Política de Privacidad de NAXINE

RGPD (UE) 2016/679 · LOPDGDD 3/2018 Última actualización: 2026 1. INFORMACIÓN GENERAL NAXINE GLOBAL S.L., en adelante el RESPONSABLE, pone a disposición de los usuarios la presente Política de Privacidad, con el fin de informarles de forma transparente sobre el tratamiento de sus datos personales conforme al Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD). Responsable del Tratamiento Razón social: NAXINE GLOBAL S.L. NIF: B26859090 Domicilio: C/ Hermosilla n.º 48, 1.º Dcha., 28001 Madrid Email de privacidad: privacidad@naxine.com Delegado de Protección de Datos (DPD) NAXINE GLOBAL S.L. ha designado un Delegado de Protección de Datos, cuya función es supervisar el cumplimiento de la normativa de protección de datos y servir de punto de contacto para los interesados y la autoridad de control. Entidad DPD: OZONIA Consultores S.L. Email de contacto DPD: datos@ozonia.org 2. DATOS PERSONALES TRATADOS En función del uso que el usuario haga de la plataforma, NAXINE GLOBAL S.L. podrá tratar las siguientes categorías de datos: • Datos de identificación: nombre, apellidos, correo electrónico, teléfono, DNI/pasaporte (cuando proceda). • Datos de acceso: nombre de usuario, dirección IP, idioma, país, historial de actividad en la plataforma. • Datos profesionales (para profesionales registrados): titulaciones, número de colegiado, experiencia, especialidades. • Datos de reserva: fecha, hora, modalidad (presencial, online o a domicilio), especialidad contratada. • Datos de pago: los pagos son procesados de forma segura mediante Stripe. NAXINE GLOBAL S.L. no almacena datos completos de tarjetas bancarias. • Datos de las suscripciones: datos necesarios para la gestión de la suscripción y su facturación recurrente (plan y modalidad contratada, período, historial de cobros). • Datos de navegación: cookies, preferencias de uso, historial de navegación (conforme a la Política de Cookies). • Comunicaciones: contenido de mensajes enviados a través del formulario de contacto o de los canales de soporte habilitados por NAXINE. • Datos del consentimiento informado: cuando el cliente firma un consentimiento informado en el marco de una sesión con un profesional, NAXINE recoge y almacena la firma manuscrita digitalizada, la dirección IP del firmante, la marca de tiempo de la firma, el hash SHA-256 del documento firmado y el documento PDF resultante. Estos datos se conservan con el único fin de acreditar la existencia y validez del consentimiento prestado. • Datos del Módulo de Generación de Documentos Legales: datos introducidos por el usuario para la generación de documentos, documento PDF generado, datos del pedido, factura, huella digital SHA-256 del documento y demás evidencias necesarias para la prestación del servicio conforme a sus condiciones específicas. • Contenido aportado al servicio de conversión a PDF/UA: contenido que el profesional o la empresa aporta para su conversión a formato accesible. Se almacena cifrado con la única finalidad de realizar la conversión y se elimina en el plazo previsto en el apartado 4. Este contenido puede incluir datos personales de terceros, respecto de los cuales NAXINE actúa como encargado del tratamiento por cuenta del usuario. 3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO NAXINE GLOBAL S.L. trata los datos personales de los usuarios para las siguientes finalidades, amparadas en las correspondientes bases jurídicas: 3.1. Gestión del registro y acceso a la plataforma Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). El tratamiento es necesario para la creación y gestión de la cuenta de usuario y para el acceso a las funcionalidades de la plataforma. 3.2. Conexión entre clientes y profesionales Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). El tratamiento es necesario para facilitar la gestión de reservas, la comunicación entre partes y el procesamiento de pagos. 3.3. Comunicaciones operativas y de servicio Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD). Envío de recordatorios de sesiones, notificaciones del sistema y comunicaciones esenciales para el funcionamiento del servicio. 3.4. Gestión contable, fiscal y legal Base jurídica: Cumplimiento de obligaciones legales (art. 6.1.c RGPD). El tratamiento es necesario para el cumplimiento de las obligaciones tributarias, contables y de facturación derivadas de la normativa vigente. 3.5. Mejora de la plataforma y análisis estadístico Base jurídica: Interés legítimo (art. 6.1.f RGPD) y consentimiento (art. 6.1.a RGPD) para cookies analíticas. El tratamiento se realiza con el fin de mejorar la experiencia del usuario y la funcionalidad de la plataforma. 3.6. Comunicaciones comerciales Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD). Solo se realizan comunicaciones comerciales cuando el usuario ha prestado su consentimiento expreso. El usuario puede retirar su consentimiento en cualquier momento. 3.7. Seguridad de la plataforma y prevención del fraude Base jurídica: Interés legítimo (art. 6.1.f RGPD). El tratamiento es necesario para garantizar la integridad y seguridad del servicio, así como para prevenir actividades fraudulentas. 3.8. Gestión del módulo de consentimiento informado Base jurídica: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando resulten aplicables, e interés legítimo (art. 6.1.f RGPD) para garantizar la trazabilidad e integridad documental. Cuando un Profesional utilice el módulo de consentimiento informado disponible en la plataforma, NAXINE tratará los datos necesarios para generar, firmar, conservar y acreditar electrónicamente el consentimiento prestado por el Cliente, incluyendo la firma electrónica, dirección IP, marca temporal y huella digital SHA-256 del documento. 3.9. Prestación del Módulo de Generación de Documentos Legales Base jurídica: ejecución del contrato (art. 6.1.b RGPD). NAXINE tratará los datos introducidos por el usuario para generar el documento solicitado, gestionar el pedido, emitir la factura, poner el documento a disposición del usuario durante el plazo previsto en las condiciones del servicio y conservar las evidencias necesarias para acreditar la contratación y la integridad documental. 3.10. Prestación del servicio de conversión a PDF/UA (Encargado del Tratamiento) Base jurídica del tratamiento: ejecución del contrato (art. 6.1.b RGPD), cuando resulte aplicable. Cuando el usuario (empresa o profesional) utilice el conversor a PDF/UA aportando documentos propios que contengan datos personales de terceros, el usuario actuará como Responsable del Tratamiento y NAXINE GLOBAL S.L. como Encargado del Tratamiento, de conformidad con el artículo 28 del RGPD y con las instrucciones documentadas del Responsable. Garantías del tratamiento • NAXINE tratará los datos personales contenidos en los archivos aportados únicamente para ejecutar la conversión técnica solicitada, y no los utilizará para ninguna otra finalidad. • Los archivos aportados se almacenarán cifrados en la infraestructura tecnológica de NAXINE, ubicada en el Espacio Económico Europeo, y el acceso por personal de NAXINE estará limitado a los supuestos en que resulte necesario para la prestación, mantenimiento, seguridad o soporte técnico del servicio. • De conformidad con el principio de limitación del plazo de conservación establecido en el artículo 5.1.e RGPD, los archivos aportados y procesados permanecerán en los sistemas de almacenamiento activo de NAXINE durante un plazo máximo de treinta (30) días naturales, transcurrido el cual serán eliminados, salvo que exista una obligación legal de conservación o resulte necesario mantenerlos para la formulación, el ejercicio o la defensa de reclamaciones. 4. PLAZOS DE CONSERVACIÓN Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades legales. Una vez finalizados dichos plazos, los datos serán suprimidos o, cuando resulte procedente, anonimizados mediante la aplicación de las medidas de seguridad adecuadas. Los documentos PDF generados, convertidos o firmados a través del Módulo (así como el contenido aportado para su conversión a PDF/UA) permanecerán disponibles o almacenados durante un plazo máximo de treinta (30) días naturales. Transcurrido dicho plazo serán eliminados, conservándose únicamente las evidencias necesarias para acreditar la contratación, la facturación y la integridad documental durante los plazos legalmente aplicables. Con carácter orientativo, se aplicarán los siguientes plazos: • Datos de clientes y reservas: 5 años desde la última sesión (prescripción civil). • Datos de facturación: 5 años (prescripción civil) / 6 años (obligaciones mercantiles). • Datos de contacto y consultas: 3 años desde la última interacción. • Datos de navegación y cookies: conforme a lo indicado en la Política de Cookies. Las evidencias electrónicas de aceptación (consentimientos informados, aceptación de políticas, registros de firma, dirección IP, huellas digitales SHA-256 y marcas temporales) se conservarán durante un plazo máximo de cinco (5) años desde la prestación del servicio o desde la última interacción relacionada con el mismo, salvo que la legislación aplicable exija un plazo superior o sea necesaria su conservación para la formulación, el ejercicio o la defensa de reclamaciones. 5. COMUNICACIÓN DE DATOS A TERCEROS NAXINE GLOBAL S.L. no venderá, cederá ni comunicará datos personales a terceros, salvo en los siguientes supuestos: • Con profesionales registrados en la plataforma, exclusivamente para gestionar las sesiones contratadas por el cliente. • Con Stripe, Inc., como procesador de pagos, que actúa como encargado del tratamiento bajo los contratos y garantías exigidos por el RGPD. • Con proveedores tecnológicos necesarios para el funcionamiento de la plataforma (servicios de alojamiento e infraestructura en la nube, videoconferencia, autenticación, etc.), con quienes se han suscrito los correspondientes contratos de encargo de tratamiento. • Con Viafirma (Nealog S.L.), como plataforma de firma electrónica, en aquellos contratos donde el profesional o el cliente opte por la firma con certificado digital (DNIe). Viafirma actúa como encargado del tratamiento bajo el correspondiente acuerdo de encargo suscrito conforme al RGPD. • Con autoridades públicas, juzgados y tribunales, en cumplimiento de una obligación legal o en ejercicio de una función de interés público. 6. TRANSFERENCIAS INTERNACIONALES DE DATOS Algunos proveedores de servicios tecnológicos utilizados por NAXINE GLOBAL S.L. pueden estar ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo. En estos casos, el RESPONSABLE garantiza la adopción de las salvaguardas adecuadas previstas en el artículo 46 del RGPD, en particular mediante: • Decisiones de adecuación de la Comisión Europea. • Cláusulas contractuales tipo aprobadas por la Comisión Europea. • Otras garantías apropiadas previstas en el RGPD. El contenido aportado por los usuarios al servicio de conversión a PDF/UA se almacena en infraestructura ubicada en el Espacio Económico Europeo. 7. DERECHOS DE LOS INTERESADOS Los usuarios pueden ejercer en cualquier momento los siguientes derechos: • Derecho de acceso: conocer qué datos personales se tratan y cómo. • Derecho de rectificación: corregir datos inexactos o incompletos. • Derecho de supresión («derecho al olvido»): solicitar la eliminación de los datos cuando no sean necesarios para la finalidad del tratamiento. • Derecho de limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias. • Derecho de portabilidad: recibir los datos en formato estructurado y de uso común. • Derecho de oposición: oponerse al tratamiento basado en el interés legítimo del RESPONSABLE. • Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos. • Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a: • Email: privacidad@naxine.com • Dirección postal: C/ Hermosilla n.º 48, 1.º Dcha., 28001 Madrid • Email del DPD: datos@ozonia.org El interesado también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), autoridad de control competente en España. 8. MEDIDAS DE SEGURIDAD NAXINE GLOBAL S.L. ha adoptado las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales y evitar su pérdida, destrucción, acceso no autorizado, alteración o tratamiento ilícito, de conformidad con el artículo 32 del RGPD y la LOPDGDD. NAXINE aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, destrucción, alteración, divulgación o acceso no autorizado, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos existentes. Entre otras medidas, la plataforma utiliza conexiones cifradas mediante HTTPS/TLS, mecanismos de autenticación robusta de usuarios con posibilidad de autenticación multifactor (MFA), cifrado de documentos y archivos almacenados, protección perimetral mediante firewall de aplicaciones web (WAF), sistemas de detección y bloqueo de tráfico automatizado y accesos maliciosos, así como registros y monitorización de eventos de seguridad para la detección y gestión de incidencias. No obstante, ningún sistema informático puede garantizar una seguridad absoluta. En caso de producirse una violación de la seguridad de los datos personales, NAXINE GLOBAL S.L. actuará conforme a lo previsto en los artículos 33 y 34 del RGPD, notificando la brecha a la Agencia Española de Protección de Datos cuando sea legalmente exigible y, en su caso, a los interesados afectados si existiera un alto riesgo para sus derechos y libertades. Asimismo, todas las brechas de seguridad serán documentadas conforme a las obligaciones establecidas por la normativa aplicable. 9. USO POR MENORES DE EDAD La plataforma NAXINE está dirigida exclusivamente a mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si el RESPONSABLE tuviera conocimiento de que ha obtenido datos de un menor sin el consentimiento del titular de la patria potestad, procederá a su supresión inmediata. 10. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD NAXINE GLOBAL S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de los servicios ofrecidos. Cualquier modificación sustancial será comunicada a los usuarios a través de la plataforma con antelación suficiente.