NexoWave · Política de Privacidad
Versión: 1.0 Fecha: 2026-09-24
1. Responsable del tratamiento
- Identidad: NexoWave («NexoWave»)
- Teléfono: +34 601 518 129 (llamadas y WhatsApp)
- Web: https://nexowave.vercel.app
- Razón social / NIF / domicilio fiscal: sin publicar por decisión de empresa
[Pendiente de completar]
No publicamos razón social, NIF ni domicilio en esta página. Para cualquier comunicación relacionada con la privacidad puedes usar el teléfono indicado; los datos fiscales necesarios constan únicamente en las facturas emitidas.
2. Ámbito de aplicación
Esta política explica cómo NexoWave trata los datos personales de:
- Usuarios de la Plataforma: personas que acceden al panel de agencia y a
los paneles de negocio (dueños y personal de los negocios, administradores).
- Clientes finales de los negocios: personas que contactan con un negocio
a través de los asistentes (WhatsApp, llamadas o chat) y cuyos datos (texto de conversación, teléfono, nombre, reservas) son tratados por NexoWave por cuenta del negocio, que actúa como responsable del tratamiento.
3. ¿Quién es responsable de qué?
- El negocio (Cliente) es responsable del tratamiento de los datos de sus
clientes finales y debe cumplir su propia obligación de información y de obtener el consentimiento que necesite.
- NexoWave actúa como encargado del tratamiento de esos datos y como
responsable del tratamiento de los datos de los usuarios de la Plataforma (cuentas, configuración, facturación).
4. Datos que tratamos y finalidades
4.1 Datos de usuarios de la Plataforma (responsable: NexoWave)
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Email y contraseña (hash) para acceso | Autenticación | Ejecución del contrato (RGPD art. 6.1.b) |
| Datos fiscales del cliente para facturar | Emitir facturas | Obligación legal (RGPD art. 6.1.c) |
| Configuración del negocio (plan, canales, contactos) | Prestar el servicio | Ejecución del contrato / interés legítimo |
| Logs de actividad y datos de uso | Seguridad, soporte y mejora | Interés legítimo (RGPD art. 6.1.f) |
Datos fiscales de NexoWave: la razón social, el NIF y el domicilio del
prestador necesarios para facturar constan en las facturas emitidas y en la
documentación interna de facturación; no se publican en esta página.
4.2 Datos de los clientes finales del negocio (por cuenta del negocio)
| Datos | Finalidad | Base jurídica (la decide el negocio) |
|---|---|---|
| Nombre y teléfono (o identificador de WhatsApp) | Atender la conversación, gestionar reservas | Interés legítimo / relación precontractual |
| Contenido de las conversaciones (mensajes, pedidos, citas solicitadas) | Prestar el asistente, historial, seguimiento y calidad | Interés legítimo / contrato |
| Grabaciones/transcripciones de llamadas (si el negocio las activa) | Registro, calidad y consultas | Consentimiento informado del usuario final |
| Datos de reservas (cita, clase, bono, mesa, pedido) | Gestión de agenda | Interés legítimo / contrato |
| Datos de reseñas y seguimiento | Mejora del servicio del negocio | Interés legítimo |
NexoWave trata estos datos exclusivamente por instrucciones del negocio (como encargado del tratamiento), con las medidas de seguridad del Anexo de Tratamiento de Datos.
5. Consentimiento y avisos
Para comunicaciones comerciales (por ejemplo, al enviar promociones por WhatsApp) o en su caso para grabaciones, el negocio deberá obtener el consentimiento del cliente final y dejar constancia de cuándo y cómo se obtuvo. Te ayudamos con textos y procedimientos en gestión de consentimiento.
6. Conservación de los datos
Los plazos de conservación y el procedimiento de borrado se detallan en la política de conservación de conversaciones. En resumen:
- Conversaciones y mensajes: se conservan mientras sean necesarias para el
servicio y, en todo caso, como máximo [24] meses desde la última interacción, salvo que el Cliente pida borrarlas antes o exista obligación legal.
- Datos de facturación y facturas: [6] años (obligación fiscal).
- Datos de cuenta: mientras la cuenta esté activa, y se eliminan tras la
baja.
7. Destinatarios y encargados de tratamiento
Compartimos datos con proveedores que actúan como encargados del tratamiento (con contrato DPA conforme al art. 28 RGPD). La lista actual (verifica con tu infraestructura real):
| Proveedor | Finalidad | ¿Transferencia internacional? |
|---|---|---|
| Supabase Inc. | Base de datos y autenticación | UE (Frankfurt) |
| Vercel Inc. | Alojamiento de la aplicación (SSR) | EE. UU. / UE según ubicación del deploy |
| Vapi AI | Telefonía, asistente de voz, transcripciones | EE. UU. |
| Google LLC / Alphabet | IA generativa (Gemini), Google Calendar | EE. UU. |
| Hosting del servicio WhatsApp | Sesiones QR persistentes | UE |
Cuando existan transferencias internacionales se aplicarán garantías adecuadas (cláusulas contractuales tipo, decisiones de adecuación o marcos vigentes como el Data Privacy Framework para EE. UU.). No vendemos datos personales a terceros.
8. Derechos de las personas interesadas
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento en cualquier momento:
- Si eres usuario de la Plataforma: escríbenos o llámanos al +34 601 518 129 (teléfono/WhatsApp).
- Si eres cliente final de un negocio: dirígete al negocio (responsable
del tratamiento); ciñéndonos a sus instrucciones, también te ayudaremos a gestionar tus derechos.
En ambos casos responderemos en el plazo máximo legal (1 mes, ampliable). Si no se atienden tus derechos puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Seguridad
Hemos implantado medidas técnicas y organizativas apropiadas: cifrado en tránsito (TLS), control de acceso por roles sobre la base de datos, credenciales de servicio nunca expuestas al cliente, y avisos y registro de actividad. El detalle completo consta en el Anexo de Tratamiento de Datos.
10. Cookies y tecnologías de seguimiento
La Plataforma:
- Usa cookies o sesiones técnicamente necesarias para la autenticación
(sistema de login del propio hosting).
- No utiliza cookies de publicidad ni de seguimiento de terceros salvo que
se incorporen herramientas de análisis o marketing, en cuyo caso se actualizará esta política con el aviso de cookies correspondiente.
11. Menores
El Servicio se dirige a mayores de 18 años. No tratamos conscientemente datos de menores sin consentimiento de sus padres o tutores.
12. WhatsApp y datos personales
Cuando un cliente final interactúa por WhatsApp, esa empresa (Meta) recibe los datos de la conversación conforme a su propia política de privacidad, que es ajena a NexoWave. Dado que usamos un protocolo no oficial (Baileys), la disponibilidad de estos datos y del canal depende de Meta y puede interrumpirse. Revisa también la política de privacidad del negocio y de WhatsApp.
13. Cambios en esta política
Notificaremos los cambios con 15 días de antelación salvo que sean urgentes por motivos legales. La versión vigente se publicará siempre en esta página.
14. Contacto, delegado y autoridad de control
- Contacto de privacidad: +34 601 518 129 (teléfono/WhatsApp)
- Delegado de Protección de Datos: No obligatorio
- Autoridad de control: Agencia Española de Protección de Datos (AEPD).
Fin de la Política de Privacidad. Actualiza la tabla de encargados con tu
infraestructura real y haz que un asesor legal o DPO revise el texto antes de
su uso.