1. Responsable y contacto

IAProXpert OÜ (NexvAI). Contacto único: contact@nexvai.com. Autoridad de control principal: AKI (Estonia).

2. Bases legales

• Ejecución de contrato (prestación del servicio, soporte, facturación).
• Interés legítimo (seguridad, prevención de abuso, métricas agregadas minimizadas).
• Consentimiento (cookies no esenciales, marketing, voz/biometría si aplica).
• Obligación legal (contabilidad, respuesta a autoridades).

3. Datos y finalidades

• Cuenta: identificación, contacto, idioma, preferencias.
• Uso del servicio: logs, IP, dispositivo, consumo, prompts y resultados.
• Soporte: tickets y diagnósticos; grabaciones opcionales.
• Facturación: datos fiscales, IVA, país, transacciones.
• Marketing: newsletters opt-in, analítica con anonimización/seudonimización cuando sea posible.

4. Retención

Conservación mientras la cuenta esté activa y por plazos legales (p. ej., facturación). La memoria de asistentes es configurable on/off por el Cliente.

5. Destinatarios y transferencias

Proveedores UE/EEE cuando sea posible. Transferencias internacionales solo con garantías del Capítulo V RGPD (SCC 2021/914 + medidas complementarias).

6. Derechos de los interesados

Acceso, rectificación, supresión, oposición, limitación, portabilidad y a no ser objeto de decisiones automatizadas con efectos significativos.

Canal único: solicitudes RGPD a través del formulario verificado en /privacy-request.

7. Seguridad

TLS, RBAC, cifrado de backups, monitorización y notificación de incidentes ≤72 h cuando aplique.

8. Menores

El servicio no está dirigido a menores de 16 años.

9. Entrenamiento de modelos

Por defecto, no usamos datos del Cliente para entrenar modelos salvo habilitación expresa o métricas técnicas agregadas/anonimizadas.