Política de Privacidad
Responsable del tratamiento
- Iván Moreno Muñoz, que desarrolla su actividad profesional bajo la denominación comercial Nereodata
- NIF: 20261678N
- Domicilio profesional: Calle Cidro, 3, 28044 Madrid, España
- Contacto en materia de protección de datos: [email protected]
La actividad se desarrolla en régimen de empresario individual.
En resumen
- Sus presentaciones y plantillas se quedan en su equipo. Lo que sale es lo que usted envía a generar.
- Nereodata no entrena modelos con ese contenido. El proveedor de texto excluye su entrenamiento sin autorización; la cobertura contractual concreta del proveedor de imágenes no consta acreditada para la configuración actual.
- Nereodata no lo conserva. Sus cachés caducan como máximo a las 24 horas.
- La página de subencargados identifica quiénes intervienen y qué datos se conocen sobre su ubicación y conservación.
Lo que sigue lo explica en detalle. El apartado 1 aplica siempre; después hay un apartado para cada situación y puede leer solo el que le afecte.
1. Quién trata sus datos y cómo ejercer sus derechos
Dos papeles distintos
Cuando visita esta web, nos escribe o abre una cuenta, Nereodata decide para qué se usan sus datos y actúa como responsable del tratamiento.
Cuando usa Aprexx con material de su organización, es su organización quien decide qué contenido introduce y para qué. Ella es el responsable y Nereodata actúa como encargado, siguiendo sus instrucciones y el contrato de encargo que se formalice.
Sus derechos
Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [email protected]. Se le pedirá acreditar su identidad cuando sea necesario para atender la solicitud con seguridad. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Si los datos forman parte del contenido que una organización introdujo en Aprexx, la solicitud se remite a esa organización, que es quien decide.
Transferencias fuera del Espacio Económico Europeo
Algunos proveedores tratan datos fuera del Espacio Económico Europeo. La página de subencargados indica las garantías de transferencia documentadas para cada uno y señala expresamente las que no constan verificadas para la configuración actual.
La nube gestionada no garantiza de forma general que el contenido de todas sus funciones se almacene o trate exclusivamente en el EEE. La ubicación efectiva se indica por función y proveedor en esa página.
Seguridad
Cifrado en tránsito, control de acceso, minimización del contenido que llega a los registros técnicos y ausencia de conservación duradera del contenido de las presentaciones. Ninguna medida elimina el riesgo por completo: proteja sus credenciales y avísenos si sospecha de un uso indebido.
Cambios
Se publican aquí con su fecha de entrada en vigor. Si un cambio es sustancial, se informa a los clientes antes de que surta efectos. Un cambio de proveedor no modifica esta política; lo que se actualiza es la página de subencargados.
2. Cuenta y licencia
Aplica a quien crea una cuenta para usar Aprexx. Es la misma cuenta en la web y en la aplicación.
| Datos | Finalidad | Base jurídica | Plazo |
|---|---|---|---|
| Identificador, correo, nombre de usuario y contraseña cifrada | Crear la cuenta y permitir el acceso seguro | Ejecución del contrato | Mientras exista la cuenta |
| Modalidades, capacidades, cuotas y fechas de vigencia | Verificar el alcance contratado y aplicar los límites de uso | Ejecución del contrato | Vigencia del contrato |
| Correo y contenido de los avisos | Recuperación de contraseña, avisos de seguridad y actualizaciones críticas | Ejecución del contrato | Mientras la relación esté vigente |
| Datos de contacto y comunicaciones de soporte | Atender consultas e incidencias | Ejecución del contrato | Relación vigente |
| Hora, código de respuesta, duración e identificadores técnicos de la petición | Operar, proteger y diagnosticar el servicio, y prevenir el abuso | Interés legítimo en la seguridad y continuidad | Máximo 12 meses |
Terminada la relación, la cuenta se suprime a los treinta días y el resto queda bloqueado hasta que prescriban las responsabilidades.
Los registros técnicos no incluyen el texto de las instrucciones, el contenido de los documentos ni los nombres completos de los ficheros. No hay analítica de producto, perfilado de uso ni histórico de lo generado.
3. Web
| Datos | Finalidad | Base jurídica | Plazo |
|---|---|---|---|
| Nombre, correo, empresa, tamaño, plan de interés y su mensaje | Atender su consulta y el contacto comercial derivado de ella | Medidas precontractuales a petición del interesado | Mientras dure la relación derivada de su consulta |
Rellenar el formulario no le suscribe a ningún envío comercial. Para recibirlos se pide un consentimiento aparte, voluntario y revocable.
4. Aplicación
Aplica al contenido que una organización introduce en Aprexx. Respecto de ese contenido, la organización es el responsable y Nereodata el encargado.
Qué se queda y qué sale
La aplicación guarda en su equipo el trabajo en curso, los bancos de imágenes, las imágenes generadas y sus descripciones. Las presentaciones exportadas se guardan donde usted decida.
Cuando solicita una función de inteligencia artificial sale lo necesario para ejecutarla: el contenido de la presentación, los documentos aportados, o una imagen completa si pide su descripción. La relación exacta, función por función, está en la sección 3.4 de los Términos y Condiciones. Las rutas locales de su equipo no se envían.
Qué contenido admite la nube gestionada
La nube gestionada admite datos personales ordinarios, pero no está destinada a tratar categorías especiales del artículo 9 del RGPD —por ejemplo, datos de salud, biométricos usados para identificar, origen racial o étnico, opiniones políticas, creencias, afiliación sindical, vida sexual u orientación sexual— ni datos sobre condenas e infracciones penales del artículo 10. Aprexx no inspecciona ni clasifica sistemáticamente el contenido y no garantiza detectar esas categorías automáticamente. La organización que utiliza Aprexx debe evitar introducirlas en la nube gestionada.
La generación de imágenes estándar tiene una restricción adicional: no enviar datos personales, sensibles ni información confidencial en la descripción. Esa descripción se transmite al proveedor de imagen. Aprexx no filtra su texto para detectar dichas categorías y no adjunta por defecto documentos, diapositivas completas ni imágenes aportadas por el usuario. La función está configurada en Producción. La página de subencargados expone la ubicación, transferencias y conservación que constan. No hay garantía acreditada de residencia exclusivamente europea, borrado individual inmediato ni conservación máxima de 24 horas por ese proveedor. La función se utiliza actualmente en la cuenta de Nereodata; no se ha puesto a disposición de clientes.
Cuánto se conserva
Nereodata no guarda ese contenido de forma duradera: lo recibe, lo procesa y devuelve el resultado. Para no reprocesar ficheros durante una sesión puede mantener una caché, que se libera como máximo 24 horas después de su última utilización.
Los proveedores de IA e infraestructura tienen sus propias cachés, registros técnicos y mecanismos de seguridad o prevención de abuso. La página de subencargados recoge los plazos acreditados y señala los que no constan. La nube gestionada no ofrece retención cero.
Proveedores
Nereodata no utiliza el contenido para entrenamiento, publicidad o perfilado sin autorización previa, separada y expresa. La cobertura contractual de no entrenamiento del proveedor de imágenes no consta acreditada para el endpoint actual. Las garantías exigidas a cualquier proveedor están en la sección 3.6 de los Términos y Condiciones; quiénes intervienen y qué condiciones constan figuran en la página de subencargados. Los datos también podrán comunicarse a autoridades competentes cuando exista obligación legal.
Si necesita que no salga nada
Las modalidades BYOK y Local ejecutan el orquestador en infraestructura de su organización. En ellas el contenido no atraviesa el alojamiento gestionado ni llega a ningún proveedor contratado por Nereodata, y lo descrito arriba sobre sus cachés y proveedores no aplica. Cambiar únicamente la credencial de IA mientras se sigue usando el orquestador gestionado no consigue esa separación. Estas modalidades ofrecen mayor control sobre proveedor, región y retención, pero no garantizan por sí solas el cumplimiento de cualquier tratamiento regulado.