Política de privacidad

Cómo protegemos y gestionamos sus datos personales.

Última actualización: 2 de noviembre de 2026.

1. Responsable del tratamiento

Stéphane Bogaert, empresario individual (entrepreneur individuel, EI), nombre comercial NEXACARE, 231 rue Saint-Honoré, 75001 Paris, Francia, es el responsable de los tratamientos aquí descritos. Para cualquier consulta: contact@nexacare.fr. No vendemos sus datos ni tomamos ninguna decisión totalmente automatizada sobre usted.

2. Datos, finalidades y plazos

• Solicitudes de contacto y de presupuesto. Nombre, correo electrónico, actividad o necesidad, sitio o nombre de la empresa, presupuesto económico, detalles del proyecto, oferta y plantilla elegidas, fecha, tipo de navegador, así como nuestros intercambios, incluidas las respuestas que nos envía por correo electrónico, vinculadas automáticamente a su solicitud, y nuestras notas internas. Finalidad: realizar el diagnóstico solicitado, responder y elaborar un presupuesto. Base: medidas precontractuales adoptadas a petición suya. Conservación: 3 años después del último contacto.
• Opiniones de clientes. Si deja una reseña en nuestra ficha de Google, Google la publica y la trata según su propia política, con el nombre de su cuenta de Google; usted la gestiona desde esa cuenta. Las reseñas enviadas anteriormente desde el área de cliente (nota, comentario, nombre e inicial del apellido, proyecto) se publican con su consentimiento, que puede retirar en cualquier momento previa solicitud, y se conservan hasta la retirada de su consentimiento, o 5 años como máximo. Su correo electrónico nunca se publica. La página de inicio puede mostrar reseñas de Google: se leen de Google cada vez que se muestran, sin que las conservemos, y la foto de perfil de su autor se carga directamente desde los servidores de Google, que reciben entonces su dirección IP.
• Área de cliente y ejecución del contrato. Nombre, correo electrónico, teléfono, empresa y dirección si los indica, confirmación de su dirección de correo electrónico, credenciales de acceso (contraseña gestionada por Firebase Authentication, nunca legible por nosotros, o inicio de sesión con Google), proyectos, mensajes, archivos, entregables, resultados mensuales y facturas, historial de los correos intercambiados con nosotros y notas internas. El contenido de los correos que incluyen un enlace de acceso no se conserva. Finalidad: realizar y seguir la prestación, gestionar la relación con el cliente y enviar los correos electrónicos necesarios para la cuenta y el proyecto (confirmación de dirección, contraseña olvidada, notificaciones). Base: contrato. Conservación: duración del contrato y después 5 años, plazo de prescripción. Si utiliza el inicio de sesión con Google, recibimos de Google su nombre, su dirección de correo electrónico y su identificador de cuenta: sirven únicamente para que inicie sesión y para vincularlo con su proyecto, se conservan con su cuenta y no se venden ni se comparten, salvo con los proveedores indicados en el artículo 3.
• Doble autenticación. Número de teléfono, si activa esta opción. Finalidad: enviarle un código por SMS en la activación y al iniciar sesión. Base: su solicitud, para proteger su cuenta. El servicio reCAPTCHA de Google se utiliza para bloquear los envíos abusivos de SMS: analiza información técnica sobre su dispositivo y su navegación, y puede depositar cookies, únicamente cuando se solicita un SMS. Conservación: hasta la desactivación de la opción o el cierre de la cuenta.
• Notificaciones en el dispositivo. Dirección técnica de suscripción proporcionada por su navegador, claves de cifrado e idioma, si activa esta opción. Finalidad: avisarle de un mensaje, una factura o una novedad de su proyecto. Base: su consentimiento, que puede retirar en cualquier momento en la sección Seguridad o en los ajustes de su dispositivo. Conservación: hasta su desactivación o el cierre de sesión. El contenido pasa, cifrado, por el servicio de notificaciones de su navegador.
• Limitación de envíos. Contador de solicitudes vinculado a su cuenta o a una huella de su dirección de correo electrónico, que no se conserva en claro. Finalidad: evitar los envíos abusivos de correos electrónicos de seguridad. Base: interés legítimo. Conservación: unos 30 días.
• Servicios de visibilidad. Si nos los confía, accedemos a sus cuentas de Google (perfil de empresa, Google Ads, estadísticas) para realizar la prestación y preparar sus informes. Base: contrato. Conservación: duración del contrato y después 5 años.
• Páginas de evento. Nombres, fecha, lugar, fotos y otros contenidos que usted nos transmita. Son visibles para cualquier persona que disponga de la dirección de la página. Finalidad: publicar la página encargada. Base: contrato. La página se retira al final del alojamiento; el expediente del pedido sigue los plazos aplicables al contrato y a la contabilidad.
• Boletín y ofertas. Correo electrónico, nombre, día y mes de su cumpleaños si los indica, fecha de creación de su cuenta, códigos promocionales recibidos y utilizados, envíos y baja. Finalidad: enviarle nuestros consejos y ofertas, incluidos códigos promocionales de cumpleaños. Base: interés legítimo para nuestros clientes y servicios análogos; en otro caso, su consentimiento. Puede rechazarlos en cualquier momento mediante el enlace de cada correo o en «Mis datos». Conservación: 3 años tras el último contacto; su rechazo se conserva para poder respetarlo.
• Prospección comercial dirigida a profesionales. Nombre del establecimiento, persona de contacto si se conoce, dirección de correo electrónico profesional, teléfono, ciudad, sitio web, estado de los intercambios, procedentes de fuentes públicas. Finalidad: presentar nuestros servicios mediante un mensaje individual. Base: interés legítimo. Conservación: 3 años después del último contacto. Puede oponerse en cualquier momento respondiendo «stop»: su dirección queda entonces excluida de todo nuevo envío.
• Contabilidad. Facturas y documentos contables. Base jurídica: obligación legal. Conservación: 10 años.
• Pago. Los pagos con tarjeta los procesa directamente Stripe. Recibimos el estado del pago, nunca el número de tarjeta.
• Medición de audiencia. Véase el artículo 5. Base jurídica: su consentimiento.

Eliminación automática. Una semana antes de que termine un plazo de conservación, le avisamos por correo electrónico. Puede entonces pedir que conservemos sus datos, lo que reinicia el plazo; sin respuesta, se eliminan, salvo los documentos contables y, en su caso, el expediente de una factura pendiente.

Los campos del formulario de contacto y de creación de cuenta son necesarios para tramitar su solicitud; sin ellos, no podemos responderle ni abrir su acceso.

3. Destinatarios y proveedores

Sus datos son accesibles para el editor y para los proveedores técnicos estrictamente necesarios, que actúan siguiendo nuestras instrucciones o según sus propias condiciones:

• Google (Firebase: alojamiento, autenticación, envío de SMS, base de datos, archivos, funciones; reCAPTCHA para la doble autenticación; Google Analytics si usted lo acepta; fuentes tipográficas de las plantillas de demostración).
• Resend (Plus Five Five, Inc., Estados Unidos): envío de los correos electrónicos automáticos (confirmación de dirección, contraseña, notificaciones), de nuestras respuestas a sus solicitudes y de los correos que le enviamos desde nuestra herramienta de seguimiento.
• Stripe : pago de facturas con tarjeta.
• Anthropic (Estados Unidos): herramienta de inteligencia artificial utilizada para preparar presupuestos y realizar las prestaciones, cuando se le confían elementos de su proyecto.
• Servicio de notificaciones de su navegador (Google, Apple, Mozilla o Microsoft según su dispositivo), si activa las notificaciones.
• IONOS : correo electrónico profesional @nexacare.fr, incluido el envío de los mensajes de prospección.
• WhatsApp (Meta): si decide contactarnos por este medio.

4. Transferencias fuera de la Unión Europea

Algunos de estos proveedores, en particular Google y Resend, pueden tratar datos en Estados Unidos. Estas transferencias se enmarcan en el Marco de Privacidad de Datos UE–Estados Unidos (Data Privacy Framework) o, en su defecto, en las cláusulas contractuales tipo de la Comisión Europea, de las que puede solicitar una copia.

5. Cookies y almacenamiento local

Únicamente con su consentimiento, este sitio utiliza Google Analytics (Google Ireland Ltd) para medir su audiencia: páginas consultadas, duración de la visita, tipo de dispositivo y procedencia aproximada. Estas mediciones solo sirven para mejorar el sitio; de ellas no se deriva publicidad ni elaboración de perfiles. Mientras no haya hecho clic en «Aceptar», no se carga ningún script ni cookie de Google Analytics. Las cookies instaladas (_ga, _ga_*) se conservan 13 meses como máximo y su elección se guarda durante 6 meses en su navegador. Puede retirar su consentimiento en cualquier momento: gestionar cookies.

Aparte de esto, solo se utiliza el almacenamiento técnico estrictamente necesario (memorización de su elección, inicio de sesión en el área de cliente y en la administración). Su elección de idioma también se memoriza en su navegador. Si no ha elegido ninguno, el idioma de las páginas se determina a partir del país de su dirección IP, por nuestro proveedor de alojamiento, sin que nosotros registremos esa dirección. Si instala el área de cliente como aplicación, o simplemente cuando la abre, su dispositivo conserva una copia de archivos públicos (estilos, scripts, fuentes tipográficas, imágenes) para mostrarla más rápido e indicar la ausencia de conexión; no se conserva en él ninguna página personal ni dato de cliente. Su elección de aplazar la instalación se memoriza durante 60 días. El área de cliente carga bibliotecas desde servidores de Google, y las plantillas de demostración cargan desde ellos sus fuentes tipográficas: estos servidores reciben en esa ocasión su dirección IP, como en cualquier solicitud web. Cuando se solicita un SMS, reCAPTCHA funciona como se indica en el artículo 2.

6. Seguridad

Las comunicaciones están cifradas (HTTPS). El acceso a los proyectos y a los archivos está limitado por cuenta, requiere una dirección de correo electrónico confirmada, y los derechos se controlan en el servidor. En el área de cliente se ofrece una doble autenticación por SMS. Dado que ningún sistema es infalible, mantenga confidenciales sus credenciales. En caso de violación que presente un riesgo para usted, se lo comunicaremos en las condiciones previstas por el RGPD.

7. Sus derechos

Usted dispone del derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, del derecho a retirar su consentimiento en cualquier momento y del derecho a definir directrices sobre el destino de sus datos después de su fallecimiento. Escríbanos a contact@nexacare.fr ; respondemos en el plazo de un mes. No obstante, determinados datos deben conservarse para cumplir una obligación legal.

Puede presentar una reclamación ante la CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Evolución

Esta política puede actualizarse; la fecha figura en la parte superior de la página.