Política de privacidad

Responsable del tratamiento

El responsable del tratamiento de los datos personales descritos en esta política es Nexioma Technologies, S. L. Para cualquier cuestión sobre privacidad o para ejercer tus derechos, escríbenos a [email protected].

Los datos de identificación completos de la sociedad, como el NIF, el domicilio social y los datos registrales, figuran en el aviso legal.

• Aviso legal

A qué se aplica

Esta política se aplica a este sitio web de Nexioma Academy, a los mensajes que nos envíes desde su formulario de contacto y a los correos que nos escribas a partir de él.

El espacio de aprendizaje de Nexioma Academy, con sus cuentas, cursos y compras, y su lista de espera todavía no están abiertos al público. Cuando se abran, esta política explicará qué datos tratan.

La web de Nexioma Technologies y Nexioma Clinics (su sitio web y sus aplicaciones) tienen sus propias políticas de privacidad, que se aplican cuando las usas.

• Privacidad de Nexioma Technologies
• Privacidad de Nexioma Clinics

Qué datos tratamos

• Datos de navegación. Al visitar el sitio, tu navegador comunica necesariamente datos técnicos, como la dirección IP, el tipo de navegador y de dispositivo, la página solicitada y la fecha y hora de la visita. Lo que se guarda en tu navegador se explica en la política de cookies.
• Mensajes de los formularios de contacto. Si nos escribes desde un formulario de contacto, el formulario envía a nuestra plataforma los datos que escribes en él: tu nombre, tu correo electrónico, tu organización si la indicas y tu mensaje, junto con el tema elegido, si aceptas recibir novedades, el sitio y el idioma desde los que escribes, la fecha y la versión de la información de privacidad que viste. Para limitar los envíos abusivos, la plataforma guarda también una huella criptográfica de tu dirección IP y otra de tu correo.
• Candidaturas de empleo. Si te inscribes en una vacante o nos envías una candidatura espontánea desde la página de Empleo de Nexioma Technologies, el formulario envía a nuestra plataforma tus datos y tu CV, como se explica en «Candidaturas de empleo».
• Correos. Si nos escribes a nuestra dirección de correo electrónico, tratamos tu nombre, tu dirección de correo electrónico, el contenido del mensaje y lo que adjuntes.

• Política de cookies

No necesitamos datos de salud. No nos envíes datos de pacientes, grabaciones fisiológicas, credenciales ni conjuntos de datos confidenciales; si los recibimos sin haberlos pedido, no los usaremos y los suprimiremos.

Darnos tus datos es voluntario, pero sin una dirección de correo no podemos responderte.

Para qué los usamos y con qué base jurídica

• Atender tu solicitud sobre nuestros productos y servicios, por ejemplo sobre los temas que ofrecen los formularios: una demostración o un piloto de un producto, una colaboración en investigación, un ensayo de comunicación en salud, una formación para equipos y universidades o un proyecto a medida; y, si nos lo pides, preparar una propuesta, un proyecto o una colaboración. Base jurídica: si actúas en tu propio nombre, la aplicación de medidas precontractuales adoptadas a petición tuya (artículo 6.1.b del Reglamento General de Protección de Datos, RGPD). Si nos escribes en nombre de una organización, tratamos tus datos de contacto profesional sobre la base de nuestro interés legítimo en contactar con ella y mantener la relación (artículo 6.1.f del RGPD y artículo 19 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales).
• Responder a consultas generales, como preguntas sobre el sitio, solicitudes de prensa o cualquier otra consulta que nos envíes desde un formulario. Base jurídica: nuestro interés legítimo en responder a quien se dirige a nosotros (artículo 6.1.f del RGPD).
• Servir el sitio y protegerlo frente a abusos, ataques y tráfico automatizado. Base jurídica: nuestro interés legítimo en ofrecer un sitio seguro y que funcione correctamente (artículo 6.1.f del RGPD).
• Cumplir obligaciones legales, atender requerimientos de las autoridades y defender nuestros derechos. Base jurídica: el cumplimiento de obligaciones legales (artículo 6.1.c del RGPD) y nuestro interés legítimo (artículo 6.1.f del RGPD).
• Enviarte novedades por correo sobre Nexioma Technologies y sus productos, solo si lo aceptas marcando la casilla opcional de un formulario. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD y artículo 21 de la LSSI). Puedes retirarlo en cualquier momento escribiéndonos a [email protected].

Cuando el tratamiento se basa en nuestro interés legítimo, hemos tenido en cuenta tus intereses y derechos y consideramos que no prevalecen sobre él, porque solo tratamos los datos necesarios y de la forma que cabe esperar cuando nos escribes o visitas el sitio. Puedes oponerte en cualquier momento.

Solo te enviaremos novedades por correo si lo aceptas con la casilla opcional del formulario de contacto; escribirnos no te suscribe a ninguna lista ni a la suscripción de novedades de Nexioma Academy, que está en preparación. No elaboramos perfiles.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en el tratamiento automatizado de tus datos, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros, salvo obligación legal, por ejemplo cuando lo requieran las autoridades o los tribunales.

Para prestar el sitio, recibir los mensajes de los formularios de contacto y las candidaturas de empleo y gestionar el correo contamos con proveedores que tratan datos por cuenta nuestra, como encargados del tratamiento, con contratos que les obligan a seguir nuestras instrucciones y a aplicar medidas de seguridad adecuadas (artículo 28 del RGPD):

• Google (Google Workspace), nuestro proveedor de correo electrónico: trata los mensajes que nos envías y nuestras respuestas.
• Google (Google Cloud), que aloja nuestra plataforma en su región de Madrid (España): guarda, cifrados, los mensajes que nos envías desde los formularios de contacto y las candidaturas de empleo, con su CV.
• Cloudflare, cuya red da acceso a nuestra plataforma y la protege frente al tráfico automatizado: los mensajes de los formularios y los datos de las candidaturas pasan por ella, por conexiones cifradas, antes de llegar a la plataforma.
• En este sitio, Cloudflare además aloja y sirve las páginas y las protege: trata los datos de navegación al servirlas y al filtrar el tráfico automatizado.

Si nos escribes, tu propio proveedor de correo, que eliges tú, también trata el mensaje conforme a sus condiciones.

Transferencias internacionales

Nuestra plataforma se aloja en la región de Madrid (España), pero Google y Cloudflare pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos; la red de Cloudflare, por ejemplo, es global. Esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), al que ambas empresas están adheridas y que cuenta con una decisión de adecuación de la Comisión Europea, y en las cláusulas contractuales tipo aprobadas por la Comisión, que sus contratos incorporan.

Puedes pedirnos información sobre estas garantías y una copia de ellas en [email protected].

Cuánto tiempo conservamos los datos

• Consultas que no dan lugar a una relación: mientras las atendemos; suprimimos los correos 12 meses después del último contacto.
• Mensajes de los formularios de contacto: si no dan lugar a una relación, los suprimimos de nuestra plataforma 12 meses después de su último movimiento (su recepción o nuestra última gestión de la solicitud). Si dan lugar a una propuesta, un contrato o una colaboración, se conservan como se indica en el punto siguiente. Puedes pedirnos que los suprimamos antes escribiendo a [email protected]: borramos tus datos personales y solo conservamos la fecha, el sitio web y el tema de la solicitud.
• Consultas que dan lugar a una propuesta, un contrato o una colaboración: mientras dura la relación y, después, bloqueados durante los plazos de prescripción de las acciones que puedan derivarse de ella y los que exija la normativa aplicable, como la mercantil y la fiscal. Pasados esos plazos, los suprimimos.
• Candidaturas de empleo: 12 meses después de cerrar o descartar la candidatura, o 24 si aceptas que guardemos tu CV para otras vacantes, con los demás plazos que se explican en «Candidaturas de empleo».
• Registros técnicos de seguridad: el tiempo limitado que aplica Cloudflare para servir y proteger el sitio, tras el cual se eliminan.
• Preferencia de movimiento (nexioma-motion): solo si aceptas «Preferencias», se guarda en tu navegador hasta que la borres o desactives «Preferencias», y no llega a nosotros.
• Tu elección de cookies (nexioma_consent y nexioma-cookies): se guarda en tu navegador, con la fecha en que elegiste, durante 12 meses o hasta que la borres o la cambies. Tu navegador envía la cookie nexioma_consent a los sitios de Nexioma, que solo la usan para respetar tu elección.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiéndonos a [email protected]. Indica qué derecho quieres ejercer; si es necesario para confirmar tu identidad, te pediremos información adicional.

Te responderemos en el plazo de un mes, que puede ampliarse dos meses más cuando sea necesario por la complejidad o el número de solicitudes; en ese caso, te lo comunicaremos dentro del primer mes.

Cuando un tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de protección de datos del país de la Unión Europea en el que residas, trabajes o se haya producido la presunta infracción.

• Agencia Española de Protección de Datos

Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. El sitio se sirve mediante conexiones cifradas (HTTPS) y no carga scripts ni recursos de terceros; su formulario de contacto solo envía lo que escribes a nuestra plataforma, también por conexiones cifradas. El acceso a los correos se limita a las personas que necesitan atenderlos.

Los mensajes de los formularios de contacto se guardan cifrados en nuestra plataforma. Solo los lee el personal autorizado para atenderlos, desde una bandeja interna que registra cada acceso.

Si se produjera una violación de la seguridad que afectara a tus datos, actuaríamos conforme a los artículos 33 y 34 del RGPD, incluida, cuando proceda, la notificación a la autoridad de control y a las personas afectadas.

Candidaturas de empleo

Esta sección explica cómo tratamos tus datos si te inscribes en una vacante o nos envías una candidatura espontánea desde la página de Empleo de Nexioma Technologies. El responsable es Nexioma Technologies, S. L. (NIF: XXXXXXXXXXX; domicilio social: XXXXXXXXXXX; datos registrales: XXXXXXXXXXX). Para cualquier cuestión sobre tu candidatura, escríbenos a [email protected].

Para qué usamos tus datos y con qué base jurídica:

• Gestionar tu candidatura a la vacante que elijas, o tu candidatura espontánea: valorar tu perfil, contactar contigo y hacer entrevistas. Base jurídica: la aplicación, a petición tuya, de medidas precontractuales (artículo 6.1.b del RGPD).
• Tenerte en cuenta para otras vacantes de Nexioma, solo si marcas la casilla opcional «Guardar mi CV para otras vacantes», que aparece desmarcada. Base jurídica: tu consentimiento (artículo 6.1.a del RGPD). Puedes retirarlo en cualquier momento escribiéndonos a [email protected]; retirarlo no afecta a tu candidatura en curso: lo anotamos y, desde ese momento, se aplica el plazo de conservación general.
• Atender posibles reclamaciones sobre el proceso de selección durante los 12 meses siguientes al cierre o descarte de tu candidatura. Base jurídica: nuestro interés legítimo en poder responder a esas reclamaciones (artículo 6.1.f del RGPD). Puedes oponerte en cualquier momento.

Qué datos tratamos, dónde se guardan y quién accede a ellos:

• Datos: tu nombre y tu correo electrónico; si los indicas, tu teléfono, un enlace a tu perfil (LinkedIn o un portafolio) y tu mensaje; tu CV, y la vacante en la que te inscribes, junto con la fecha, el idioma y la versión de la información de privacidad que viste. Para limitar los envíos abusivos, la plataforma guarda también una huella criptográfica de tu dirección IP y otra de tu correo. No incluyas en tu CV datos de salud ni de otras categorías especiales, ni datos de otras personas.
• Dónde se guardan: en nuestra plataforma, que guarda tus datos cifrados en su base de datos y tu CV en un almacenamiento privado y cifrado de Google Cloud en Madrid (región europe-southwest1), sin enlaces públicos. El CV se sube directamente a ese almacenamiento, por una conexión cifrada.
• Análisis del CV: cada CV se analiza en cuarentena, en busca de software malicioso y de contenido activo, antes de que nadie del equipo pueda abrirlo.
• Quién accede: solo el personal de Nexioma con permiso de selección, desde nuestra consola interna. Cada consulta, búsqueda y descarga queda registrada.
• Proveedores: Google Cloud, que aloja la plataforma, y Cloudflare, cuya red da acceso a ella, como se explica en «Destinatarios y encargados del tratamiento» y en «Transferencias internacionales». No cedemos tus datos a terceros, salvo obligación legal.

No tomamos decisiones automatizadas sobre las candidaturas. Te responderemos desde el correo de la empresa.

Cuánto tiempo conservamos tu candidatura:

• 12 meses después de cerrar o descartar tu candidatura, o 12 meses después de recibirla si no llega a cerrarse. Pasado ese plazo, borramos tu CV y tus datos.
• 24 meses, en lugar de 12, si aceptas que guardemos tu CV para otras vacantes. Si retiras ese consentimiento, el plazo vuelve a ser de 12 meses desde ese momento.
• 30 días después del rechazo, si el análisis rechaza tu CV y nadie llega a revisar la candidatura; y 24 horas después de que caduque el enlace de subida, si el CV no llega a subirse.
• Copias técnicas: la copia en cuarentena se elimina como máximo 30 días después de la subida, y nuestro proveedor de almacenamiento puede recuperar lo borrado hasta 7 días. Después del borrado solo queda un registro, sin datos personales, de que se borró.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento para otras vacantes, escribiéndonos a [email protected]. Con tu dirección de correo encontramos todas tus candidaturas: anotamos la retirada de tu consentimiento y, si nos pides que las borremos, las borramos sin esperar a que termine el plazo. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

• Agencia Española de Protección de Datos

Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el sitio, en nuestros proveedores o en la normativa. La versión vigente es la publicada en esta página, con su fecha de última actualización. Si un cambio es relevante, lo indicaremos de forma visible en el sitio.