Legal

Política de privacidad

Qué datos personales trata Nexo Origen, para qué, con qué base legal, a quién pueden comunicarse y cómo puedes ejercer tus derechos.

Última actualización: 10 de octubre de 2026Responsable: Tomás Cebrián

Quién es el responsable

Responsable
Tomás Cebrián
Proyecto / servicio
Nexo Origen

Nexo Origen es un proyecto tecnológico en fase de desarrollo y evolución, gestionado actualmente por una persona física. No es una sociedad mercantil.

A qué se aplica esta política

Esta política se aplica a:

  • la web pública nexoorigen.com: navegación, formulario de contacto y mensajes que nos envíes por correo o WhatsApp;
  • el servicio Nexo Origen (plataforma, informes, alertas y asistente de WhatsApp) que utilizan nuestros clientes y sus usuarios.

Cuando un cliente (por ejemplo, un restaurante, una marca o un grupo de restauración) aporta o pone a disposición de Nexo Origen información de su negocio, normalmente es ese cliente quien decide para qué se usa. En esos casos Nexo Origen trata la información siguiendo sus instrucciones, como encargado del tratamiento, y la relación se regula en el acuerdo que corresponda. Respecto a los datos de las personas que contactan con nosotros o usan la plataforma, Nexo Origen actúa como responsable.

Qué datos podemos tratar

Según el servicio contratado o utilizado, podemos tratar:

  • nombre y apellidos;
  • teléfono y correo electrónico;
  • datos de acceso y de cuenta;
  • empresa, marca o restaurante al que pertenece el usuario;
  • permisos y restaurantes asignados;
  • mensajes enviados a través del asistente o de WhatsApp;
  • datos necesarios para generar informes, alertas y análisis;
  • información operativa de restaurantes aportada por los clientes;
  • reseñas públicas y datos procedentes de plataformas públicas, cuando corresponda;
  • información técnica y de seguridad necesaria para operar el servicio.

No necesitamos categorías especiales de datos (salud, ideología, etc.). Te pedimos que no las incluyas en formularios ni mensajes.

De dónde obtenemos los datos

  • De ti directamente, cuando rellenas el formulario, nos escribes o usas el servicio.
  • De la organización a la que perteneces (por ejemplo, el cliente que te da de alta como usuario y te asigna restaurantes y permisos).
  • De fuentes públicas, como las reseñas publicadas en plataformas abiertas (contenido de la reseña y nombre público del autor).
  • Del propio funcionamiento del servicio, como datos técnicos y de seguridad.

Para qué los usamos

  • prestar el servicio Nexo Origen;
  • gestionar usuarios y permisos;
  • enviar informes;
  • enviar alertas;
  • operar el asistente de WhatsApp;
  • responder consultas;
  • generar análisis operativos;
  • gestionar el soporte;
  • prevenir abusos y proteger la seguridad del servicio;
  • mantener y mejorar técnicamente la plataforma.

Base jurídica

Cada tratamiento se apoya en la base que le corresponde. No todo el tratamiento depende del consentimiento.

Ejecución de una relación contractual o precontractual (art. 6.1.b RGPD)Prestar el servicio, gestionar cuentas y permisos, enviar informes y alertas, operar el asistente, atender el soporte y responder consultas previas a contratar.
Consentimiento (art. 6.1.a RGPD)Cuando te lo pidamos expresamente para una finalidad concreta. Puedes retirarlo en cualquier momento, sin que afecte a la licitud del tratamiento anterior.
Interés legítimo (art. 6.1.f RGPD)Seguridad del servicio, prevención de abusos y fraude, mejora técnica y tratamiento de reseñas públicas, siempre ponderando tus derechos y expectativas razonables.
Obligación legal (art. 6.1.c RGPD)Cumplimiento de obligaciones fiscales, contables u otras exigidas por la ley, y atención de requerimientos de autoridades.

Destinatarios y proveedores

Para prestar el servicio utilizamos proveedores tecnológicos que tratan datos por nuestra cuenta y según nuestras instrucciones. A fecha de la última actualización, los principales son:

  • Meta / WhatsApp Business PlatformEnvío y recepción de mensajes de WhatsApp (asistente, alertas e informes).
  • SupabaseBase de datos y autenticación de usuarios de la plataforma.
  • VercelAlojamiento y ejecución de la aplicación.
  • MakeAutomatización y conexión entre servicios en determinados flujos, mientras siga formando parte de ellos.
  • ApifyObtención de datos públicos de reseñas.
  • DeepLTraducción de textos de reseñas.
  • Proveedores de inteligencia artificialAnálisis y clasificación automatizada de textos, como las reseñas.
  • HostingerAlojamiento de la web pública y del correo info@nexoorigen.com.
  • FormspreeRecepción y gestión de los envíos del formulario de contacto de la web.
  • Google (Google Fonts)Carga de tipografías de la web pública.

Salvo obligación legal, los datos no se comunican a terceros distintos de los proveedores necesarios para prestar el servicio. Esta lista puede cambiar a medida que evoluciona el producto; si necesitas conocer el detalle aplicable a tu caso, escríbenos a info@nexoorigen.com.

Transferencias internacionales

Algunos proveedores pueden tratar datos desde otros países, incluidos países fuera del Espacio Económico Europeo. Cuando corresponda, nos apoyaremos en los mecanismos legales aplicables para estas transferencias, como decisiones de adecuación o cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo conservamos los datos

Los datos se conservarán mientras sean necesarios para prestar el servicio, mantener la relación con el cliente y cumplir obligaciones legales y, posteriormente, durante los plazos exigibles para atender posibles responsabilidades. Pasado ese tiempo se eliminarán o anonimizarán de forma segura.

Tus derechos

Puedes ejercer los siguientes derechos:

  • acceso a tus datos;
  • rectificación de datos inexactos;
  • supresión;
  • oposición al tratamiento;
  • limitación del tratamiento;
  • portabilidad;
  • retirar el consentimiento, cuando esa sea la base jurídica.

Escribe a info@nexoorigen.com indicando qué derecho quieres ejercer. Podremos pedirte información adicional para verificar tu identidad. Responderemos sin dilación indebida y, como máximo, en un mes desde la recepción de la solicitud, plazo que puede prorrogarse en casos complejos conforme al RGPD. Para solicitar la eliminación de tus datos puedes usar la página de Eliminación de datos.

Si consideras que no hemos tratado tus datos correctamente, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, como el control de acceso por usuario y por restaurante. Ningún sistema es completamente invulnerable, por lo que no podemos garantizar una seguridad absoluta.

Menores

Nexo Origen está dirigido a profesionales y empresas. No ofrecemos el servicio a menores de edad ni recogemos datos suyos de forma intencionada. Si detectamos que se han facilitado datos de un menor, los eliminaremos.

Navegación por la web pública

El servidor web puede registrar datos técnicos de la conexión (como la dirección IP) por motivos de seguridad y funcionamiento. La web carga tipografías desde Google Fonts, por lo que tu navegador se conecta a servidores de Google, que reciben tu dirección IP. A fecha de la última actualización, la web pública no utiliza cookies de analítica ni de publicidad.

Los enlaces a WhatsApp te llevan a un servicio de Meta, que se rige por sus propias condiciones y política de privacidad.

Cambios en esta política

Podemos actualizar esta política para reflejar cambios del servicio o de la normativa. La fecha de la última actualización figura al inicio de la página: 10 de octubre de 2026.