Política de Privacidad

1. Información que recopilamos

En NextAura recopilamos información que tú nos proporcionas directamente y datos generados automáticamente durante el uso de nuestros servicios.

Información que nos proporcionas

• Datos de cuenta: nombre, dirección de correo electrónico, contraseña cifrada, número de teléfono y dirección postal.
• Información de perfil: foto de perfil, datos fiscales y preferencias de notificación.
• Comunicaciones: mensajes que nos envías a través del formulario de contacto o soporte.
• Datos de pago: procesados de forma segura por proveedores de pago certificados PCI-DSS (nunca almacenamos datos completos de tarjeta).

Información recopilada automáticamente

• Datos de uso: páginas visitadas, funcionalidades utilizadas, tiempo de sesión y clics.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y configuración de idioma.
• Cookies y similares: identificadores de sesión y preferencias almacenadas localmente.

2. Cómo usamos la información

Utilizamos los datos recopilados para:

• Prestar, mantener y mejorar nuestros servicios tecnológicos.
• Gestionar tu cuenta y autenticar tu identidad de forma segura.
• Procesar transacciones y enviarte confirmaciones relacionadas.
• Enviarte comunicaciones de soporte técnico y actualizaciones relevantes del servicio.
• Cumplir con obligaciones legales y regulatorias.
• Detectar y prevenir fraudes, abusos y vulnerabilidades de seguridad.
• Realizar análisis estadísticos para mejorar la experiencia del usuario.

3. Compartir información

No vendemos ni alquilamos tu información personal. Únicamente compartimos datos en los siguientes casos:

• Proveedores de servicio: empresas que nos ayudan a operar la plataforma (hosting, pagos, análisis), sujetas a acuerdos de confidencialidad.
• Requisitos legales: cuando sea necesario cumplir con leyes aplicables, procesos judiciales o solicitudes de autoridades competentes.
• Protección de derechos: para proteger los derechos, la propiedad o la seguridad de NextAura, sus usuarios o el público.
• Transacciones corporativas: en caso de fusión, adquisición o venta de activos, con protección de tus datos garantizada.

4. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para mejorar tu experiencia. Consulta nuestra Política de Cookies para información completa sobre los tipos de cookies que usamos y cómo gestionarlas.

5. Seguridad de los datos

Implementamos medidas técnicas y organizativas robustas para proteger tu información:

• Cifrado en tránsito mediante TLS 1.3 y en reposo mediante AES-256.
• Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
• Autenticación de dos factores (2FA) disponible para todas las cuentas.
• Auditorías de seguridad periódicas siguiendo OWASP Top 10.
• Control de acceso basado en roles con principio de mínimo privilegio.

Si detectas alguna vulnerabilidad de seguridad, contáctanos en security@nextaura.com.

6. Tus derechos

Bajo el RGPD y la legislación aplicable, tienes los siguientes derechos respecto a tus datos personales:

• Acceso: solicitar una copia de los datos personales que mantenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Oposición: oponerte al tratamiento de tus datos para determinados fines.
• Limitación: solicitar la restricción del tratamiento en determinadas circunstancias.
• Retirada del consentimiento: en cualquier momento, sin efecto retroactivo.

Para ejercer estos derechos, escríbenos a privacy@nextaura.com. Responderemos en un plazo máximo de 30 días.

7. Retención de datos

Conservamos tu información personal durante el tiempo necesario para prestar los servicios y cumplir nuestras obligaciones legales. Los datos de cuenta activa se mantienen durante la vigencia de la relación contractual. Tras la cancelación de cuenta, los datos se eliminan en un plazo de 90 días, salvo obligación legal de conservación.

8. Menores de edad

Nuestros servicios están dirigidos a empresas y profesionales mayores de 18 años. No recopilamos intencionadamente información de menores de edad. Si tienes conocimiento de que un menor nos ha proporcionado datos personales, contáctanos inmediatamente para proceder a su eliminación.

9. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Te notificaremos cualquier cambio material a través de un aviso prominente en nuestra plataforma o mediante correo electrónico con al menos 30 días de antelación. La versión actualizada llevará una nueva fecha al inicio del documento.

10. Contacto

Si tienes preguntas sobre esta Política de Privacidad o sobre cómo tratamos tus datos: