1. Quiénes somos
NextToAI LLC ("Next2AI", "nosotros") es una sociedad de responsabilidad limitada constituida en Florida, Estados Unidos. A todos los efectos de esta política, el responsable del tratamiento de los datos personales es NextToAI LLC, 18117 Biscayne Blvd #1623, Miami, FL 33160.
Esta política cubre el sitio web next2.ai y el blog en blog.next2.ai. No cubre los datos que se tratan por cuenta de un cliente en el marco de un contrato de servicios: en ese caso es el cliente quien decide qué ocurre con los datos y se aplica su propia política.
2. Qué se recopila
Lo que se escribe en el formulario de contacto. Nombre y apellido, correo electrónico corporativo, empresa o institución, país y el mensaje. El teléfono y el cargo son opcionales. El formulario lleva un campo oculto: de dónde vino la visita, es decir los parámetros de campaña del enlace seguido y el sitio que enlazó. Nada más.
Lo que envía el navegador. Como cualquier sitio web, éste recibe la dirección IP, el navegador y el sistema operativo, la página solicitada y la página de procedencia. El proveedor de alojamiento los conserva en registros de servidor durante un período breve, como parte de la operación y la protección del servicio.
Datos de uso, sólo si se aceptan. Si se aceptan las cookies analíticas, Google Analytics registra qué páginas se visitan, la ubicación aproximada (derivada de la dirección IP, que Google trunca) e información básica del dispositivo. Si no se aceptan, nada de esto se recopila.
No se compran datos personales a terceros, ni se enriquece lo que el Usuario envía con datos de otras fuentes.
3. Para qué se utilizan
- Para responder. El formulario de contacto existe para poder responder. Ésa es su única finalidad: nadie queda incorporado a una lista de marketing por haber escrito.
- Para mantener el sitio en funcionamiento y libre de abusos. Los registros de servidor y la verificación antibot del formulario.
- Para entender qué vale la pena mantener. Analítica agregada, únicamente con consentimiento.
- Para cumplir obligaciones legales cuando así corresponda.
4. Base legal (EEE y Reino Unido)
Si el Usuario se encuentra en el Espacio Económico Europeo o en el Reino Unido, las bases legales son: su consentimiento para las cookies analíticas; el interés legítimo en responder consultas, mantener el sitio seguro y evitar abusos; y la obligación legal cuando una norma exija conservar o divulgar algo. El consentimiento puede retirarse en cualquier momento, sin que ello afecte a lo ocurrido con anterioridad.
5. Quién más los ve
Esta lista es deliberadamente corta. No se venden datos personales, ni se comparten con redes de publicidad.
- Google (Workspace). Los mensajes del formulario de contacto se entregan en nuestros propios buzones, que funcionan sobre Google Workspace.
- Google (Analytics). Sólo si se ha aceptado. A estos efectos, Google actúa como encargado del tratamiento.
- Cloudflare. Sirve el sitio y ejecuta la verificación antibot del formulario.
- Google Cloud. Aloja el blog.
- Google Fonts. Las tipografías se solicitan a los servidores de Google, lo que implica que la dirección IP del Usuario llega a Google al cargarse una página.
- Autoridades, cuando un requerimiento legal válido obligue a ello.
Si en algún momento Next2AI forma parte de una fusión, una adquisición o una venta de activos, los datos personales podrán transferirse junto con el negocio. Se advertiría en esta página antes de que ello surtiera efecto.
6. Transferencias internacionales
Next2AI tiene su sede en Estados Unidos y sus proveedores operan a escala global, por lo que los datos se tratarán fuera del país del Usuario. Cuando los datos salen del EEE o del Reino Unido, la transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea o en otro mecanismo permitido por la ley, según lo acordado con cada proveedor.
7. Cuánto tiempo se conservan
Los mensajes del formulario de contacto permanecen en nuestros buzones hasta cuatro años desde el último intercambio con el Usuario, para poder retomar una conversación más adelante. El plazo corre desde el último mensaje, no desde el primero: si la conversación continúa, vuelve a empezar; si no llega a ninguna parte, termina cuatro años después de haberse detenido.
Los datos analíticos siguen la configuración de conservación de Google, fijada en 14 meses. Los registros de servidor tienen una vida breve. Puede solicitarse en cualquier momento la eliminación anticipada de los mensajes, y así se hará salvo que una norma obligue a conservarlos.
8. Seguridad
El sitio se sirve por HTTPS, el formulario está protegido frente a abusos automatizados y las credenciales que permiten a nuestro servidor enviar correo se almacenan como secretos, nunca en el código. Dicho esto, no puede garantizarse que ninguna transmisión por internet sea completamente segura, y no se promete una seguridad absoluta.
9. Derechos del Usuario
Según el lugar de residencia, el Usuario puede solicitar una copia de sus datos, su rectificación, su supresión, la limitación de su uso u oponerse a él, o su entrega en un formato portátil. Basta con escribir a compliance@next2.ai y se responderá dentro del plazo que fije la ley aplicable: un mes conforme al GDPR (Reglamento General de Protección de Datos).
Puede ser necesario confirmar la identidad de quien solicita antes de actuar, lo que normalmente supone responder desde la dirección desde la que se hizo el contacto. Si el Usuario considera que su solicitud se gestionó mal, puede reclamar ante su autoridad local de protección de datos, aunque preferimos que lo diga antes para poder corregirlo.
10. Residentes en California
Esta sección se aplica a quien resida en California, conforme a la California Consumer Privacy Act, en su versión modificada.
Categorías que se recopilan. Identificadores (nombre, correo electrónico, dirección IP), información profesional (empresa, cargo) y actividad en internet (páginas visitadas), según se describe en la sección 2. No se recopila información personal sensible en el sentido que le da la CCPA.
No se vende ni se comparte la información personal del Usuario en el sentido que la CCPA da a esos términos, ni se ha hecho en los últimos doce meses. No se recopila conscientemente información personal de menores de dieciséis años.
Derechos del Usuario. Puede preguntarse qué se ha recopilado sobre el Usuario en los últimos doce meses, pedirse una copia y solicitarse su rectificación o su supresión, sin que ello suponga un trato distinto por haberlo pedido. Basta con escribir a compliance@next2.ai. Puede recurrirse a un agente autorizado, que deberá acreditar que actúa por cuenta del Usuario.
11. Menores
Este sitio está dirigido a empresas y no a menores. No se recopilan conscientemente datos de menores de dieciséis años. Si se cree que un menor ha enviado datos personales, basta con escribir y se eliminarán.
12. Enlaces a otros sitios
Cuando se enlaza hacia fuera, lo que allí ocurra se rige por la política del otro sitio. No se tiene control alguno sobre cómo esos sitios tratan los datos del Usuario.
13. Cambios
Si esta política cambia, se actualizará la fecha que figura al principio de esta página. Si un cambio resulta relevante para el Usuario, como una finalidad nueva o un destinatario nuevo, se hará visible en el sitio, en lugar de editar el texto en silencio.
14. Contacto
compliance@next2.ai
NextToAI LLC
18117 Biscayne Blvd #1623, Miami, FL 33160