RGPD (UE) 2016/679 · LOPDGDD 3/2018
Última actualización: 2026

1. INFORMACIÓN GENERAL

NAXINE GLOBAL S.L., en adelante el RESPONSABLE, pone a disposición de los usuarios la presente Política de Privacidad, con el fin de informarles de forma transparente sobre el tratamiento de sus datos personales conforme al Reglamento (UE) 2016/679, de 27 de abril (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD).
Responsable del Tratamiento
Razón social: NAXINE GLOBAL S.L.
NIF: B26859090
Domicilio: C/ Hermosilla n.º 48, 1.º Dcha., 28001 Madrid
Email de privacidad: [email protected]
Delegado de Protección de Datos (DPD)
NAXINE GLOBAL S.L. ha designado un Delegado de Protección de Datos, cuya función es supervisar el cumplimiento de la normativa de protección de datos y servir de punto de contacto para los interesados y la autoridad de control.
Entidad DPD: OZONIA Consultores S.L.
Email de contacto DPD: [email protected]

2. DATOS PERSONALES TRATADOS

En función del uso que el usuario haga de la plataforma, NAXINE GLOBAL S.L. podrá tratar las siguientes categorías de datos:

Datos de identificación: nombre, apellidos, correo electrónico, teléfono, DNI/pasaporte (cuando proceda).
Datos de acceso: nombre de usuario, dirección IP, idioma, país, historial de actividad en la plataforma.
Datos profesionales (para profesionales registrados): titulaciones, número de colegiado, experiencia, especialidades.
Datos de reserva: fecha, hora, modalidad (presencial, online o a domicilio), especialidad contratada.
Datos de pago: los pagos son procesados de forma segura mediante Stripe. NAXINE GLOBAL S.L. no almacena datos completos de tarjetas bancarias.
Datos de las suscripciones: datos necesarios para la gestión de la suscripción y su facturación recurrente (plan y modalidad contratada, período, historial de cobros).
Datos de navegación: cookies, preferencias de uso, historial de navegación (conforme a la Política de Cookies).
Comunicaciones: contenido de mensajes enviados a través del formulario de contacto o de los canales de soporte habilitados por NAXINE.
Datos relativos al consentimiento informado y documentación profesional: cuando un cliente firma un consentimiento informado u otro documento facilitado por un profesional a través de NAXINE, se tratan los datos identificativos del firmante, la firma (manuscrita digitalizada o mediante la escritura de su nombre y apellidos), la dirección IP, la fecha y hora de la firma, la huella digital SHA-256 y el documento PDF resultante.

NAXINE actúa como Responsable del Tratamiento respecto de los datos necesarios para gestionar el funcionamiento de la plataforma y acreditar las operaciones de firma realizadas. Cuando el documento contiene datos de salud u otras categorías especiales de datos personales, NAXINE actúa como Encargado del Tratamiento respecto de su contenido, por cuenta del profesional, que determina la finalidad y los medios del tratamiento.

Datos del Módulo de Generación de Documentos Legales: datos introducidos por el usuario para la generación de documentos, documento PDF generado, datos del pedido, factura, huella digital SHA-256 del documento y demás evidencias necesarias para la prestación del servicio conforme a sus condiciones específicas.
Contenido aportado al servicio de conversión a PDF/UA: contenido que el profesional o la empresa aporta para su conversión a formato accesible. Se almacena cifrado con la única finalidad de realizar la conversión y se elimina en el plazo previsto en el apartado 4. Este contenido puede incluir datos personales de terceros, respecto de los cuales NAXINE actúa como encargado del tratamiento por cuenta del usuario.

3. FINALIDADES Y BASES JURÍDICAS DEL TRATAMIENTO

NAXINE GLOBAL S.L. trata los datos personales de los usuarios para las siguientes finalidades, amparadas en las correspondientes bases jurídicas:

3.1. Gestión del registro y acceso a la plataforma

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). El tratamiento es necesario para la creación y gestión de la cuenta de usuario y para el acceso a las funcionalidades de la plataforma.

3.2. Conexión entre clientes y profesionales

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD). El tratamiento es necesario para facilitar la gestión de reservas, la comunicación entre partes y el procesamiento de pagos.

3.3. Comunicaciones operativas y de servicio

Base jurídica: Ejecución de un contrato (art. 6.1.b RGPD) e interés legítimo (art. 6.1.f RGPD). Envío de recordatorios de sesiones, notificaciones del sistema y comunicaciones esenciales para el funcionamiento del servicio.

3.4. Gestión contable, fiscal y legal

Base jurídica: Cumplimiento de obligaciones legales (art. 6.1.c RGPD). El tratamiento es necesario para el cumplimiento de las obligaciones tributarias, contables y de facturación derivadas de la normativa vigente.

3.5. Mejora de la plataforma y análisis estadístico

Base jurídica: Interés legítimo (art. 6.1.f RGPD) y consentimiento (art. 6.1.a RGPD) para cookies analíticas. El tratamiento se realiza con el fin de mejorar la experiencia del usuario y la funcionalidad de la plataforma.

3.6. Comunicaciones comerciales

Base jurídica: Consentimiento del interesado (art. 6.1.a RGPD). Solo se realizan comunicaciones comerciales cuando el usuario ha prestado su consentimiento expreso. El usuario puede retirar su consentimiento en cualquier momento.

3.7. Seguridad de la plataforma y prevención del fraude

Base jurídica: Interés legítimo (art. 6.1.f RGPD). El tratamiento es necesario para garantizar la integridad y seguridad del servicio, así como para prevenir actividades fraudulentas.

3.8. Gestión de la firma electrónica y evidencias documentales

Base jurídica: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD), cuando resulten aplicables, e interés legítimo (art. 6.1.f RGPD) para acreditar la integridad y trazabilidad de las operaciones realizadas en la plataforma.
NAXINE tratará los datos necesarios para gestionar técnicamente la firma electrónica, registrar la operación y conservar las evidencias correspondientes. Cuando los documentos incluyan datos de salud u otras categorías especiales, NAXINE tratará su contenido por cuenta del profesional responsable, conforme a las instrucciones documentadas y al contrato de encargo del tratamiento. Corresponde al profesional determinar la base jurídica del artículo 6 y, cuando proceda, la excepción aplicable del artículo 9 del RGPD.

3.9. Prestación del Módulo de Generación de Documentos Legales

Base jurídica: ejecución del contrato (art. 6.1.b RGPD). NAXINE tratará los datos introducidos por el usuario para generar el documento solicitado, gestionar el pedido, emitir la factura, poner el documento a disposición del usuario durante el plazo previsto en las condiciones del servicio y conservar las evidencias necesarias para acreditar la contratación y la integridad documental.

3.10. Prestación del servicio de conversión a PDF/UA (Encargado del Tratamiento)

Base jurídica del tratamiento: ejecución del contrato (art. 6.1.b RGPD), cuando resulte aplicable.
Cuando el usuario (empresa o profesional) utilice el conversor a PDF/UA aportando documentos propios que contengan datos personales de terceros, el usuario actuará como Responsable del Tratamiento y NAXINE GLOBAL S.L. como Encargado del Tratamiento, de conformidad con el artículo 28 del RGPD y con las instrucciones documentadas del Responsable.
Garantías del tratamiento

NAXINE tratará los datos personales contenidos en los archivos aportados únicamente para ejecutar la conversión técnica solicitada, y no los utilizará para ninguna otra finalidad.
Los archivos aportados se almacenarán cifrados en la infraestructura tecnológica de NAXINE, ubicada en el Espacio Económico Europeo, y el acceso por personal de NAXINE estará limitado a los supuestos en que resulte necesario para la prestación, mantenimiento, seguridad o soporte técnico del servicio.
De conformidad con el principio de limitación del plazo de conservación establecido en el artículo 5.1.e RGPD, los archivos aportados y procesados permanecerán en los sistemas de almacenamiento activo de NAXINE durante un plazo máximo de treinta (30) días naturales, transcurrido el cual serán eliminados, salvo que exista una obligación legal de conservación o resulte necesario mantenerlos para la formulación, el ejercicio o la defensa de reclamaciones.

4. PLAZOS DE CONSERVACIÓN

Los datos personales serán conservados durante el tiempo estrictamente necesario para cumplir la finalidad para la que fueron recabados y, posteriormente, durante los plazos exigidos por la normativa aplicable o mientras puedan derivarse responsabilidades legales. Una vez finalizados dichos plazos, los datos serán suprimidos o, cuando resulte procedente, anonimizados mediante la aplicación de las medidas de seguridad adecuadas.
Los documentos PDF generados o convertidos a través del Módulo (así como el contenido aportado para su conversión a PDF/UA) permanecerán disponibles o almacenados durante un plazo máximo de treinta (30) días naturales. Transcurrido dicho plazo serán eliminados, conservándose únicamente las evidencias necesarias para acreditar la contratación, la facturación y la integridad documental durante los plazos legalmente aplicables.
Con carácter orientativo, se aplicarán los siguientes plazos:

Datos de clientes y reservas: 5 años desde la última sesión (prescripción civil).
Datos de facturación: 5 años (prescripción civil) / 6 años (obligaciones mercantiles).
Datos de contacto y consultas: 3 años desde la última interacción.
Datos de navegación y cookies: conforme a lo indicado en la Política de Cookies.

Las evidencias electrónicas de aceptación (consentimientos informados, aceptación de políticas, registros de firma, dirección IP, huellas digitales SHA-256 y marcas temporales) se conservarán durante un plazo máximo de cinco (5) años desde la prestación del servicio o desde la última interacción relacionada con el mismo, salvo que la legislación aplicable exija un plazo superior o sea necesaria su conservación para la formulación, el ejercicio o la defensa de reclamaciones.

5. COMUNICACIÓN DE DATOS A TERCEROS

NAXINE GLOBAL S.L. no venderá, cederá ni comunicará datos personales a terceros, salvo en los siguientes supuestos:

Con profesionales registrados en la plataforma, exclusivamente para gestionar las sesiones contratadas por el cliente.
Con Stripe, Inc., como procesador de pagos, que actúa como encargado del tratamiento bajo los contratos y garantías exigidos por el RGPD.
Con proveedores tecnológicos necesarios para el funcionamiento de la plataforma (servicios de alojamiento e infraestructura en la nube, videoconferencia, autenticación, etc.), con quienes se han suscrito los correspondientes contratos de encargo de tratamiento.
Con autoridades públicas, juzgados y tribunales, en cumplimiento de una obligación legal o en ejercicio de una función de interés público.

6. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos proveedores de servicios tecnológicos utilizados por NAXINE GLOBAL S.L. pueden estar ubicados en Estados Unidos u otros países fuera del Espacio Económico Europeo. En estos casos, el RESPONSABLE garantiza la adopción de las salvaguardas adecuadas previstas en el artículo 46 del RGPD, en particular mediante:

Decisiones de adecuación de la Comisión Europea.
Cláusulas contractuales tipo aprobadas por la Comisión Europea.
Otras garantías apropiadas previstas en el RGPD.

El contenido aportado por los usuarios al servicio de conversión a PDF/UA se almacena en infraestructura ubicada en el Espacio Económico Europeo.

7. DERECHOS DE LOS INTERESADOS

Los usuarios pueden ejercer en cualquier momento los siguientes derechos:

Derecho de acceso: conocer qué datos personales se tratan y cómo.
Derecho de rectificación: corregir datos inexactos o incompletos.
Derecho de supresión («derecho al olvido»): solicitar la eliminación de los datos cuando no sean necesarios para la finalidad del tratamiento.
Derecho de limitación del tratamiento: solicitar la restricción del tratamiento en determinadas circunstancias.
Derecho de portabilidad: recibir los datos en formato estructurado y de uso común.
Derecho de oposición: oponerse al tratamiento basado en el interés legítimo del RESPONSABLE.
Derecho a no ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, el usuario puede dirigirse a:

Email: [email protected]
Dirección postal: C/ Hermosilla n.º 48, 1.º Dcha., 28001 Madrid
Email del DPD: [email protected]

El interesado también tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es (se abre en una ventana nueva)), autoridad de control competente en España.

8. MEDIDAS DE SEGURIDAD Y GESTIÓN DE BRECHAS

8.1. Medidas de seguridad

NAXINE aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, destrucción, alteración, divulgación o acceso no autorizado, de conformidad con el artículo 32 del RGPD y la LOPDGDD, teniendo en cuenta el estado de la técnica, la naturaleza de los datos tratados y los riesgos existentes. Entre otras, la plataforma aplica las siguientes medidas:

Alojamiento de la infraestructura y de los datos en centros de datos ubicados en la Unión Europea.
Conexiones cifradas mediante HTTPS/TLS en todas las comunicaciones.
Cifrado de los documentos y archivos almacenados.
Acceso a los documentos mediante enlaces seguros de validez temporal limitada.
Autenticación de usuarios con posibilidad de autenticación multifactor (MFA) y verificación frente a accesos automatizados en los formularios de registro e inicio de sesión.
Control de accesos por perfil de usuario, de forma que cada usuario solo accede a la información que le corresponde.
Protección perimetral mediante firewall de aplicaciones web (WAF) y limitación del número de peticiones.
Sistemas automáticos de detección y bloqueo de accesos maliciosos, intentos de intrusión y extracción masiva de datos.
Copias de seguridad periódicas de las bases de datos.
Registro y monitorización continua de eventos de seguridad, con alertas automáticas.

No obstante, ningún sistema informático puede garantizar una seguridad absoluta.

8.2. Gestión de violaciones de seguridad

NAXINE dispone de un protocolo interno de respuesta a incidentes y de un sistema automatizado de gestión de brechas de seguridad integrado en la plataforma. Cuando los sistemas de detección identifican indicios de un acceso no autorizado a datos personales, se abre automáticamente un incidente, se inicia el control del plazo legal de notificación y se informa de inmediato al RESPONSABLE, que valora el incidente con el asesoramiento del Delegado de Protección de Datos.
En caso de producirse una violación de la seguridad de los datos personales, NAXINE actuará conforme a lo previsto en los artículos 33 y 34 del RGPD: la notificará a la Agencia Española de Protección de Datos sin dilación indebida y, a más tardar, en las 72 horas siguientes a haber tenido constancia de ella, salvo que sea improbable que constituya un riesgo para los derechos y libertades de las personas, y la comunicará a los interesados afectados cuando pueda suponer un alto riesgo para ellos.
Todas las violaciones de seguridad quedan documentadas en el registro interno de brechas previsto en el artículo 33.5 del RGPD, con sus hechos, efectos y medidas adoptadas, con independencia de que se notifiquen o no.

9. USO POR MENORES DE EDAD

La plataforma NAXINE está dirigida exclusivamente a mayores de 18 años. No recopilamos conscientemente datos de menores de edad. Si el RESPONSABLE tuviera conocimiento de que ha obtenido datos de un menor sin el consentimiento del titular de la patria potestad, procederá a su supresión inmediata.

10. MODIFICACIONES DE LA POLÍTICA DE PRIVACIDAD

NAXINE GLOBAL S.L. se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a cambios normativos, jurisprudenciales o de los servicios ofrecidos. Cualquier modificación sustancial será comunicada a los usuarios a través de la plataforma con antelación suficiente.