Política de privacidad
Última actualización: 30 de octubre de 2026. Read it in English.
1. Quién es responsable
Esta política explica cómo Nuxeia trata los datos personales en su servicio, disponible en app.nuxeia.com, y en este sitio. Para cualquier cuestión sobre ella escríbenos a support@nuxeia.com.
Nuxeia se contrata por empresas. Los datos que una empresa y su gente guardan en Nuxeia son de esa empresa: la empresa decide qué guarda y quién accede, y Nuxeia los trata por su cuenta para prestarle el servicio.
2. Qué datos tratamos y para qué
- Cuenta. Tu nombre, tu email y, si entras con Google, tu foto de perfil. Tu pertenencia a una empresa: tu rol y tus departamentos. Los usamos para que entres y para decidir qué puedes ver y cambiar.
- Datos de la empresa. Los registros que la empresa y su gente crean en Nuxeia, como clientes, proyectos, facturas o movimientos bancarios, y sus textos. Los tratamos para prestar el servicio.
- Historial. Cada cambio deja un registro de quién lo hizo y cuándo. La empresa lo usa para ver la historia de su trabajo.
- Asistente. Lo que preguntas al asistente y lo que el asistente lee para responderte se envía al modelo Claude en Amazon Bedrock, dentro de la Unión Europea. El asistente lee solo lo que tú puedes ver.
- Buzones de correo. Solo si tu empresa activa esta función y conectas tu propio buzón; lo explica la sección 3.
- Avisos por email. Tu email, para avisarte de una invitación, de una solicitud que espera tu aprobación y de cómo terminó una solicitud tuya. Los avisos no incluyen los datos de los registros.
- Errores. Cuando un servicio falla enviamos el error a Sentry, sin datos de usuario, cabeceras, cookies ni contenido de las peticiones.
- Cookies. La aplicación usa una cookie de sesión para mantenerte dentro. Este sitio no usa cookies.
3. Datos de Google y Microsoft
Iniciar sesión con Google
Si entras con Google pedimos solo los permisos openid, email y profile:
tu identificador de Google, tu email, tu nombre y tu foto de perfil. Los usamos solo para identificarte.
Buzones de Gmail y Outlook o Hotmail
Esta función aún no está disponible. Cuando tu empresa active esta función, podrás conectar tus propios buzones
de Gmail o de Outlook o Hotmail. Nuxeia accederá a ellos con permiso de solo lectura (en Gmail,
https://www.googleapis.com/auth/gmail.readonly) y los leerá para:
- mostrarte tu correo;
- buscar en él;
- enlazar hilos a registros de tu empresa;
- que tu asistente lo lea en tu nombre cuando se lo pides.
Nadie más de tu empresa leerá tu buzón.
No vendemos estos datos. No los usamos para publicidad. No los usamos para entrenar ni mejorar modelos generales de inteligencia artificial o de aprendizaje automático. Ninguna persona leerá tu correo, salvo que nos des tu consentimiento expreso para mensajes concretos, cuando sea necesario por seguridad o cuando lo exija la ley.
Al desconectar un buzón revocaremos el acceso y borraremos la copia que guardábamos. También podrás retirar el acceso desde tu cuenta de Google o de Microsoft.
El uso y la transferencia a cualquier otra aplicación, por parte de Nuxeia, de la información recibida de las APIs de Google cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Nuxeia's use and transfer to any other app of information received from Google APIs will adhere to
Google API Services User Data Policy, including the Limited Use requirements.
4. Bases legales
- Ejecución del contrato (artículo 6.1.b del RGPD): prestar el servicio a la empresa y a su gente.
- Consentimiento (artículo 6.1.a): conectar un buzón, cuando tu empresa active esta función. Lo das al conectarlo y lo retiras al desconectarlo.
- Interés legítimo (artículo 6.1.f): mantener el servicio seguro, corregir errores y atender consultas.
- Obligación legal (artículo 6.1.c): cuando la ley nos exige conservar o comunicar datos.
5. Cuánto tiempo los conservamos
Conservamos tu cuenta mientras pertenezcas a una empresa en Nuxeia, y los datos de la empresa mientras la empresa use el servicio. En Nuxeia los registros se archivan en vez de borrarse, para que puedan restaurarse. Las copias de seguridad de la base de datos guardan los últimos 7 días. La copia de un buzón se borrará al desconectarlo.
6. Tus derechos
Puedes pedir acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, oponerte a él y llevarlos a otro servicio, y retirar en cualquier momento un consentimiento que nos diste. Escríbenos a support@nuxeia.com. Si los datos pertenecen a una empresa de la que formas parte, podemos remitir tu petición a esa empresa. Respondemos en el plazo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos.
7. Dónde se tratan los datos
Guardamos y tratamos los datos del servicio en la Unión Europea. Los acuerdos de tratamiento de datos de Render y Sentry incorporan las cláusulas contractuales tipo de la Unión Europea. Este sitio público lo sirve Vercel desde su red global; el servicio y sus datos no pasan por Vercel.
8. Encargados del tratamiento
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Render | Ejecuta la aplicación y ve las peticiones en tránsito. | Fráncfort (Alemania) |
| Neon | Aloja la base de datos PostgreSQL. | AWS Europa Central 1, Fráncfort (Alemania) |
| Amazon Web Services (Bedrock) | Ejecuta el modelo Claude, de Anthropic, que responde al asistente. | Unión Europea: Fráncfort, Estocolmo, Milán, España, Irlanda y París |
| Amazon Web Services (SES) | Envía los avisos por email. | Fráncfort (Alemania) |
| Sentry | Recibe los errores de los servicios, sin datos de usuario, y comprueba cada minuto que el servicio responde. | Fráncfort (Alemania); los resultados de esas comprobaciones pueden guardarse fuera de la UE |
| Doppler | Guarda la configuración y las credenciales de los servicios, no los datos de los clientes. | No recibe datos personales de los usuarios |
| Vercel | Sirve este sitio público y ve las peticiones en tránsito. No aloja la aplicación ni sus datos. | Red global de Vercel |
9. Cambios
Si cambiamos esta política publicaremos aquí la nueva versión con su fecha.
Privacy Policy
Last updated: October 30, 2026. The Spanish version above is the reference text.
1. Who is responsible
This policy explains how Nuxeia handles personal data in its service, available at app.nuxeia.com, and on this site. For any question about it, write to support@nuxeia.com.
Nuxeia is contracted by companies. The data a company and its people keep in Nuxeia belongs to that company: the company decides what it keeps and who has access, and Nuxeia processes it on the company's behalf to provide the service.
2. What data we process and why
- Account. Your name, your email and, if you sign in with Google, your profile picture. Your membership in a company: your role and your departments. We use them to sign you in and to decide what you may see and change.
- Company data. The records the company and its people create in Nuxeia, such as clients, projects, invoices or bank movements, and their text. We process them to provide the service.
- History. Every change records who made it and when. The company uses it to see the history of its work.
- Assistant. What you ask the assistant, and what the assistant reads to answer you, is sent to the Claude model on Amazon Bedrock, inside the European Union. The assistant reads only what you can see.
- Mailboxes. Only if your company turns this feature on and you connect your own mailbox; see section 3.
- Email notices. Your email address, to tell you about an invitation, a request waiting for your approval, and how a request of yours ended. Notices do not include the data in records.
- Errors. When a service fails we send the error to Sentry, without user data, headers, cookies or request content.
- Cookies. The application uses a session cookie to keep you signed in. This site uses no cookies.
3. Google and Microsoft user data
Sign in with Google
If you sign in with Google we request only the openid, email and profile
scopes: your Google identifier, email, name and profile picture. We use them only to identify you.
Gmail and Outlook or Hotmail mailboxes
This feature is not available yet. When your company turns this feature on, you will be able to connect your own
Gmail or Outlook or Hotmail mailboxes. Nuxeia will access them read-only (for Gmail,
https://www.googleapis.com/auth/gmail.readonly) and will read them to:
- show you your mail;
- search it;
- link threads to your company's records;
- let your assistant read it on your behalf when you ask it to.
Nobody else in your company will read your mailbox.
We do not sell this data. We do not use it for advertising. We do not use it to train or improve generalised artificial intelligence or machine learning models. No human will read your mail, except with your explicit consent for specific messages, when necessary for security, or to comply with the law.
Disconnecting a mailbox will revoke our access and delete the copy we stored. You will also be able to remove access from your Google or Microsoft account.
Nuxeia's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
4. Legal bases
- Performance of a contract (GDPR Article 6(1)(b)): providing the service to the company and its people.
- Consent (Article 6(1)(a)): connecting a mailbox, when your company turns this feature on. You give it when you connect and withdraw it when you disconnect.
- Legitimate interest (Article 6(1)(f)): keeping the service secure, fixing errors and answering questions.
- Legal obligation (Article 6(1)(c)): when the law requires us to keep or disclose data.
5. How long we keep it
We keep your account while you belong to a company in Nuxeia, and the company's data while the company uses the service. In Nuxeia, records are archived rather than deleted, so they can be restored. Database backups keep the last 7 days. A mailbox's copy will be deleted when you disconnect it.
6. Your rights
You can ask to access, rectify or erase your data, restrict or object to its processing, and port it to another service, and you can withdraw a consent you gave at any time. Write to support@nuxeia.com. If the data belongs to a company you are part of, we may refer your request to that company. We answer within one month. You can also lodge a complaint with the Spanish Data Protection Agency, Agencia Española de Protección de Datos.
7. Where data is processed
We store and process the service's data in the European Union. Render's and Sentry's data processing agreements incorporate the EU Standard Contractual Clauses. Vercel serves this public site from its global network; the service and its data do not pass through Vercel.
8. Sub-processors
| Provider | What it does | Where |
|---|---|---|
| Render | Runs the application and sees requests in transit. | Frankfurt (Germany) |
| Neon | Hosts the PostgreSQL database. | AWS Europe Central 1, Frankfurt (Germany) |
| Amazon Web Services (Bedrock) | Runs Anthropic's Claude model, which answers the assistant. | European Union: Frankfurt, Stockholm, Milan, Spain, Ireland and Paris |
| Amazon Web Services (SES) | Sends the email notices. | Frankfurt (Germany) |
| Sentry | Receives the services’ errors, without user data, and checks every minute that the service answers. | Frankfurt (Germany); the results of those checks may be stored outside the EU |
| Doppler | Stores the services’ configuration and credentials, not customer data. | Receives no personal data of users |
| Vercel | Serves this public site and sees requests in transit. It does not host the application or its data. | Vercel’s global network |
9. Changes
If we change this policy we will publish the new version here with its date.