Aviso de privacidad de Nexier Tutor
1. Responsables y roles específicos del servicio
SMARTEDTECH SL es el responsable del tratamiento de sus propias cuentas de Nexier Tutor, consultas, seguridad de la plataforma y facturación. El vendedor, el empleador, la institución educativa, el clínico, la entidad de beneficencia u otro proveedor reales pueden ser responsables independientes de su propia ejecución y de sus expedientes legales. Cuando el operador actúa únicamente conforme a instrucciones documentadas de una institución, se aplica el Acuerdo de encargo del tratamiento firmado. La misma organización puede ostentar roles distintos para finalidades distintas; no se hace una designación general de encargado.
2. Finalidades de los datos y base jurídica
Las finalidades del servicio evaluadas para estos documentos son: administración de cuentas y comunicaciones con clientes; prestación del servicio; facturación y soporte; seguridad y prevención de abusos. La pantalla de recogida debe marcar los campos obligatorios y los opcionales. Los pasos contractuales solicitados por el interesado y la ejecución de su contrato pueden ampararse en el artículo 6, apartado 1, letra b), del RGPD; la gestión de contactos corporativos y la seguridad proporcionada exigen normalmente una evaluación documentada del interés legítimo conforme al artículo 6, apartado 1, letra f). La contabilidad y las solicitudes de autoridad vinculante exigen la obligación legal real del artículo 6, apartado 1, letra c). Los boletines opcionales, la grabación opcional, la investigación y la tecnología no esencial exigen su propia base y una elección específica cuando se aplica el consentimiento. Aceptar las condiciones no es consentimiento para todo tratamiento de datos personales.
| Clase de datos | Finalidad y límite de uso | Disparador de conservación y comunicación |
|---|---|---|
| Consulta y datos de contacto | Responder a la consulta solicitada y gestionar una propuesta genuinamente relacionada; ninguna lista automática de marketing | Cerrar o suprimir cuando expire la finalidad de la consulta conforme al calendario de conservación aprobado; cualquier retención por reclamación se justifica por separado |
| Identidad, cuenta y rol | Autenticar a los usuarios que reúnan los requisitos, verificar la capacidad de representación y restringir el acceso del inquilino | Cuenta activa y período de cierre necesario; ningún almacenamiento indefinido de documentos de identidad |
| Pedidos, facturas y registros de servicio | Prestar el servicio pedido, gestionar el pago o el reembolso y cumplir los deberes fiscales y de conservación de registros | El período legal específico de la jurisdicción debe registrarse antes de la publicación; acceso restringido cuando termina el servicio ordinario |
| Contenido del usuario y entradas del modelo | Únicamente la función y las instrucciones seleccionadas; ninguna publicación automática ni permiso de entrenamiento del modelo | Suprimir o exportar al vencimiento de la cuenta o de la instrucción, con sujeción a retenciones lícitas y documentadas |
| Evidencia de seguridad y de aceptación | Prevenir abusos y probar la acción exacta y la versión | Evidencia minimizada en una política separada; ningún secreto en bruto ni relato sensible en registros inmutables |
Los campos reales de recogida, los encargados de producción, las ubicaciones y los períodos numéricos de conservación deben confirmarse en el anexo de evidencias antes de publicar este aviso.
3. Categorías especiales, menores y efectos automatizados
La salud, la identificación biométrica y otras categorías especiales exigen a la vez una base del artículo 6 y una condición del artículo 9. Un contrato de pago o una casilla genérica no establece ninguna de las dos. El tratamiento dirigido a menores exige el análisis pertinente de tutor, capacidad y protección de menores. La IA puede asistir a un usuario, pero no puede adoptar en silencio una decisión que produzca efectos jurídicos o igualmente significativos. Explique cualquier elaboración de perfiles real, la revisión humana significativa y la vía aplicable de oposición o impugnación antes de activarla. No debe enviarse ningún registro sensible a través de un formulario general de contacto.
4. Destinatarios y transferencias internacionales
Revele los destinatarios reales de alojamiento, autenticación, comunicaciones, pago, modelo y soporte, sus funciones y las ubicaciones de los datos. La lista de encargados y subencargados se publica en el anexo del acuerdo de encargo y se actualiza con un preaviso de 30 días. No se afirma que todos los proveedores estén en el EEE ni que todos los datos estén cifrados de extremo a extremo. Las transferencias restringidas exigen un mecanismo de adecuación vigente y válido o garantías adecuadas, los módulos SCC o el instrumento del Reino Unido correctos cuando proceda, una evaluación de la transferencia y las medidas complementarias necesarias. Una nueva integración externa permanece en OFF hasta que se aprueben su rol, su finalidad y su autorización. La cesión entre plataformas SET exige un ámbito limitado por la finalidad y no queda autorizada por el mero hecho de tener una cuenta en este sitio.
5. Derechos y contacto
Puede solicitar el acceso, la rectificación, la supresión, la limitación, la portabilidad o oponerse cuando la ley reconozca esos derechos. Puede retirar el consentimiento para el futuro con la misma facilidad con la que lo prestó. Contacte con el contacto postal en Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain. Verifique la identidad de forma proporcionada, no exigiendo de manera rutinaria un pasaporte. Responda ordinariamente en el plazo de un mes, explicando una prórroga lícita si es necesaria. La supresión puede quedar limitada por una retención concreta de expediente o reclamación legal; explique el ámbito y la duración. Puede reclamar ante la autoridad de control competente, incluida la AEPD para el tratamiento español aplicable y la ICO cuando se aplique la ley del Reino Unido. Un buzón etiquetado como DPO no prueba que se haya designado un DPO.
6. Cambios
Publique la versión, la fecha de efecto y los cambios sustanciales. Una política posterior no puede ampliar con efecto retroactivo el consentimiento ni reescribir un contrato. Facilite un aviso a nivel de función antes de activar una nueva finalidad o un nuevo destinatario. El inventario completo de datos, la lista verificada de destinatarios y el calendario de país y conservación son dependencias de publicación en estos documentos.
Proveedores de servicios que utiliza Nexier Tutor
Verificado en el código y la configuración del sitio el 2026-11-03:
- Vercel: alojamiento y entrega de nexiertutor.com.
- Supabase: el inicio de sesión del progenitor o tutor y la base de datos que guarda la cuenta familiar, las plazas de los estudiantes y los registros de sesión (el sistema de cuentas de Nexier School, en la UE).
- Stripe: planes mensuales, portal de facturación y la comprobación de tarjeta sin importe. Los datos de la tarjeta se introducen en la página o el formulario de Stripe y Nexier no los almacena.
- Pasarela de aula de Nexier (SET Labs): envía los mensajes de la clase a un proveedor de modelos de IA para generar las respuestas del profesor de IA.
- Cloudflare Turnstile: comprueba que el formulario de inicio de sesión del progenitor o tutor lo usa una persona.
- www.joinn.net: la página de inicio carga desde esta dirección una banda de socios (script, fuentes e imágenes).
El sitio no carga scripts de analítica ni de publicidad. Cuando un proveedor trata datos fuera del Espacio Económico Europeo, se aplica la sección 4.
Condiciones específicas de la plataforma
Conservación y supresión (redacción de límite máximo)
1. Los datos de la cuenta se conservan durante la vida de la cuenta y se suprimen o anonimizan en un plazo de 90 días tras el cierre, salvo que la ley exija un período más largo (registros fiscales y contables: 6 años; registros de aceptación y de consentimiento: 5 años después del fin de la relación, como prueba del cumplimiento; registros sujetos a una retención legal: hasta que esta finalice).
2. Los registros de conversación, las grabaciones y las cargas no vinculados a un contrato vigente se suprimen a más tardar en 12 meses (valor por defecto: 12 meses) después de la última interacción, y antes si usted lo solicita, salvo que se aplique una retención legal.
3. Las copias de seguridad rotan en un ciclo que no supera 35 días; los datos suprimidos de producción se eliminan de las copias de seguridad al final del ciclo.
4. Cuando un proveedor es responsable independiente del tratamiento, sus propias reglas de conservación se aplican a sus registros.
Nota de implementación: el renderizador imprime el valor del registro; el trabajo de conservación debe ejecutarse en el límite máximo impreso o antes (trabajo alineado con LGL-T), por lo que la cláusula utiliza «a más tardar».
---
Roles respecto de los datos
1. Datos de la plataforma. El Operador es el responsable del tratamiento de los datos personales tratados para operar la plataforma: cuenta, verificación de identidad, registros de aceptación, pagos, seguridad, soporte, comunicaciones y analítica.
2. Datos de la prestación del proveedor. Cuando un proveedor presta servicios a un cliente a través de la plataforma, el proveedor es responsable independiente del tratamiento de los datos que necesita para esa prestación (reserva, pedido, historiales clínicos, educativos o profesionales), y el Operador es responsable del registro a nivel de plataforma de la transacción. Cada parte cumple sus propias obligaciones; ninguna actúa por la otra.
3. Servicios de encargado. Cuando el Operador trata datos personales por cuenta de un cliente empresarial siguiendo las instrucciones de este (por ejemplo, los datos de empleados de un inquilino de empresa), se aplica y rige el Acuerdo de encargo del tratamiento (DAT-01); se firma como parte del pedido.
4. Cesiones entre plataformas SET. Los datos personales no se comparten con ninguna otra plataforma operada por el Operador o su grupo salvo que usted active el destino concreto en su configuración. Activar un destino no activa los demás, y puede desactivarlo en cualquier momento.
5. Transferencias internacionales. Los datos personales se almacenan en el Espacio Económico Europeo (o, en el caso de wellbridge.uk, en el Reino Unido). Cuando se utiliza un encargado fuera de esas zonas, la transferencia queda cubierta por las cláusulas contractuales tipo o por la Adenda del Reino Unido/IDTA, indicadas en el anexo de subencargados.
---