Política de Privacidad

1. Quiénes somos

Este sitio web, nuxfamily.ng (el "Sitio"), está operado por NuxFamily Nigeria (en adelante "NuxFamily", "nosotros" o "nuestro"). A efectos de la Nigeria Data Protection Act 2023 (la "NDPA") somos el responsable del tratamiento de los datos personales descritos en esta política.

• Responsable: NuxFamily Nigeria
• Correo electrónico para asuntos de privacidad: info@nuxfamily.ng

También operamos un centro de excelencia en Madrid, España, gestionado por nuestra filial europea. Cuando dicha filial trata sus datos por cuenta nuestra, lo hace como encargada del tratamiento bajo las garantías descritas en la sección 8.

Esta política explica qué datos personales recogemos a través del Sitio, por qué los recogemos, cuánto tiempo los conservamos, con quién los compartimos y qué derechos tiene usted. No cubre los datos que tratamos como proveedor de servicios para nuestros clientes en virtud de un contrato; ese tratamiento se rige por el contrato correspondiente y por el aviso de privacidad del propio cliente.

2. Datos personales que recogemos

Solo recogemos datos personales cuando usted los facilita o cuando se generan por su uso del Sitio.

Datos que facilita a través de formularios. Cuando envía el formulario de contacto, solicita una sesión de descubrimiento, descarga un whitepaper, se suscribe a Insights o completa el cuestionario de preparación para la localización de datos, recogemos algunos o todos los siguientes: su nombre, dirección de correo electrónico profesional, empresa, cargo, número de teléfono, el mensaje que escribe y, en el caso del cuestionario, sus respuestas y la puntuación resultante.

Datos recogidos automáticamente. Nuestro proveedor de alojamiento registra logs de servidor estándar (dirección IP, tipo de navegador, página solicitada, marca de tiempo) por motivos de seguridad y disponibilidad. Con su consentimiento utilizamos Google Analytics 4 para entender cómo se usa el Sitio; consulte nuestra Política de Cookies para más detalles. Sin consentimiento, la analítica no se carga.

Datos del área privada de administración. Un número reducido de personal de NuxFamily inicia sesión en un área privada de administración del Sitio. Sus datos de inicio de sesión los trata nuestro proveedor de autenticación (sección 7). Los visitantes nunca interactúan con esta área.

No solicitamos, y usted no debe enviarnos, datos personales sensibles como información de salud, opiniones religiosas o políticas, o datos de cuentas financieras a través del Sitio.

3. Para qué tratamos sus datos y con qué base legal

La NDPA nos exige contar con una base legal para cada finalidad de tratamiento.

Finalidad	Datos	Base legal (NDPA art. 25)
Responder a una consulta o programar una sesión de descubrimiento	Nombre, correo, empresa, cargo, teléfono, mensaje	Interés legítimo en responder a una solicitud que usted realizó; medidas previas a la celebración de un contrato
Entregar un whitepaper o el resultado del cuestionario que solicitó	Nombre, correo, empresa, respuestas del cuestionario	Interés legítimo; atención de la solicitud que usted realizó
Enviar artículos de Insights por correo electrónico	Nombre, correo	Su consentimiento, que puede retirar en cualquier momento mediante el enlace de cada correo
Seguimiento comercial con organizaciones que nos han contactado	Nombre, correo, empresa, cargo	Interés legítimo en el desarrollo de negocio con organizaciones que han mostrado interés, ponderado con sus expectativas razonables
Seguridad, prevención del fraude y disponibilidad del Sitio	Logs de servidor	Interés legítimo en mantener el Sitio seguro
Analítica de uso	Identificadores de analítica	Su consentimiento, otorgado a través del banner de cookies
Cumplimiento de obligaciones legales	Cualquiera de los anteriores según se requiera	Obligación legal

Cuando nos basamos en el interés legítimo hemos evaluado que el tratamiento es necesario y no prevalece sobre sus derechos. Puede oponerse en cualquier momento (sección 9).

4. Cuánto tiempo conservamos sus datos

• Consultas y solicitudes de sesión de descubrimiento: durante nuestra correspondencia y hasta 24 meses después del último contacto, salvo que se establezca una relación comercial, en cuyo caso los datos se conservan conforme al contrato correspondiente.
• Envíos de whitepapers y cuestionarios: 24 meses desde el envío.
• Suscripciones a Insights: hasta que se dé de baja, más un breve registro de supresión para no volver a escribirle.
• Logs de servidor: hasta 90 días.
• Datos de analítica: 14 meses, según la configuración de Google Analytics 4.

Cuando termina un plazo de conservación, eliminamos o anonimizamos los datos. Podemos conservarlos más tiempo si lo exige una obligación legal, un litigio o un requerimiento regulatorio.

5. Decisiones automatizadas

El cuestionario de preparación calcula una puntuación a partir de sus respuestas mediante una fórmula fija y le muestra un tramo y recomendaciones generales. Es meramente informativo. No produce efectos jurídicos ni significativamente similares sobre usted, y no se toma ninguna decisión sobre usted a partir de él.

6. Cookies y tecnologías similares

El Sitio utiliza almacenamiento del navegador para funciones estrictamente necesarias y, solo tras su consentimiento, cookies de Google Analytics 4. La lista completa, las finalidades y cómo cambiar su elección se detallan en nuestra Política de Cookies, que forma parte de esta política.

7. Quién recibe sus datos

Compartimos datos personales únicamente con proveedores de servicios que los tratan siguiendo nuestras instrucciones bajo contratos escritos, y con las autoridades cuando la ley lo exige. Nuestros proveedores son:

• Proveedor de envío de correo electrónico: envía las notificaciones de formularios a nosotros y los correos de confirmación o suscripción a usted.
• Vercel: aloja el Sitio y trata los logs de servidor.
• Neon: almacena los envíos de formularios, los resultados del cuestionario y las suscripciones en una base de datos PostgreSQL gestionada.
• Clerk: proporciona la autenticación del área privada de administración, utilizada solo por el personal de NuxFamily.
• Google (Google Analytics 4): trata la analítica de uso, solo si usted lo consiente.

No vendemos datos personales ni los compartimos con terceros para su propio marketing.

8. Transferencias internacionales

NuxFamily Nigeria está establecida en Nigeria. Algunos de los proveedores anteriores, y nuestro centro de excelencia europeo, tratan datos fuera de Nigeria, incluidos la Unión Europea y Estados Unidos.

Cuando transferimos datos personales fuera de Nigeria lo hacemos conforme a la Parte VIII de la NDPA. Nos amparamos en una o varias de las siguientes garantías: una transferencia a un país que la Nigeria Data Protection Commission (NDPC) haya declarado con un nivel de protección adecuado; cláusulas contractuales vinculantes con el destinatario que imponen obligaciones de protección de datos equivalentes a la NDPA; o, en casos limitados, su consentimiento explícito o la necesidad de la transferencia para ejecutar un contrato con usted. Puede solicitar una copia de las garantías aplicables en la dirección de correo de la sección 1.

Nuestra filial europea está sujeta al Reglamento General de Protección de Datos de la UE, que la NDPC reconoce como un nivel de protección comparable.

9. Sus derechos conforme a la NDPA

Usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted y recibir una copia.
• Rectificar los datos inexactos o incompletos.
• Suprimir sus datos cuando ya no exista un motivo legítimo para conservarlos.
• Limitar el tratamiento en determinadas circunstancias.
• Oponerse al tratamiento basado en el interés legítimo, incluido el marketing directo, en cualquier momento.
• Portabilidad: recibir los datos que nos facilitó en un formato estructurado y de lectura mecánica.
• Retirar el consentimiento cuando el tratamiento se base en él, sin afectar al tratamiento ya realizado.
• No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o significativamente similares.

Para ejercer cualquiera de estos derechos, escriba a info@nuxfamily.ng con el asunto "Solicitud de derechos". Podemos pedirle que confirme su identidad. Responderemos en un plazo de 30 días, o le informaremos dentro de ese plazo si necesitamos más tiempo para una solicitud compleja. No hay coste alguno salvo que la solicitud sea manifiestamente infundada o excesiva.

10. Reclamaciones

Si no está satisfecho con cómo tratamos sus datos o su solicitud, puede presentar una reclamación ante la Nigeria Data Protection Commission (NDPC), la autoridad de control conforme a la NDPA, en ndpc.gov.ng. Agradeceríamos la oportunidad de atender su inquietud primero, pero no está obligado a contactarnos antes de reclamar ante la NDPC.

11. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado en tránsito (HTTPS con HSTS) y en reposo, el control de acceso basado en el mínimo privilegio, la autenticación multifactor para el acceso administrativo, el registro de accesos a los envíos almacenados y obligaciones contractuales de seguridad para cada encargado indicado más arriba. Ningún sistema es totalmente seguro; si tenemos conocimiento de una brecha que pueda suponer un riesgo para sus derechos, lo notificaremos a la NDPC y, cuando sea necesario, a usted, dentro de los plazos establecidos por la NDPA.

12. Menores

El Sitio está dirigido a profesionales y organizaciones. No recogemos a sabiendas datos personales de menores de 18 años. Si cree que un menor nos ha facilitado datos, contacte con nosotros y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la legislación, en nuestros proveedores o en nuestro tratamiento. La fecha que figura al inicio indica la última revisión. Los cambios sustanciales se destacarán en el Sitio durante un periodo razonable. El uso continuado del Sitio tras un cambio no implica por sí mismo el consentimiento a un tratamiento que lo requiera; volveremos a solicitarlo cuando sea necesario.

14. Contacto

Preguntas sobre esta política o sobre sus datos personales: info@nuxfamily.ng, o por correo electrónico al contacto de la sección 1.

Esta política describe cómo tratamos los datos personales. No constituye asesoramiento legal sobre la NDPA, los requisitos de localización de datos del Banco Central de Nigeria ni ninguna otra normativa aplicable a su organización.