Condiciones de servicio y encargo de tratamiento

1. Alta de clientes y minimización de datos

El NIF de una persona autónoma puede ser un dato personal. El formulario no debe solicitar categorías especiales del artículo 9 RGPD; si llegan incidentalmente imágenes, textos o archivos sensibles se minimizarán, aislarán o eliminarán y se evaluará antes de proseguir. El cliente no deberá cargar datos sensibles ni imágenes de menores salvo tratamiento específicamente evaluado.

2. Servicios y cadena tecnológica

Nexovant Web: creación, despliegue, alojamiento y mantenimiento contratado. Los formularios, analítica y cookies se configuran de modo proporcional y requieren identificar al responsable, destinatarios, tecnología empleada y textos legales de cada web.

Nexovant Social: elaboración de creatividades y vídeos, revisión y, cuando exista integración autorizada, programación y envío a cuentas de Instagram, Facebook y TikTok. No se incluyen por defecto mensajes privados, gestión de comentarios, publicidad de pago ni acceso a bases de datos de seguidores.

Infraestructura propia: el servidor Omnexia, la base de datos de clientes, los medios subidos, los borradores, la memoria por cliente y los modelos de IA locales se ejecutan en equipos propios de Nexovant ubicados en España (Sagunto, Valencia), según se detalla en el Anexo B. La web pública y el panel se sirven mediante Cloudflare (Anexo A).

Google Gemini API de pago: herramienta técnica de generación cuando Nexovant la use, incluida la generación de vídeo mediante Google Veo (API de pago). Solo se enviarán instrucciones y material necesario; se evitarán datos personales innecesarios. Según las condiciones del servicio de pago, Google no utiliza prompts y respuestas para mejorar sus productos, pero puede retener determinados registros por seguridad; no se garantiza retención cero. Identificar producto, contrato de tratamiento y región efectiva antes del lanzamiento.

Telegram (opcional): canal de comunicación del cliente con el asistente de Nexovant, descrito en el apartado 8. Su uso es voluntario y el servicio puede utilizarse íntegramente desde el panel.

Meta y TikTok: son plataformas externas donde se publica a petición del cliente; pueden tratar datos como responsables independientes conforme a sus propias condiciones respecto de sus servicios. El rol exacto en cualquier transferencia o función adicional se comprobará operación por operación. El hecho de que publiquen finalmente no elimina las obligaciones de Nexovant por su prestación.

Exclusión expresa: Nexovant Mail y la gestión de bandejas de correo electrónico quedan fuera del contrato. Cualquier alta futura requerirá anexo, evaluación y nuevas condiciones.

3. Contenidos, aprobación y reparto de responsabilidad

3.1. Revisión y aceptación antes de publicar

En el modo supervisado Nexovant remitirá una vista verificable del texto, imagen/vídeo, etiquetas, marca comercial, cuenta, red, privacidad y fecha/hora previstas. No se publicará sin la aprobación expresa de persona habilitada del cliente. Un cambio material exigirá nueva aprobación. La autorización en una red no se extiende automáticamente a otra.

Nexovant conservará prueba proporcionada de la versión aprobada, cuenta y plataforma destinatarias, persona autorizante, fecha y huso, parámetros elegidos y respuesta de publicación. Estas evidencias se conservarán durante 3 años desde la publicación y después se suprimirán, salvo que deban mantenerse por una reclamación en curso.

3.2. Responsabilidad de las partes

El cliente asegura que tiene derechos y licencias para utilizar los textos, marcas, imágenes, música, rostros, testimonios y promociones que entregue, y responde de la información comercial que valida, de sus indicaciones y de las obligaciones normativas que le correspondan. Debe verificar la exactitud de precios, promociones, afirmaciones y derechos de imagen antes de aprobar.

Nexovant responderá de sus propios incumplimientos, errores atribuibles a la integración, publicación sin autorización, fallos de seguridad y demás responsabilidades que no puedan excluirse legalmente. No se garantiza alcance, visualizaciones, permanencia del contenido ni ausencia de moderación, interrupciones o rechazo por parte de Meta o TikTok. La aprobación del cliente no supone exoneración absoluta de Nexovant.

3.3. Modo autónomo

Solo podrá activarse mediante aceptación adicional separada por cuenta y red, límites de contenido, frecuencia, horarios, controles, retirada y revocación. No se presumirá revisión individual de contenidos autopublicados. Si una plataforma exige consentimiento del usuario para cada envío o publicación, prevalecerá esa exigencia y no se ofrecerá autopublicación incompatible con sus normas.

4. Condiciones particulares de TikTok

Autorización técnica: conexión de la cuenta por mecanismo oficial de TikTok y permisos mínimos. Para publicación directa, la aplicación Nexovant y el usuario deben tener autorizaciones pertinentes (por ejemplo, video.publish); la publicación pública depende de que TikTok haya auditado/aprobado la integración. Una integración no auditada puede quedar limitada a publicaciones privadas. Hasta que se confirme la capacidad, ofrecer envío a borrador o carga manual cuando proceda; no prometer publicación pública automática.

Pantalla previa de publicación: mostrar la información del creador que exija TikTok, el título/descripción, cuenta destino, opciones de visibilidad disponibles obtenidas de la API, y las opciones de permitir comentarios, dúos o Stitch cuando se admitan. La privacidad debe elegirse por el usuario, sin preselección; las interacciones se activarán expresamente, sin marcar por defecto. Recoger la declaración/consentimiento del creador inmediatamente antes de enviar el contenido, según los requisitos vigentes de TikTok.

IA y publicidad: los vídeos realistas generados o sustancialmente modificados con IA se etiquetarán según las normas de TikTok y la legislación aplicable (véase el apartado 4 bis, letra e); valorar también las marcas comerciales, colaboraciones remuneradas y otras divulgaciones exigidas por la plataforma. Verificar licencias musicales y restricciones sobre imágenes o voces de personas.

Modalidad de carga: si se utiliza la API para subir a borradores, el cliente deberá completar la publicación desde TikTok. La aprobación dada en Nexovant no equivale a una confirmación de que TikTok ya publicó. Registrar los estados reales y mostrar fallos o restricciones sin falsear resultados.

4 bis. Funcionalidades adicionales del servicio

a) Avatar o mascota por cliente

Disponible únicamente en la suscripción Plus. El avatar o mascota se crea a petición del cliente y se conserva hasta que el cliente lo elimine; puede borrarlo en cualquier momento y generar otro. No se generarán avatares que reproduzcan a personas reales identificables sin su consentimiento acreditado, que el cliente deberá aportar. Al finalizar el contrato, el avatar sigue el régimen de supresión del apartado 5.4.

b) Aprendizaje a partir de la cuenta de Instagram del cliente

Con la cuenta conectada, Nexovant revisará periódicamente las publicaciones propias del cliente y sus estadísticas agregadas (alcance, interacciones) para adaptar estilo, temas y horarios. No se recogen datos individuales de seguidores. Lo aprendido de un cliente se utiliza exclusivamente para ese cliente y no se comparte ni se emplea para otros clientes. Esta información forma parte de la memoria por cliente y se suprime al finalizar el contrato conforme al apartado 5.4.

c) Búsqueda en internet de información pública

El asistente podrá consultar información pública en internet (por ejemplo, fechas, eventos o tendencias del sector) para contextualizar contenidos. Las consultas no incluirán datos personales del cliente ni de terceros.

d) Límites de consumo del plan

Cada plan incluye un límite de consumo de IA, medido en tokens o unidades de uso. Nexovant avisará al cliente cuando alcance el 50 % y el 80 % de ese consumo; al llegar al 100 % las funciones sujetas a consumo quedarán en pausa hasta que se renueve el consumo incluido en el plan, sin cargos adicionales no autorizados. La suscripción Plus incluye hasta 10 vídeos al mes.

e) Etiquetado de contenido generado con IA

Los contenidos generados o sustancialmente modificados con IA se etiquetarán en Instagram, Facebook y TikTok conforme a las normas de cada plataforma y al artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, cuyas obligaciones de transparencia son aplicables desde el 2 de agosto de 2026. No se crearán imágenes de «antes y después» falsas ni testimonios inventados, ni contenidos que puedan inducir a error sobre productos, servicios o resultados.

5. Encargo del tratamiento de datos personales · artículo 28 RGPD

5.1. Objeto, roles y tipos de datos

Cuando Nexovant gestione por instrucciones datos de visitantes de webs, formularios, imágenes de personas identificables o contenido autorizado en cuentas sociales, el cliente actúa como responsable y Nexovant como encargado (o subencargado si el cliente fuera encargado con autorización). Objeto: creación/alojamiento Web y gestión de contenidos Social según servicio elegido. Duración: la contractual más retorno/supresión. Naturaleza: acceso, custodia, edición, comunicación a destino autorizado y eliminación. Finalidad: ejecutar el servicio contratado.

Interesados previsibles: contactos empresariales, empleados, personas retratadas, visitantes web y autores de formularios. Tipos: identificadores, contacto, datos técnicos mínimos, texto de formularios, imágenes, vídeos y publicaciones autorizadas. No se prevé tratamiento deliberado de categorías especiales ni mensajes privados en el servicio estándar.

5.2. Instrucciones, confidencialidad y seguridad

Nexovant actuará siguiendo instrucciones documentadas del cliente, incluso en transferencias internacionales, salvo obligación legal. Advertirá cuando considere que una instrucción infringe normativa de datos. Personal y colaboradores autorizados estarán sujetos a confidencialidad. Se aplicarán medidas proporcionales: control de accesos, MFA, cifrado en tránsito, secretos y tokens cifrados, segregación de clientes, copias de seguridad, actualizaciones, registro de incidentes y pruebas de recuperación. Las medidas específicas de la infraestructura propia figuran en el Anexo B.

5.3. Subencargados, plataformas y transferencias

El cliente autoriza con carácter general únicamente a los subencargados efectivamente utilizados e identificados en el anexo técnico actualizado. Nexovant les impondrá obligaciones equivalentes a las exigibles según el artículo 28 y comunicará incorporaciones/cambios relevantes con una antelación mínima de 15 días naturales, permitiendo oposición fundada. Se documentarán transferencias fuera del EEE y sus garantías cuando proceda.

La entrega de contenido a Instagram, Facebook o TikTok para publicarlo por mandato del cliente no los convierte automáticamente en subencargados de Nexovant. Su posición jurídica debe distinguirse de la de los proveedores que realmente tratan datos por cuenta de Nexovant (por ejemplo, ciertos servicios de nube o la API de Gemini de pago para determinados datos). Los tratamientos realizados en la infraestructura propia del Anexo B no implican intervención de subencargados.

5.4. Asistencia, brechas, auditoría y finalización

Nexovant asistirá razonablemente al cliente en derechos de los interesados, seguridad, evaluaciones de impacto y consultas cuando proceda. Comunicará al cliente sin dilación indebida, y en todo caso en un máximo de 48 horas desde que tenga conocimiento, las violaciones de seguridad de datos personales que le afecten, con la información disponible en ese momento; el cliente valorará si notifica a autoridades y afectados. Aportará información necesaria para acreditar cumplimiento y permitirá auditorías proporcionadas.

Al finalizar, el cliente elegirá devolución o supresión de los datos tratados por su cuenta, salvo obligación legal. El cliente dispondrá de 30 días para solicitar y obtener la exportación; la supresión activa se completará en un máximo de 60 días tras la finalización, y las copias de seguridad se rotarán en un máximo de 90 días, de modo que los datos suprimidos desaparezcan también de ellas. Las conexiones a redes y los tokens se revocarán en un máximo de 48 horas tras la desconexión del servicio. Se conservarán únicamente las pruebas y facturas exigidas por la ley.

5.5. Cuadro de plazos

6. Información de privacidad del registro de clientes

7. Aceptación electrónica y consentimiento por publicación

Modo autónomo: la autorización separada de publicaciones automáticas todavía no se ofrece. Cuando esté disponible se regirá por las Reglas del modo autónomo de publicación y requerirá una aceptación adicional y separada por cuenta y red (apartado 3.3).

La firma electrónica podrá instrumentarse con aceptación inequívoca y trazabilidad suficiente para la contratación concreta. Debe entregarse confirmación del acuerdo en soporte duradero cuando corresponda y garantizar acceso permanente a las condiciones aceptadas.

8. Anexo operativo de proveedores

La presencia de un proveedor en este anexo describe el uso previsto o confirmado que se indica; no acredita que su integración esté autorizada, que exista un acuerdo de encargo firmado ni que se haya completado una evaluación de transferencias. El inventario definitivo debe actualizarse según la arquitectura desplegada.