Condiciones de servicio y encargo de tratamiento

1. Alta de clientes y minimización de datos

El NIF de una persona autónoma puede ser un dato personal. El formulario no debe solicitar categorías especiales del artículo 9 RGPD; si llegan incidentalmente imágenes, textos o archivos sensibles se minimizarán, aislarán o eliminarán y se evaluará antes de proseguir. El cliente no deberá cargar datos sensibles ni imágenes de menores salvo tratamiento específicamente evaluado.

2. Servicios y cadena tecnológica

Nexovant Web: creación, despliegue, alojamiento y mantenimiento contratado. Los formularios, analítica y cookies se configuran de modo proporcional y requieren identificar al responsable, destinatarios, tecnología empleada y textos legales de cada web.

Nexovant Social: elaboración de creatividades y vídeos, revisión y, cuando exista integración autorizada, programación y envío a cuentas de Instagram, Facebook y TikTok. No se incluyen por defecto mensajes privados, gestión de comentarios, publicidad de pago ni acceso a bases de datos de seguidores.

Infraestructura propia: el servidor Omnexia, la base de datos de clientes, los medios subidos, los borradores, la memoria por cliente y los modelos de IA locales se ejecutan en equipos propios de Nexovant ubicados en España (Sagunto, Valencia), según se detalla en el Anexo B. La web pública y el panel se sirven mediante Cloudflare (Anexo A).

Google Gemini API de pago: herramienta técnica de generación cuando Nexovant la use, incluida la generación de vídeo mediante Google Veo (API de pago). Solo se enviarán instrucciones y material necesario; se evitarán datos personales innecesarios. Según las condiciones del servicio de pago, Google no utiliza prompts y respuestas para mejorar sus productos, pero puede retener determinados registros por seguridad; no se garantiza retención cero. Identificar producto, contrato de tratamiento y región efectiva antes del lanzamiento.

Pagos: Stripe Payments Europe, Ltd. actúa como procesador de pagos de las suscripciones y de las facturas con enlace de pago, conforme a los apartados 4 ter y 8. Nexovant no almacena los datos de la tarjeta.

Telegram (opcional): canal de comunicación del cliente con el asistente de Nexovant, descrito en el apartado 8. Su uso es voluntario y el servicio puede utilizarse íntegramente desde el panel.

Meta y TikTok: son plataformas externas donde se publica a petición del cliente; pueden tratar datos como responsables independientes conforme a sus propias condiciones respecto de sus servicios. El rol exacto en cualquier transferencia o función adicional se comprobará operación por operación. El hecho de que publiquen finalmente no elimina las obligaciones de Nexovant por su prestación.

Exclusión expresa: Nexovant Mail y la gestión de bandejas de correo electrónico quedan fuera del contrato. Cualquier alta futura requerirá anexo, evaluación y nuevas condiciones.

3. Contenidos, aprobación y reparto de responsabilidad

3.1. Revisión y aceptación antes de publicar

En el modo supervisado Nexovant remitirá una vista verificable del texto, imagen/vídeo, etiquetas, marca comercial, cuenta, red, privacidad y fecha/hora previstas. No se publicará sin la aprobación expresa de persona habilitada del cliente. Un cambio material exigirá nueva aprobación. La autorización en una red no se extiende automáticamente a otra.

Nexovant conservará prueba proporcionada de la versión aprobada, cuenta y plataforma destinatarias, persona autorizante, fecha y huso, parámetros elegidos y respuesta de publicación. Estas evidencias se conservarán durante 3 años desde la publicación y después se suprimirán, salvo que deban mantenerse por una reclamación en curso.

3.2. Responsabilidad de las partes

El cliente asegura que tiene derechos y licencias para utilizar los textos, marcas, imágenes, música, rostros, testimonios y promociones que entregue, y responde de la información comercial que valida, de sus indicaciones y de las obligaciones normativas que le correspondan. Debe verificar la exactitud de precios, promociones, afirmaciones y derechos de imagen antes de aprobar.

Nexovant responderá de sus propios incumplimientos, errores atribuibles a la integración, publicación sin autorización, fallos de seguridad y demás responsabilidades que no puedan excluirse legalmente. No se garantiza alcance, visualizaciones, permanencia del contenido ni ausencia de moderación, interrupciones o rechazo por parte de Meta o TikTok. La aprobación del cliente no supone exoneración absoluta de Nexovant.

3.3. Modo autónomo

Solo podrá activarse mediante aceptación adicional separada por cuenta y red, límites de contenido, frecuencia, horarios, controles, retirada y revocación. No se presumirá revisión individual de contenidos autopublicados. Si una plataforma exige consentimiento del usuario para cada envío o publicación, prevalecerá esa exigencia y no se ofrecerá autopublicación incompatible con sus normas.

4. Condiciones particulares de TikTok

Autorización técnica: conexión de la cuenta por mecanismo oficial de TikTok y permisos mínimos. Para publicación directa, la aplicación Nexovant y el usuario deben tener autorizaciones pertinentes (por ejemplo, video.publish); la publicación pública depende de que TikTok haya auditado/aprobado la integración. Una integración no auditada puede quedar limitada a publicaciones privadas. Hasta que se confirme la capacidad, ofrecer envío a borrador o carga manual cuando proceda; no prometer publicación pública automática.

Pantalla previa de publicación: mostrar la información del creador que exija TikTok, el título/descripción, cuenta destino, opciones de visibilidad disponibles obtenidas de la API, y las opciones de permitir comentarios, dúos o Stitch cuando se admitan. La privacidad debe elegirse por el usuario, sin preselección; las interacciones se activarán expresamente, sin marcar por defecto. Recoger la declaración/consentimiento del creador inmediatamente antes de enviar el contenido, según los requisitos vigentes de TikTok.

IA y publicidad: los vídeos realistas generados o sustancialmente modificados con IA se etiquetarán según las normas de TikTok y la legislación aplicable (véase el apartado 4 bis, letra e); valorar también las marcas comerciales, colaboraciones remuneradas y otras divulgaciones exigidas por la plataforma. Verificar licencias musicales y restricciones sobre imágenes o voces de personas.

Modalidad de carga: si se utiliza la API para subir a borradores, el cliente deberá completar la publicación desde TikTok. La aprobación dada en Nexovant no equivale a una confirmación de que TikTok ya publicó. Registrar los estados reales y mostrar fallos o restricciones sin falsear resultados.

4 bis. Funcionalidades adicionales del servicio

a) Avatar o mascota por cliente

Disponible únicamente en la suscripción Plus. El avatar o mascota se crea a petición del cliente y se conserva hasta que el cliente lo elimine; puede borrarlo en cualquier momento y generar otro. No se generarán avatares que reproduzcan a personas reales identificables sin su consentimiento acreditado, que el cliente deberá aportar. Al finalizar el contrato, el avatar sigue el régimen de supresión del apartado 5.4.

b) Aprendizaje a partir de la cuenta de Instagram del cliente

Con la cuenta conectada, Nexovant revisará periódicamente las publicaciones propias del cliente y sus estadísticas agregadas (alcance, interacciones) para adaptar estilo, temas y horarios. No se recogen datos individuales de seguidores. Lo aprendido de un cliente se utiliza exclusivamente para ese cliente y no se comparte ni se emplea para otros clientes. Esta información forma parte de la memoria por cliente y se suprime al finalizar el contrato conforme al apartado 5.4.

c) Búsqueda en internet de información pública

El asistente podrá consultar información pública en internet (por ejemplo, fechas, eventos o tendencias del sector) para contextualizar contenidos. Las consultas no incluirán datos personales del cliente ni de terceros.

d) Límites de consumo del plan

Cada plan incluye un límite de consumo de IA, medido en tokens o unidades de uso. Nexovant avisará al cliente cuando alcance el 50 % y el 80 % de ese consumo; al llegar al 100 % las funciones sujetas a consumo quedarán en pausa hasta que se renueve el consumo incluido en el plan, sin cargos adicionales no autorizados. La suscripción Plus incluye hasta 10 vídeos al mes.

e) Etiquetado de contenido generado con IA

Los contenidos generados o sustancialmente modificados con IA se etiquetarán en Instagram, Facebook y TikTok conforme a las normas de cada plataforma y al artículo 50 del Reglamento (UE) 2024/1689 de Inteligencia Artificial, cuyas obligaciones de transparencia son aplicables desde el 2 de agosto de 2026. No se crearán imágenes de «antes y después» falsas ni testimonios inventados, ni contenidos que puedan inducir a error sobre productos, servicios o resultados.

4 ter. Precios, pago, renovación y cancelación

a) Precios e impuestos

Los precios de Nexovant se expresan en euros e incluyen el IVA (21 % en España). El precio que se muestra en la web y en la página de pago es el precio final que paga el cliente. Si el cliente es una empresa o un profesional establecido en otro Estado miembro de la Unión Europea y facilita un número de IVA intracomunitario válido, el servicio no se sujeta al IVA español y se aplica la inversión del sujeto pasivo: el cliente paga el mismo precio final publicado, que en ese caso constituye en su totalidad la base imponible, sin que se añada ni se repercuta IVA español. La factura indicará «Inversión del sujeto pasivo» y el número de IVA del cliente, que liquidará el IVA que corresponda en su Estado miembro. En los demás casos en que la normativa fiscal determine un tratamiento distinto, el importe final se mostrará igualmente antes de confirmar el pago.

b) Medios de pago y procesador de pagos

El pago se realiza con tarjeta y con los demás medios que se muestren en cada momento en la página de pago, a través de Stripe Payments Europe, Ltd. (Irlanda) como procesador de pagos. Los datos de la tarjeta se introducen directamente en los formularios de Stripe: Nexovant no almacena los datos de la tarjeta y solo recibe de Stripe la información necesaria para gestionar la suscripción, el cobro y la facturación. El pago con tarjeta en línea estará disponible próximamente; mientras tanto, Nexovant indicará al cliente el medio de pago aplicable antes de activar el servicio.

c) Suscripciones y renovación automática

Las suscripciones son mensuales y de pago por adelantado. Se renuevan automáticamente al inicio de cada periodo, con cargo al medio de pago registrado, hasta que el cliente las cancele. Antes de contratar se muestran el precio, la periodicidad de cobro y la renovación automática.

d) Precios promocionales

Los precios promocionales se aplican durante el periodo indicado en la oferta. Al terminar ese periodo se aplica el precio estándar del plan, lo que se comunicará al cliente por correo electrónico con una antelación mínima de 15 días naturales al primer cargo a precio estándar, de modo que pueda cancelar antes si lo desea.

e) Pagos fallidos

Si un cobro no se completa, Stripe reintentará el pago automáticamente y Nexovant avisará al cliente para que actualice su medio de pago. El cliente dispone de un periodo de gracia de 7 días naturales desde el primer cobro fallido, durante el cual el servicio se mantiene activo. Si transcurrido ese periodo el pago sigue sin completarse, el servicio podrá quedar en pausa hasta que se regularice. La pausa no supone la supresión de los datos del cliente, que solo se suprimirán conforme al apartado 5.4 cuando el contrato finalice.

f) Cancelación y cambio de plan

El cliente puede cancelar la suscripción o cambiar de plan desde el portal de cliente o solicitándolo a [email protected]. La cancelación y el cambio de plan surten efecto al final del periodo ya pagado; hasta entonces el cliente conserva el acceso al plan contratado.

g) Reembolsos

No se realizan reembolsos prorrateados por la parte no utilizada de un periodo, salvo cuando lo exija la ley (incluido el derecho de desistimiento del apartado 4 quater) o cuando exista una falta de prestación del servicio imputable a Nexovant.

h) Proyectos web puntuales

Los proyectos web puntuales (por ejemplo, Web a medida) se pagan mediante factura con enlace de pago, por el importe con IVA incluido del presupuesto o precio aceptado.

i) Facturación

Nexovant emite una factura por cada pago. A los clientes Empresa o autónomo se les emite factura completa con su denominación o nombre, NIF y domicilio fiscal. A los clientes Particular se les emite factura simplificada; si lo desean, pueden solicitar una factura completa aportando su NIF y domicilio en el portal de cliente o en [email protected]. Las facturas quedan disponibles en el portal de cliente o se envían por correo electrónico.

j) Sin cargos adicionales no autorizados

Nexovant no realizará cargos distintos de la suscripción contratada o del presupuesto aceptado sin autorización expresa del cliente. El límite de consumo del apartado 4 bis, letra d, no genera cargos adicionales: al alcanzar el 100 % las funciones sujetas a consumo quedan en pausa.

4 quater. Derecho de desistimiento de clientes Particular

a) Plazo

El cliente Particular que actúa como consumidor puede desistir del contrato en un plazo de 14 días naturales desde su celebración, sin necesidad de indicar el motivo y sin penalización, conforme al texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios (Real Decreto Legislativo 1/2007, TRLGDCU). Este derecho no corresponde a los clientes Empresa o autónomo.

b) Cómo ejercerlo

Basta con comunicar a Nexovant, antes de que venza el plazo, una declaración inequívoca de desistimiento en [email protected]. El cliente puede utilizar el modelo de formulario de desistimiento que Nexovant pone a su disposición, aunque su uso no es obligatorio. Nexovant confirmará la recepción en soporte duradero.

Formulario de desistimiento: puedes usar el modelo de formulario de desistimiento o enviarnos tu solicitud en línea (su uso no es obligatorio).

c) Devolución

Nexovant devolverá los importes recibidos sin demora indebida y, en todo caso, en un plazo máximo de 14 días naturales desde que se le comunique el desistimiento, utilizando el mismo medio de pago empleado por el cliente salvo que este acepte otro, sin coste para él y descontando, en su caso, el importe de la letra d.

d) Inicio del servicio durante el plazo

Si el consumidor solicita expresamente que el servicio comience durante el plazo de desistimiento (casilla del apartado 7) y después desiste, abonará un importe proporcional a la parte del servicio prestada hasta el momento en que comunique el desistimiento, en relación con el objeto total del contrato. Si no lo solicita, la prestación no comenzará hasta que termine el plazo de desistimiento.

e) Pérdida del derecho

El derecho de desistimiento se pierde: (i) cuando el servicio se haya prestado por completo, si la ejecución comenzó con el consentimiento expreso previo del consumidor y con su reconocimiento de que, una vez completada la prestación, perdería ese derecho; y (ii) en el suministro de contenido digital que no se presta en soporte material (por ejemplo, imágenes, vídeos o textos generados y entregados), cuando la ejecución haya comenzado con el consentimiento expreso previo del consumidor y su conocimiento de que con ello pierde el derecho. Nexovant enviará al consumidor la confirmación del contrato, incluidos estos consentimientos, en soporte duradero.

5. Encargo del tratamiento de datos personales · artículo 28 RGPD

5.1. Objeto, roles y tipos de datos

Cuando Nexovant gestione por instrucciones datos de visitantes de webs, formularios, imágenes de personas identificables o contenido autorizado en cuentas sociales, el cliente actúa como responsable y Nexovant como encargado (o subencargado si el cliente fuera encargado con autorización). Objeto: creación/alojamiento Web y gestión de contenidos Social según servicio elegido. Duración: la contractual más retorno/supresión. Naturaleza: acceso, custodia, edición, comunicación a destino autorizado y eliminación. Finalidad: ejecutar el servicio contratado.

Interesados previsibles: contactos empresariales, empleados, personas retratadas, visitantes web y autores de formularios. Tipos: identificadores, contacto, datos técnicos mínimos, texto de formularios, imágenes, vídeos y publicaciones autorizadas. No se prevé tratamiento deliberado de categorías especiales ni mensajes privados en el servicio estándar.

5.2. Instrucciones, confidencialidad y seguridad

Nexovant actuará siguiendo instrucciones documentadas del cliente, incluso en transferencias internacionales, salvo obligación legal. Advertirá cuando considere que una instrucción infringe normativa de datos. Personal y colaboradores autorizados estarán sujetos a confidencialidad. Se aplicarán medidas proporcionales: control de accesos, MFA, cifrado en tránsito, secretos y tokens cifrados, segregación de clientes, copias de seguridad, actualizaciones, registro de incidentes y pruebas de recuperación. Las medidas específicas de la infraestructura propia figuran en el Anexo B.

5.3. Subencargados, plataformas y transferencias

El cliente autoriza con carácter general únicamente a los subencargados efectivamente utilizados e identificados en el anexo técnico actualizado. Nexovant les impondrá obligaciones equivalentes a las exigibles según el artículo 28 y comunicará incorporaciones/cambios relevantes con una antelación mínima de 15 días naturales, permitiendo oposición fundada. Se documentarán transferencias fuera del EEE y sus garantías cuando proceda.

La entrega de contenido a Instagram, Facebook o TikTok para publicarlo por mandato del cliente no los convierte automáticamente en subencargados de Nexovant. Su posición jurídica debe distinguirse de la de los proveedores que realmente tratan datos por cuenta de Nexovant (por ejemplo, ciertos servicios de nube o la API de Gemini de pago para determinados datos). Los tratamientos realizados en la infraestructura propia del Anexo B no implican intervención de subencargados.

5.4. Asistencia, brechas, auditoría y finalización

Nexovant asistirá razonablemente al cliente en derechos de los interesados, seguridad, evaluaciones de impacto y consultas cuando proceda. Comunicará al cliente sin dilación indebida, y en todo caso en un máximo de 48 horas desde que tenga conocimiento, las violaciones de seguridad de datos personales que le afecten, con la información disponible en ese momento; el cliente valorará si notifica a autoridades y afectados. Aportará información necesaria para acreditar cumplimiento y permitirá auditorías proporcionadas.

Al finalizar, el cliente elegirá devolución o supresión de los datos tratados por su cuenta, salvo obligación legal. El cliente dispondrá de 30 días para solicitar y obtener la exportación; la supresión activa se completará en un máximo de 60 días tras la finalización, y las copias de seguridad se rotarán en un máximo de 90 días, de modo que los datos suprimidos desaparezcan también de ellas. Las conexiones a redes y los tokens se revocarán en un máximo de 48 horas tras la desconexión del servicio. Se conservarán únicamente las pruebas y facturas exigidas por la ley.

5.5. Cuadro de plazos

6. Información de privacidad del registro de clientes

7. Aceptación electrónica y consentimiento por publicación

Modo autónomo: la autorización separada de publicaciones automáticas todavía no se ofrece. Cuando esté disponible se regirá por las Reglas del modo autónomo de publicación y requerirá una aceptación adicional y separada por cuenta y red (apartado 3.3).

La firma electrónica podrá instrumentarse con aceptación inequívoca y trazabilidad suficiente para la contratación concreta. Debe entregarse confirmación del acuerdo en soporte duradero cuando corresponda y garantizar acceso permanente a las condiciones aceptadas.

8. Anexo operativo de proveedores

La presencia de un proveedor en este anexo describe el uso previsto o confirmado que se indica; no acredita que su integración esté autorizada, que exista un acuerdo de encargo firmado ni que se haya completado una evaluación de transferencias. El inventario definitivo debe actualizarse según la arquitectura desplegada.