Legal y confianza
Esta política explica cómo trata la información este sitio web y qué principios de privacidad se aplican cuando Rexora trabaja en un proyecto de cliente.
Estos documentos describen cómo funciona el servicio y se facilitan a título informativo. No constituyen asesoramiento legal. En caso de discrepancia, prevalece la versión en inglés (English version prevails).
El responsable del tratamiento de los datos personales descritos en esta política es UAB Nonstop Group, sociedad de responsabilidad limitada constituida en Lituania, que presta este servicio bajo la marca Rexora. Contacto: info@nonstopgroup.lt. Los datos registrales formales — número de empresa, número de IVA y domicilio social — se facilitan a petición y en el contrato escrito de cada proyecto.
Las páginas de este sitio web son archivos estáticos, pero el sitio no carece de parte servidor: en nuestro proveedor de alojamiento también funcionan pequeños puntos finales bajo /api, y el asistente de IA opcional es uno de ellos. El sitio no instala cookies de seguimiento ni ejecuta analítica de terceros.
El formulario de solicitud envía directamente a nuestro propio punto final /api/lead: solo se transmiten los campos que haya rellenado, y únicamente tras pulsar enviar y marcar la casilla que confirma esta política. Lo que ocurre con esa solicitud se describe en la sección 5.
Si el registro seguro no está disponible, el formulario lo indica y ofrece su propio programa de correo como alternativa claramente señalada. La información nos llega entonces solo si usted mismo envía ese correo, y se trata como correspondencia comercial ordinaria.
El sitio ofrece un asistente de IA opcional. No hace nada hasta que usted lo abre y envía un mensaje: su uso es totalmente voluntario y, en su lugar, puede escribir a info@nonstopgroup.lt.
Lo que escribe, los últimos turnos de esa conversación y el idioma de la interfaz se envían a nuestro punto final /api/rexora-assistant. Mientras el asistente de IA esté activado, ese texto se reenvía desde allí a Google (API de Gemini, generativelanguage.googleapis.com) con el único fin de generar la respuesta que se le muestra. Google trata la solicitud conforme a las condiciones de la cuenta de la API de Gemini que usa Rexora. No enviamos su nombre, su dirección de correo ni ningún identificador de cuenta.
Por tanto, las categorías de datos dependen por completo de lo que escriba. No introduzca datos personales, información confidencial ni datos de clientes en el asistente: basta una breve descripción del proceso. El asistente lo advierte antes de que escriba, y cada respuesta indica si procede del proveedor externo o de las plantillas propias de Rexora.
Rexora no guarda la conversación ni la escribe en ningún registro de la aplicación: una vez respondida, el punto final no conserva nada. Sus datos solo se registran cuando envía expresamente una consulta. Cuánto tiempo conserva Google una solicitud de API lo determinan las condiciones de Google aplicables a la cuenta utilizada, no nosotros.
El sitio lo sirve un proveedor de alojamiento (actualmente Vercel), que trata datos técnicos de las peticiones (como direcciones IP) en los registros del servidor como parte de la operación de la infraestructura. No enriquecemos ni combinamos esos datos.
Cuando envía el formulario, los campos rellenados llegan a nuestro punto final /api/lead: su nombre, su dirección de correo, su empresa si la indicó, la oferta elegida, su descripción del proceso y el rango de presupuesto y el plazo si los seleccionó. El punto final también registra la página desde la que envió, el idioma de la interfaz y la fuente de campaña del enlace por el que llegó, si la hubiera. Antes de pulsar el botón no se envía nada.
Desde ahí, la consulta se entrega por correo electrónico en nuestro propio buzón info@nonstopgroup.lt, con el único fin de que una persona pueda leerla y responderle. Ese buzón lo opera Hostinger, nuestro proveedor de alojamiento de correo, que por tanto conserva el mensaje en sus servidores. El correo contiene los campos enumerados más arriba y usa su dirección como dirección de respuesta, de modo que responder cueste un solo clic; se envía únicamente a nosotros y a nadie más. Qué garantías se aplican, dónde se aloja el buzón y cuánto tiempo se conservan allí los mensajes se rigen por las condiciones de la cuenta de Hostinger que utiliza Rexora y no por este sitio web; puede preguntarnos en info@nonstopgroup.lt cuáles se aplican antes de enviar nada.
Si Rexora ha configurado avisos al propietario, también se envía un aviso breve a Telegram (api.telegram.org), operado por Telegram Messenger, para que una persona sepa que ha llegado una solicitud. Contiene únicamente el nombre de su empresa y el origen de la solicitud — por ejemplo si llegó desde el sitio web, la comprobación guiada o un anuncio — y, si no indicó un nombre de empresa, una referencia interna en su lugar. No contiene su nombre, su dirección de correo, su mensaje, su presupuesto ni su plazo, y nunca se le envía a usted.
Este registro solo está activo mientras esté configurado. Cuando no lo está, el punto final rechaza el envío, lo indica en pantalla con un código de referencia y no almacena absolutamente nada: nunca informa de una solicitud como recibida si no ha sido registrada. Ninguna solicitud se entrega a una red publicitaria y no se deriva de ella ningún contacto automatizado — cada solicitud la revisa una persona.
La base jurídica es el artículo 6, apartado 1, letra b, del RGPD: el tratamiento es necesario para aplicar medidas precontractuales a petición suya. La casilla del formulario no es esa base jurídica — únicamente confirma que ha leído esta política. No es un consentimiento de marketing y no da lugar a ningún correo comercial.
Las consultas se conservan 24 meses desde su recepción y después se eliminan o anonimizan. Si una consulta da lugar a un proyecto, a partir de ese momento se aplica el plazo de conservación acordado en dicho proyecto.
Al margen del formulario de solicitud, este sitio ofrece una página «¿qué necesita?». Le pide que describa una tarea que le gustaría automatizar y envía esa descripción a nuestro propio endpoint /api/need cuando pulsa el botón. No se solicita ninguna dirección de correo electrónico ni se almacena, de modo que el envío no contiene datos de contacto. Lo que recibe de vuelta es un código de referencia y el resultado de comparar su descripción con lo que Rexora ya ofrece, nunca su propio texto repetido.
Esa descripción se almacena de forma duradera en una base de datos operada por Supabase, que actúa como nuestro encargado del tratamiento a este efecto. La base de datos está alojada en la Unión Europea, en la región de Irlanda de Supabase (eu-west-1). Su texto se conserva tal como lo escribió, junto con una copia depurada que utilizamos para nuestros propios informes, el resultado de la comparación, el idioma de su interfaz, la página desde la que envió y la fuente de campaña del enlace por el que llegó, si la hubiera. En la copia depurada se han eliminado los datos de contacto para su visualización; no es un dato anónimo y se trata como dato personal en todo momento.
Como el campo es de texto libre, le rogamos que no introduzca nombres, datos de contacto, información confidencial ni datos de clientes: basta con una descripción del proceso. Desde esta página no se nos envía ningún correo electrónico, no se emite ninguna alerta, no se deriva ningún contacto automatizado y el envío nunca se transmite a una red publicitaria. Si no se puede acceder a la base de datos, la página lo indica y no almacena nada en absoluto: nunca informa de una necesidad como registrada cuando no lo está.
Para este tratamiento nos basamos en el artículo 6, apartado 1, letra f, del RGPD: nuestro interés legítimo en conocer qué tareas quiere automatizar la gente, de modo que lo que construyamos a continuación se decida a partir de pruebas y no de conjeturas. Puede oponerse en cualquier momento en info@nonstopgroup.lt. Dado que el envío no contiene datos de contacto, es el código de referencia que se le muestra en pantalla lo que nos permite localizarlo y eliminarlo.
Nuestra regla de conservación para estos datos es de doce meses desde la fecha de envío. Transcurrido ese plazo, el texto que escribió se borra y solo se conserva el hecho no personal: qué tipo de tarea se pidió y si Rexora ya podía atenderla. Cuando un envío se refiere a un asunto personal de una categoría sensible, el registro completo se reduce en su lugar a un recuento mensual y se elimina. El mecanismo que lo ejecuta está construido y probado, pero todavía no se ejecuta de forma programada; hasta que se active, el borrado se realiza manualmente, y puede pedirnos que eliminemos su envío en cualquier momento en la dirección indicada.
Con arreglo al RGPD, puede solicitar en cualquier momento el acceso a sus datos, su rectificación o supresión, la limitación del tratamiento y la portabilidad, y puede oponerse al tratamiento. Escriba a info@nonstopgroup.lt y responderemos en el plazo de un mes.
Dado que el formulario de consulta se basa en el artículo 6, apartado 1, letra b, y no en el consentimiento, no hay consentimiento que retirar respecto de él. Cuando algún tratamiento sí se base en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
También puede presentar una reclamación ante la autoridad lituana de protección de datos (vdai.lrv.lt) o ante la autoridad de control del país donde reside o trabaja.
Actualizaremos esta política a medida que el servicio evolucione; la versión vigente se publica siempre en esta página.