Política de privacidad
Esta política explica cómo NextStride LLC, operador del servicio NestBlade, trata los datos personales de los visitantes de su sitio web, leads comerciales y usuarios registrados, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y normativa aplicable.
1. Responsable del tratamiento
- NextStride LLC (Wyoming, United States of America)
- 30 N Gould St Ste N, Sheridan, WY 82801, USA
- hello@nestblade.com
2. Representante en la Unión Europea (artículo 27 RGPD)
3. Datos que tratamos
Tratamos las categorías de datos estrictamente necesarias para las finalidades descritas en el apartado 4:
- Datos de contacto profesional: nombre, apellidos, puesto, empresa, email profesional, teléfono, país.
- Datos identificativos del negocio: nombre comercial, dirección, página web, sector, categoría de actividad, reseñas públicas.
- Datos de cuenta: credenciales de acceso, perfil de material, preferencias de idioma, ajustes de organización.
- Datos de uso del servicio: trabajos de nesting (archivos DXF cargados, parámetros, resultados), presupuestos y clientes introducidos por el usuario.
- Datos de facturación: datos de pago tratados por Stripe (nosotros no almacenamos números de tarjeta), historial de suscripciones, facturas.
- Datos técnicos: dirección IP, agente de usuario, registros de acceso (retención 30 días), datos analíticos agregados.
4. Finalidades y base jurídica
| Finalidad | Base jurídica (art. 6 RGPD) | Conservación |
|---|---|---|
| Prospección comercial B2B (emails de presentación) | Interés legítimo (art. 6.1.f) — ver LIA documentada | 24 months from last interaction |
| Prestación del servicio SaaS y soporte | Ejecución de contrato (art. 6.1.b) | contract duration + 6 years (tax/accounting obligations) |
| Facturación y obligaciones contables/fiscales | Obligación legal (art. 6.1.c) | 6 años |
| Atención a solicitudes y tickets de soporte | Ejecución de contrato / interés legítimo | 3 years from ticket closing |
| Newsletter y comunicaciones comerciales a clientes | Interés legítimo con posibilidad de oposición (o consentimiento) | Hasta oposición |
| Analítica web agregada (Vercel Web Analytics, sin cookies) | Interés legítimo (IP pseudonimizada en origen) | 2 years (Vercel Web Analytics aggregated) |
| Prevención de fraude y seguridad | Interés legítimo / obligación legal | Tiempo necesario para la finalidad |
5. Prospección comercial (cold outreach) bajo interés legítimo
Enviamos emails de presentación únicamente a direcciones profesionales de empresas (B2B) cuyo objeto social sugiere un interés en nuestro servicio (corte industrial, fabricación metálica, carpintería). Antes de iniciar cualquier campaña hemos realizado un Legitimate Interest Assessment (LIA) documentado que pondera nuestro interés comercial con los derechos y expectativas razonables del destinatario.
En cada comunicación se identifica claramente al emisor, se incluye un mecanismo inmediato de oposición («responde NO» o enlace de baja) y se mantiene una lista de supresión permanente para quienes hayan solicitado no ser contactados.
6. Destinatarios y encargados del tratamiento
Compartimos datos personales únicamente con los proveedores necesarios para prestar el servicio. Todos están sujetos a contratos de encargado (DPA) conforme al art. 28 RGPD:
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Supabase Inc. | Database, authentication, storage | Ireland (EU) |
| Vercel Inc. | Hosting and web analytics | USA (SCCs + DPF) |
| Hetzner Online GmbH | Backend VPS infrastructure | Germany (EU) |
| Stripe Payments Europe Ltd. | Payment processing | Ireland (EU) / USA |
| Anthropic PBC | AI assistance (lead classification and support) | USA (SCCs) |
| Google LLC (Gmail / Workspace SMTP) | Transactional email delivery | USA (SCCs + DPF) |
| Cloudflare Inc. | DNS and CDN | USA (SCCs + DPF) |
7. Transferencias internacionales
Al ser NextStride LLC una entidad establecida en Estados Unidos, determinados tratamientos pueden implicar transferencias fuera del Espacio Económico Europeo. Estas transferencias se amparan en uno o varios de los siguientes mecanismos:
- Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914).
- Adhesión al EU-U.S. Data Privacy Framework (DPF) cuando el encargado esté certificado.
- Medidas suplementarias (cifrado en tránsito y reposo, pseudonimización, controles de acceso).
8. Sus derechos
Usted tiene derecho a acceder, rectificar, suprimir, oponerse, limitar el tratamiento y a la portabilidad de sus datos, así como a no ser objeto de decisiones automatizadas que le produzcan efectos jurídicos. Puede ejercer estos derechos enviando un email a hello@nestblade.com (o a nuestro representante UE si está designado) acreditando su identidad. Responderemos en el plazo máximo de un mes.
Puede presentar una reclamación ante la autoridad de control competente, por ejemplo la Agencia Española de Protección de Datos (AEPD) o la Agència Andorrana de Protecció de Dades (APDA).
9. Menores
NestBlade es un servicio dirigido exclusivamente a profesionales y empresas. No tratamos deliberadamente datos de menores de 16 años. Si detectamos el registro de un menor, procederemos a su supresión.
10. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas, incluyendo cifrado TLS, segmentación de accesos, copias de seguridad cifradas y revisiones periódicas. En caso de brecha de seguridad que afecte a sus datos, notificaremos a la autoridad de control y a las personas afectadas cuando proceda, en un plazo de 72 horas.
11. Cambios en esta política
Publicaremos aquí cualquier cambio material de esta política. La fecha de la última actualización figura en el margen izquierdo. Para cambios sustanciales, notificaremos por email a los usuarios registrados con al menos 30 días de antelación.
12. Contacto
Para cualquier cuestión relacionada con la privacidad: hello@nestblade.com.