PROTECCIÓN DE DATOS Y RGPD

Política de Privacidad y Tratamiento de Datos (RGPD)

Versión 2026 · Conforme al Reglamento General de Protección de Datos (Reglamento UE 2016/679)

Compromiso de soberanía y no comercialización: Nynexium SAS no explota, no comparte ni vende ningún dato relativo a sus clientes, operaciones o intermediaciones. Sus expedientes disfrutan de secreto bancario garantizado (AES-256) y están alojados exclusivamente en la Unión Europea (ISO 27001), protegidos de injerencias extranjeras.

1. Calificación de roles según el RGPD (Art. 4 y 28)

• La correduría usuaria es el «Responsable del Tratamiento»: Respecto a todos los datos personales de sus clientes y prestatarios gestionados en la aplicación.

• Nynexium SAS es el «Encargado del Tratamiento»: Nynexium actúa únicamente bajo instrucciones documentadas de la correduría para alojar, salvaguardar y procesar técnicamente la información bajo contrato de encargo.

• Nynexium SAS es el «Responsable del Tratamiento»: Exclusivamente para la facturación, gestión y soporte de las cuentas de usuario de la correduría.

2. Categorías de datos tratados

• Datos de la cuenta del despacho: Identidad de los asesores (nombre, email profesional, teléfono), datos de facturación e historial de suscripción.

• Datos de expedientes de prestatarios: Estado civil, situación laboral, ingresos declarados, declaraciones de IRPF, nóminas y documentos de identidad.

• Metadatos técnicos: Registros de acceso, direcciones IP, marcas de tiempo de firma digital eIDAS y huellas SHA-256.

3. Fines y bases jurídicas del tratamiento

• Ejecución del contrato SaaS: Suministro del CRM, portal del cliente, simuladores hipotecarios y gestor documental.

• Cumplimiento de obligaciones legales: Trazabilidad de mandatos de intermediación, prevención de blanqueo de capitales y archivo probatorio.

• Seguridad técnica: Prevención del fraude documental, detección de accesos no autorizados y escudos antifuga (DLP).

4. Medidas de seguridad y cifrado soberano

• Cifrado AES-256 de datos en reposo con gestión estricta de claves KMS.

• Cifrado TLS 1.3 en todas las transmisiones telemáticas.

• Doble factor de autenticación personal (2FA TOTP) para cada usuario.

• Réplica en tiempo real entre centros de datos en Alemania (Núremberg y Falkenstein, UE).

5. Plazos de conservación de los datos

• Expedientes de prestatarios: Conservados durante la vigencia de la suscripción y archivados conforme a los plazos legales de prescripción mercantil (de 5 a 10 años).

• Facturas del servicio: 10 años conforme a la legislación fiscal.

• Registros técnicos de auditoría: 12 meses continuados.

6. Derechos de los interesados y contacto DPO

Conforme a los artículos 15 a 22 del RGPD, los interesados tienen derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad.

Para solicitudes relativas a expedientes de clientes, deben dirigirse a la correduría responsable. Para consultas a Nynexium, escriba a dpo@nynexium.com.