Política de Privacidad

1. Información general

Esta Política de Privacidad explica cómo Nexemat recopila, utiliza y protege los datos personales que tratamos cuando utilizas nuestra plataforma B2B de intercambio de subproductos industriales y materias primas secundarias (en adelante, «la Plataforma»), accesible a través de nexemat.com.

Nexemat es un servicio dirigido exclusivamente a empresas. Las personas físicas a las que nos referimos en esta Política son, principalmente, representantes legales, empleados o contactos comerciales de las empresas usuarias de la Plataforma. No prestamos servicios a consumidores finales.

El tratamiento de datos personales que realizamos se rige por:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE).

Nota: Esta Política no regula el tratamiento de datos relativos a la composición físico-química de los lotes publicados ni a la actividad económica de las empresas usuarias, que constituyen información empresarial protegida por sus respectivos titulares y por las cláusulas de confidencialidad de las Condiciones de Uso.

2. Responsable del tratamiento

Razón social

Nexemat [S.L. pendiente de constitución registral]

NIF

[Pendiente de asignación tras la constitución]

Domicilio

Castellón de la Plana, España [dirección concreta pendiente]

Correo electrónico

nicolas.garcia@nexemat.com

Persona de contacto

Nicolás García Edo, fundador

Nexemat no está obligada a designar Delegado de Protección de Datos (DPD) por su volumen y tipología de tratamientos. En cualquier caso, puedes dirigir tus consultas sobre privacidad al correo indicado.

3. Qué datos tratamos

3.1. Datos que nos facilitas

• Cuenta de usuario: nombre y apellidos, correo electrónico profesional, contraseña (almacenada cifrada mediante funciones hash), cargo en la empresa.
• Datos de la empresa que representas: razón social, NIF, domicilio social, actividad principal, código CNAE, certificaciones e inscripciones administrativas aplicables (por ejemplo, inscripción en el Registro de Subproductos del MITERD o autorizaciones ambientales).
• Datos asociados a los lotes publicados o adquiridos: composición físico-química, volumen, ubicación de origen, precio orientativo y ficha técnica del material. Estos datos son de la empresa, pero pueden estar asociados a la persona que los gestiona desde la Plataforma.
• Comunicaciones: mensajes intercambiados con otros usuarios a través del sistema de mensajería interna y comunicaciones con nuestro equipo de soporte.
• Información de pago: datos bancarios o identificativos necesarios para cobros o pagos, gestionados a través de proveedores de pago certificados según el estándar PCI-DSS.

3.2. Datos que recopilamos automáticamente

• Datos técnicos: dirección IP, identificador de navegador, sistema operativo, tipo de dispositivo, fecha y hora de acceso.
• Datos de uso: páginas visitadas, búsquedas y filtros aplicados, lotes consultados, ofertas enviadas o recibidas, duración de la sesión.
• Cookies y tecnologías similares: descritas en detalle en nuestra Política de Cookies.

Las ofertas y demandas pueden mostrarse a otros usuarios en forma pseudonimizada durante la fase de descubrimiento. La identidad de las partes se revela únicamente tras la aceptación de una oferta y la verificación del acuerdo, de acuerdo con nuestras Condiciones de Uso.

4. Para qué tratamos tus datos

Tratamos los datos personales con las siguientes finalidades y bases jurídicas:

Puedes oponerte a los tratamientos basados en interés legítimo y retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo (ver sección 8).

5. Cuánto tiempo conservamos tus datos

Conservamos tus datos personales mientras la cuenta esté activa y, una vez cancelada, durante los plazos legales aplicables:

• Datos contractuales y de uso: hasta 5 años desde la finalización de la relación contractual, por los plazos generales de prescripción civil.
• Datos fiscales y de facturación: 6 años, conforme al art. 30 del Código de Comercio y a la Ley General Tributaria.
• Documentación de declaración de subproducto, cartas de porte y trazabilidad del material: por los plazos exigidos por la normativa sectorial específica (Ley 7/2022 y desarrollo reglamentario, sistema eSIR), nunca inferiores a 5 años desde la operación.
• Datos para comunicaciones comerciales: hasta que retires el consentimiento.
• Logs técnicos y de seguridad: 12 meses por defecto, salvo que sea necesario conservarlos más tiempo en investigaciones de seguridad o requerimientos judiciales.

Transcurridos estos plazos, los datos se eliminan o anonimizan de forma irreversible.

6. Con quién compartimos tus datos

6.1. Otros usuarios de la Plataforma

Cuando interactúas con otro usuario (envías una oferta, aceptas una propuesta, cierras una transacción), compartimos con esa contraparte los datos imprescindibles para llevar la operación a buen término: identidad de la empresa, datos de contacto del representante, información del lote y documentación legal asociada. Durante la fase de descubrimiento, la identidad se mantiene pseudonimizada.

6.2. Proveedores de servicios (encargados del tratamiento)

Trabajamos con proveedores externos que tratan datos por cuenta de Nexemat bajo contrato de encargo de tratamiento, conforme al artículo 28 RGPD:

• Vercel Inc. — alojamiento del frontend de la Plataforma.
• Render Services Inc. — alojamiento del backend y de la base de datos relacional (PostgreSQL).
• Proveedores de email transaccional [proveedor concreto pendiente de confirmar] — envío de notificaciones operativas y mensajes de soporte.
• Pasarela de pago [proveedor concreto pendiente de confirmar] — procesamiento de pagos y, en su caso, gestión de escrow.
• Laboratorios de análisis — cuando contrates servicios premium de certificación de la composición del material.
• Operadores logísticos y transitarios — cuando utilices el módulo de orquestación logística para organizar el transporte entre generador y comprador.
• Asesoría fiscal, contable y jurídica — para el cumplimiento de obligaciones de Nexemat.

6.3. Administraciones públicas

Cuando la normativa lo exige, comunicamos datos a:

• La Comunidad Autónoma correspondiente, para la tramitación del expediente de declaración de subproducto (art. 4 Ley 7/2022).
• El Ministerio para la Transición Ecológica y el Reto Demográfico (MITERD) y la plataforma eSIR para los trámites estatales de subproductos.
• La Agencia Estatal de Administración Tributaria (AEAT) en cumplimiento de obligaciones tributarias.
• Cuerpos y Fuerzas de Seguridad y autoridades judiciales, cuando lo exija una resolución legal.

No vendemos ni alquilamos tus datos personales a terceros con fines comerciales.

7. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos (por ejemplo, Vercel Inc.) tienen su sede en EE. UU. Cuando se produce una transferencia internacional de datos personales fuera del Espacio Económico Europeo, nos aseguramos de que esté amparada por al menos una de las garantías previstas en el Capítulo V del RGPD, en particular:

• Decisiones de adecuación de la Comisión Europea, incluyendo el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) cuando el proveedor esté certificado.
• Cláusulas Contractuales Tipo (Standard Contractual Clauses) aprobadas por la Comisión Europea.
• Medidas técnicas complementarias (cifrado en tránsito y en reposo) cuando sean necesarias.

Puedes solicitar más detalles sobre las garantías aplicables escribiendo a nicolas.garcia@nexemat.com.

8. Tus derechos

Como persona interesada, puedes ejercer los siguientes derechos sobre tus datos personales:

• Acceso: obtener confirmación de si tratamos tus datos y, en su caso, acceder a ellos.
• Rectificación: corregir los datos que sean inexactos o incompletos.
• Supresión («derecho al olvido»): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires el consentimiento.
• Oposición: oponerte a tratamientos basados en el interés legítimo.
• Limitación del tratamiento: solicitar que limitemos el uso de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en formato estructurado y de uso común, o que los transmitamos directamente a otro responsable.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo basado en el consentimiento.
• No ser objeto de decisiones automatizadas con efectos jurídicos: el motor de matching de Nexemat genera sugerencias y recomendaciones, pero la decisión final de aceptar una oferta la toma siempre la empresa usuaria.

Para ejercer cualquiera de estos derechos, envíanos una solicitud por correo electrónico a nicolas.garcia@nexemat.com acompañada de una copia de tu documento identificativo. Te responderemos en el plazo máximo de un mes, ampliable a dos meses adicionales si la solicitud es especialmente compleja, y te informaremos del motivo de la ampliación.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos a través de su sede electrónica: www.aepd.es.

9. Medidas de seguridad

Nexemat aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente al acceso no autorizado, la alteración, pérdida o divulgación. Entre ellas:

• Cifrado de las comunicaciones mediante TLS de extremo a extremo.
• Almacenamiento cifrado de contraseñas mediante funciones hash con sal (bcrypt o equivalente).
• Cifrado en reposo de la información sensible almacenada en la base de datos.
• Pseudonimización de los datos de oferta y demanda durante la fase de descubrimiento, hasta que se confirma la transacción.
• Control de accesos basado en roles (RBAC) y principio de mínimo privilegio para nuestro equipo técnico.
• Registro de auditoría de los accesos y operaciones realizadas sobre los datos.
• Copias de seguridad regulares y pruebas periódicas de restauración.
• Procedimiento documentado de gestión y notificación de incidentes de seguridad conforme a los artículos 33 y 34 RGPD.

En caso de brecha de seguridad que afecte a tus datos personales y suponga un alto riesgo para tus derechos, te informaremos en el plazo legalmente exigido.

10. Cookies

La Plataforma utiliza cookies técnicas estrictamente necesarias para su funcionamiento y, previa solicitud de tu consentimiento, cookies analíticas para entender el uso del servicio y mejorar el producto. Puedes consultar el detalle de cada cookie, su finalidad y su duración en nuestra Política de Cookies, así como revocar tu consentimiento en cualquier momento desde el panel de preferencias accesible al pie de la web.

11. Menores de edad

La Plataforma se dirige a empresas y a sus representantes mayores de edad. No recopilamos de forma consciente datos personales de personas menores de 18 años. Si detectamos una cuenta abierta por un menor, procederemos a su cierre inmediato.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en la legislación, en nuestros tratamientos o en los servicios de la Plataforma. Te notificaremos los cambios materiales con al menos 30 días de antelación por correo electrónico y mediante aviso en la propia Plataforma. La fecha de la última actualización figura siempre al inicio de este documento.

13. Contacto

Para cualquier consulta relacionada con esta Política de Privacidad o con el tratamiento de tus datos personales, puedes escribirnos a nicolas.garcia@nexemat.com.