Política de Privacidad

Última actualización: 01/03/2026

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es:

  • Identidad: NULEX (en adelante, "nulex")
  • Razón Social: Web y Acción SL - B67532135
  • Domicilio: Eusebi Güell, 69. 08830 Barcelona, España
  • Email de contacto: hola@nulex.es

2. Datos personales que recogemos

Recogemos los siguientes datos personales, siempre los mínimos necesarios para prestarte el servicio:

2.1. Datos proporcionados directamente por ti:
  • Datos de registro: nombre, email, contraseña (almacenada con hash seguro, nunca en texto plano)
  • Datos identificativos para recursos: nombre completo, DNI/NIE/CIF, dirección postal, código postal, localidad
  • Datos de la multa o reclamación: expediente, matrícula, fecha de infracción, importe, ubicación, y demás datos necesarios para generar el recurso o reclamación
  • Datos de facturación: los estrictamente necesarios para emitir facturas
2.2. Datos recogidos automáticamente:
  • Datos técnicos: dirección IP, tipo de navegador, dispositivo
  • Datos de uso: páginas visitadas, tiempo de navegación
  • Cookies: según nuestra política de cookies
Importante sobre archivos subidos:

Las imágenes y documentos que subes (fotos de multas, PDFs de notificaciones, etc.) se procesan exclusivamente para extraer los datos necesarios para generar tu recurso. Una vez generado el recurso, los archivos originales se eliminan de nuestros servidores. No conservamos copias de tus documentos.

Datos de pago y cuentas bancarias:

Los pagos se procesan íntegramente a través de Stripe. Nulex no tiene acceso en ningún momento a los datos de tu tarjeta de crédito o débito. No almacenamos números de tarjeta, fechas de caducidad ni códigos de seguridad.

En el caso de reclamaciones bancarias, podemos solicitarte datos parciales de tu cuenta (últimos dígitos) para incluirlos en la reclamación formal. Nunca almacenamos el número de cuenta completo.

3. Finalidad del tratamiento

Tratamos tus datos personales para las siguientes finalidades:

  • Prestación del servicio: generar recursos administrativos (multas ORA/ZBE/DGT, tasas de basuras), reclamaciones bancarias y reclamaciones por incidencias de vuelo, de forma personalizada
  • Gestión de usuarios: crear y mantener tu cuenta de usuario
  • Comunicaciones: responder a tus consultas y enviarte información sobre el estado de tus recursos
  • Facturación: gestionar los pagos y emitir facturas
  • Mejora del servicio: análisis estadísticos anónimos para mejorar la plataforma
  • Cumplimiento legal: cumplir con obligaciones legales aplicables

4. Base legal del tratamiento

El tratamiento de tus datos se basa en:

  • Ejecución de un contrato: el tratamiento es necesario para prestarte el servicio contratado (Art. 6.1.b RGPD)
  • Consentimiento: para el envío de comunicaciones comerciales (Art. 6.1.a RGPD)
  • Interés legítimo: para mejora del servicio y prevención del fraude (Art. 6.1.f RGPD)
  • Obligación legal: para cumplir con obligaciones fiscales y legales (Art. 6.1.c RGPD)

5. Plazo de conservación

Conservamos tus datos durante los siguientes plazos:

  • Datos de cuenta: mientras mantengas tu cuenta activa y durante el plazo legal aplicable tras su cancelación
  • Datos de recursos: 5 años desde la generación del recurso (plazo de prescripción administrativa)
  • Datos de facturación: 6 años (obligación fiscal)
  • Archivos subidos (imágenes, PDFs): se eliminan de nuestros servidores una vez generado el recurso o reclamación
  • Datos de tarjetas de pago: no se almacenan en ningún momento en nuestros sistemas (gestionado por Stripe)

6. Destinatarios de los datos

Tus datos pueden ser comunicados a:

  • Proveedores de servicios:
    • Pasarela de pago (Stripe) para procesar pagos de forma segura. Stripe está certificado como proveedor de servicios PCI DSS Nivel 1
    • Servicios de inteligencia artificial (Anthropic) para la generación de documentos legales. Los datos se envían de forma encriptada y no se utilizan para entrenar modelos
    • Proveedor de hosting para alojar la plataforma
    • Servicios de email para comunicaciones transaccionales
  • Autoridades públicas: cuando exista obligación legal

No vendemos ni cedemos tus datos a terceros con fines comerciales o publicitarios.

7. Transferencias internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. En estos casos, garantizamos que existen las salvaguardas adecuadas:

  • Decisión de adecuación de la Comisión Europea
  • Cláusulas contractuales tipo aprobadas por la UE
  • Certificación bajo marcos reconocidos (ej: Data Privacy Framework)

8. Tus derechos

Tienes los siguientes derechos sobre tus datos personales:

Acceso

Conocer qué datos tenemos sobre ti

Rectificación

Corregir datos inexactos

Supresión

Eliminar tus datos ("derecho al olvido")

Limitación

Restringir el tratamiento de tus datos

Portabilidad

Recibir tus datos en formato estructurado

Oposición

Oponerte a determinados tratamientos

Para ejercer estos derechos, escríbenos a hola@nulex.es indicando tu solicitud y adjuntando copia de tu DNI.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que hemos vulnerado tus derechos.

9. Medidas de seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

  • Cifrado en tránsito: todas las comunicaciones están cifradas con HTTPS/TLS
  • Cifrado en reposo: los datos personales almacenados en nuestra base de datos están encriptados
  • Contraseñas: se almacenan con hash seguro (bcrypt), nunca en texto plano
  • Datos de pago: gestionados íntegramente por Stripe (certificado PCI DSS Nivel 1). No almacenamos datos de tarjetas en nuestros sistemas
  • Eliminación de archivos: los documentos subidos por los usuarios se eliminan de nuestros servidores una vez generado el recurso o reclamación
  • Acceso restringido: solo personal autorizado accede a los datos, bajo principio de mínimo privilegio
  • Copias de seguridad: realizamos backups periódicos cifrados
  • Monitorización: sistemas de detección de intrusiones

10. Menores de edad

Nuestros servicios están dirigidos a mayores de 18 años. No recogemos conscientemente datos de menores de edad. Si eres padre/madre o tutor y crees que tu hijo nos ha proporcionado datos personales, contacta con nosotros para eliminarlos.

11. Cambios en esta política

Podemos actualizar esta política de privacidad ocasionalmente. Te notificaremos cualquier cambio significativo a través del email asociado a tu cuenta o mediante un aviso destacado en nuestra plataforma.

Te recomendamos revisar esta página periódicamente para estar informado de cualquier cambio.

12. Contacto

Si tienes cualquier pregunta sobre esta política de privacidad o sobre el tratamiento de tus datos, puedes contactarnos:

Volver