NEXO
Política de privacidadAviso legal Condiciones de usoCookies

Política de privacidad

Versión 2026-11-04.2

1. Quién es el responsable

A Good Deal 24 SL (CIF B75395988), con domicilio en C/ Santa Fe 15 1ºB, 11500 El Puerto de Santa María. Contacto para cuestiones de privacidad: sergio@grupoinvax.com.

NEXO es una plataforma privada de gestión de inversión inmobiliaria (inmuebles de bancos y fondos, créditos hipotecarios impagados y subastas). El acceso es solo por invitación.

2. A quién afecta y qué datos tratamos

2.1 Usuarios de NEXO (colaboradores de campo, inversores, gestores de fondos «API» y socios)

ColectivoDatos
TodosNombre, email, contraseña (guardada cifrada con argon2, nunca en claro), registro de accesos y de actividad (fecha, acción, dirección IP), incluidas las consultas que hagas en el Valorador (referencia catastral consultada y respuestas del cuestionario).
ColaboradoresTeléfono, provincia y ciudad de residencia, ciudades de trabajo, disponibilidad, experiencia, forma de trabajo, NIF/CIF y tarifa (opcionales), informes de visitas y fotografías de campo.
InversoresTeléfono, provincia, persona física o sociedad (nombre y CIF), rango de capital disponible, perfil inversor (horizonte, activos de interés, rentabilidad objetivo, experiencia, zonas), solicitudes de inversión, participaciones y distribuciones.
Gestores de fondos (API)Teléfono, empresa, fondos con los que trabaja, tareas y mensajes en el Panel API, documentación que sube.

Los datos de tu ficha los facilitas tú al registrarte. No pedimos categorías especiales de datos (salud, ideología, etc.) ni datos bancarios.

2.2 Terceros cuyos datos aparecen en la documentación de las operaciones

Para valorar y gestionar la compra de inmuebles y de créditos hipotecarios, recibimos de fondos, bancos o gestores listados y documentación que puede contener datos de titulares de inmuebles, deudores, avalistas u ocupantes: identificación, domicilio, referencia catastral, situación del préstamo (saldo, impagos, estado procesal, vivienda habitual, circunstancias que afectan a su protección) y, en visitas de campo, la ocupación aparente del inmueble. El origen es el fondo, banco o gestor que nos remite la información, el Catastro y registros públicos, y las visitas de campo.

Si tus datos aparecen en esta documentación puedes ejercer tus derechos escribiendo a sergio@grupoinvax.com (apartado 7). Cuando contactemos contigo por primera vez te informaremos de este tratamiento.

2.3 Contactos profesionales de fondos y gestores

Nombre, email, teléfono y empresa de las personas con las que gestionamos las operaciones. Los obtenemos de ellas mismas o de las comunicaciones comerciales habituales.

3. Para qué los usamos y con qué base jurídica

FinalidadBase jurídica (RGPD art. 6)
Crear y gestionar tu cuenta, darte acceso y operar la relación como colaborador, inversor o gestor.Ejecución de la relación contractual o precontractual (6.1.b).
Enviarte avisos sobre tus solicitudes, participaciones y distribuciones; recordatorios de tareas.Ejecución de la relación (6.1.b).
Avisarte de nuevas oportunidades de inversión.Interés legítimo en informar a inversores ya registrados (6.1.f, LSSI art. 21.2). Puedes desactivarlo en «Mi perfil» en cualquier momento.
Seguridad de la plataforma: control de accesos, prevención de fraude y trazabilidad.Interés legítimo (6.1.f) y deber de seguridad (art. 32).
Conservación de datos económicos y de operaciones.Obligación legal (6.1.c): normativa mercantil, fiscal y, en su caso, de prevención del blanqueo de capitales.
Valorar la adquisición de inmuebles y créditos y gestionarla (datos de terceros, apartado 2.2).Interés legítimo (6.1.f) de la sociedad en evaluar y ejecutar inversiones lícitas, tras ponderar el interés de los afectados; solo accede el personal necesario y los datos identificativos del deudor no se muestran en los informes para inversores.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles con ese fin. Los cálculos de valoración y de rentabilidad son herramientas internas sobre inmuebles y operaciones, no sobre personas.

4. Quién accede a tus datos

  • Socios de NEXO: acceso completo, por su función de gestión.
  • Otros usuarios: no ven tu ficha ni tus datos de contacto. Cada rol solo ve las operaciones y documentos que le corresponden (el inversor, solo los de operaciones en las que participa y los documentos que un socio marca expresamente; el gestor API, solo las suyas; el colaborador, solo las que un socio le asigna). Cuando un socio comparte un documento con un inversor, lo hace bajo el deber de confidencialidad de las Condiciones de uso.
  • Proveedores que tratan datos por nuestra cuenta (encargados del tratamiento, con contrato conforme al art. 28 RGPD): alojamiento del servidor, correo electrónico y copias de seguridad. No vendemos datos ni los cedemos a terceros con fines propios; solo los comunicamos por obligación legal (Administración tributaria, autoridades, jueces) o cuando es imprescindible para una operación que tú has solicitado.
  • Consultas a servicios públicos: el Catastro recibe únicamente referencias catastrales, no datos de personas. Los mapas se cargan desde OpenStreetMap, que recibe tu dirección IP al mostrarlos.

Tratamos los datos en la Unión Europea. Si algún proveedor implicase una transferencia fuera del Espacio Económico Europeo, solo se hará con una decisión de adecuación o cláusulas contractuales tipo.

5. Cuánto tiempo los conservamos

DatoPlazoMotivo
Datos de la cuenta y la ficha (contacto, perfil)Mientras la cuenta esté activa; tras la baja, bloqueados durante los plazos legales y después suprimidosEjecución de la relación; obligaciones legales (mercantiles y fiscales)
Solicitudes, participaciones y distribuciones de inversores6 años desde la última operación (10 años si resulta aplicable la normativa de prevención del blanqueo)Código de Comercio art. 30 · Ley 10/2010 art. 25 · LGT
Enlaces de invitación caducados, usados o revocados90 díasMinimización
Enlaces de confirmación de email usados, caducados o sustituidos90 díasMinimización
Documentos, notas, datos clave y fotos de campo de operaciones descartadas (pueden contener datos de deudores y ocupantes)3 meses desde el descarteMinimización: solo se conserva lo necesario para valorar la compra
Registro de intentos de acceso fallidos (incluye el email escrito)6 mesesSeguridad (interés legítimo)
Dirección IP en el registro de actividad12 meses; después se elimina la IP y se conserva el evento sin ellaSeguridad y trazabilidad (interés legítimo)
Registro de actividad (quién hizo qué)24 mesesSeguridad y responsabilidad proactiva
Cola de correos enviados a inversores24 mesesAcreditar comunicaciones

Pasados los plazos, los datos se suprimen o se anonimizan de forma irreversible.

6. Cómo protegemos los datos

  • Acceso solo con cuenta individual y contraseña cifrada; bloqueo temporal tras intentos fallidos; sesiones que caducan y se cierran al cambiar la contraseña.
  • Permisos por rol aplicados en el servidor (no solo en pantalla), con respuesta «no encontrado» para lo que no te corresponde.
  • Documentos fuera de la zona pública, validados al subirlos, sin metadatos de ubicación en las fotos y servidos solo con control de acceso; cada acceso a un documento queda registrado.
  • Comunicaciones cifradas (HTTPS), protección frente a falsificación de formularios (CSRF) y cabeceras de seguridad.
  • Registro de actividad y copias de seguridad. Si hubiera una violación de seguridad que afecte a tus datos con riesgo para ti, te lo comunicaremos y lo notificaremos a la AEPD en 72 horas.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Si eres usuario, desde «Mi privacidad» puedes descargar tus datos y enviarnos una solicitud; también puedes escribir a sergio@grupoinvax.com (si no eres usuario, solo por este medio, identificándote). Respondemos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote). Para atender una solicitud podemos pedirte que acredites tu identidad.

La supresión puede limitarse cuando una ley nos obliga a conservar datos (apartado 5): en ese caso quedan bloqueados y sin uso hasta que venza el plazo. Puedes retirar en cualquier momento el consentimiento que hayas dado, sin que afecte a lo anterior.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Cookies

NEXO usa una única cookie técnica de sesión, necesaria para el acceso. No usamos cookies de analítica ni publicidad. Detalle en la Política de cookies.

9. Cambios

Si cambiamos esta política de forma relevante, te avisaremos y actualizaremos la versión que figura arriba. Al aceptar las condiciones queda registrada la versión que aceptaste.