Política de Privacidad

1. Responsable del tratamiento

Quantum Nexus Ventures FZCO(en adelante, "QNV", "nosotros" o "la empresa"), con domicilio en UAE Free Zone, opera la plataforma Nexus Finance accesible en nexusquantum.finance y sus subdominios.

Contacto DPO / privacidad: privacy@nexusquantum.finance

2. Datos que recopilamos

• Datos de registro: nombre, email, contraseña (hash bcrypt), país, dirección fiscal, NIF/CIF (opcional), teléfono (opcional).
• Datos de uso: análisis solicitados, tipo de instrumento, idioma preferido, tier de modelo elegido, timestamps de sesión.
• Datos técnicos: dirección IP (rate-limiting, prevención de fraude), user-agent, logs de error (Sentry).
• Datos de pago: procesados íntegramente por Paddle y/o NOWPayments — QNV no almacena datos de tarjeta ni claves de wallet.

3. Zero Retention de documentos

Los documentos financieros cargados para análisis nunca se almacenan en disco ni en base de datos. El procesamiento ocurre íntegramente en memoria RAM durante la sesión. Una vez finalizado el análisis, el contenido del documento es irrecuperable. Esto aplica tanto a documentos de texto como a archivos PDF, DOCX y XLSX.

Antes del envío a los modelos de lenguaje (LLMs), todos los documentos de texto pasan por nuestro PII Gatekeeper, que anonimiza números de cuenta, identificadores fiscales, nombres de personas físicas y otros datos sensibles.

Documentos escaneados e imágenes (OCR): cuando un documento es una imagen o un PDF escaneado sin capa de texto, no es técnicamente posible anonimizar su contenido antes de extraerlo. En ese caso, el archivo se transmite a Google (Gemini) como sub-encargado del tratamiento, exclusivamente para el reconocimiento óptico de caracteres (OCR), bajo acuerdo de tratamiento de datos y en un nivel de servicio sin retención ni uso para entrenamiento. Nexus Finance no almacena el documento en ningún momento. Si prefieres que tus documentos no se procesen mediante OCR de terceros, súbelos en formato con texto seleccionable.

Análisis asíncronos por API: cuando un análisis se envía a través de nuestra API en modo asíncrono (cola de trabajos), el contenido se guarda de forma cifrada (AES-256-GCM) y transitoria únicamente mientras el trabajo está en cola y se procesa; se borra automáticamente al finalizar, y el resultado se conserva solo de forma temporal (con caducidad) para que puedas recuperarlo. El flujo interactivo del panel de control se procesa siempre 100% en memoria, sin paso por base de datos.

4. Transferencias internacionales

QNV opera desde UAE. Los análisis son procesados por proveedores de LLM con infraestructura en EEUU y Europa (Anthropic, OpenAI, DeepSeek, Google). Para usuarios en el Espacio Económico Europeo (EEE), estas transferencias se realizan bajo Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea.

5. Base legal del tratamiento (RGPD)

• Ejecución del contrato (Art. 6.1.b) — para la prestación del servicio de análisis.
• Interés legítimo (Art. 6.1.f) — seguridad, prevención de fraude, mejora del servicio.
• Consentimiento (Art. 6.1.a) — comunicaciones de marketing (revocable en cualquier momento).
• Obligación legal (Art. 6.1.c) — conservación de registros fiscales y de consentimiento MiFID II.

6. Derechos del usuario

Conforme al RGPD (para residentes en el EEE) y legislaciones equivalentes, tienes derecho a: acceso, rectificación, supresión ("derecho al olvido"), portabilidad, limitación del tratamiento y oposición al mismo. Ejerce estos derechos en privacy@nexusquantum.finance.

También puedes presentar reclamación ante tu autoridad de control local (p.ej. AEPD en España).

7. Retención de datos

Los datos de cuenta se conservan mientras la cuenta esté activa y hasta 24 meses tras la baja. Los registros de consentimiento (RGPD/MiFID II) se conservan 5 años por obligación legal. Los datos de facturación, 7 años (obligaciones fiscales UAE y UE).

8. Cookies

Nexus Finance solo utiliza cookies estrictamente necesarias para el funcionamiento de la sesión (Supabase Auth). No se utilizan cookies de seguimiento de terceros ni redes publicitarias.

9. Menores

El servicio está dirigido a profesionales financieros y empresas. No está disponible para menores de 18 años.

10. Cambios en esta política

Notificaremos cualquier cambio material por email y actualizaremos la fecha de versión. El uso continuado del servicio tras la notificación implica aceptación.