1. Responsable del tratamiento

No se ha designado delegado de protección de datos por no resultar obligatorio en función de los tratamientos actualmente realizados. Puedes dirigir cualquier consulta de privacidad al correo indicado.

2. Cuándo actuamos como responsables o encargados

MDQ INK TOOLS SL actúa como responsable respecto a los datos de contacto, contratación, facturación, seguridad y uso directo de sus propios servicios.

Cuando una organización cliente utiliza una herramienta de Nankay para tratar datos de sus clientes, pacientes, huéspedes, contactos o usuarios, esa organización será normalmente la responsable y Nankay actuará como encargada siguiendo sus instrucciones. Cuando proceda, ambas partes formalizarán un acuerdo de encargo del tratamiento.

3. Datos que podemos tratar

• Consultas y relación comercial: nombre, datos de contacto, empresa, cargo, propuestas, contratos, facturación y soporte.
• Cuenta y usuarios autorizados: identificadores, rol, permisos, preferencias y actividad de acceso.
• Conversaciones y mensajería: número de teléfono, identificadores de cuenta, mensajes, archivos, estado de entrega y metadatos cuando una organización habilita WhatsApp u otro canal.
• Contenido de herramientas de IA: instrucciones, documentos, fuentes aprobadas, consultas, resultados y correcciones aportadas para prestar la función solicitada.
• Datos técnicos y de seguridad: dirección IP, dispositivo, navegador, fechas, registros de acceso, acciones, incidencias y señales de prevención de abuso.

4. Finalidades, bases jurídicas y conservación

5. Inteligencia artificial y decisiones automatizadas

Las herramientas pueden utilizar modelos de IA para clasificar, resumir, redactar, recuperar información, proponer acciones o ejecutar flujos previamente autorizados. Se aplican límites, fuentes aprobadas, permisos y mecanismos de supervisión adecuados al caso de uso.

Nankay no adopta por sí sola decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares sobre las personas. Si una organización cliente configura un proceso de esa naturaleza, deberá disponer de base jurídica, información, evaluación de riesgos y salvaguardas, incluida la intervención humana cuando resulte exigible.

6. Meta, WhatsApp y otros proveedores

Cuando una organización activa una integración, podrán intervenir Meta Platforms Ireland Limited, WhatsApp Ireland Limited u otros proveedores del canal como responsables independientes o proveedores sujetos a sus propias condiciones. Nankay tratará los datos recibidos a través de esas plataformas conforme al servicio contratado y a las instrucciones aplicables.

También podrán acceder proveedores de alojamiento, infraestructura, seguridad, comunicaciones, soporte y modelos de IA cuando sean necesarios y estén sujetos a obligaciones de confidencialidad y protección de datos. Entre ellos se encuentra Webempresa como proveedor de alojamiento web. Los proveedores concretos de cada herramienta se identificarán en la documentación o contrato correspondiente.

No vendemos datos personales ni utilizamos el contenido de clientes para publicidad comportamental propia.

7. Transferencias internacionales

Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea aplicable, se utilizarán decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas, junto con medidas adicionales cuando resulten necesarias.

8. Seguridad y confidencialidad

Aplicamos medidas proporcionadas al riesgo, como control de acceso, mínimos privilegios, separación de entornos, protección de credenciales y tokens, copias de seguridad, registros de auditoría, actualización y respuesta ante incidentes. El acceso se limita a personas y proveedores que lo necesitan.

Ningún sistema conectado a Internet ofrece seguridad absoluta. Si detectas una posible vulnerabilidad, comunícala responsablemente a hola@nankayideassimples.com.

9. Derechos y eliminación de datos

Puedes solicitar acceso, rectificación, supresión, limitación, portabilidad cuando corresponda y oposición. Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Escribe a hola@nankayideassimples.com indicando el derecho que deseas ejercer. Para solicitudes de supresión también puedes consultar las instrucciones de eliminación de datos. Solicitaremos únicamente la información necesaria para verificar la identidad y responderemos dentro de los plazos legales.

Cuando Nankay actúe como encargada, coordinaremos la petición con la organización responsable. Si consideras que tus derechos no han sido atendidos, puedes reclamar ante la Agencia Española de Protección de Datos.

10. Datos de menores

Los servicios generales de Nankay no están dirigidos a menores. Los proyectos que legítimamente puedan involucrar datos de menores requieren configuración, contrato, información y salvaguardas específicas definidas con la organización responsable.

11. Procedencia de los datos

Los datos pueden proceder directamente de la persona interesada, de la organización a la que representa, de una organización cliente que utiliza una herramienta de Nankay o de una integración activada por esta. Trataremos únicamente los datos necesarios para la finalidad correspondiente.

12. Cookies y tecnologías similares

La configuración del sitio público se describe en la Política de cookies. Las herramientas autenticadas podrán utilizar tecnologías técnicas necesarias para sesión, seguridad y preferencias, que se documentarán según corresponda.

13. Cambios en esta política

Actualizaremos esta política cuando cambien los servicios, proveedores, tratamientos o requisitos legales. La versión vigente será la publicada en esta página con su fecha de actualización.