Política de privacidad

1. Quién trata los datos

Siscorpdigital, como proveedor de NexoCard AI, trata los datos de las empresas clientes y de sus usuarios para prestar el servicio. Respecto a los datos de los empleados que figuran en las tarjetas, la empresa cliente es la responsable y NexoCard AI actúa como encargado del tratamiento.

2. Qué datos tratamos

Datos de la empresa y de su responsable de contratación; datos de contacto profesional de las personas con tarjeta (nombre, cargo, departamento, foto, teléfonos, correos, redes y web); y registros de uso de las tarjetas.

Cuando alguien abre una tarjeta registramos la fecha y hora, el origen (QR, NFC, enlace), el tipo de dispositivo y sistema, y el país y la ciudad aproximados que deduce nuestro proveedor de alojamiento a partir de la dirección IP. No almacenamos la dirección IP: solo un identificador cifrado que cambia cada día y sirve para contar visitantes únicos.

En el control de asistencia se registran las marcas de entrada y salida de cada empleado, el terminal utilizado y la ubicación del dispositivo en el momento de la marca (coordenadas, precisión y distancia a la sede de trabajo), que el navegador solo comparte con permiso. La ubicación se toma únicamente al marcar, nunca de forma continua. La empresa cliente decide si es obligatoria, debe informar a su personal y la usa solo para verificar la jornada.

Si la empresa activa el fichaje desde el móvil, cada persona recibe un enlace personal y secreto para fichar desde su teléfono. La empresa puede vincular cada enlace a un solo dispositivo mediante una cookie técnica; la ubicación también se toma solo al pulsar el botón de fichar.

Si aceptas las cookies de analítica, en las páginas públicas de nuestra web (inicio, páginas de soluciones, países y guías, registro, acceso y textos legales, en español y en inglés) recogemos datos de navegación: páginas y secciones vistas, clics, desplazamiento, tipo de dispositivo y país aproximado.

3. Para qué los usamos

Para prestar el servicio contratado (base: contrato), mostrar métricas a la empresa cliente (interés legítimo y encargo del cliente), atender solicitudes de soporte y, si lo solicitas en el formulario de demo, contactarte comercialmente (consentimiento).

Para medir y mejorar nuestra web con Google Analytics y Microsoft Clarity, solo si aceptas las cookies de analítica, y para medir nuestras campañas y mostrarte anuncios relevantes en Meta (Facebook, Instagram) y Google, solo si aceptas las cookies de publicidad. En ambos casos la base es tu consentimiento, que puedes retirar cuando quieras.

4. Dónde se alojan

La aplicación y la base de datos se ejecutan en centros de datos de la Unión Europea (Fráncfort). Los correos transaccionales se envían a través de un proveedor especializado. No vendemos datos a terceros.

Los pagos con tarjeta los procesa Stripe (Stripe Payments Europe, Ltd.), que trata los datos de pago conforme a su propia política de privacidad (stripe.com/privacy). NexoCard AI no recibe ni guarda los números de tarjeta: solo conserva el estado de la suscripción, los importes y los enlaces a las facturas.

La analítica y la publicidad las prestan Google (Google Analytics, Google Ads y Google Tag Manager, Google Ireland Ltd.), Microsoft (Clarity) y Meta (Meta Platforms Ireland Ltd.), que pueden tratar los datos fuera de la Unión Europea con las garantías del Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Más información en policies.google.com/privacy, privacy.microsoft.com y facebook.com/privacy/policy. Google Tag Manager es la herramienta con la que gestionamos las etiquetas de publicidad: solo se carga en la web pública si aceptas las cookies de publicidad y transmite tu elección a cada etiqueta.

5. Cookies

Técnicas (siempre activas): «nc_session» mantiene la sesión de los usuarios del panel mientras dura su sesión; «nc_consent» guarda durante 180 días tu elección sobre las cookies de analítica y de publicidad; «nc_lang» recuerda durante un año el idioma que elegiste (español o inglés); «nc_clock» vincula el enlace personal de fichaje al dispositivo del empleado (hasta 400 días, solo en esa página).

Analítica (solo si las aceptas), en las páginas públicas de nuestra web —inicio, páginas informativas y guías, registro, acceso y textos legales—: Google Analytics instala «_ga» y «_ga_<id>» (hasta 2 años) para medir visitas, secciones vistas y conversiones de forma agregada; Microsoft Clarity instala cookies como «_clck» (hasta 1 año) y «_clsk» (1 día) para mapas de calor y grabaciones anónimas de la navegación. El contenido de los formularios se enmascara y las señales publicitarias están desactivadas.

Publicidad (solo si las aceptas), en las mismas páginas públicas: el Pixel de Meta instala «_fbp» (3 meses) y Google Ads instala «_gcl_au» (3 meses) para medir qué campañas traen visitas, registros y solicitudes de demo, y para mostrarte anuncios relevantes de NexoCard AI en esas plataformas.

No usamos cookies de analítica, publicidad ni seguimiento en el panel de clientes, en el panel del operador ni en las tarjetas digitales públicas.

Puedes aceptar, rechazar o cambiar tu elección en cualquier momento desde «Preferencias de cookies», al pie de la web.

6. Conservación y derechos

Conservamos los datos mientras dure la relación contractual y, después, durante los plazos legalmente exigidos. Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiéndonos por los canales de soporte; si eres empleado de una empresa cliente, también puedes dirigirte a ella.