Política de Privacidad

En MEXNIT SYNERGY, S.L. (en adelante, "MEXNIT") nos tomamos en serio la privacidad de quienes visitan o contactan a través del sitio web elioteam.com. Esta Política explica qué datos personales tratamos, con qué finalidades y bases jurídicas, durante cuánto tiempo, con quién los compartimos y qué derechos tienes, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Contenido

Responsable del tratamiento
Datos personales que tratamos y procedencia
Finalidades, bases jurídicas y plazos
Decisiones automatizadas y perfilado
Destinatarios y encargados de tratamiento
Transferencias internacionales
Medidas de seguridad
Tus derechos
Menores de edad
Redes sociales y enlaces a terceros
Modificaciones

1. Responsable del tratamiento

Razón social: MEXNIT SYNERGY, S.L.
NIF: B-56100019
Domicilio: Calle el Naranjo 15, 14420 Villafranca de Córdoba (Córdoba), España
Datos registrales: Registro Mercantil de Córdoba, sección 8, hoja 39605, inscripción 1.ª
Contacto en materia de protección de datos: info@elioteam.com
Delegado de Protección de Datos (DPD): no procede su designación obligatoria conforme al art. 37 RGPD. El canal de contacto en materia de privacidad es el indicado.

2. Datos personales que tratamos y procedencia

Tratamos exclusivamente los datos que tú nos facilitas de forma directa a través de los formularios del Sitio (auditoría, contacto), correo electrónico u otros canales que pongamos a tu disposición, así como los datos generados de forma automática y mínima al navegar por el Sitio. No obtenemos datos personales de fuentes externas.

2.1 Categorías de datos

Categoría	Datos concretos	Origen
Identificativos	Nombre y apellidos	Formulario
Contacto	Email corporativo, teléfono (opcional)	Formulario
Profesionales	Empresa / web, mensaje libre, rol de interés	Formulario
Técnicos de navegación	Dirección IP truncada, agente de usuario, fecha y hora, página de origen (referrer)	Servidor web · automático
Preferencia de cookies	Categorías aceptadas / rechazadas y fecha de la decisión	Banner de cookies · automático

No tratamos categorías especiales de datos (salud, ideología, origen racial, datos biométricos, etc.). Te rogamos que no incluyas información sensible en los campos abiertos de los formularios.

3. Finalidades, bases jurídicas y plazos de conservación

Finalidad	Base jurídica	Plazo
Atender solicitudes de auditoría, demos y contacto comercial	Medidas precontractuales a petición del interesado (art. 6.1.b RGPD)	2 años desde el último contacto, salvo conservación legal posterior
Gestionar la relación comercial si se formaliza	Ejecución de contrato (art. 6.1.b RGPD)	Duración del contrato + plazos de prescripción legal (mínimo 6 años conf. Art. 30 Cco)
Envío de comunicaciones comerciales sobre los servicios de Elio Team	Consentimiento del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE)	Hasta revocación del consentimiento
Cumplimiento de obligaciones legales (fiscales, contables, requerimientos de autoridades)	Obligación legal (art. 6.1.c RGPD)	Plazos legales aplicables
Análisis técnico y mejora del Sitio	Interés legítimo (art. 6.1.f RGPD)	13 meses
Almacenamiento de la preferencia de cookies	Consentimiento (art. 22.2 LSSI-CE)	12 meses, renovable

4. Decisiones automatizadas y perfilado

En el contexto del Sitio web no realizamos decisiones automatizadas con efectos jurídicos significativos sobre los visitantes (art. 22 RGPD). Tu solicitud de auditoría es valorada por una persona de nuestro equipo.

El producto comercial Elio Team (asistentes conversacionales basados en IA) sí incorpora procesamiento automatizado por modelos de lenguaje. Cuando una empresa contrata el servicio, se firma un Acuerdo de Tratamiento de Datos (DPA) específico que regula su uso, con MEXNIT actuando como encargada del tratamiento de la empresa cliente. Esa relación es ajena a la presente Política, que se circunscribe al Sitio web.

5. Destinatarios y encargados de tratamiento

Tus datos no se ceden a terceros salvo obligación legal. Para la prestación del servicio y la operativa del Sitio recurrimos a encargados de tratamiento que actúan bajo nuestras instrucciones documentadas y con las garantías exigidas por el art. 28 RGPD:

Encargado	Finalidad	Ubicación
Hostinger International Ltd.	Hosting del sitio web público elioteam.com	Unión Europea (Lituania)
VPS administrado por MEXNIT	Recepción de leads (n8n), almacenamiento operativo (PostgreSQL)	Unión Europea
Odoo S.A.	CRM corporativo del grupo (gestión de leads y oportunidades)	Unión Europea (Bélgica)
Telegram FZ-LLC	Canal interno de notificación de leads al equipo comercial (sin datos personales del lead más allá del nombre y empresa)	EAU / centros internacionales

La lista de encargados puede actualizarse para reflejar cambios operativos. Cualquier nuevo encargado se incorporará bajo contrato y con las mismas garantías.

6. Transferencias internacionales de datos

El tratamiento principal se realiza dentro del Espacio Económico Europeo (EEE). En aquellos casos en que un encargado pueda procesar datos fuera del EEE (por ejemplo, Telegram para notificaciones internas), MEXNIT exige las garantías adecuadas previstas en el RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea, decisiones de adecuación o, en su defecto, medidas suplementarias técnicas y organizativas. Puedes solicitar copia o referencia de esas garantías escribiendo a info@elioteam.com.

7. Medidas de seguridad

MEXNIT aplica medidas técnicas y organizativas apropiadas al riesgo del tratamiento (art. 32 RGPD), entre ellas:

Cifrado en tránsito mediante TLS 1.2/1.3 en todas las comunicaciones del Sitio.
Cifrado en reposo de los volúmenes de datos operativos.
Control de accesos basado en roles, con autenticación robusta para personal autorizado.
Registro de acceso y trazabilidad de operaciones sensibles.
Política de contraseñas, gestión de secretos y rotación periódica de credenciales.
Copias de seguridad cifradas y procedimientos documentados de recuperación.
Actualización continua de dependencias y monitorización de vulnerabilidades.
Acuerdos de confidencialidad con todo el personal y proveedores con acceso a datos.

8. Tus derechos

Como persona interesada, tienes derecho a:

Acceder a tus datos personales y obtener información sobre su tratamiento.
Rectificar datos inexactos o incompletos.
Suprimir tus datos cuando proceda ("derecho al olvido").
Limitar el tratamiento en los supuestos previstos en el RGPD.
Oponerte al tratamiento basado en interés legítimo o para fines de marketing directo.
Portar tus datos a otro responsable en formato estructurado y legible mecánicamente.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
No ser objeto de decisiones automatizadas con efectos jurídicos (no aplica en el ámbito del Sitio, ver §4).

Puedes ejercer tus derechos enviando una solicitud a info@elioteam.com, indicando claramente el derecho que ejercitas y adjuntando copia de un documento que acredite tu identidad. Responderemos en el plazo máximo de un mes desde la recepción de la solicitud, prorrogable hasta dos meses adicionales en supuestos de complejidad o gran número de solicitudes (art. 12.3 RGPD).

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, aepd.es.

9. Menores de edad

El Sitio está dirigido a un público profesional. No tratamos conscientemente datos de menores de 14 años, edad mínima en España para el consentimiento por sí mismos en servicios de la sociedad de la información (art. 7 LOPDGDD). Si detectamos que se han recogido datos de un menor de 14 años sin el consentimiento de sus titulares de la patria potestad o tutela, los suprimiremos a la mayor brevedad posible. Si eres titular de patria potestad y consideras que un menor a tu cargo nos ha facilitado datos, escríbenos a info@elioteam.com.

10. Redes sociales y enlaces a terceros

El Sitio incluye enlaces a perfiles corporativos en redes sociales (LinkedIn, X, YouTube). Estos enlaces son simples hipervínculos sin widgets embebidos: no se cargan recursos de terceros ni se transmiten datos hasta que el Usuario hace clic. Una vez en la red social, su uso se rige por la política de privacidad de la plataforma correspondiente, sobre la cual MEXNIT no tiene control.

11. Modificaciones de la Política

Podemos actualizar esta Política para adaptarla a cambios normativos, criterios de la AEPD u operativos. Las versiones nuevas se publicarán en esta misma página, con su correspondiente fecha de actualización. Te recomendamos revisarla periódicamente. Si los cambios afectan de forma significativa a tus derechos, te informaremos de manera diferenciada.

Última actualización: 26 de abril de 2026.