Política de Privacidad

Última actualización: 13 de noviembre de 2025

NexoPago Consultores, con domicilio en C. de Emilio Ferrari, 52, Cdad. Lineal, 28017 Madrid, España (en adelante, "NexoPago"), es el responsable del tratamiento de los datos personales que usted nos proporciona a través de este sitio web (xhlroi.com), formularios de contacto, correo electrónico u otras vías de comunicación con nuestra empresa.

Esta Política de Privacidad explica cómo recopilamos, utilizamos, compartimos y protegemos la información personal que recibimos de los usuarios de nuestros servicios. Nos comprometemos a proteger su privacidad y a cumplir con el Reglamento General de Protección de Datos (RGPD) de la UE, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y demás normativa aplicable en España.

1. Información que recopilamos

Podemos recopilar los siguientes tipos de información personal:

1.1. Información que usted nos proporciona voluntariamente

Datos de contacto: Nombre, apellidos, dirección de correo electrónico, número de teléfono, empresa y cargo.
Datos de comunicación: Información que usted proporciona cuando se comunica con nosotros, incluyendo consultas, solicitudes de información o comentarios.
Información de contratación: Datos necesarios para la formalización y ejecución de contratos de consultoría e implementación de soluciones de pago digital.

1.2. Información que recopilamos automáticamente

Datos técnicos: Dirección IP, tipo de navegador, proveedor de servicios de Internet, páginas de referencia/salida, sistema operativo, fecha/hora y datos de navegación.
Cookies y tecnologías similares: Utilizamos cookies y tecnologías similares para recopilar información sobre su actividad en nuestro sitio web. Para más información, consulte nuestra Política de Cookies.

2. Finalidades del tratamiento

Utilizamos la información personal recopilada para los siguientes fines:

2.1. Prestación de servicios

Proporcionar los servicios de consultoría e implementación de soluciones de pago digital que usted haya solicitado.
Gestionar la relación contractual entre usted y NexoPago.
Proporcionar soporte técnico y atención al cliente.

2.2. Comunicación

Responder a sus consultas, solicitudes o comentarios.
Enviarle información relacionada con los servicios contratados, incluyendo notificaciones técnicas, actualizaciones, alertas de seguridad y mensajes administrativos.
Con su consentimiento, enviarle comunicaciones comerciales sobre nuestros servicios, eventos, novedades y ofertas que puedan ser de su interés.

2.3. Mejora de nuestros servicios

Analizar y comprender cómo utiliza nuestro sitio web para mejorar su funcionalidad y experiencia de usuario.
Desarrollar nuevos productos, servicios y funcionalidades.
Realizar investigaciones y análisis para mejorar nuestros servicios.

2.4. Cumplimiento de obligaciones legales

Cumplir con nuestras obligaciones legales, regulatorias y fiscales.
Proteger nuestros derechos legales y prevenir el fraude u otras actividades ilegales.

3. Base legal para el tratamiento

Tratamos sus datos personales basándonos en las siguientes bases legales:

Ejecución de un contrato: El tratamiento es necesario para ejecutar un contrato en el que usted es parte o para tomar medidas a petición suya antes de celebrar un contrato.
Consentimiento: Ha dado su consentimiento específico para el tratamiento de sus datos personales para uno o varios fines específicos, como por ejemplo, recibir comunicaciones comerciales.
Interés legítimo: El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por NexoPago o por un tercero, siempre que sobre dichos intereses no prevalezcan sus intereses o derechos fundamentales.
Obligación legal: El tratamiento es necesario para el cumplimiento de una obligación legal aplicable a NexoPago.

4. Conservación de datos

Conservaremos sus datos personales únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recopilados, incluido el cumplimiento de requisitos legales, contables o de informes.

Para determinar el período de conservación adecuado, tenemos en cuenta la cantidad, naturaleza y sensibilidad de los datos personales, el riesgo potencial de daño por uso o divulgación no autorizados, los fines para los que procesamos sus datos personales y si podemos lograr esos fines a través de otros medios, así como los requisitos legales aplicables.

En general, conservaremos sus datos personales según los siguientes criterios:

Datos de clientes: Durante la vigencia de la relación contractual y, posteriormente, durante los plazos legalmente establecidos para la atención de posibles responsabilidades (generalmente 5 años para la documentación mercantil y 4 años para la documentación fiscal).
Datos de contactos comerciales: Mientras se mantenga la relación profesional o hasta que solicite su supresión.
Datos de usuarios del sitio web: Hasta que solicite su supresión o hasta que decida retirar su consentimiento.

5. Comunicación de datos

Podemos compartir su información personal con las siguientes categorías de destinatarios:

5.1. Proveedores de servicios

Trabajamos con proveedores de servicios que realizan funciones en nuestro nombre, como:

Proveedores de servicios de alojamiento web y cloud computing.
Proveedores de servicios de email marketing y CRM.
Proveedores de servicios de análisis web y optimización del sitio.
Proveedores de servicios técnicos para la implementación de soluciones de pago.

Estos proveedores tienen acceso a su información personal solo para realizar estas tareas en nuestro nombre y están obligados contractualmente a no divulgarla o utilizarla para ningún otro propósito.

5.2. Cumplimiento legal y protección

Podemos divulgar su información personal si creemos de buena fe que dicha acción es necesaria para:

Cumplir con una obligación legal o una orden judicial.
Proteger y defender los derechos o propiedad de NexoPago.
Prevenir o investigar posibles irregularidades en relación con nuestros servicios.
Proteger la seguridad personal de los usuarios de nuestros servicios o del público.
Protegernos contra la responsabilidad legal.

5.3. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). Cuando transferimos sus datos personales fuera del EEE, nos aseguramos de que existan garantías adecuadas para proteger sus datos, como:

Transferencia a países que han sido reconocidos por la Comisión Europea como que proporcionan un nivel adecuado de protección para los datos personales.
Utilización de contratos aprobados por la Comisión Europea que otorgan a los datos personales la misma protección que tienen en Europa.
Transferencia a organizaciones que están sujetas a mecanismos de certificación aprobados, como el Escudo de Privacidad UE-EE.UU.

6. Sus derechos

De acuerdo con la legislación de protección de datos, usted tiene los siguientes derechos:

Derecho de acceso: Derecho a obtener confirmación sobre si estamos tratando sus datos personales y, en tal caso, acceder a dichos datos.
Derecho de rectificación: Derecho a solicitar la rectificación de datos inexactos o incompletos.
Derecho de supresión: Derecho a solicitar la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, entre otros motivos.
Derecho de oposición: Derecho a oponerse al tratamiento de sus datos personales en determinadas circunstancias, incluyendo el tratamiento con fines de marketing directo.
Derecho a la limitación del tratamiento: Derecho a solicitar la limitación del tratamiento de sus datos en determinadas circunstancias.
Derecho a la portabilidad de los datos: Derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho a retirar el consentimiento: Derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
Derecho a presentar una reclamación: Derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que el tratamiento no se ajusta a la normativa vigente.

Puede ejercer estos derechos enviando una solicitud por escrito a NexoPago Consultores, C. de Emilio Ferrari, 52, Cdad. Lineal, 28017 Madrid, o por correo electrónico a privacidad@xhlroi.com, adjuntando copia de su DNI u otro documento identificativo válido.

7. Seguridad de los datos

Hemos implementado medidas de seguridad técnicas y organizativas apropiadas para proteger sus datos personales contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental. Estas medidas incluyen:

Cifrado de datos en tránsito y en reposo.
Acceso restringido a la información personal en base al principio de "necesidad de conocer".
Implementación de sistemas de detección y prevención de intrusiones.
Realización de evaluaciones de seguridad y pruebas de vulnerabilidad periódicas.
Formación regular del personal en materia de protección de datos y seguridad de la información.

A pesar de nuestras medidas de seguridad, ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro. Por lo tanto, no podemos garantizar su seguridad absoluta.

8. Enlaces a sitios web de terceros

Nuestro sitio web puede contener enlaces a sitios web de terceros. Esta Política de Privacidad se aplica únicamente a nuestro sitio web, por lo que si hace clic en un enlace a otro sitio web, debe leer su política de privacidad. No tenemos control sobre estos sitios web de terceros y no somos responsables de su contenido ni de sus prácticas de privacidad.

9. Cambios en nuestra Política de Privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página y, si los cambios son significativos, le enviaremos una notificación (por ejemplo, mediante un aviso destacado en nuestro sitio web o un correo electrónico).

Le recomendamos que revise periódicamente esta Política de Privacidad para estar informado sobre cómo protegemos su información. La fecha de la última actualización se indica al principio de esta Política de Privacidad.

10. Responsable del tratamiento y contacto

El responsable del tratamiento de sus datos personales es:

NexoPago Consultores
C. de Emilio Ferrari, 52
Cdad. Lineal, 28017 Madrid, España
Email: privacidad@xhlroi.com
Teléfono: +34 910 514 200

Hemos designado un Delegado de Protección de Datos (DPD) que puede ser contactado para cualquier consulta relacionada con la protección de datos personales:

Delegado de Protección de Datos
Email: dpo@xhlroi.com
Dirección postal: C. de Emilio Ferrari, 52, Cdad. Lineal, 28017 Madrid (A la atención del DPD)

Si tiene alguna pregunta o inquietud sobre nuestra Política de Privacidad o nuestras prácticas con respecto a sus datos personales, no dude en contactarnos.