NexaCore Ltd.
Política de privacidad
Última actualización: 20 de octubre de 2026
Siguiendo los principios de licitud, lealtad y transparencia del Reglamento (UE) 2016/679 (RGPD) y de la Data Protection Act (Cap. 586 de las Leyes de Malta), te explicamos cómo tratamos tus datos personales.
1. ¿Quién es el responsable del tratamiento?
| Titular | NexaCore Ltd. |
| N.º de registro (Malta) | C112713 |
| N.º IVA | MT32113512 |
| Domicilio social | Northlink Business Centre, Level 2, Triq Burmarrad, Naxxar NXR 6345, Malta |
| info@getnexacore.com | |
| Teléfono / WhatsApp | +356 7760 5042 |
| Web | www.getnexacore.com |
2. ¿Con qué finalidad tratamos tus datos?
| Interesados | Finalidades |
|---|---|
| Pacientes (consultoría online) | Gestionar la reserva y el pago; revisar la documentación clínica que aportas (radiografías, CBCT, informes); realizar la videoconsulta; elaborar y enviarte el informe; facturación. |
| Profesionales (mentoría) | Gestionar la reserva y el pago; realizar la sesión de mentoría; facturación. |
| Clientes y potenciales clientes de Nexacore Studio y The Enamel Strategy | Atender tu solicitud y la llamada inicial; preparar propuestas; ejecutar el contrato (diseño y desarrollo web, producción y publicación de contenido por cuenta del cliente); facturación; comunicaciones sobre servicios similares a clientes. |
| Personas que contactan por email o WhatsApp | Responder a tu consulta. |
| Proveedores y colaboradores | Gestionar la relación comercial o profesional. |
3. ¿Cuál es la base legal?
| Interesados | Base jurídica |
|---|---|
| Pacientes | Art. 6.1.b RGPD (ejecución del servicio solicitado) y art. 9.2.h RGPD (asistencia sanitaria prestada por un profesional sujeto a secreto profesional) para los datos de salud; art. 9.2.a RGPD (consentimiento explícito) cuando nos envías documentación clínica; art. 6.1.c RGPD (obligaciones legales y fiscales). |
| Profesionales y clientes | Art. 6.1.b RGPD (contrato o medidas precontractuales a tu petición); art. 6.1.c RGPD (obligaciones fiscales); art. 6.1.f RGPD (interés legítimo para informar a clientes sobre servicios similares, con opción de oponerte en cualquier momento). |
| Contactos por email o WhatsApp | Art. 6.1.a RGPD (tu consentimiento al escribirnos) y, si procede, art. 6.1.b RGPD. |
| Proveedores | Art. 6.1.b RGPD (ejecución del contrato). |
Los datos que te pedimos son los necesarios para prestar el servicio. No estás obligado a facilitarlos, pero sin ellos puede que no podamos atenderte.
4. ¿Cuánto tiempo conservamos tus datos?
Durante la relación y, después, durante los plazos que exija la normativa aplicable (sanitaria, mercantil y fiscal) y el tiempo necesario para atender posibles responsabilidades. Las consultas que no den lugar a una relación se eliminan cuando dejan de ser necesarias.
5. ¿A quién comunicamos tus datos?
No vendemos ni cedemos tus datos. Solo se comunican a las administraciones públicas cuando lo exige la ley y a entidades bancarias o de pago para cobrar los servicios. Además, utilizamos proveedores que actúan como encargados del tratamiento, con contrato y garantías adecuadas:
- Vercel Inc. – alojamiento de este sitio web.
- Google (Google Workspace) – correo electrónico, almacenamiento de documentos y videollamadas.
- Calendly LLC – reserva de citas y cobro asociado (a través de sus proveedores de pago).
- WhatsApp (Meta) – mensajería, cuando eliges contactarnos por esa vía.
- Zoom – webinars, cuando te inscribes en uno.
- Para clientes de The Enamel Strategy: herramientas de producción y publicación de contenido (por ejemplo, Make, Cloudinary, Canva, CapCut) y herramientas de inteligencia artificial para redacción y edición. La plataforma de avatar (HeyGen) se contrata a nombre del propio cliente.
Las herramientas de inteligencia artificial se utilizan solo con el contenido que el cliente nos facilita para publicar. Nunca introducimos en ellas datos de salud de pacientes.
6. Transferencias internacionales
Algunos proveedores (por ejemplo, Vercel, Google, Calendly, Meta o Zoom) pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
7. ¿Cuáles son tus derechos?
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a info@getnexacore.com. Si consideras que no hemos tratado bien tus datos, puedes reclamar ante el Information and Data Protection Commissioner de Malta (idpc.org.mt) o ante la autoridad de control de tu país de residencia (en España, la Agencia Española de Protección de Datos).
8. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos, especialmente la documentación clínica, que solo recibimos por canales seguros y a la que solo accede el profesional que realiza la consulta.
9. Menores
Los servicios no están dirigidos a menores de 18 años. Si la consulta se refiere a un menor, debe solicitarla su representante legal.
10. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de nuestros servicios. La fecha de la última actualización aparece al principio.