Última actualización: 18 de septiembre de 2026
OG Nexus Ltd («OG Nexus», «nosotros», «nos» o «nuestro») se compromete a proteger su privacidad. La presente Política de privacidad explica cómo recopilamos, utilizamos, almacenamos, compartimos y protegemos los datos personales cuando visita og-nexus.com (el «Sitio web»), crea una cuenta, adquiere un producto o una suscripción, utiliza nuestras licencias de software o interactúa con nosotros de cualquier otra forma.
La presente política se ha redactado para cumplir con el Reglamento General de Protección de Datos del Reino Unido (RGPD del Reino Unido) y la Ley de Protección de Datos de 2018. Al utilizar el sitio web, usted acepta las prácticas descritas en esta política.
1. Quiénes somos
El responsable del tratamiento de sus datos personales es:
OG Nexus Ltd
. Número de registro mercantil: 16892796 (registrada en Inglaterra y Gales)
. Domicilio social: 8, 40 Dyke Road, Brighton, Reino Unido, BN1 3JB
. Página web: https://og-nexus.com
. Correo electrónico: privacy@og-nexus.com
No contamos con un responsable de protección de datos específico. Todas las consultas y solicitudes relacionadas con la privacidad y la protección de datos son gestionadas directamente por OG Nexus Ltd a través de los datos de contacto indicados anteriormente.
2. Datos personales que recopilamos
Recopilamos diferentes categorías de datos personales en función de cómo interactúe con nosotros:
2.1 Datos de la cuenta y del pedido
Cuando se registra una cuenta, realiza un pedido o adquiere una suscripción o una licencia de software, recopilamos: su nombre, dirección de correo electrónico, dirección de facturación y (en su caso) de envío, número de teléfono, nombre de la empresa (si se facilita), historial de pedidos, datos del producto y de la licencia, y credenciales de acceso a la cuenta.
2.2 Datos de pago
Los pagos se procesan de forma segura a través de nuestro proveedor de pagos, Stripe. No almacenamos los datos completos de su tarjeta en nuestros servidores. Stripe recopila directamente la información de su tarjeta de pago y solo comparte con nosotros los datos necesarios para procesar y conciliar su pedido (por ejemplo, el ID de la transacción, los cuatro últimos dígitos de su tarjeta o el estado del pago). El uso que Stripe hace de sus datos se rige por la Política de privacidad de Stripe.
2.3 Datos sobre suscripciones y afiliaciones
Si adquiere una suscripción o un producto de afiliación, recopilamos y tratamos datos relacionados con el estado de su suscripción, las fechas de renovación, el ciclo de facturación, el historial de pagos y el nivel de afiliación o plan, con el fin de gestionar la facturación periódica, las renovaciones, las mejoras, las reducciones de nivel y las cancelaciones.
2.4 Datos de la licencia de software
Cuando adquiera un producto de software, generamos y almacenamos los datos de la clave de licencia asociados a su cuenta y a su pedido, y es posible que recopilemos información de activación o desactivación (como la URL del sitio web o el identificador de instalación) con el fin de garantizar el cumplimiento de las condiciones de la licencia y ofrecerle asistencia técnica y actualizaciones.
2.5 Comunicaciones y apoyo
Si se pone en contacto con nosotros por correo electrónico, a través del formulario de contacto o mediante un ticket de asistencia, recopilamos su nombre, su dirección de correo electrónico y el contenido de su mensaje, con el fin de responderle y mantener un registro de la correspondencia.
2.6 Chatbot con IA / asistente virtual
El Sitio web puede ofrecer un asistente de chat basado en inteligencia artificial. Si decide utilizarlo, los mensajes que escriba se enviarán a nuestro proveedor de IA, Anthropic (Claude), con el fin de generar una respuesta. Esto puede incluir cualquier dato personal que decida incluir en sus mensajes. Le recomendamos que no comparta datos personales sensibles (como datos completos de pago, contraseñas o datos de categorías especiales) en las conversaciones con el chatbot. El tratamiento de estos datos por parte de Anthropic se rige por la Política de privacidad de Anthropic. Los datos del chat pueden transferirse a Estados Unidos y tratarse en dicho país (véase la sección 7, «Transferencias internacionales de datos»).
2.7 Datos técnicos y de uso
Recopilamos automáticamente ciertos datos técnicos cuando visita el Sitio, entre los que se incluyen su dirección IP, el tipo y la versión de su navegador, el tipo de dispositivo, el sistema operativo, la fuente de referencia, las páginas visitadas y la fecha y hora de su visita. Estos datos se recopilan a través de los registros del servidor, las cookies y Google Analytics (véanse las secciones 3 y 4).
3. Cookies y consentimiento
Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. La primera vez que visite el Sitio, aparecerá un banner de consentimiento de cookies en el que se le pedirá que acepte o rechace las cookies no esenciales. Puede modificar sus preferencias de cookies en cualquier momento mediante el enlace de configuración de consentimiento disponible en el Sitio.
Utilizamos las siguientes categorías de cookies:
- Cookies necesarias/funcionales: son imprescindibles para el funcionamiento básico del sitio web, como mantener su carrito de la compra (WooCommerce), recordar los artículos en la caja, mantener su sesión de inicio de sesión de forma segura y recordar su elección de consentimiento respecto a las cookies. Estas se instalan sin necesidad de consentimiento, ya que el sitio web no puede funcionar correctamente sin ellas.
- Cookies estadísticas (de análisis): establecidas por Google Analytics para ayudarnos a comprender cómo utilizan el sitio web los visitantes (véase la sección 4). Estas solo se instalan con su consentimiento; las direcciones IP se bloquean o se anonimizan, y los datos se utilizan únicamente con fines estadísticos anónimos, no con fines publicitarios.
- Cookies de marketing/seguimiento: actualmente no utilizamos ninguna cookie con fines publicitarios, de retargeting o de seguimiento entre sitios web, ni utilizamos cookies de redes sociales.
Para consultar una lista completa y detallada de las cookies específicas instaladas en el Sitio web, así como su proveedor, finalidad y fecha de caducidad, le rogamos que consulte nuestra Política de cookies específica, que se genera y se mantiene actualizada automáticamente a medida que cambia el uso de cookies en el Sitio web.
Asimismo, puede gestionar y eliminar las cookies a través de la configuración de su propio navegador en cualquier momento. El bloqueo de las cookies no esenciales no le impedirá utilizar las funciones básicas del sitio web, pero el bloqueo de las cookies estrictamente necesarias podría impedir que algunas funciones, como el carrito de la compra y el proceso de pago, funcionen correctamente.
4. Análisis
Utilizamos Google Analytics, con su consentimiento, para comprender cómo utilizan los visitantes nuestro sitio web y poder mejorarlo. Las direcciones IP se bloquean o se anonimizan, y los datos se utilizan únicamente con fines estadísticos anónimos y agregados. Estos datos son tratados por Google y pueden transferirse fuera del Reino Unido (véase la sección 7). Para obtener más información, consulte la Política de privacidad de Google y la guía de Google sobre cómo procesa Google Analytics los datos. También puede desactivar el seguimiento de Google Analytics en todos los sitios web instalando el complemento de inhabilitación para navegadores de Google Analytics.
5. Cómo y por qué utilizamos sus datos (fundamento jurídico)
De conformidad con el RGPD del Reino Unido, debemos contar con una base jurídica válida para tratar sus datos personales. Nos basamos en lo siguiente:
- Cumplimiento de un contrato: para crear y gestionar su cuenta, tramitar pedidos, entregar los productos o servicios adquiridos, gestionar suscripciones y afiliaciones, emitir y gestionar licencias de software, y prestar asistencia al cliente.
- Obligación legal: para mantener registros financieros y fiscales según lo exigido por la HMRC, responder a solicitudes legítimas de las autoridades y cumplir con la legislación en materia de protección del consumidor.
- Intereses legítimos: para mantener la seguridad y el correcto funcionamiento del Sitio web, prevenir el fraude, comprender y mejorar el uso que se hace del Sitio web (mediante análisis) y hacer cumplir las condiciones de nuestras licencias de software. Solo nos basamos en intereses legítimos cuando estos no prevalecen sobre sus propios derechos e intereses.
- Consentimiento: cuando sea necesario, por ejemplo, para las cookies no esenciales (estadísticas), o si utiliza voluntariamente el chatbot de IA. Puede retirar su consentimiento en cualquier momento (véanse las secciones 3 y 9).
Actualmente no enviamos correos electrónicos de marketing ni promocionales. Si esto cambiara en el futuro, solo lo haríamos con su consentimiento (o sobre la base de otro fundamento jurídico válido) y siempre le ofreceremos una forma clara de darse de baja.
6. Con quién compartimos sus datos
No vendemos sus datos personales. Solo compartimos datos personales con terceros de confianza que los tratan en nuestro nombre («encargados del tratamiento») o que los necesitan para prestarle un servicio:
- Stripe, Inc. — procesamiento de pagos para compras puntuales y facturación de suscripciones periódicas.
- Anthropic: procesa los mensajes que envía al chatbot de IA, cuando se utilice.
- Google LLC (Google Analytics): análisis del uso del sitio web, previa obtención de su consentimiento.
- Complianz: nuestro proveedor de gestión del consentimiento de cookies, que registra sus elecciones de consentimiento (como su dirección IP, el estado de su consentimiento y la marca de tiempo) tal y como exige la ley para demostrar el cumplimiento normativo.
- Proveedores de alojamiento e infraestructura: se encargan de alojar el Sitio y de almacenar sus datos (incluidos los de WordPress, WooCommerce y los complementos relacionados) en nuestro nombre, bajo obligaciones contractuales de confidencialidad y seguridad.
- Proveedores de servicios de copia de seguridad: se utilizan para crear copias de seguridad del Sitio (incluidos los datos de pedidos y cuentas) con fines de continuidad del negocio y recuperación ante desastres.
- Asesores profesionales y autoridades — como nuestros contables, auditores, aseguradoras o fuerzas del orden y organismos reguladores, cuando sea necesario para cumplir con una obligación legal o proteger nuestros derechos legales.
Si enviamos una solicitud de restablecimiento de contraseña en su nombre, su dirección IP se incluirá en el correo electrónico de restablecimiento. En caso de que nuestra empresa sea vendida o se lleve a cabo una reestructuración, los datos personales podrían transferirse al nuevo propietario como parte de dicha transacción, estando sujetos a las mismas medidas de protección descritas en esta política.
7. Transferencias internacionales de datos
Algunos de los terceros con los que colaboramos (entre ellos, Stripe, Anthropic y Google) tienen su sede en Estados Unidos u otros países fuera del Reino Unido, o bien tratan datos en dichos países. Cuando transferimos datos personales fuera del Reino Unido, nos aseguramos de que se apliquen las garantías adecuadas, como el Anexo del Reino Unido sobre la transferencia internacional de datos a las Cláusulas Contractuales Tipo de la UE, una decisión de adecuación u otro mecanismo de transferencia reconocido legalmente, de modo que sus datos sigan recibiendo un nivel de protección equivalente al de la legislación británica en materia de protección de datos.
8. Durante cuánto tiempo conservamos sus datos
- Los registros financieros y de pedidos (facturas, registros de transacciones, datos fiscales) se conservan durante 6 años a partir del final del ejercicio fiscal o financiero correspondiente, de conformidad con los requisitos de conservación de registros de HMRC.
- Los datos de la cuenta se conservan mientras su cuenta permanezca activa. Si cierra su cuenta o solicita su eliminación, eliminaremos o anonimizaremos sus datos personales, salvo en los casos en que estemos obligados a conservarlos por motivos legales, fiscales o de prevención del fraude (como los registros financieros mencionados anteriormente).
- Los datos de suscripción y licencia se conservan durante la vigencia de la suscripción o la licencia y durante un período razonable posterior para gestionar renovaciones, reclamaciones o consultas de asistencia técnica.
- La asistencia técnica y la correspondencia se conservan durante el tiempo que sea razonablemente necesario para resolver su consulta y durante un período razonable posterior a efectos de mantenimiento de registros.
- Las conversaciones con el chatbot de IA se conservan únicamente durante el tiempo necesario para prestar el servicio y de conformidad con las prácticas de conservación de datos de Anthropic para los datos de la API.
- Los datos analíticos recopilados a través de Google Analytics se conservan de acuerdo con nuestra configuración de retención de datos de Google Analytics.
- Los registros de consentimiento de cookies son conservados por nuestro proveedor de gestión de consentimientos, Complianz, como prueba de sus elecciones de consentimiento, de conformidad con los requisitos legales de conservación de registros.
9. Sus derechos
En virtud del RGPD del Reino Unido, usted tiene los siguientes derechos en relación con sus datos personales:
- Derecho de acceso: solicite una copia de los datos personales que tenemos sobre usted.
- Derecho de rectificación: puede solicitarnos que corrijamos los datos inexactos o incompletos.
- Derecho de supresión: solicítenos que suprimamos sus datos personales, siempre que no exista ningún motivo legal para que sigamos tratándolos.
- Derecho a la limitación del tratamiento: solicítenos que limitemos el uso que hacemos de sus datos en determinadas circunstancias.
- Derecho a la portabilidad de los datos: solicitar que le transfiramos sus datos a usted o a un tercero en un formato estructurado, de uso común y legible por máquina.
- Derecho de oposición: opóngase al tratamiento de sus datos basado en intereses legítimos o con fines analíticos.
- Derecho a retirar el consentimiento: cuando nos basemos en su consentimiento (p. ej., cookies no esenciales o el uso del chatbot con IA), podrá retirarlo en cualquier momento, incluso a través de la configuración de consentimiento de cookies en el Sitio.
- Derechos relacionados con la toma de decisiones automatizada: actualmente no utilizamos sus datos personales para ninguna toma de decisiones que produzca efectos jurídicos o de importancia similar para usted basada exclusivamente en el tratamiento automatizado.
Si dispone de una cuenta con nosotros, puede acceder a la mayoría de sus datos personales (como su nombre, dirección e historial de pedidos) y actualizarlos directamente desde el panel de control de su cuenta.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros en privacy@og-nexus.com. Le responderemos en el plazo de un mes, tal y como exige la ley. Es posible que tengamos que verificar su identidad antes de tramitar su solicitud.
10. Seguridad de los datos
Adoptamos las medidas técnicas y organizativas adecuadas para proteger sus datos personales frente al acceso no autorizado, la alteración, la divulgación o la destrucción. Esto incluye el uso de conexiones seguras (HTTPS/TLS), controles de acceso, actualizaciones periódicas de software y copias de seguridad seguras con control de acceso. No obstante, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro, por lo que no podemos garantizar una seguridad absoluta.
Si tenemos conocimiento de una violación de la seguridad de los datos personales que suponga un riesgo para sus derechos y libertades, lo notificaremos a la Oficina del Comisionado de Información y a las personas afectadas, tal y como exige la ley.
11. Privacidad de los menores y restricciones de edad
Nuestro sitio web y nuestros productos están destinados a un uso empresarial y profesional, y no van dirigidos a menores. No recopilamos deliberadamente datos personales de menores de 18 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros en privacy@og-nexus.com y tomaremos las medidas necesarias para eliminarlos.
Ciertos productos actuales o futuros (incluidas las herramientas de seguridad y de pruebas de penetración, como OG Red Team) están destinados exclusivamente al uso autorizado, profesional y lícito por parte de usuarios adultos. El acceso a dichos productos puede requerir que confirme que tiene al menos 18 años y que está autorizado a utilizar la herramienta con fines legales; además, es posible que se especifiquen restricciones adicionales de edad o de elegibilidad en la página del producto correspondiente.
12. Enlaces a sitios web de terceros y contenido incrustado
Nuestro sitio web puede contener enlaces a sitios web de terceros o contenido incrustado (como vídeos) que no gestionamos nosotros. Si hace clic en un enlace de un tercero o interactúa con contenido incrustado, quedará sujeto a la política de privacidad de dicho tercero. Le recomendamos que revise la política de privacidad de cualquier sitio web de terceros que visite.
13. Modificaciones de la presente política
Es posible que actualicemos esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, la tecnología, los requisitos legales u otros factores. Publicaremos la política actualizada en esta página con una fecha revisada en el apartado «Última actualización». Le recomendamos que revise esta política periódicamente.
14. Cómo presentar una reclamación
Esperamos poder resolver cualquier consulta o duda que nos plantee sobre el uso que hacemos de sus datos. Si tiene alguna duda, póngase en contacto con nosotros primero en privacy@og-nexus.com.
El RGPD del Reino Unido también le otorga el derecho a presentar una reclamación ante la autoridad supervisora independiente del Reino Unido en materia de protección de datos:
Oficina del Comisionado de Información (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Línea de atención al ciudadano: 0303 123 1113
Página web: ico.org.uk/make-a-complaint
15. Póngase en contacto con nosotros
Si tiene alguna pregunta sobre esta Política de privacidad o sobre cómo gestionamos sus datos personales, póngase en contacto con:
OG Nexus Ltd
, 8, 40 Dyke Road, Brighton, Reino Unido, BN1 3JB
. Correo electrónico: privacy@og-nexus.com
. Página web: https://og-nexus.com
