Política de Privacidad
Última actualización: 16 de enero de 2026
1. Identificación del Responsable del Tratamiento
En cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos que el responsable del tratamiento de sus datos personales es:
- Razón Social: IMPULSO XL LLC
- EIN: 36-5107853
- Dirección: 5830 E 2nd St, Ste 7000 #16257, Casper, Wyoming, USA
- Teléfono: +1 844-906-0506
- Email general: info@impulsoxl.com
- Email de privacidad: privacidad@nexobrokers.es
NexoBrokers es una plataforma B2B de gestión hipotecaria operada por IMPULSO XL LLC, una sociedad constituida conforme a las leyes del Estado de Wyoming, Estados Unidos.
2. Ámbito de Aplicación
Esta Política de Privacidad se aplica a todos los datos personales recopilados a través de:
- El sitio web nexobrokers.es y sus subdominios
- La aplicación web accesible en app.nexobrokers.es
- El portal de clientes en nexobrokers.es/portal
- Formularios de contacto y registro
- Comunicaciones por correo electrónico
Esta política distingue entre dos tipos de usuarios: (a) Usuarios Broker, profesionales que utilizan la plataforma para gestionar operaciones hipotecarias, y (b) Clientes Finales, personas cuyos datos son procesados por los brokers a través de nuestra plataforma.
3. Datos que Recopilamos
3.1 Datos de Usuarios Broker
- Datos identificativos: nombre, apellidos, email, teléfono, fotografía de perfil
- Datos profesionales: empresa, cargo, número de colegiado (si aplica)
- Datos de cuenta: credenciales de acceso, preferencias de configuración
- Datos de uso: registros de actividad, direcciones IP, dispositivo y navegador
- Datos de integración: conexiones con servicios de correo electrónico (opcional)
3.2 Datos de Clientes Finales
Los brokers introducen datos de sus clientes para gestionar operaciones hipotecarias:
- Datos identificativos: nombre, apellidos, DNI/NIE, fecha de nacimiento, nacionalidad
- Datos de contacto: dirección, teléfono, email
- Datos económicos: ingresos, situación laboral, antigüedad, tipo de contrato
- Datos financieros: deudas existentes, historial crediticio, ahorros
- Datos del inmueble: dirección, valor, características, datos registrales
- Documentación: nóminas, declaraciones IRPF, contratos, escrituras
4. Base Legal del Tratamiento
Conforme al artículo 6 del RGPD, tratamos sus datos personales en base a las siguientes bases jurídicas:
| Finalidad | Base Legal |
|---|---|
| Prestación del servicio a brokers | Ejecución de contrato (Art. 6.1.b) |
| Gestión de operaciones hipotecarias | Interés legítimo del broker (Art. 6.1.f) |
| Comunicaciones comerciales | Consentimiento (Art. 6.1.a) |
| Obligaciones fiscales y legales | Obligación legal (Art. 6.1.c) |
| Seguridad y prevención de fraude | Interés legítimo (Art. 6.1.f) |
| Mejora del servicio y analítica | Interés legítimo (Art. 6.1.f) |
5. Finalidades del Tratamiento
Sus datos personales serán tratados para:
- Gestión de cuentas: crear y administrar su cuenta de usuario, autenticación y control de acceso
- Prestación del servicio: permitir la gestión de leads, operaciones, documentos y comunicaciones
- Sincronización de email: conectar con servicios de correo para centralizar comunicaciones (requiere autorización explícita)
- Notificaciones: enviar alertas sobre actividad, recordatorios y actualizaciones del servicio
- Soporte técnico: atender consultas y resolver incidencias
- Mejora del servicio: analizar el uso para optimizar funcionalidades
- Cumplimiento legal: atender requerimientos de autoridades competentes
- Comunicaciones comerciales: informar sobre nuevas funcionalidades (solo con consentimiento)
6. Tratamiento como Encargado (DPA)
Respecto a los datos de clientes finales introducidos por los brokers, NexoBrokers actúa como Encargado del Tratamiento conforme al artículo 28 del RGPD. En este caso:
- El Responsable del Tratamiento es la empresa del broker
- NexoBrokers procesa los datos únicamente siguiendo las instrucciones del broker
- Se firma un Acuerdo de Encargo del Tratamiento (DPA) con cada empresa cliente
- Los clientes finales deben ejercer sus derechos ante el broker correspondiente
NexoBrokers implementa las medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos tratados por cuenta de los brokers.
7. Destinatarios y Transferencias Internacionales
Para la prestación del servicio, sus datos pueden ser comunicados a:
| Proveedor | Finalidad | Ubicación | Garantías |
|---|---|---|---|
| Proveedores de infraestructura | Almacenamiento de datos y autenticación | UE/USA | RGPD Compliant / DPF Certified |
| Proveedores de comunicación | Envío de correos electrónicos y notificaciones | USA | DPF Certified |
| Proveedores de IA (opcional) | Funcionalidades de asistencia inteligente | USA | Cláusulas contractuales tipo |
| Proveedores de autenticación externa (opcional) | Inicio de sesión con cuentas externas | USA | DPF Certified |
Las transferencias a Estados Unidos están amparadas por el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) o Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
8. Conservación de Datos
Conservamos sus datos durante el tiempo necesario para cumplir con las finalidades descritas:
| Tipo de Dato | Período de Conservación |
|---|---|
| Datos de cuenta de usuario | Mientras la cuenta esté activa + 2 años |
| Datos de operaciones hipotecarias | 10 años (obligaciones fiscales y mercantiles) |
| Documentación de clientes | 6 años desde finalización de operación |
| Registros de actividad (logs) | 2 años |
| Conexiones de correo electrónico | Hasta revocación o desconexión del servicio |
| Comunicaciones comerciales | Hasta retirada del consentimiento |
Transcurridos estos plazos, los datos serán suprimidos o anonimizados de forma irreversible.
9. Derechos del Usuario (ARCO+)
Conforme al RGPD, usted tiene derecho a ejercer los siguientes derechos:
- Acceso: obtener confirmación de si tratamos sus datos y acceder a ellos
- Rectificación: corregir datos inexactos o incompletos
- Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios
- Oposición: oponerse al tratamiento basado en interés legítimo
- Limitación: solicitar la restricción del tratamiento en determinados casos
- Portabilidad: recibir sus datos en formato estructurado y transferirlos a otro responsable
- Retirada del consentimiento: retirar el consentimiento en cualquier momento
Para ejercer estos derechos, contacte con nosotros en privacidad@nexobrokers.es adjuntando copia de su documento de identidad.
Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
10. Seguridad de los Datos
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales:
- Cifrado en tránsito: todas las conexiones utilizan protocolos seguros
- Cifrado en reposo: bases de datos cifradas con estándares de la industria
- Autenticación segura: autenticación segura, tokens cifrados, sesiones con expiración
- Control de acceso: control de acceso restrictivo a nivel de base de datos
- Aislamiento de datos: cada empresa solo accede a sus propios datos
- Backups: copias de seguridad periódicas
- Monitorización: detección de accesos anómalos y alertas de seguridad
11. Menores de Edad
NexoBrokers es una plataforma B2B dirigida exclusivamente a profesionales del sector hipotecario. No recopilamos conscientemente datos de menores de 18 años.
Si detectamos que hemos recopilado datos de un menor, procederemos a su eliminación inmediata. Si tiene conocimiento de que un menor ha proporcionado datos personales, contáctenos en privacidad@nexobrokers.es.
13. Cumplimiento GLBA (USA)
Como entidad constituida en Estados Unidos, IMPULSO XL LLC cumple con la Gramm-Leach-Bliley Act (GLBA) en lo que respecta a la protección de información financiera no pública (NPI).
Aunque nuestra actividad principal se centra en el mercado español, mantenemos estándares de seguridad conformes a la normativa estadounidense, incluyendo:
- Programa de seguridad de la información documentado
- Evaluación periódica de riesgos de seguridad
- Protección de información financiera del consumidor
- Formación de empleados en materia de privacidad
14. Modificaciones de esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable.
En caso de modificaciones sustanciales, le notificaremos a través del correo electrónico asociado a su cuenta o mediante un aviso destacado en la plataforma.
Le recomendamos revisar esta página periódicamente para estar informado sobre cómo protegemos sus datos.
15. Contacto
Para cualquier cuestión relacionada con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos en:
- Email de privacidad: privacidad@nexobrokers.es
- Email general: info@impulsoxl.com
- Teléfono: +1 844-906-0506
- Dirección postal: IMPULSO XL LLC, 5830 E 2nd St, Ste 7000 #16257, Casper, Wyoming 82609, USA