Política de privacidad

Última actualización: 12 de octubre de 2026.

Esta política explica cómo NextReply, servicio operado por Meridian Digital, Business Bay, Dubái, Emiratos Árabes Unidos («NextReply», «nosotros»), recoge, usa, guarda y protege los datos personales en tres situaciones distintas: cuando visitas este sitio web, cuando tu empresa contrata y usa NextReply, y cuando eres cliente de un negocio que atiende sus mensajes con NextReply. La aplicamos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Hemos intentado escribirla en lenguaje claro. Si algo no se entiende, escríbenos a hello@nextreply.io o desde la página de contacto.

No vendemos datos personales. No usamos el contenido de las conversaciones de los clientes finales para publicidad.

NextReply usa modelos de inteligencia artificial para entender los mensajes (también audios y fotos) y redactar respuestas con la información que el negocio ha configurado. La IA puede proponer y crear citas en el calendario del negocio, pero no toma decisiones que produzcan efectos jurídicos sobre las personas ni las afecten de forma significativa en el sentido del artículo 22 del RGPD. Cualquier conversación puede pasar a una persona del negocio.

Los proveedores de modelos de IA que usamos actúan como subencargados y tienen prohibido usar los datos de nuestros clientes para entrenar sus propios modelos generales. Informamos a los negocios de que deben avisar a sus clientes de que les atiende un asistente automatizado.

Solo compartimos datos con proveedores que necesitamos para prestar el servicio, siempre con contrato de encargo o subencargo del tratamiento:

• Meta Platforms (WhatsApp hoy; Instagram y Messenger cuando se activen) y, en el futuro, Telegram, como canales por los que circulan los mensajes. Su uso se rige además por sus propias condiciones, como las condiciones de WhatsApp Business Solution.
• Google, cuando el negocio conecta Google Calendar para gestionar citas.
• Proveedores de alojamiento en la nube, bases de datos y copias de seguridad.
• Proveedores de modelos de inteligencia artificial y de transcripción de audio.
• Proveedores de pago y facturación.
• Herramientas que el propio negocio conecte por webhook (por ejemplo, su CRM), bajo su responsabilidad.

También podemos comunicar datos a autoridades públicas cuando una ley nos obligue.

Algunos de nuestros proveedores tratan datos fuera del Espacio Económico Europeo. En esos casos aplicamos las garantías previstas en el RGPD: decisiones de adecuación de la Comisión Europea, como el Marco de Privacidad de Datos UE-EE. UU. para empresas adheridas, o cláusulas contractuales tipo aprobadas por la Comisión, junto con medidas adicionales cuando son necesarias. Nuestro operador, Meridian Digital, está establecido en Dubái (Emiratos Árabes Unidos); cuando los datos de clientes del Espacio Económico Europeo se tratan desde allí o por proveedores de terceros países, aplicamos estas mismas garantías. Puedes pedirnos más información en hello@nextreply.io o desde contacto.

• Datos de cuenta y facturación: mientras la cuenta esté activa y, después, durante los plazos que exige la normativa fiscal y mercantil.
• Conversaciones y citas de clientes finales: durante el tiempo que el negocio mantenga su cuenta y según la configuración que elija; al terminar el contrato, se eliminan o se devuelven al negocio según lo pactado, salvo obligación legal de conservarlas.
• Consultas del formulario de contacto: el tiempo necesario para responder y hacer el seguimiento, y como máximo un año si no se convierten en relación contractual.
• Registros técnicos de seguridad: durante periodos limitados, salvo que sean necesarios para investigar un incidente.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento anterior. Para hacerlo, escríbenos a hello@nextreply.io o desde contacto con el asunto «Protección de datos», indicando qué derecho quieres ejercer. Podemos pedirte que acredites tu identidad.

Respondemos en el plazo de un mes, ampliable en los casos que prevé el RGPD. Si consideras que no hemos atendido bien tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo: cifrado de los datos en tránsito, control de accesos por roles, registro de accesos, copias de seguridad y revisión de proveedores. Solo las personas del equipo que lo necesitan para prestar soporte pueden acceder a datos de clientes, y lo hacen con obligación de confidencialidad. Si se produjera una violación de seguridad que afecte a datos personales, la notificaremos a la autoridad de control y, cuando proceda, a los afectados y a los negocios responsables.

NextReply es un servicio para empresas y no está dirigido a menores de 14 años. Si un negocio atiende a menores (por ejemplo, una academia), es responsabilidad del negocio obtener el consentimiento de los padres o tutores cuando sea necesario.

Este sitio usa cookies técnicas necesarias para su funcionamiento y, solo si las aceptas, cookies de análisis. Puedes cambiar tu elección en cualquier momento desde el aviso de cookies del sitio.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión nueva en esta página con su fecha y, si el cambio es relevante, avisaremos a los clientes por correo. Puedes consultar el resto de condiciones del servicio en nuestros términos, y conocer mejor el producto en funciones y cómo funciona.