Responsable y alcance

Nexo es responsable del tratamiento de los datos personales recabados mediante este portal, su backend y las automatizaciones relacionadas. Esta política aplica a las personas que registran un negocio, a su equipo y a los clientes que interactúan con las automatizaciones de WhatsApp y agenda.

Para dudas, solicitudes de privacidad o para obtener el domicilio vigente para notificaciones, escríbenos a max033369@gmail.com.

Información que recopilamos

Dependiendo de las funciones utilizadas, podemos tratar:

• Cuenta y contacto: correo electrónico, nombre y datos de autenticación de sesión.
• Negocio: nombre comercial, giro, domicilio, teléfonos, logotipo, zona horaria, servicios, precios y reglas de reservación.
• Equipo: nombres, teléfonos, servicios asignados, horarios, ausencias y disponibilidad.
• Clientes y citas: nombre, teléfono, notas, servicios solicitados, horarios, estado e historial operativo de las citas.
• WhatsApp: identificadores de la cuenta y del número, mensajes necesarios para atender solicitudes y metadatos de entrega o procesamiento.
• Google Calendar: identificador del calendario, permisos concedidos, disponibilidad y eventos necesarios para sincronizar citas.
• Información técnica: registros de seguridad, errores, fecha y hora de acciones y datos básicos del dispositivo o conexión.

No solicitamos contraseñas de Google, Meta o correo electrónico, ni datos bancarios en este portal. Las autorizaciones se realizan directamente en los servicios de terceros.

Para qué utilizamos la información

Tratamos la información para finalidades necesarias, entre ellas:

• Crear, configurar y administrar el espacio de cada negocio.
• Autenticar usuarios y controlar el acceso a información separada por negocio.
• Gestionar servicios, empleados, horarios, disponibilidad y reservaciones.
• Responder mensajes, confirmar, reprogramar o cancelar citas mediante WhatsApp.
• Consultar disponibilidad y crear, actualizar o eliminar eventos sincronizados en Google Calendar.
• Prevenir fraudes, investigar incidentes, mantener la seguridad y cumplir obligaciones legales.
• Dar soporte y comunicar cambios importantes relacionados con el servicio.

No usamos actualmente los datos para mercadotecnia personalizada. Si en el futuro incorporamos una finalidad secundaria, pediremos el consentimiento correspondiente o habilitaremos un mecanismo para rechazarla.

Google Calendar y uso limitado

Cuando una persona conecta Google Calendar, Nexo solicita únicamente los permisos necesarios para consultar disponibilidad y administrar eventos de citas. Guardamos el token de actualización cifrado y no almacenamos la contraseña de Google.

El uso y transferencia a cualquier otra aplicación de información recibida de las API de Google cumple la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. No utilizamos estos datos para anuncios, perfiles publicitarios ni para entrenar modelos de inteligencia artificial de propósito general.

El acceso humano a datos de Google se limita a casos indispensables para prestar soporte, resolver incidentes de seguridad, cumplir la ley o cuando la persona usuaria lo autorice. Puedes revocar el acceso desde tu cuenta de Google en cualquier momento.

Proveedores y transferencias

Utilizamos proveedores que procesan información por cuenta de Nexo para operar la plataforma: Supabase (base de datos, autenticación y archivos), Vercel (portal web), Railway (backend), Google (Calendar) y Meta (WhatsApp Business Platform). Cada proveedor trata información conforme a sus términos y medidas de seguridad.

Algunos proveedores pueden procesar datos fuera del país de residencia del titular. Limitamos la información compartida a la necesaria para prestar la función solicitada. También podremos revelar información cuando una autoridad competente lo requiera o para proteger derechos y seguridad. No vendemos ni alquilamos datos personales.

Seguridad y separación entre negocios

Aplicamos controles técnicos y organizativos razonables, como conexiones cifradas, controles de acceso, políticas de seguridad por fila, separación mediante identificadores de negocio y cifrado de credenciales de integración. Las claves administrativas se mantienen exclusivamente en servidores y no se exponen al navegador.

Ningún sistema es infalible. Si detectamos un incidente que pueda afectar tus derechos, actuaremos y notificaremos conforme a la legislación aplicable.

Conservación y eliminación

Conservamos la información mientras la cuenta o la relación comercial permanezca activa y durante el tiempo razonablemente necesario para operar el servicio, atender disputas, mantener registros de seguridad y cumplir obligaciones legales. Las copias de respaldo y registros técnicos pueden permanecer por un periodo adicional limitado antes de eliminarse.

Puedes solicitar la desconexión de Google Calendar, la eliminación de credenciales o el cierre y eliminación de la cuenta escribiendo al correo de contacto. Confirmaremos la identidad y explicaremos cualquier información que deba conservarse por obligación legal.

Tus derechos y decisiones

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos personales (derechos ARCO), así como revocar tu consentimiento o limitar el uso y divulgación de la información. Envía la solicitud a max033369@gmail.com indicando tu nombre, relación con el negocio, derecho que deseas ejercer y la información que permita localizar los datos. Podremos pedir elementos razonables para verificar tu identidad.

También puedes administrar o revocar permisos desde la configuración de tu cuenta de Google y desde las herramientas empresariales de Meta. La revocación puede impedir que ciertas funciones sigan operando.

Cookies, menores y cambios

El portal utiliza cookies o tecnologías equivalentes estrictamente necesarias para autenticar la sesión y proteger el acceso. Actualmente no utilizamos cookies publicitarias. El servicio está dirigido a propietarios y personal autorizado de negocios, no a menores de edad.

Podemos actualizar esta política cuando cambien las funciones o las obligaciones legales. Publicaremos la versión vigente en esta misma dirección y cambiaremos la fecha de actualización. Cuando un cambio sea material, procuraremos comunicarlo por medios razonables antes de que surta efecto.