Aviso de Privacidad
Contenido
- Quien es responsable de tus datos
- Datos que recabamos de tu cuenta
- Datos de tu negocio y tu equipo
- Datos de tus propios clientes
- Solicitudes de credito publicas y documentos de identificacion
- Para que usamos estos datos
- Con quien compartimos datos
- Como protegemos tus datos
- Almacenamiento en tu equipo
- Tus derechos ARCO
- Menores de edad
- Cambios a este aviso
- Contacto
1. Quien es responsable de tus datos
Nexo es responsable del tratamiento de los datos personales que recaba a traves de app.nexoposoficial.com, nexoposoficial.com y la aplicacion de escritorio. Puedes contactarnos en soporte@nexoposoficial.com para cualquier duda sobre este aviso o sobre tus datos.
2. Datos que recabamos de tu cuenta
Cuando registras tu negocio y usas Nexo recabamos:
- Datos de identificacion y contacto: nombre del negocio, nombre de la persona de contacto, correo electronico, telefono y ciudad.
- Credenciales de acceso: tu contrasena, que guardamos siempre cifrada (nunca en texto plano) y que ni nuestro propio equipo puede leer.
- Datos tecnicos basicos de cada inicio de sesion: direccion IP, tipo de dispositivo y fecha, para mostrarte tu actividad reciente y detectar accesos sospechosos.
- Si eliges iniciar sesion con Google, recibimos tu nombre y tu correo de Google para crear o identificar tu cuenta -- nunca vemos ni guardamos tu contrasena de Google.
- Si activas las notificaciones push en tu telefono o computadora, guardamos el identificador tecnico (token) que tu propio navegador genera para poder enviarte avisos de ventas, creditos o pedidos -- se borra si desactivas las notificaciones o desvinculas el equipo.
3. Datos de tu negocio y tu equipo
Tambien recabamos la informacion que tu decides cargar para operar tu negocio: catalogo de productos, ventas, proveedores, movimientos de caja y reportes. Si das de alta empleados, guardamos su nombre y el PIN que eligen, tambien protegido mediante una derivacion criptografica (nunca en texto plano) que permite verificarlo sin internet sin exponerlo.
Si activas tu sitio en Nexo Market, la direccion que escribes se envia a un servicio externo de geocodificacion (OpenStreetMap/Nominatim) unicamente para calcular las coordenadas de tu ubicacion en el mapa -- no rastreamos tu ubicacion en tiempo real, solo geocodificamos la direccion que tu mismo escribiste.
4. Datos de tus propios clientes
Si usas el modulo de creditos, cargas datos de las personas a quienes tu les das credito: nombre, telefono y su limite y saldo de credito. Frente a esos datos, tu negocio es quien decide recabarlos y darles tratamiento; nosotros actuamos como el proveedor tecnico que los almacena y procesa para que el Servicio funcione, siguiendo tus instrucciones (por ejemplo, cuando editas o eliminas un cliente desde tu panel). Si un cliente tuyo quiere ejercer un derecho sobre sus datos, debe dirigirse primero a ti como responsable de esa relacion comercial; nosotros te apoyamos tecnicamente para atenderlo.
5. Solicitudes de credito publicas y documentos de identificacion
Si tu negocio activa la funcion "Solicitudes de credito" en su sitio web ({tu-negocio}.nexoposoficial.com), cualquier visitante puede pedir credito llenando un formulario con su nombre, telefono, correo, direccion, el monto que solicita y, solo si el decide adjuntarlas, fotos de su identificacion oficial (INE). Las fotos de identificacion son un dato personal sensible conforme a la ley, por lo que unicamente se guardan si el visitante marca de forma expresa la casilla de consentimiento del propio formulario; si no la marca, puede enviar su solicitud sin adjuntar ninguna foto.
Igual que con los datos de creditos internos (seccion 4), tu negocio es quien decide activar esta funcion, revisar cada solicitud y aprobarla o rechazarla; nosotros actuamos como proveedor tecnico que almacena la informacion siguiendo tus instrucciones. Estos documentos se guardan con las mismas medidas de seguridad descritas en la seccion 7, sin una capa de cifrado adicional especifica para este tipo de archivo -- lo decimos de forma explicita porque, tratandose de un documento de identidad, preferimos que lo sepas con claridad. Tu negocio puede eliminar cualquier solicitud, incluidas sus fotos, en cualquier momento desde su panel; una vez eliminada, no queda ninguna copia en nuestros sistemas. Si eres quien envio una solicitud y quieres que se elimine, puedes pedirlo directamente al negocio al que se la enviaste.
6. Portal de cliente: acceso con codigo
Si tu negocio activa la funcion "Portal del cliente" para alguno de sus clientes de credito, ese cliente puede entrar a una seccion privada del sitio ({tu-negocio}.nexoposoficial.com/portal-cliente) para ver su saldo, su historial de movimientos y sus pedidos hechos por el sitio. El acceso se hace con su numero de telefono y un codigo de acceso -- ese codigo lo genera tu negocio desde su panel y te lo comparte el mismo directamente (de palabra, por WhatsApp o impreso); nosotros no enviamos el codigo por correo ni por mensaje de texto, y no lo guardamos en texto plano -- se almacena de forma irreversible, igual que una contrasena.
Tu negocio puede desactivar este acceso para un cliente en cualquier momento desde su panel, lo cual cierra de inmediato cualquier sesion abierta con el codigo anterior.
7. Para que usamos estos datos
- Operar el Servicio: procesar tus ventas, tu inventario, tu caja y tus reportes tal como los configuras.
- Verificar tu identidad y la de tu equipo al iniciar sesion o usar un PIN.
- Enviarte correos operativos: verificacion de cuenta, recuperacion de contrasena y avisos importantes del Servicio.
- Dar soporte cuando nos contactas con una duda o un problema.
- Detectar y prevenir uso indebido, fraude o accesos no autorizados.
- Facturarte, cuando los planes de pago esten disponibles.
No usamos tus datos ni los de tus clientes con fines publicitarios ni los vendemos a terceros.
8. Con quien compartimos datos
Para poder operar el Servicio, compartimos la minima informacion necesaria con proveedores que actuan como encargados de tratamiento bajo nuestras instrucciones, nunca por cuenta propia:
- Render (hospedaje de la aplicacion y la base de datos) -- almacena la informacion de tu cuenta y tu negocio.
- Resend (envio de correo transaccional) -- procesa tu direccion de correo unicamente para enviarte los mensajes de verificacion y recuperacion que solicitas.
- Stripe (procesamiento de pagos de suscripcion) -- procesa los datos de pago cuando contratas o gestionas un plan de pago; nosotros no vemos ni guardamos tu numero de tarjeta directamente.
- Anthropic (motor de Nexo IA) -- cuando usas el asistente Nexo IA le enviamos los datos de tu negocio necesarios para responder tu pregunta (por ejemplo, tus ventas, tu inventario o tus creditos). Anthropic no usa esta informacion para entrenar sus modelos.
- Google (inicio de sesion opcional) -- si eliges entrar con tu cuenta de Google, Google nos confirma tu identidad (nombre y correo); nosotros nunca vemos tu contrasena de Google.
- OpenStreetMap / Nominatim (geocodificacion de direcciones) -- recibe la direccion de tu negocio unicamente para calcular sus coordenadas en el mapa de Nexo Market.
No transferimos tus datos a ningun otro tercero salvo que la ley nos obligue a hacerlo (por ejemplo, un requerimiento de autoridad competente).
9. Como protegemos tus datos
- Las contrasenas de cuenta se guardan con scrypt y los PIN de empleados con una derivacion criptografica equivalente (PBKDF2) -- en ambos casos, de forma irreversible.
- Las conexiones entre tu navegador y nuestros servidores usan HTTPS.
- El acceso a la informacion de cada negocio requiere una sesion o un equipo vinculados y verificados; ningun dato se entrega sin ese token.
- Puedes revisar y cerrar tus sesiones activas, y ver y revocar los equipos vinculados a tu negocio, desde el panel de Cuenta en cualquier momento.
10. Almacenamiento en tu equipo
Nexo guarda en el almacenamiento local de tu navegador (no en cookies de rastreo ni de terceros) el token que identifica a tu equipo como vinculado a tu negocio, y una copia de tu catalogo de empleados para que la caja funcione sin internet. Esta informacion se borra al desvincular el equipo desde la propia caja o desde el panel de Cuenta.
11. Tus derechos ARCO
Tienes derecho a Acceder a tus datos personales, Rectificarlos si son inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades descritas, y Oponerte a su tratamiento para fines especificos. Tambien puedes revocar tu consentimiento en cualquier momento. Para ejercer cualquiera de estos derechos, escribenos a soporte@nexoposoficial.com indicando tu nombre, el negocio registrado y el derecho que deseas ejercer; te responderemos en un plazo razonable.
12. Menores de edad
Nexo esta dirigido a personas adultas responsables de un negocio. No recabamos intencionalmente datos de menores de edad como titulares de una cuenta.
13. Cambios a este aviso
Si actualizamos este aviso de forma significativa, te lo notificaremos por correo o dentro de la aplicacion antes de que entre en vigor.
14. Contacto
Para cualquier duda sobre este aviso o sobre el tratamiento de tus datos, escribenos a soporte@nexoposoficial.com.