Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es:

2. Datos que recopilamos

2.1 Datos de cuenta (del cliente que contrata Nexus CRM)

• Nombre y apellido
• Dirección de correo electrónico
• Número de teléfono
• Nombre del negocio e industria
• Número de WhatsApp Business
• Datos de pago (referencia de transferencia — no almacenamos tarjetas)

2.2 Datos de los contactos gestionados (clientes finales del negocio)

• Nombre o alias (obtenido de WhatsApp, Instagram o Facebook)
• Número de teléfono o identificador de red social
• Historial de mensajes enviados y recibidos
• Puntuación de lead e intención de compra (generada automáticamente por IA)
• Notas y etiquetas creadas por el usuario del CRM

2.3 Datos técnicos

• Dirección IP y tipo de navegador (para seguridad y diagnóstico)
• Registros de actividad dentro de la plataforma
• Timestamps de acceso y uso de funciones

3. Cómo usamos los datos

• Operar el servicio: gestionar conversaciones, leads y automatizaciones
• Bot IA: generar respuestas automáticas en base al historial de mensajes
• Notificaciones: enviar emails de bienvenida, recordatorios de prueba y activación de plan
• Mejora del producto: analizar métricas de uso para optimizar la plataforma (datos agregados y anonimizados)
• Soporte: atender solicitudes de ayuda y resolución de problemas
• Cumplimiento legal: responder ante requerimientos legales válidos en Bolivia

No vendemos ni alquilamos tus datos a terceros bajo ninguna circunstancia.

4. Terceros y subprocesadores

Para operar Nexus CRM utilizamos los siguientes servicios de terceros. Cada uno tiene su propia política de privacidad:

5. Retención de datos

• Datos de cuenta: durante la vigencia del plan contratado + 30 días tras la cancelación
• Mensajes y conversaciones: mientras la cuenta esté activa
• Datos de facturación: hasta 5 años por obligación fiscal
• Logs técnicos: máximo 90 días

Al solicitar la eliminación de cuenta, todos los datos personales son borrados de forma permanente e irrecuperable dentro de los 30 días siguientes a la solicitud.

6. Seguridad de los datos

• Conexiones cifradas con TLS/HTTPS en todo momento
• Base de datos protegida con Row Level Security (RLS) — cada usuario solo accede a sus propios datos
• Autenticación segura gestionada por Supabase Auth
• Credenciales y API keys almacenadas cifradas (nunca en texto plano)
• Acceso administrativo restringido a personal autorizado

Si detectas una vulnerabilidad de seguridad, repórtala directamente a mickael.vc7@gmail.com antes de publicarla.

7. Tus derechos

Tienes derecho a:

• Acceso: solicitar una copia de todos tus datos personales almacenados
• Rectificación: corregir datos inexactos o incompletos
• Eliminación: solicitar el borrado completo de tu cuenta y datos
• Portabilidad: recibir tus datos en formato JSON o CSV
• Oposición: oponerte al tratamiento de tus datos para ciertos fines

Para ejercer cualquiera de estos derechos, envía un email a mickael.vc7@gmail.com con el asunto "Derechos de privacidad". Respondemos en un máximo de 15 días hábiles.

8. WhatsApp, Meta y datos de mensajería

Nexus CRM se integra con WhatsApp Business API y las APIs de Meta (Instagram, Facebook). Al usar estas integraciones:

• Los mensajes son procesados bajo los Términos de WhatsApp Business y las Políticas de la Plataforma de Meta
• Los contactos que te escriban a través de WhatsApp consenten implícitamente que su número sea visible para tu cuenta de negocio
• No utilizamos los mensajes para entrenar modelos de IA propios ni los compartimos con terceros fuera de los subprocesadores listados
• El cliente del CRM es responsable de obtener los consentimientos necesarios de sus propios contactos según la legislación aplicable

9. Menores de edad

Nexus CRM es un servicio B2B destinado exclusivamente a negocios y personas mayores de 18 años. No recopilamos intencionalmente datos de menores. Si detectamos que un usuario es menor de edad, eliminaremos su cuenta de forma inmediata.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios materiales, te notificaremos por email con al menos 7 días de anticipación. El uso continuado del servicio después de esa fecha implica la aceptación de la nueva política.

La versión vigente siempre estará disponible en demo.mickaelvasquez.tech/privacy.html.

11. Contacto

Para cualquier consulta relacionada con esta política o el tratamiento de tus datos: