Aviso de Privacidad Integral

Identidad y domicilio del responsable

[LEGAL_REVIEW_REQUIRED: razón social completa del responsable], con domicilio en [LEGAL_REVIEW_REQUIRED: domicilio fiscal o comercial completo] y RFC [LEGAL_REVIEW_REQUIRED: RFC del responsable], es responsable del tratamiento de tus datos personales cuando actúa como responsable (ver más abajo qué significa esto en Nexi). Puedes contactarnos en [LEGAL_REVIEW_REQUIRED: correo para privacidad y derechos ARCO] o al teléfono [LEGAL_REVIEW_REQUIRED: teléfono de contacto].

Cuándo somos responsables y cuándo encargados

Actuamos como RESPONSABLES de tus datos cuando tú (o la persona propietaria de un negocio) creas una cuenta, inicias sesión, solicitas un piloto, o contactas a soporte -- es decir, cuando el dato te identifica a ti como usuario de Nexi.

Actuamos como ENCARGADOS cuando un negocio cliente usa Nexi para gestionar información de SUS PROPIOS clientes, prospectos o empleados (por ejemplo, contactos del CRM, conversaciones de WhatsApp, citas, cotizaciones, datos de nómina). En esos casos, el negocio cliente es el responsable real de esos datos y decide su finalidad; nosotros solo los tratamos siguiendo sus instrucciones, bajo los términos de nuestro Acuerdo de Tratamiento de Datos (DPA). Si tú eres cliente o empleado de un negocio que usa Nexi, debes dirigir tus solicitudes de privacidad a ese negocio en primer lugar.

Categorías de datos que recopilamos

De visitantes del sitio público: qué páginas visitas, a través de cookies técnicas necesarias (ver nuestro Aviso de Cookies) -- no usamos ninguna herramienta de analítica o publicidad de terceros.

De solicitantes de piloto: nombre, correo, teléfono, nombre e industria del negocio, ubicación, número de empleados y sucursales, el problema que buscas resolver, herramientas actuales y disponibilidad para una entrevista. Ver el aviso específico en /nexi/privacidad-pilotos.

De cuentas de usuario: correo, nombre para mostrar, contraseña (siempre almacenada como hash, nunca en texto plano), PIN de seguridad (también con hash), y, si inicias sesión con Google, tu identificador y correo verificado de Google.

De negocios (tenants): nombre y tipo de negocio, y los datos que el propio negocio decida capturar en cada módulo que active (clientes, agenda, cotizaciones, catálogo, fidelización, inventario, finanzas, equipo, cumplimiento, etc.) -- ver la sección anterior sobre nuestro rol de encargados para esos datos.

Datos técnicos de sesión: dirección IP y user-agent en cada inicio de sesión, con fines de seguridad y prevención de abuso.

Datos sensibles, financieros o patrimoniales

Nexi no está diseñado para capturar datos sensibles (salud, biométricos, creencias, orientación sexual, opiniones políticas) de forma estructurada. Sin embargo, algunos módulos (por ejemplo, WhatsApp o notas de texto libre) permiten que un negocio cliente o su cliente final escriban cualquier información, incluida potencialmente sensible, sin que Nexi la clasifique automáticamente. Ver nuestro documento de Seguridad de datos sensibles y verticales para las limitaciones específicas de negocios de salud.

Datos financieros del negocio (cobranza, gastos, resultado neto, cuentas por cobrar) se tratan como datos operativos del negocio cliente (rol de encargado). Nexi nunca almacena datos de tarjeta de pago: los cobros pasan directamente por Mercado Pago.

Finalidades necesarias

Crear y operar tu cuenta y sesión; verificar tu identidad; prestar las funciones del módulo que actives; procesar solicitudes de piloto; responder soporte; prevenir fraude y abuso; cumplir obligaciones legales y fiscales aplicables.

Finalidades opcionales o secundarias

Actualmente no ejecutamos campañas de marketing propias de Altair Nexum ni perfilamos visitantes con herramientas de analítica de terceros -- no hay ninguna finalidad secundaria activa que requiera tu consentimiento adicional en este momento. Si esto cambia, actualizaremos este aviso y, cuando la ley lo requiera, pediremos tu consentimiento expreso antes de activarla.

Opciones para limitar el uso y divulgación de tus datos

Puedes solicitar la limitación de uso o divulgación de tus datos, revocar tu consentimiento, y ejercer tus derechos ARCO desde /legal/privacidad/arco. Para las cookies no esenciales (actualmente ninguna está activa), puedes gestionar tu elección desde "Preferencias de privacidad" en el pie de página.

Derechos ARCO

Tienes derecho a Acceder a tus datos, Rectificarlos si son inexactos, Cancelarlos cuando ya no sean necesarios, y Oponerte a su tratamiento para fines específicos. Ejercer estos derechos es gratuito. Ver el procedimiento completo en /legal/privacidad/arco.

Transferencias de datos

Compartimos datos con los proveedores estrictamente necesarios para operar Nexi: OpenAI (procesamiento de solicitudes al asistente de IA, transcripción de voz y texto a voz), Resend (envío de correo transaccional), Google (inicio de sesión y sincronización de calendario, solo si tú lo activas), Meta/WhatsApp Business Cloud API (mensajería de WhatsApp, solo si el negocio la conecta) y Mercado Pago (procesamiento de pagos que el negocio cobra a sus propios clientes, solo si el negocio la conecta). Ver el detalle completo en /legal/subprocesadores. No vendemos tus datos personales a terceros.

Conservación y eliminación

Conservamos los datos de tu cuenta mientras permanezca activa. Las solicitudes de piloto no aceptadas se eliminan (se anonimizan) automáticamente 180 días después de recibidas, mediante un proceso real y verificable que corre de forma periódica. Actualmente no existe una función de autoservicio para eliminar una cuenta de usuario completa: si deseas cerrar tu cuenta, puedes solicitarlo desde /legal/privacidad/arco (derecho de cancelación) y lo procesaremos dentro de los plazos legales aplicables.

Medidas generales de seguridad

Ver el detalle en /legal/seguridad. En resumen: conexiones cifradas (HTTPS/TLS), contraseñas y PIN almacenados solo como hash, credenciales de integraciones (WhatsApp, Mercado Pago, Google Calendar) cifradas en base de datos, y control de acceso por negocio (aislamiento multi-tenant).

Procedimiento ante cambios

Cuando modifiquemos este aviso de forma material, publicaremos la nueva versión, conservaremos la anterior en el historial de esta misma página, y te lo notificaremos cuando corresponda legalmente. Consulta el historial de versiones al final de este documento.

Medios de contacto

Privacidad y derechos ARCO: [LEGAL_REVIEW_REQUIRED: correo para privacidad y derechos ARCO]. Soporte general: [LEGAL_REVIEW_REQUIRED: correo de soporte]. Seguridad: [LEGAL_REVIEW_REQUIRED: correo para reportes de seguridad]. Domicilio: [LEGAL_REVIEW_REQUIRED: domicilio fiscal o comercial completo]. Teléfono: [LEGAL_REVIEW_REQUIRED: teléfono de contacto].