Política de privacidad

1. Qué recogemos

Solo lo necesario para que la plataforma funcione:

• De ti: nombre, correo, contraseña cifrada y los datos de tu negocio (nombre legal, dirección, identificación fiscal, logo).
• De tus clientes: los datos de contacto y dirección que tú registras para poder emitirles documentos.
• De tus documentos: estimados, contratos, facturas, líneas, pagos y el historial de eventos de cada uno.
• De las firmas: nombre del firmante, fecha y hora, dirección IP, navegador y una huella criptográfica del documento.
• De los gastos: las imágenes de recibos que subes y lo que se extrae de ellas.
• De la verificación: identificación oficial y prueba de titularidad del negocio, cuando decides enviarlas.
• Técnicos: registros de acceso y errores, para operar y depurar el servicio.

2. Para qué lo usamos

• Prestarte el servicio: crear y enviar documentos, cobrar, y llevar tu contabilidad básica.
• Cobrarte la suscripción y gestionar tu plan.
• Enviarte correos operativos: confirmaciones, recordatorios, avisos de seguridad.
• Verificar negocios y prevenir fraude y usos abusivos.
• Mejorar la plataforma a partir de errores y métricas de uso agregadas.

No vendemos tus datos. No los usamos para publicidad de terceros. No entrenamos modelos de inteligencia artificial con tu contenido.

3. Cómo se protegen

Todo viaja cifrado (TLS) y se almacena cifrado en reposo. Además, dos categorías reciben un cifrado adicional a nivel de aplicación, con claves que no viven en la base de datos: el detalle de los recibos de gastos y los datos de identidad de la verificación.

El aislamiento entre cuentas se aplica en la propia base de datos, no solo en la aplicación: cada consulta se filtra por las políticas de acceso del motor, de modo que una cuenta no puede leer los datos de otra aunque hubiera un error en el código.

Los documentos de identidad se guardan en un almacenamiento privado al que no se puede acceder por URL.

4. Con quién se comparten

Solo con los proveedores que hacen falta para operar, y solo con lo que cada uno necesita:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Vercel — alojamiento y ejecución de la aplicación.
• Stripe y PayPal — procesamiento de pagos y de la suscripción.
• Resend — envío de correos transaccionales.
• Anthropic — lectura automática de los recibos de gastos que subes. La imagen se procesa para extraer importe, comercio y fecha; no se usa para entrenar modelos.
• Google Maps — autocompletado de direcciones, cuando escribes una.
• Sentry — informes de errores. Configurado para no adjuntar cuerpos de peticiones ni variables locales, precisamente para que no arrastre datos tuyos ni de tus clientes.

También podemos entregar información si la ley nos obliga, y en ese caso te avisamos salvo que se nos prohíba.

5. Cuánto tiempo lo guardamos

• Los datos de tu cuenta y tus documentos, mientras la cuenta exista.
• Los documentos de identidad de la verificación se eliminan a los 90 días de resolverse la revisión; solo queda constancia del resultado.
• Las facturas y los pagos se conservan el tiempo que exige la normativa contable y fiscal, aunque cierres la cuenta.
• Los registros de firma se conservan mientras exista la cuenta, porque son la prueba de lo firmado.

6. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, exportarlos o eliminarlos, y oponerte a determinados tratamientos.

Escríbenos a support@mynexxo.com y respondemos en un plazo máximo de 30 días.

Si tú eres cliente de un negocio que usa la plataforma y quieres ejercer estos derechos, dirígete a ese negocio: sus datos son suyos y nosotros solo los procesamos por encargo.

7. Cookies

Usamos únicamente las cookies necesarias para mantener tu sesión iniciada y recordar preferencias como el tema claro u oscuro. No usamos cookies de publicidad ni de seguimiento entre sitios.

8. Menores

El servicio está dirigido a negocios y no a menores de 18 años. No recogemos datos de menores a sabiendas.

9. Cambios

Si cambiamos esta política, publicamos la versión nueva con su fecha y te avisamos cuando el cambio sea relevante.