Política de privacidad

1. Qué datos recogemos

Solo lo necesario para que la plataforma funcione:

• De ti: nombre, correo, teléfono, foto de perfil y contraseña cifrada.
• De tu negocio: nombre comercial y legal, dirección, identificación fiscal, logo, colores y datos de contacto.
• De tus clientes: los datos de contacto y dirección que tú registras para poder emitirles documentos.
• De tus documentos: catálogo, estimados, contratos, facturas, pagos, adjuntos y el historial de eventos de cada uno.
• De las firmas: nombre del firmante, fecha y hora, dirección IP, navegador y una huella criptográfica del documento.
• De la verificación: identificación oficial y prueba de titularidad del negocio, cuando decides enviarlas.
• De acceso y del dispositivo: sesiones abiertas, navegador y sistema, dirección IP, passkeys registradas y registros de errores.

Si entras con Google, recibimos de Google tu nombre, tu correo y tu foto de perfil. Los datos de tu tarjeta los trata Stripe y no llegan a nuestros servidores: nosotros solo sabemos si el cobro salió bien. También guardamos qué versión de cada documento legal aceptaste y en qué fecha.

2. Para qué los usamos

• Prestarte el servicio: crear y enviar documentos, recoger firmas y cobrar.
• Cobrarte la suscripción y gestionar tu plan.
• Comunicarnos contigo: confirmaciones, recordatorios, el resumen semanal si lo tienes activado y avisos de seguridad.
• Darte soporte cuando nos escribes.
• Verificar negocios y proteger la plataforma frente al fraude y los usos abusivos.
• Mejorar el servicio a partir de errores y métricas de uso agregadas.

No vendemos tus datos. No los usamos para publicidad de terceros. No entrenamos modelos de inteligencia artificial con tu contenido.

3. Con quién los compartimos

Solo con los proveedores que la plataforma necesita para funcionar, y solo con lo que cada uno necesita:

• Supabase — base de datos, cuentas y almacenamiento de archivos.
• Vercel — alojamiento y ejecución de la aplicación.
• Stripe — cobro de la suscripción y de las facturas que cobras a tus clientes.
• Resend — envío de los correos: facturas, recordatorios y avisos de la cuenta.
• Cloudflare Turnstile — la comprobación contra bots al entrar y al crear la cuenta. Cloudflare analiza señales técnicas del navegador para distinguir personas de programas automáticos.
• Google — el acceso con cuenta de Google, y Google Maps para las sugerencias al escribir una dirección.
• Sentry — informes de errores. Configurado para no adjuntar cuerpos de peticiones ni variables locales, precisamente para que no arrastre datos tuyos ni de tus clientes.

También entregamos información a las autoridades cuando la ley lo exige, y en ese caso te avisamos salvo que se nos prohíba.

4. Seguridad

Todo viaja cifrado (TLS) y se almacena cifrado en reposo. Además, los datos de identidad de la verificación reciben un cifrado adicional a nivel de aplicación, con claves que no viven en la base de datos.

El aislamiento entre cuentas se aplica en la propia base de datos, no solo en la aplicación: cada consulta se filtra por las políticas de acceso del motor, de modo que una cuenta no puede leer los datos de otra aunque hubiera un error en el código.

Aun así, ningún sistema es completamente seguro: no existe forma de transmitir o almacenar datos que pueda garantizarse segura al cien por cien.

5. Cuánto tiempo los guardamos

Solo el tiempo necesario para prestarte el servicio, cumplir obligaciones legales, resolver disputas y hacer valer los acuerdos. En concreto:

• Los datos de tu cuenta y tus documentos, mientras la cuenta exista.
• Los documentos de identidad de la verificación se eliminan a los 90 días de resolverse la revisión; solo queda constancia del resultado.
• Las facturas y los pagos se conservan el tiempo que exige la normativa contable y fiscal, aunque cierres la cuenta.
• Los registros de firma se conservan mientras exista la cuenta, porque son la prueba de lo firmado.

6. Tus derechos

• Pedir acceso a tu información.
• Pedir que se corrija.
• Pedir que se elimine.
• Pedir una copia de tus datos.
• Retirar tu consentimiento para recibir comunicaciones que no sean imprescindibles.

Tu nombre, tu foto y los datos de tu negocio los corriges tú desde Ajustes. Una copia de todo la descargas en Ajustes → Cuenta → Tus datos, y desde ahí también puedes cerrar la cuenta. El resumen semanal y los recordatorios se apagan desde Negocio.

Para lo demás, escríbenos a support@mynexxo.com o desde www.mynexxo.com/contact, y respondemos en un plazo máximo de 30 días.

Si eres cliente de un negocio que usa la plataforma y quieres ejercer estos derechos, dirígete a ese negocio: sus datos son suyos y nosotros solo los procesamos por encargo.

7. Cookies

Usamos únicamente las cookies necesarias para mantener tu sesión iniciada, recordar el negocio en el que trabajas y tus preferencias de tema e idioma. No usamos cookies de publicidad, de medición ni de seguimiento entre sitios.

8. Menores

El servicio está dirigido a negocios y no a menores de 18 años. No recogemos datos de menores a sabiendas.

9. Cambios

Si cambiamos esta política, publicamos la versión nueva con su fecha y te avisamos cuando el cambio sea relevante.

10. Quién responde de tus datos

El responsable del tratamiento es:

• Nexxo Group LLC
• 13595 SW 134th Ave, Suite 206, Miami, FL 33186
• support@mynexxo.com