Acuerdo de Tratamiento de Datos (DPA)

Última actualización: 2026-10-01

Este Acuerdo de Tratamiento de Datos ("DPA") se incorpora por referencia a los Términos de Uso y a la Política de Privacidad de Nexus, y regula el tratamiento de datos personales de Clientes Finales y visitantes que Nexus realiza como encargado del Socio. Se enmarca en la Ley 172-13 de la República Dominicana sobre protección de datos personales.

1. Partes y Roles

  • El Socio es el Responsable del Tratamiento de los datos de sus Clientes Finales y de la información que publica en su catálogo. Determina las finalidades y los medios del tratamiento de dichos datos.
  • Nexus actúa como Encargado del Tratamiento respecto de los datos de Clientes Finales: los procesa únicamente para prestar el servicio al Socio y según las instrucciones del Socio.
  • Respecto de sus propios datos (cuentas de Socios y Colaboradores, datos técnicos y de seguridad), Nexus actúa como Responsable; este tratamiento se rige por la Política de Privacidad.

2. Objeto y Alcance

Este DPA aplica al tratamiento de datos personales de Clientes Finales y visitantes que Nexus realiza al operar la infraestructura de la Plataforma a petición del Socio: recepción y gestión de pedidos, operación de los módulos que el Socio active (sorteos, tarjetas de regalo, taller, cupones) y prestación de las notificaciones asociadas.

No forman parte de este DPA los tratamientos que el Socio realice por su cuenta fuera de la Plataforma, ni los datos que Nexus trata como Responsable según la Política de Privacidad.

3. Categorías de Datos y Titulares

Titulares

  • Clientes Finales que realizan pedidos a través del catálogo del Socio
  • Participantes en sorteos y destinatarios de tarjetas de regalo
  • Clientes registrados en el módulo de taller del Socio
  • Visitantes del catálogo público

Datos (según los módulos activos del Socio)

  • Nombre, número de teléfono o WhatsApp
  • Notas y detalles del pedido (productos, cantidades, precios)
  • En regalos: nombre y teléfono de remitente y destinatario, mensaje y dirección de entrega opcional
  • En sorteos: nombre, WhatsApp, correo opcional, declaración de requisitos y estado de verificación
  • En taller: nombre, teléfono, correo, dirección, notas y datos de vehículos
  • Identificador de visitante anónimo y eventos de uso del catálogo (métricas)
  • Dirección IP y datos técnicos de navegación del catálogo

4. Finalidades del Tratamiento

Nexus trata los datos descritos en la Sección 3 exclusivamente para:

  • Almacenar y mostrar los pedidos y registros del Socio en su dashboard
  • Notificar al Socio sobre nuevos pedidos y eventos de su tienda
  • Gestionar los módulos activos (sorteos, regalos, taller, cupones)
  • Generar métricas de uso del catálogo del Socio
  • Operar y proteger la Plataforma (seguridad, prevención de abuso)
  • Prestar soporte técnico al Socio

Nexus no trata estos datos para fines propios incompatibles con los anteriores, no los utiliza para elaborar perfiles comerciales ni para publicidad comportamental, y no los vende a terceros.

5. Instrucciones del Socio

El Socio instruye a Nexus al utilizar la Plataforma y al configurar su tienda (qué productos publica, qué módulos activa, a dónde envía las notificaciones). Nexus procesará los datos conforme a estas instrucciones. Si el Socio considera que alguna instrucción de un tercero (por ejemplo, un cliente de su comercio) infringe la legislación aplicable, deberá abstenerse de trasladarla o solicitarla a través de la Plataforma.

6. Subencargados y Proveedores

Para prestar el servicio, Nexus se apoya en los siguientes proveedores:

  • Supabase Inc. — base de datos, autenticación y almacenamiento de archivos
  • Vercel Inc. — alojamiento de la aplicación
  • Telegram — únicamente si el Socio conecta su cuenta de Telegram, para el envío de notificaciones de pedidos al chat configurado
  • Servicio de notificaciones push del navegador del Socio — entrega de alertas push según el navegador o sistema operativo utilizado

La comunicación con WhatsApp ocurre mediante enlaces abiertos por el Cliente en su propio dispositivo; Nexus no transmite datos a WhatsApp desde sus servidores. Nexus podrá actualizar esta lista de proveedores; cualquier cambio se comunicará al Socio por los canales de contacto disponibles.

7. Seguridad

Nexus aplica medidas técnicas y organizativas comercialmente razonables, incluyendo:

  • Cifrado de las comunicaciones entre el navegador y los servidores (HTTPS)
  • Almacenamiento de contraseñas con funciones de hash con sal
  • Tokens de sesión firmados criptográficamente en cookies httpOnly
  • Limitación de intentos de acceso y monitoreo de nuevos dispositivos
  • Control de acceso por roles (Socio, Colaboradores, panel administrativo)

Ninguna medida de seguridad es absoluta; Nexus no garantiza la seguridad inviolable de los sistemas.

8. Solicitudes de Titulares

Las solicitudes de Clientes Finales (acceso, rectificación, supresión, oposición u otros derechos aplicables) deben dirigirse en primer lugar al Socio, que es el Responsable. El Socio podrá solicitar a Nexus la asistencia técnica razonable para localizar o gestionar los datos del solicitante dentro de la Plataforma. Nexus atenderá dichas solicitudes del Socio en la medida de lo técnicamente posible y conforme al alcance del servicio contratado.

9. Incidentes de Seguridad

Si Nexus tiene conocimiento de un incidente de seguridad que afecte datos de Clientes Finales tratados en nombre del Socio, notificará al Socio sin dilación indebida, a través de los canales de contacto disponibles, con la información de la que disponga en ese momento, para que el Socio pueda evaluar sus propias obligaciones de notificación.

10. Devolución o Eliminación de Datos

Al finalizar la relación de servicios, o a solicitud del Socio, Nexus eliminará los datos de Clientes Finales tratados en su nombre, según el proceso descrito en los Términos de Uso (Sección 6) y en la Política de Privacidad (Sección 6). Si el Socio solicita la eliminación de su cuenta desde el dashboard, la eliminación se ejecuta de forma inmediata. Los datos contenidos en copias de seguridad se conservan según las políticas operativas aplicables. Este DPA no obliga a Nexus a conservar los datos más allá de dichos procesos ni a entregarlos en formato de exportación, salvo acuerdo expreso y alcance técnico disponible.

11. Transferencias Internacionales

Los datos se procesan en infraestructura de Supabase Inc. y Vercel Inc., con operación principal en Estados Unidos. Cuando el Socio conecta Telegram, los mensajes pasan por los servidores de Telegram. Estos tratamientos se realizan al amparo de los términos publicados por cada proveedor, disponibles en sus sitios web.

12. Duración y Cambios

Este DPA se mantiene vigente mientras dure la prestación del servicio y, después de su finalización, en lo relativo a los plazos de conservación y eliminación descritos en los documentos legales. La versión vigente y su fecha de actualización están siempre disponibles en esta página. Los cambios se publican indicando su fecha; los cambios materiales se comunicarán por los canales de contacto disponibles antes de resultar aplicables.

13. Contacto

Para consultas sobre este DPA, el Socio puede contactar a Nexus a través del número de WhatsApp publicado como contacto oficial de soporte en la plataforma.