Política de Privacidad

Última actualización: 2026-06-08

1. Responsable del Tratamiento

Nexus es una plataforma tecnológica de gestión de catálogo digital y pedidos para comercios.

Para efectos de esta Política de Privacidad, se distinguen dos roles:

  • Nexus como Responsable del Tratamiento — respecto a los datos necesarios para la operación de la plataforma, incluyendo: datos de las cuentas de los Socios, datos de Colaboradores, datos técnicos de navegación y seguridad, registros de acceso y autenticación, y configuración de la plataforma.
  • El Socio como Responsable del Tratamiento — respecto a los datos de sus Clientes Finales. Nexus actúa como proveedor tecnológico y encargado del tratamiento respecto a estos datos, proporcionando la infraestructura para que el Socio los gestione.

El contacto oficial de la plataforma se publica dinámicamente desde el panel de configuración y se muestra en las páginas de registro, inicio de sesión y recuperación de cuenta.

2. Datos que Recopilamos

2.1 Datos que Nexus recopila como Responsable del Tratamiento

Datos del Socio (titular de la cuenta):

  • Nombre completo del socio — identificación del titular
  • Nombre de la tienda — identificación comercial
  • Número de WhatsApp — identificador de cuenta, autenticación y notificaciones
  • Contraseña — autenticación (almacenada con hash)
  • País y moneda — configuración regional
  • Tipo de negocio — personalización del servicio
  • Dirección y RNC — facturación fiscal (proporcionados voluntariamente)
  • Correo electrónico — recuperación y notificaciones (proporcionado voluntariamente)
  • Preguntas de recuperación — seguridad de la cuenta (proporcionadas voluntariamente)
  • Código de verificación — recuperación de cuenta

Datos de Colaboradores:

  • Nombre completo — identificación
  • Número de WhatsApp — identificador de cuenta
  • Contraseña — autenticación
  • Permisos asignados — control de acceso al dashboard

Datos técnicos:

  • Dirección IP — seguridad y prevención de accesos no autorizados
  • Agente de usuario (user-agent) — identificación del dispositivo
  • Identificador de dispositivo (hash) — detección de nuevos dispositivos
  • Cookies de sesión (httpOnly) — autenticación
  • Almacenamiento local del navegador — funcionalidad del servicio (carrito, preferencias)

2.2 Datos que Nexus procesa en nombre del Socio

Son los datos que el Socio recopila de sus Clientes a través del catálogo público. Nexus los almacena y procesa como infraestructura tecnológica, bajo las instrucciones del Socio:

  • Nombre del cliente — gestión del pedido
  • Número de teléfono / WhatsApp — contacto para entrega
  • Notas del pedido — preparación y entrega
  • Productos, cantidades y precios del pedido — gestión comercial

2.3 Información pública del catálogo

El catálogo público de cada tienda no requiere autenticación. La siguiente información es visible para cualquier visitante de Internet y su publicación es decisión y responsabilidad del Socio:

  • Nombre comercial y logo de la tienda
  • Productos: nombre, descripción, precio, imágenes, stock y variantes
  • Número de WhatsApp de la tienda para contacto directo
  • Dirección, horario y redes sociales (según lo configurado por el Socio)
  • Los mecanismos de seguimiento de pedidos pueden mostrar información relacionada con el estado del pedido a quienes dispongan de los identificadores necesarios para realizar la consulta

3. Finalidades del Tratamiento

  • Operar el catálogo digital y gestionar productos — ejecución del contrato de servicios con el Socio
  • Recibir, procesar y notificar pedidos — ejecución del contrato de servicios
  • Autenticar al Socio y Colaboradores — ejecución del contrato
  • Enviar notificaciones al Socio — interés legítimo
  • Prevenir accesos no autorizados — interés legítimo
  • Gestionar suscripciones y planes comerciales — ejecución del contrato
  • Mantener copias de seguridad de los datos — interés legítimo
  • Cumplir obligaciones fiscales (RNC) — obligación legal

No se utilizan datos personales para elaboración de perfiles comerciales ni para publicidad comportamental.

4. Destinatarios de los Datos

Supabase Inc.

Nexus utiliza Supabase Inc. (San Francisco, California, EE.UU.) como proveedor de infraestructura de base de datos, autenticación y almacenamiento de archivos. Todos los datos de la plataforma se alojan en servicios de Supabase.

Vercel Inc.

La aplicación se despliega en Vercel Inc. (San Francisco, California, EE.UU.), que actúa como proveedor de alojamiento de la aplicación.

Meta Platforms Inc. / WhatsApp

Los pedidos se notifican al Socio mediante enlaces de WhatsApp generados en el navegador del Cliente. El mensaje puede incluir nombre del cliente, productos solicitados y total del pedido. Adicionalmente, la plataforma puede enviar alertas automáticas al número de soporte configurado mediante servicios externos de mensajería.

Web Push (VAPID)

Se utilizan notificaciones push del navegador para alertar al Socio sobre nuevos pedidos.

Autoridades competentes

Los datos podrán ser revelados cuando exista una obligación legal o requerimiento judicial válido.

No se venden datos personales a terceros.

5. Transferencias Internacionales

Los datos se almacenan y procesan en servidores ubicados en Estados Unidos a través de Supabase Inc. y Vercel Inc. Las transferencias se realizan bajo las garantías contractuales adecuadas conforme a la legislación aplicable.

6. Conservación de Datos

Datos de la cuenta del Socio

Se conservan mientras la cuenta esté activa. Tras la desactivación o eliminación de la cuenta, los datos se conservan durante el período establecido en el timeline comercial vigente antes de su eliminación definitiva.

Datos de pedidos y clientes

Se conservan mientras la cuenta del Socio esté activa, ya que son necesarios para la operación del negocio.

Datos técnicos y de seguridad

Se conservan durante el período necesario para cumplir con las finalidades de seguridad y prevención de fraude para las que fueron recopilados.

Datos en localStorage del navegador

Nexus utiliza el almacenamiento local del navegador para las siguientes funciones: carrito de compras del cliente, preferencia de tema visual, último pedido realizado y configuración básica de la tienda. Estos datos pueden ser eliminados por el usuario desde la configuración de su navegador en cualquier momento.

Cookies

CookiePropósitoDuración
nx_sessionAutenticación del SocioDuración de la sesión configurada
nx_colaboradorAutenticación del ColaboradorDuración de la sesión configurada
nx_pcc_sessionSesión del panel de administraciónDuración de la sesión configurada

Las cookies de autenticación son de tipo httpOnly, no accesibles desde JavaScript del navegador.

7. Derechos del Usuario

El Socio tiene los siguientes derechos sobre sus datos personales:

  1. Acceso: solicitar confirmación sobre si se están tratando sus datos
  2. Rectificación: solicitar la corrección de datos inexactos
  3. Supresión: solicitar la eliminación de sus datos
  4. Limitación del tratamiento: solicitar que se restrinja el tratamiento
  5. Portabilidad: recibir los datos en un formato estructurado
  6. Oposición: oponerse al tratamiento para fines específicos

Para ejercer estos derechos, el Socio debe contactar a Nexus a través del canal de soporte configurado en la plataforma.

Los derechos de los Clientes Finales deben ser gestionados directamente con el Socio de la tienda correspondiente. Nexus, como proveedor tecnológico, proporcionará asistencia razonable al Socio para cumplir con dichas solicitudes.

8. Seguridad de los Datos

Nexus implementa medidas de seguridad técnicas y organizativas comercialmente razonables para proteger los datos contra accesos no autorizados, pérdida o alteración, incluyendo:

  • Cifrado de las comunicaciones entre el navegador y los servidores
  • Almacenamiento de contraseñas mediante funciones de hash con sal
  • Tokens de sesión firmados criptográficamente
  • Limitación de intentos de inicio de sesión para prevenir ataques de fuerza bruta
  • Monitoreo básico de nuevos dispositivos en cada inicio de sesión

Sin embargo, ninguna medida de seguridad es absoluta. El Socio es responsable de mantener la confidencialidad de su contraseña y de notificar cualquier acceso no autorizado a su cuenta.

9. Menores de Edad

El servicio no está dirigido a menores de 18 años. No se recopila intencionadamente información de menores.

10. Cambios en esta Política

Nexus se reserva el derecho de modificar esta política. Los cambios serán notificados a través del dashboard del Socio.

11. Contacto

Para consultas sobre esta Política de Privacidad, el Socio puede contactar a Nexus a través del número de WhatsApp publicado como contacto oficial de soporte en la plataforma, configurado dinámicamente desde el panel de administración.