Política de Privacidad

Última actualización: 2026-10-01

1. Responsable del Tratamiento

Nexus es una plataforma tecnológica de gestión de catálogo digital y pedidos para comercios. El tratamiento de datos personales se realiza conforme al marco de la Ley 172-13 de la República Dominicana sobre protección de datos personales, en los términos descritos en esta Política.

Para efectos de esta Política de Privacidad, se distinguen dos roles:

  • Nexus como Responsable del Tratamiento — respecto a los datos necesarios para la operación de la plataforma, incluyendo: datos de las cuentas de los Socios, datos de Colaboradores, datos técnicos de navegación y seguridad, registros de acceso y autenticación, y configuración de la plataforma.
  • El Socio como Responsable del Tratamiento — respecto a los datos de sus Clientes Finales. Nexus actúa como proveedor tecnológico y encargado del tratamiento respecto a estos datos, proporcionando la infraestructura para que el Socio los gestione.

El contacto oficial de la plataforma se publica dinámicamente desde el panel de configuración y se muestra en las páginas de registro, inicio de sesión y recuperación de cuenta.

Documentos relacionados: Términos de Uso · Acuerdo de Tratamiento de Datos (DPA)

2. Datos que Recopilamos

2.1 Datos que Nexus recopila como Responsable del Tratamiento

Datos del Socio (titular de la cuenta):

  • Nombre completo del socio — identificación del titular
  • Nombre de la tienda — identificación comercial
  • Número de WhatsApp — identificador de cuenta, autenticación y notificaciones
  • Contraseña — autenticación (almacenada con hash)
  • País y moneda — configuración regional
  • Tipo de negocio — personalización del servicio
  • Dirección y RNC — facturación fiscal (proporcionados voluntariamente)
  • Correo electrónico — dato de contacto (proporcionado voluntariamente)
  • Preguntas de recuperación — seguridad de la cuenta (proporcionadas voluntariamente)
  • Código de verificación — recuperación de cuenta
  • Historial de períodos de prueba: hash del número de WhatsApp y fechas — control de elegibilidad del período gratuito (se conserva de forma independiente de la cuenta)

Datos de Colaboradores:

  • Nombre completo — identificación
  • Número de WhatsApp — identificador de cuenta
  • Contraseña — autenticación
  • Permisos asignados — control de acceso al dashboard

Datos técnicos:

  • Dirección IP — seguridad y prevención de accesos no autorizados
  • Agente de usuario (user-agent) — identificación del dispositivo
  • Identificador de dispositivo (hash) — detección de nuevos dispositivos
  • Registros de actividad de la cuenta (nexus_logs) — auditoría y seguridad
  • Cookies de sesión (httpOnly) — autenticación
  • Almacenamiento local del navegador — funcionalidad del servicio (carrito, preferencias)
  • Identificador de visitante anónimo (UUID generado localmente) y eventos de uso del catálogo — métricas de funcionamiento del catálogo del Socio

2.2 Datos que Nexus procesa en nombre del Socio

Son los datos que el Socio recopila de sus Clientes a través de la Plataforma. Nexus los almacena y procesa como infraestructura tecnológica, bajo las instrucciones del Socio. Según los módulos que el Socio active, incluyen:

  • Nombre del cliente — gestión del pedido
  • Número de teléfono / WhatsApp — contacto para entrega
  • Notas del pedido — preparación y entrega
  • Productos, cantidades y precios del pedido — gestión comercial
  • Datos de tarjetas de regalo: remitente y destinatario (nombre, teléfono), mensaje y dirección de entrega opcional — operación del módulo de regalos
  • Participantes de sorteos: nombre, WhatsApp y correo opcional, declaración de requisitos y estado de verificación de compra — operación del módulo de sorteos
  • Clientes del módulo de taller: nombre, teléfono, correo, dirección, notas, preferencia de contacto y datos de vehículos (marca, modelo, placa) — operación del módulo de taller, cuando el Socio lo utiliza

El tratamiento de estos datos por parte de Nexus se rige por el Acuerdo de Tratamiento de Datos (DPA) disponible en /legal/dpa.

2.3 Información pública del catálogo

El catálogo público de cada tienda no requiere autenticación. La siguiente información es visible para cualquier visitante de Internet y su publicación es decisión y responsabilidad del Socio:

  • Nombre comercial y logo de la tienda
  • Productos: nombre, descripción, precio, imágenes, stock y variantes
  • Número de WhatsApp de la tienda para contacto directo
  • Dirección, horario y redes sociales (según lo configurado por el Socio)
  • En sorteos activos, el nombre publicado del ganador durante el período de publicación configurado por el Socio
  • Los mecanismos de seguimiento de pedidos pueden mostrar información relacionada con el estado del pedido a quienes dispongan de los identificadores necesarios para realizar la consulta

3. Finalidades del Tratamiento

  • Operar el catálogo digital y gestionar productos — ejecución del contrato de servicios con el Socio
  • Recibir, procesar y notificar pedidos — ejecución del contrato de servicios
  • Autenticar al Socio y Colaboradores — ejecución del contrato
  • Enviar notificaciones al Socio — interés legítimo
  • Prevenir accesos no autorizados — interés legítimo
  • Controlar la elegibilidad de los períodos de prueba gratuitos (historial de trials) — interés legítimo
  • Generar métricas de uso del catálogo del Socio (eventos con identificador de visitante anónimo) — interés legítimo y ejecución del contrato
  • Gestionar suscripciones y planes comerciales — ejecución del contrato
  • Mantener copias de seguridad de los datos — interés legítimo
  • Cumplir obligaciones fiscales (RNC) — obligación legal

No se utilizan datos personales para elaboración de perfiles comerciales ni para publicidad comportamental.

4. Destinatarios de los Datos

Supabase Inc.

Nexus utiliza Supabase Inc. (San Francisco, California, EE.UU.) como proveedor de infraestructura de base de datos, autenticación y almacenamiento de archivos. Todos los datos de la plataforma se alojan en servicios de Supabase.

Vercel Inc.

La aplicación se despliega en Vercel Inc. (San Francisco, California, EE.UU.), que actúa como proveedor de alojamiento de la aplicación.

Meta Platforms Inc. / WhatsApp

Los pedidos se notifican al Socio mediante enlaces de WhatsApp abiertos en el navegador del Cliente (el envío lo realiza el Cliente desde su propio dispositivo). El mensaje puede incluir nombre del cliente, productos solicitados y total del pedido. Nexus no envía mensajes de WhatsApp de forma automática desde sus servidores.

Telegram

Cuando el Socio conecta su cuenta de Telegram a la tienda, los mensajes de notificación de pedidos se envían a través de la API de bots de Telegram al chat configurado. Dichos mensajes pueden incluir nombre del cliente, productos y total del pedido. Si el Socio no ha configurado Telegram, no se envía información a este servicio.

Web Push (VAPID)

Se utilizan notificaciones push del navegador para alertar al Socio sobre nuevos pedidos. Según el navegador o sistema operativo que utilice el Socio, la entrega del mensaje pasa por el servicio de notificaciones push correspondiente de su proveedor (por ejemplo, Google o Apple).

Autoridades competentes

Los datos podrán ser revelados cuando exista una obligación legal o requerimiento judicial válido.

No se venden datos personales a terceros.

5. Transferencias Internacionales

Los datos se almacenan y procesan en infraestructura de Supabase Inc. y Vercel Inc., con operación principal en Estados Unidos. Cuando el Socio conecta Telegram, los mensajes de notificación se envían a través de los servidores de Telegram. Nexus contrata estos proveedores bajo sus términos y condiciones publicados, que incluyen las disposiciones aplicables a sus tratamientos de datos; dichos términos están disponibles en los sitios web de cada proveedor.

6. Conservación de Datos

Datos de la cuenta del Socio

Se conservan mientras la cuenta esté activa. Cuando la cuenta se marca para eliminación (por vencimiento de la suscripción o por decisión de Nexus), los datos operativos se eliminan de forma definitiva dentro de los 30 días siguientes a dicha marca. Cuando el Socio solicita la eliminación de su cuenta desde el dashboard, la eliminación se ejecuta de forma inmediata. Los plazos de las fases previas (suspensión de dashboard y de catálogo) corresponden a los descritos en los Términos de Uso, Sección 6.

Datos de pedidos y clientes

Se conservan mientras la cuenta del Socio esté activa y se eliminan junto con la cuenta, por ser necesarios para la operación del negocio.

Historial de períodos de prueba (hash de WhatsApp)

Se conserva de forma independiente de la cuenta mientras sea necesaria la finalidad de control de elegibilidad del período gratuito (evitar registros múltiples del mismo número). Solo se almacena el hash del número, no el número en texto plano.

Datos técnicos y de seguridad

Se conservan durante el período necesario para cumplir con las finalidades de seguridad, auditoría y prevención de fraude para las que fueron recopilados. Los registros de actividad de la cuenta se eliminan junto con la cuenta.

Copias de seguridad

Nexus conserva copias de seguridad para poder restaurar el servicio. La conservación de estas copias depende de las políticas operativas aplicables y en ningún caso se utilizan para otras finalidades.

Datos en localStorage del navegador

Nexus utiliza el almacenamiento local del navegador para las siguientes funciones: carrito de compras del cliente, preferencia de tema visual, modo de vista del catálogo, último pedido realizado, configuración básica de la tienda y un identificador de visitante anónimo para métricas del catálogo. Estos datos pueden ser eliminados por el usuario desde la configuración de su navegador en cualquier momento.

Cookies

CookiePropósitoDuración
nx_sessionAutenticación del SocioDuración de la sesión configurada
nx_colaboradorAutenticación del ColaboradorDuración de la sesión configurada
nx_pcc_sessionSesión del panel de administraciónDuración de la sesión configurada

Las cookies de autenticación son de tipo httpOnly, no accesibles desde JavaScript del navegador.

7. Derechos del Usuario

Conforme al marco de la Ley 172-13 de la República Dominicana, el Socio tiene los siguientes derechos sobre sus datos personales:

  1. Acceso: solicitar confirmación sobre si se están tratando sus datos
  2. Rectificación: solicitar la corrección de datos inexactos
  3. Supresión: solicitar la eliminación de sus datos
  4. Limitación del tratamiento: solicitar que se restrinja el tratamiento
  5. Portabilidad: recibir los datos en un formato estructurado
  6. Oposición: oponerse al tratamiento para fines específicos

Para ejercer estos derechos, el Socio debe contactar a Nexus a través del canal de soporte configurado en la plataforma.

Los derechos de los Clientes Finales deben ser gestionados directamente con el Socio de la tienda correspondiente. Nexus, como proveedor tecnológico, proporcionará asistencia razonable al Socio para cumplir con dichas solicitudes.

8. Seguridad de los Datos

Nexus implementa medidas de seguridad técnicas y organizativas comercialmente razonables para proteger los datos contra accesos no autorizados, pérdida o alteración, incluyendo:

  • Cifrado de las comunicaciones entre el navegador y los servidores
  • Almacenamiento de contraseñas mediante funciones de hash con sal
  • Tokens de sesión firmados criptográficamente
  • Limitación de intentos de inicio de sesión para prevenir ataques de fuerza bruta
  • Monitoreo básico de nuevos dispositivos en cada inicio de sesión

Sin embargo, ninguna medida de seguridad es absoluta. El Socio es responsable de mantener la confidencialidad de su contraseña y de notificar cualquier acceso no autorizado a su cuenta.

9. Menores de Edad

El registro de cuentas en Nexus está dirigido a mayores de 18 años. No se recopila intencionadamente información de menores a través del registro de cuentas. Los datos de Clientes Finales que aparecen en los catálogos son introducidos por el Socio o por los propios clientes del comercio, y su gestión corresponde al Socio como responsable; Nexus no los recoge de forma directa ni para sus propias finalidades.

10. Cambios en esta Política

Nexus se reserva el derecho de modificar esta política. La versión vigente y su fecha de actualización están siempre disponibles en esta página. Los cambios menores se publican indicando su fecha de actualización. Cuando un cambio sea material, Nexus lo comunicará por los canales de contacto disponibles (dashboard o WhatsApp de soporte) antes de que resulte aplicable.

11. Contacto

Para consultas sobre esta Política de Privacidad, el Socio puede contactar a Nexus a través del número de WhatsApp publicado como contacto oficial de soporte en la plataforma, configurado dinámicamente desde el panel de administración.