Legal
Política de Privacidad
Última actualización: 30 de junio de 2026
¿Tienes preguntas? hola@nexo-ai.app
1. Responsable del tratamiento
Nexo es un servicio operado por Elián Gutiérrez Álvarez, con domicilio en México. Para cualquier asunto relacionado con tus datos personales, contáctanos en hola@nexo-ai.app.
2. Qué datos recopilamos y para qué
2.1 Empresas clientes (negocios que contratan Nexo)
| Dato | Finalidad |
|---|---|
| Nombre y correo electrónico | Acceso a la plataforma, notificaciones, MFA |
| Nombre y giro del negocio | Configuración del agente de IA |
| Información de pago (procesada por Stripe) | Facturación de la suscripción |
| FAQs, catálogo y horarios | Entrenamiento del agente de IA |
| Estadísticas de conversaciones | Facturación por uso y mejoras al servicio |
2.2 Usuarios finales (clientes del negocio que interactúan por WhatsApp, Instagram o Messenger)
| Dato | Finalidad |
|---|---|
| Número de teléfono (WhatsApp) | Identificar la conversación |
| Nombre de usuario (Instagram / Messenger) | Identificar la conversación |
| Contenido de los mensajes | Generar respuestas del agente de IA |
| Fecha y hora de las interacciones | Estadísticas de uso para el negocio |
Nexo actúa como encargado del tratamiento de estos datos en nombre del negocio cliente, quien es el responsable frente a sus propios usuarios. Los mensajes se procesan únicamente para generar respuestas automatizadas.
2.3 Datos de Google Calendar (proveedores que conectan su calendario)
| Dato | Finalidad |
|---|---|
| Token de acceso OAuth de Google | Leer disponibilidad y crear citas |
| Token de actualización (refresh token) | Mantener la conexión activa |
| Lista de calendarios disponibles | Permitir al usuario elegir en cuál agendar |
| Eventos de calendario existentes | Verificar disponibilidad antes de ofrecer horarios |
| Nuevos eventos creados | Confirmar reservas hechas por el agente de IA |
Los datos de Google Calendar se usan únicamente para agendar y gestionar citas. No los compartimos con terceros ni los usamos para publicidad o análisis de comportamiento.
Permisos solicitados: calendar.readonly (leer disponibilidad) y calendar.events (crear citas).
Revocación: Puedes desconectar tu cuenta desde el portal (Configuración → Integraciones) o directamente en myaccount.google.com/permissions. Al revocar, eliminamos los tokens almacenados.
2.4 Datos de pago (Stripe)
Nexo usa Stripe para procesar pagos. No almacenamos números de tarjeta ni datos bancarios — toda la información de pago es manejada directamente por Stripe bajo estándares PCI-DSS. Sí almacenamos: ID de cliente Stripe, estado y plan de suscripción, e historial de facturas.
3. Base legal del tratamiento
- Ejecución de contrato — para proveer el servicio contratado.
- Consentimiento explícito — para integraciones opcionales como Google Calendar.
- Obligación legal — para cumplir requerimientos fiscales en México.
- Interés legítimo — para estadísticas de uso agregadas que mejoran el servicio.
4. Terceros que reciben tus datos
Los siguientes proveedores actúan como encargados del tratamiento bajo acuerdos contractuales. Nexo no vende tus datos a terceros.
| Proveedor | Función | País | Política |
|---|---|---|---|
| Clerk | Autenticación y sesiones | EUA | clerk.com/privacy |
| Supabase | Base de datos | EUA | supabase.com/privacy |
| Groq | Procesamiento de IA | EUA | groq.com/privacy |
| OpenAI | Embeddings (base de conocimiento) | EUA | openai.com/privacy |
| Stripe | Procesamiento de pagos | EUA | stripe.com/privacy |
| Integración de Calendar (opcional) | EUA | policies.google.com/privacy | |
| Meta | Webhooks de WhatsApp, Instagram y Messenger | EUA | facebook.com/privacy |
| Resend | Correos transaccionales | EUA | resend.com/privacy |
| Vercel | Hospedaje | EUA | vercel.com/legal/privacy-policy |
5. Retención de datos
| Categoría | Tiempo de retención |
|---|---|
| Datos de cuenta del negocio cliente | Mientras dure la suscripción + 3 años (obligaciones fiscales) |
| Historial de conversaciones (mensajes) | 90 días, luego eliminación automática |
| Tokens de Google Calendar | Hasta que el usuario los revoque o la suscripción expire |
| Estadísticas de uso agregadas | 24 meses |
| Registros de pago | 5 años (obligación fiscal en México) |
6. Derechos ARCO
Conforme a la LFPDPPP, tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales.
Para ejercer cualquiera de estos derechos, envía un correo a hola@nexo-ai.app con tu nombre completo, una descripción del derecho que deseas ejercer y, si aplica, documentos que soporten tu solicitud. Responderemos dentro de los 20 días hábiles siguientes.
7. Seguridad
- Cifrado TLS en todas las comunicaciones
- Acceso a base de datos restringido con claves de servicio
- Autenticación con MFA para cuentas del portal
- Tokens de Google Calendar almacenados cifrados
- Auditorías periódicas de acceso
9. Menores de edad
El servicio está dirigido exclusivamente a empresas y personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad.
10. Cambios a esta política
Cuando los cambios sean materiales, te notificaremos por correo electrónico con al menos 30 días de anticipación. La versión vigente siempre estará disponible en nexo-ai.app/privacidad.
11. Ley aplicable y jurisdicción
Esta política se rige por la legislación mexicana, en particular la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento. Para cualquier controversia, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México.
Nexo — Elián Gutiérrez Álvarez
hola@nexo-ai.app · Términos de Servicio