Política de privacidad
Borrador: se recomienda revisión legal antes del lanzamiento comercial. Este texto describe cómo funciona NXCBusiness hoy, pero no es asesoría jurídica ni la versión definitiva.
Esta política explica qué información personal trata NXCBusiness, para qué, con quién la comparte y qué derechos tienes. Se aplica al sitio público, a la aplicación y a los formularios de NXCBusiness.
1. Quién opera NXCBusiness
NXCBusiness es operado por [LEGAL_NAME_REQUIRED] ([TAX_ID_REQUIRED]), con domicilio en [LEGAL_ADDRESS_REQUIRED], [LEGAL_COUNTRY_REQUIRED]. Contacto de privacidad: [email protected].
Para los datos que cada organización registra en NXCBusiness (sus clientes, colaboradores, postulantes, documentos), la organización decide cómo usarlos y NXCBusiness los trata por su encargo.
2. Información que recopilamos
Solo la que se describe en las secciones siguientes. No compramos datos a terceros.
3. Información de cuenta
Nombre, correo electrónico, idioma preferido de la interfaz y el rol que tienes en cada organización a la que perteneces.
4. Información de la organización
- Datos de la empresa: razón social, identificación tributaria, moneda, país, zona horaria y logo.
- Lo que la organización registra: clientes y contactos, oportunidades, cotizaciones, ventas, facturas internas, cobros, proveedores, compras, inventario y, en NXCBusiness People, datos laborales de colaboradores y documentos.
- Postulaciones a vacantes publicadas por una organización: datos de contacto, presentación y CV, enviados con tu autorización y visibles para esa organización.
5. Información de uso
- Historial de actividad dentro de la organización (quién creó o cambió un registro y cuándo), para auditoría.
- Notificaciones dentro de la aplicación.
- Contadores de uso por organización (por ejemplo, volumen de archivos subidos) para aplicar los límites del plan.
- Métricas de producto agregadas por día, plan, tipo de cliente y país, sin identificar personas ni organizaciones.
- Mensajes que envías desde “Ayuda y comentarios”, con tu nombre, correo, organización y la página desde la que escribiste.
- Solicitudes de acceso anticipado y mensajes del formulario de contacto, con los datos que ingresas.
6. Información técnica
Para limitar abusos en los formularios públicos usamos tu dirección IP de forma temporal en la memoria del servidor; no la guardamos en nuestra base de datos. Nuestros proveedores de alojamiento y de red procesan direcciones IP y registros de solicitudes para prestar y proteger el servicio. Los registros técnicos de la aplicación contienen rutas e identificadores internos para diagnosticar errores.
8. Para qué usamos la información
- Prestar el servicio y aplicar los permisos y límites de cada plan.
- Responder solicitudes de acceso anticipado, mensajes de contacto y de soporte.
- Mantener la seguridad, prevenir abusos y auditar cambios.
- Mejorar el producto con métricas agregadas.
No vendemos datos personales ni los usamos para publicidad.
9. Proveedores de servicios
Usamos estos proveedores, cada uno solo para su función:
- Railway: alojamiento de la aplicación web, la API, la base de datos y el almacenamiento privado de archivos.
- Cloudflare: DNS, entrega y protección del tráfico del sitio y de la API.
- Google Workspace: correo electrónico, por ejemplo los mensajes que envías a nuestro correo de soporte.
- Resend: envío de correos automáticos. Hoy: la confirmación de tu solicitud de acceso anticipado o de tu mensaje de contacto, y el aviso interno al equipo con los datos que enviaste en el formulario. Más adelante, correos de cuenta (bienvenida, verificación, recuperación e invitaciones). Recibe la dirección del destinatario y el contenido del mensaje.
10. Proveedores de inteligencia artificial
Hoy NXCBusiness no envía información a proveedores externos de inteligencia artificial: su servicio de IA es interno y todavía no ofrece funciones a clientes. Antes de habilitar funciones de IA indicaremos qué categorías de información procesan y con qué proveedor.
11. Proveedores de alojamiento
Los datos se alojan con Railway en la región: [HOSTING_REGION_REQUIRED]. Los archivos (logos, imágenes, documentos y CV) se guardan en almacenamiento privado y solo se entregan mediante enlaces temporales tras verificar permisos.
12. Proveedores de pago
Los pagos de suscripciones los procesa Paddle.com, nuestro revendedor (Merchant of Record). Paddle trata los datos de la transacción y del medio de pago según su propia política de privacidad; NXCBusiness recibe solo lo necesario para mantener tu suscripción (estado, plan, fechas e importes) y nunca los datos completos de tu tarjeta.
13. Proveedores de analítica
No usamos herramientas de analítica de terceros. Las métricas de producto se calculan dentro de NXCBusiness y de forma agregada.
14. Conservación de datos
Conservamos la información de cada organización mientras su cuenta esté activa; los registros de negocio no se borran físicamente para mantener la trazabilidad. Las solicitudes de acceso anticipado y los mensajes de contacto se conservan hasta que pidas su eliminación. Los plazos por tipo de dato se definirán en la versión revisada de esta política.
15. Seguridad
Cada organización está aislada en la base de datos mediante seguridad a nivel de fila, los permisos se validan en el servidor, el tráfico viaja cifrado por HTTPS, los archivos son privados y el servicio de IA no está expuesto a internet. Ningún sistema es completamente infalible; si detectamos un incidente que afecte tus datos te lo comunicaremos según la ley aplicable.
16. Transferencias internacionales
Nuestros proveedores pueden alojar o procesar información fuera de tu país (ver la región de alojamiento indicada arriba). Aplicaremos las garantías que exija la ley aplicable a esas transferencias.
17. Tus derechos
Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos, y los demás derechos que te reconozca la ley aplicable (por ejemplo, en Perú, la Ley N.º 29733 de Protección de Datos Personales). Escríbenos a [email protected] o usa el formulario de contacto con el motivo “Privacidad”. Si tus datos fueron registrados por una organización (por ejemplo, como colaborador o cliente), también puedes dirigirte a ella.
Algunas capacidades específicas de un país pueden requerir avisos adicionales; se publicarán cuando esas capacidades existan.
18. Eliminación de la cuenta
Puedes pedir la eliminación de tu cuenta o de tu solicitud de acceso anticipado por los canales anteriores. Eliminar la cuenta es distinto de cancelar una suscripción o pedir un reembolso: cancelar solo detiene las renovaciones.
19. Cambios a esta política
Cada versión indica su número y fecha. Avisaremos los cambios relevantes antes de que entren en vigor.
20. Contacto
Privacidad: [email protected]. Soporte: [email protected]. También puedes usar el formulario de contacto.