Quiénes somos y responsable del tratamiento
La plataforma NEXEFII es operada por NEXEFII LLC, una sociedad de responsabilidad limitada constituida en Florida, Estados Unidos, inscrita bajo el número Número de Documento de Florida L26000282400, con domicilio en 12955 Biscayne Blvd, Suite 200, PMB 726, Miami, FL 33181, Estados Unidos.
El responsable del tratamiento de los datos personales descritos en esta política es el Cliente, como responsable de los Datos del Cliente, actuando NEXEFII como encargado.
El Delegado de Protección de Datos (DPO) puede ser contactado en: contact@nexefii.com.
Alcance de esta política
Esta política se aplica al tratamiento de datos personales derivado del uso de la plataforma NEXEFII — incluidos los módulos NEXE Store, Master Control y Smartbot — así como del uso del sitio web institucional de NEXEFII.
No cubre sistemas de terceros, integraciones contratadas por los clientes en nombre propio, ni entornos fuera del control directo de NEXEFII. Los subencargados y socios externos se identifican en la sección correspondiente.
Datos recopilados
En el contexto de la cuenta y el uso de la plataforma, recopilamos datos como nombre, dirección de correo electrónico, credenciales de acceso (almacenadas de forma protegida), configuraciones de organización, registros de acciones en la plataforma y metadatos de sesión.
En el contexto de soporte, recopilamos el contenido de las comunicaciones que los usuarios nos envían voluntariamente, así como información de diagnóstico necesaria para resolver la solicitud.
El asistente Smartbot recibe y procesa los mensajes que los usuarios escriben directamente en la interfaz. Estos mensajes se tratan de acuerdo con nuestra política de uso de datos de IA.
En el sitio web institucional, utilizamos exclusivamente cookies estrictamente necesarias para el funcionamiento técnico de la página. No utilizamos rastreadores de analítica, píxeles de publicidad ni cookies de terceros con fines de marketing o perfilado.
Finalidades y bases legales
Los datos se tratan para las siguientes finalidades principales: prestación y operación de la plataforma; autenticación y seguridad de la cuenta; cumplimiento de obligaciones contractuales con los clientes; procesamiento de pagos (a través de Stripe); soporte técnico; y cumplimiento de obligaciones legales.
Las bases legales aplicables son: las bases legales aplicables a la prestación del servicio y al cumplimiento de obligaciones legales. Cuando el tratamiento se base en el consentimiento, el titular podrá retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento realizado con anterioridad.
Compartición y subencargados
No vendemos datos personales. Compartimos datos únicamente en la medida necesaria para operar los servicios, cumplir obligaciones legales o según instrucción del propio titular.
Los pagos en la plataforma son procesados por Stripe, Inc., que actúa como procesador de pagos. Stripe opera bajo sus propios términos y políticas de privacidad, disponibles en su sitio web.
La lista completa y actualizada de subencargados autorizados es: la Lista de Subprocesadores de NEXEFII. Esta lista se revisa periódicamente y las actualizaciones relevantes se comunicarán a través de los mecanismos previstos en los términos aplicables.
Transferencias internacionales
Los datos personales pueden ser transferidos a servidores o subencargados ubicados fuera del país de origen del titular. Dichas transferencias se realizan sobre la base de: las salvaguardas contractuales adecuadas para transferencias internacionales, cuando ocurran.
Las regiones de alojamiento en uso son: infraestructura gestionada en la nube (Railway). No transferimos datos a países que carezcan de un nivel de protección adecuado sin las garantías exigidas por la legislación aplicable.
Retención de datos
Los datos personales se conservan durante el período necesario para los fines descritos en esta política, o según lo exigido por ley. Los plazos de retención por categoría de dato son: los plazos definidos en la Política de Retención y Eliminación de Datos.
Tras el cierre de una cuenta o la terminación del contrato, los datos se tratan conforme al procedimiento de eliminación y portabilidad descrito en los términos aplicables y la legislación vigente.
Derechos de los titulares
Dependiendo de la legislación aplicable, los titulares de datos personales pueden tener los siguientes derechos: acceso a los datos; rectificación de datos inexactos; supresión ("derecho al olvido"); portabilidad; oposición al tratamiento; limitación del tratamiento; y retirada del consentimiento.
Para ejercer cualquiera de estos derechos, contáctenos en: contact@nexefii.com. Revisaremos su solicitud y responderemos en los plazos previstos por la legislación aplicable.
Seguridad
Adoptamos controles técnicos para proteger los datos personales que tratamos. Los controles presentes en la plataforma incluyen: autenticación multifactor (MFA); control de acceso basado en roles (RBAC); cookies de sesión marcadas como HttpOnly y Secure; expiración de sesión por inactividad y por tiempo absoluto; revocación de sesión del lado del servidor; aislamiento de datos por organización (multi-tenant); trazas de auditoría inmutables de acciones sensibles; y protección del tráfico en tránsito mediante TLS/HTTPS.
No se afirma aquí el cifrado de datos en reposo; los datos se alojan en infraestructura de nube gestionada y los detalles de almacenamiento en reposo están sujetos a revisión. Ningún sistema es perfectamente seguro y no afirmamos ausencia de incidentes ni seguridad absoluta.
Menores de edad
La plataforma NEXEFII está destinada a usuarios corporativos mayores de 18 años. No recopilamos intencionalmente datos de niños o menores de edad por debajo de la mayoría de edad aplicable. Si tomamos conocimiento de que se han recopilado datos de menores sin la autorización adecuada, adoptaremos las medidas necesarias para su eliminación.
Cambios en esta política
Esta política puede actualizarse periódicamente para reflejar cambios en nuestros servicios, prácticas de tratamiento o legislación aplicable. Cuando se produzcan cambios materiales, notificaremos a los usuarios afectados a través de los medios disponibles en la plataforma, con un aviso razonable.
La versión vigente siempre se identificará por la fecha de última actualización indicada en este documento.
Contacto
Para preguntas sobre esta política o sobre el tratamiento de datos personales por NEXEFII, contáctenos en el correo de privacidad: contact@nexefii.com.
Para asuntos legales: contact@nexefii.com. Para asuntos de seguridad: contact@nexefii.com.
Acceso de soporte a sus datos
Cuando el soporte técnico de NEXEFII necesita acceder a datos personales tratados en su organización, dicho acceso ocurre únicamente bajo autorización, de forma minimizada y registrado en una traza de auditoría. NEXEFII no mantiene acceso permanente ni continuo a sus datos.
El acceso del equipo de soporte es nominativo, temporal, limitado a lo estrictamente necesario para atender la solicitud y revocable. No utilizamos credenciales compartidas y no accedemos a sus datos fuera del alcance autorizado. Las acciones relevantes se registran con fines de rendición de cuentas.
Para consultas sobre cómo el soporte accede a datos personales o para ejercer sus derechos, contáctenos en el correo de privacidad: contact@nexefii.com.