Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Nexotech Lab, con domicilio en Venezuela, que desarrolla y opera Nexo, la aplicación web disponible en nexotech-lab.com.

Para cualquier consulta sobre privacidad o sobre tus datos, escríbenos a contacto@nexotech-lab.com.

2. Datos que recibimos de Google

La única forma de entrar a Nexo es «Iniciar sesión con Google». El inicio de sesión lo gestiona Supabase Auth, nuestro proveedor de autenticación, en auth.nexotech-lab.com, y solo pide los permisos básicos de identidad: openid, email y profile.

Con esos permisos Google nos entrega:

• tu dirección de correo electrónico y si Google la tiene verificada;
• tu nombre;
• la dirección de tu foto de perfil;
• el identificador de tu cuenta de Google.

Nexo usa tu correo y tu nombre, y guarda una copia de ellos en su propia base de datos (Cloudflare D1): en tu perfil, que muestra tu nombre en la app y a tus equipos, y en tu solicitud de acceso. Esa copia se conserva hasta que pidas eliminar tu cuenta. Tu foto de perfil y el identificador de Google quedan solo en el registro de tu cuenta en Supabase Auth: Nexo no muestra ni usa tu foto.

No pedimos ni recibimos acceso a Gmail, Google Drive, Google Calendar, tus contactos ni a ningún otro servicio o dato de tu cuenta de Google, y nunca vemos tu contraseña de Google.

3. Para qué usamos los datos de Google

• Iniciar y mantener tu sesión e identificarte de forma segura en cada operación.
• Mostrar tu nombre en la app y, si perteneces a un equipo, junto a tu correo a los demás integrantes de ese equipo.
• Aprobar tu acceso. Entrar a Nexo requiere aprobación: la primera vez que entras se crea una solicitud con tu correo, tu nombre y la fecha, que el administrador revisa en la app; el administrador también recibe esos datos en un correo de aviso.
• Enviarte correos transaccionales: el aviso de que ya tienes acceso y las invitaciones a Nexo o a un equipo que alguien te envíe. No enviamos publicidad ni boletines.

No usamos los datos de Google para publicidad, para crear perfiles comerciales ni para entrenar modelos de inteligencia artificial, y no los vendemos.

4. Contenido que guardas en Nexo

Guardamos lo que tú registras para prestarte el servicio:

• Trabajo: actividades, proyectos, objetivos, bitácora, avances y logros, con su historial de cambios.
• Notas y sus listas, incluidas las actividades que vinculas a ellas.
• Personal: cuentas, movimientos, presupuestos, ingresos y gastos recurrentes, metas de ahorro, inversiones registradas y cuentas por cobrar. Son los datos que tú escribes: Nexo no se conecta a tus bancos ni brókeres.
• Equipos: los equipos que creas o a los que te unes, sus integrantes y roles, y las invitaciones (el correo invitado y una huella cifrada del enlace, nunca el enlace en sí).
• Invitaciones: cuando alguien invita a una persona a Nexo o a un equipo, guardamos el correo invitado, quién la invitó y las fechas, y le enviamos el correo de invitación. Así reconocemos la invitación cuando esa persona entra con Google. Si recibiste una invitación y no quieres que conservemos tu correo, escríbenos.
• Preferencias de la app, como el tema claro u oscuro y las secciones que usas.

Usamos este contenido solo para guardarlo, mostrártelo, calcular totales y resúmenes, y compartirlo con quien tú decidas. No lo revisamos ni lo usamos con otros fines, salvo para resolver una incidencia que nos reportes, proteger el servicio o cumplir la ley.

También se generan datos técnicos: registros de funcionamiento del servidor y de inicios de sesión (fecha, ruta solicitada, errores y datos de la conexión como la dirección IP) que guardan nuestros proveedores para operar y proteger el servicio, y un contador por minuto del uso de las funciones de inteligencia artificial, que solo sirve para aplicar su límite de uso. Los contadores con más de 24 horas se eliminan automáticamente la próxima vez que alguien usa esas funciones, y los tuyos también al reiniciar tu cuenta.

5. Funciones de inteligencia artificial y voz

Nexo usa la API de Google Gemini en estas funciones. Las sugerencias al registrar se piden de forma automática dentro del flujo de registro; los resúmenes y la transcripción, solo cuando pulsas su botón:

• Sugerencias al registrar (automáticas): cuando registras una actividad nueva y pulsas «Continuar», Nexo envía automáticamente su título y su descripción para sugerirte las categorías, el proyecto, el objetivo, el estado, la prioridad, las fechas y el impacto, y detectar si corresponde a una actividad que ya existe; al editar una actividad, envía el avance que escribes. En otros formularios de registro nuevo, la sugerencia se pide al salir del campo de texto. Si no quieres enviar nada a Gemini, pulsa «Finalizar registro» en el primer paso: la actividad se guarda sin consultarlo.
• Interpretar un texto cuando lo pides con los botones «Organizar con Gemini» o «Completar campos con IA» (por ejemplo, en un movimiento financiero). En este caso y en el anterior se envía ese texto y, como contexto, el título y los campos descriptivos (estado, prioridad, proyecto, categorías, fechas y descripción) de hasta 150 de tus actividades y objetivos de esa área (en Trabajo, también los que te comparten en un equipo), y los nombres de las categorías, proyectos y métodos de pago de esos registros.
• Resúmenes de las actividades y objetivos que eliges (también los compartidos contigo en un equipo), con sus detalles, métricas e historial de avances.
• Transcribir una nota de voz: se envía la grabación, de un minuto como máximo. El micrófono solo se activa cuando pulsas grabar y tu navegador te pide permiso. Nexo no guarda el audio en sus servidores.

Nexo nunca envía a Gemini tu nombre, tu correo ni otros datos recibidos de Google, ni los montos, saldos o cuentas de tus registros financieros (solo lo que tú escribas en el texto que se interpreta).

Google procesa ese contenido según las condiciones de la API de Gemini. Si el servicio usa el nivel gratuito de esa API, Google puede conservarlo y revisarlo para mejorar sus productos. Por eso te recomendamos no incluir datos sensibles en los títulos, descripciones y avances de tus actividades ni en lo que envías a estas funciones.

6. Proveedores que tratan datos por nosotros

Para funcionar, Nexo se apoya en estos proveedores, que tratan los datos solo para prestarnos su servicio:

• Google: inicio de sesión con tu cuenta de Google y las funciones de inteligencia artificial y voz (Gemini) descritas arriba.
• Supabase: autenticación y sesiones. Guarda tu identidad de Google, tus sesiones y los registros de inicio de sesión. Servidores en Estados Unidos.
• Cloudflare: aloja la aplicación (Cloudflare Workers) y la base de datos con tu perfil (nombre y correo), tu solicitud de acceso y tu contenido (Cloudflare D1, región este de Norteamérica), y presta el DNS, el cifrado HTTPS y la protección de la red.
• Resend: envía los correos transaccionales. Recibe la dirección de destino y el contenido del aviso (por ejemplo, tu nombre y tu correo en una solicitud de acceso, o el nombre de quien te invita y del equipo).
• DolarApi (ve.dolarapi.com): tasas de cambio públicas. Las consulta el servidor de Nexo sin enviar ningún dato tuyo.

No vendemos, alquilamos ni cedemos tus datos. Nexo no muestra publicidad, no usa cookies ni rastreadores de terceros con fines de publicidad o analítica, y no comparte datos con anunciantes ni intermediarios de datos. Solo revelaríamos datos si una ley o una autoridad competente lo exige de forma válida.

Estos proveedores operan principalmente en Estados Unidos, por lo que tus datos se almacenan y procesan fuera de Venezuela.

7. Qué ven otras personas dentro de Nexo

• Tus registros son privados salvo que tú los compartas.
• Puedes compartir actividades y notas con un equipo o con integrantes concretos. Las ven las personas con quienes las compartes y, en ese equipo, su propietario y sus gestores. Una actividad que alguien te asigna dentro de un equipo también es visible para ese equipo.
• Si otro integrante usa las funciones de inteligencia artificial, lo que compartes con él (actividades y objetivos del equipo, con sus campos descriptivos) puede enviarse a Gemini como contexto o para un resumen, como se explica en Funciones de inteligencia artificial y voz.
• Los integrantes de un equipo ven el nombre y el correo de los demás integrantes.
• Tus finanzas y metas personales nunca se comparten.
• El administrador de Nexo ve las solicitudes de acceso (nombre, correo, fechas y estado), no tu contenido.

Antes de compartir, revisa qué incluyes: cada persona es responsable de lo que comparte.

8. Cookies y almacenamiento en tu navegador

Nexo solo usa cookies y almacenamiento estrictamente necesarios:

• sb-…-auth-token (Supabase): mantiene tu sesión iniciada. Dura hasta que cierras sesión o, como máximo, 400 días.
• sb-…-auth-token-code-verifier (Supabase): protege el paso por Google durante el inicio de sesión (PKCE) y es temporal.
• nexo-theme: recuerda si prefieres el tema claro u oscuro, durante un año.
• Almacenamiento de sesión del navegador: contadores técnicos para evitar bucles de inicio de sesión y avisos repetidos. Se borra al cerrar la pestaña.
• Caché de la app instalable: guarda solo los iconos y el manifiesto públicos de Nexo, nunca tu contenido.
• Notificaciones: solo si las permites en Ajustes, tu navegador muestra los recordatorios de Nexo mientras la app está abierta. No usamos servicios de notificaciones push.

Cloudflare puede usar además cookies técnicas propias de seguridad de la red. No usamos cookies de publicidad, analítica ni seguimiento.

9. Conservación y eliminación

• Tu contenido se conserva mientras tengas cuenta o hasta que lo borres.
• Papelera: lo que eliminas va a la papelera, desde donde puedes restaurarlo o eliminarlo definitivamente junto con su historial.
• Reiniciar tu cuenta (nexotech-lab.com/reset): borra de forma definitiva tus registros, historiales, papelera y preferencias, y conserva tu acceso. Está disponible cuando tu cuenta no participa en equipos ni tiene registros vinculados a otras cuentas.
• Eliminar tu cuenta y todos tus datos: escríbenos a contacto@nexotech-lab.com desde el correo de tu cuenta de Google. Borraremos tu cuenta de acceso, tu solicitud de acceso, tu perfil y tu contenido en un plazo máximo de 30 días. Si compartes trabajo en un equipo, te indicaremos antes qué ocurrirá con ese contenido compartido.
• Las copias de seguridad de la base de datos (las automáticas de Cloudflare, de hasta 30 días, y las que hacemos para el mantenimiento) se guardan de forma privada; lo que borras desaparece de ellas cuando caducan o se reemplazan. Los registros técnicos se conservan durante el tiempo limitado que fija cada proveedor.
• Puedes retirar el permiso de Nexo a tu cuenta de Google en myaccount.google.com/connections. Eso impide nuevos inicios de sesión, pero no borra lo que ya guardaste: para eso, escríbenos.

10. Seguridad

• Todas las conexiones usan HTTPS, y las cookies de sesión se marcan como seguras (Secure, SameSite=Lax).
• Solo se entra con Google, y cada cuenta nueva necesita la aprobación del administrador antes de ver o guardar nada.
• El servidor verifica tu identidad con tokens firmados y comprueba tus permisos en cada operación, incluidos los de cada equipo.
• Protegemos los formularios y las operaciones frente a peticiones de otros sitios y enviamos cabeceras de seguridad que impiden incrustar Nexo en otras páginas.
• Las claves de los servicios externos solo existen en el servidor.

Ningún sistema es infalible. Si un incidente de seguridad afecta a tus datos, te lo comunicaremos y tomaremos las medidas necesarias.

11. Tus derechos

Puedes pedirnos acceder a tus datos, corregirlos, recibir una copia, eliminarlos u oponerte a un tratamiento, conforme a la legislación venezolana aplicable, incluido el derecho de habeas data que reconoce el artículo 28 de la Constitución. Escríbenos a contacto@nexotech-lab.com desde el correo de tu cuenta y te responderemos en un plazo máximo de 30 días.

Dentro de la app puedes cambiar tu nombre visible, borrar registros y exportar la bitácora de tus actividades.

12. Menores de edad

Nexo está dirigido a personas mayores de edad. No está pensado para niños y no recopilamos a sabiendas datos de menores de 13 años. Si crees que un menor nos dio sus datos, escríbenos y los eliminaremos.

13. Uso de la información recibida de las API de Google

El uso que hace Nexo de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Google API Services User Data Policy (Política de Datos de Usuario de los Servicios de API de Google), incluidos los requisitos de Uso Limitado (Limited Use). En concreto:

• usamos los datos de Google solo para ofrecer y mejorar las funciones de Nexo que se describen en esta política;
• solo los transferimos cuando es necesario para prestar esas funciones (a los proveedores indicados arriba), por seguridad, para cumplir la ley o como parte de una fusión o adquisición, en cuyo caso te avisaremos antes;
• no los usamos para publicidad ni los vendemos, y no los usamos para desarrollar, mejorar o entrenar modelos de inteligencia artificial generalizados;
• nadie de nuestro equipo lee tus datos de Google, salvo el nombre y el correo que el administrador revisa para aprobar tu acceso, o cuando tú lo autorices, sea necesario por seguridad o para cumplir la ley, o de forma agregada y anónima para operar el servicio.

14. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha de vigencia. Si el cambio es importante, te avisaremos en la app o por correo antes de que se aplique.

15. Contacto

Nexotech Lab, Venezuela. Correo: contacto@nexotech-lab.com. Consulta también los términos del servicio.