Aviso Legal y Política de Privacidad

2. Datos que Recopilamos

• Datos de cuenta: nombre, correo electrónico, foto de perfil (vía OAuth)
• Datos de negocio: clientes, proyectos, propuestas, contratos, facturas, notas, tareas, tiempos
• Datos de pago: Stripe procesa toda la información financiera; NEXUS solo almacena el ID de cliente de Stripe
• Google Drive: solo con autorización explícita, para crear carpeta "NexusIO Files" y guardar documentos
• Datos de uso: páginas visitadas, funciones utilizadas, preferencias

3. Finalidades del Tratamiento de Datos

Al crear una cuenta en NEXUS, el Usuario acepta expresamente que sus datos personales sean tratados para las siguientes finalidades:

1. Operación de la plataforma: gestionar su cuenta, proyectos, clientes, facturación y demás funcionalidades contratadas.
2. Comunicaciones transaccionales: enviar facturas, invitaciones al portal de cliente, confirmaciones de pago, recuperación de contraseña.
3. Comunicaciones comerciales y publicitarias: NEXUS y sus proyectos asociados podrán enviar al correo electrónico del Usuario ofertas, promociones, novedades, lanzamientos de nuevos productos, servicios complementarios y comunicaciones de marketing relacionadas con el ecosistema NEXUS y sus empresas vinculadas. El Usuario puede darse de baja en cualquier momento mediante el enlace de "Cancelar suscripción" incluido en cada correo.
4. Mejora del servicio: analizar patrones de uso agregados para optimizar la plataforma.
5. Cumplimiento legal: atender obligaciones fiscales, contables y regulatorias aplicables.

4. Base Legal del Tratamiento

El tratamiento de datos personales se fundamenta en:

• Consentimiento expreso del Usuario — mediante la aceptación de esta política al crear su cuenta
• Ejecución de un contrato — la prestación de los servicios de la plataforma
• Interés legítimo — comunicaciones comerciales sobre productos y servicios similares, siempre que el Usuario no se haya opuesto
• Cumplimiento de obligaciones legales — fiscales, contables y de protección de datos

5. Almacenamiento, Seguridad y Terceros

Los datos se almacenan en infraestructura segura con cifrado en reposo y transmisión HTTPS. No compartimos datos personales con terceros, excepto los proveedores necesarios:

• Supabase — base de datos (PostgreSQL cifrado)
• Stripe — pagos (cumple PCI DSS)
• Google Drive / Google Cloud — almacenamiento de archivos
• OpenRouter — generación de contenido con IA
• Resend — envío de correos electrónicos
• Vercel — hosting de la plataforma

6. Derechos del Usuario (ARCO)

El Usuario puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) en cualquier momento:

• Acceso: ver todos sus datos almacenados desde Configuración
• Rectificación: corregir datos desde Configuración o contactándonos
• Cancelación: eliminar su cuenta desde Configuración (borrado inmediato de todos los datos)
• Oposición: darse de baja de comunicaciones comerciales mediante el link en cada email
• Portabilidad: exportar sus datos en formato CSV
• Revocación: desconectar Google Drive en cualquier momento

Para ejercer cualquier derecho, escribir a: imthebow@gmail.com

7. Google Drive — Alcance del Acceso

La integración con Google Drive es opcional y solo se activa con autorización explícita:

• Se crea una carpeta "NexusIO Files" en el Drive del Usuario
• Los documentos se guardan ÚNICAMENTE cuando el Usuario hace clic en "Guardar en mi Drive"
• NUNCA accedemos, leemos o modificamos archivos fuera de la carpeta "NexusIO Files"
• El Usuario puede revocar el acceso desde Configuración de la cuenta o desde su cuenta de Google

8. Retención de Datos

Los datos se conservan mientras la cuenta esté activa. Al cancelar la suscripción, los datos se conservan 30 días antes de eliminarse. Al eliminar la cuenta, los datos se borran inmediatamente. Los datos fiscales se conservan el tiempo exigido por la legislación aplicable.

9. Cambios a esta Política

Notificaremos cambios importantes por correo electrónico con al menos 15 días de antelación. El uso continuado después de los cambios constituye aceptación.

10. Contacto y Autoridad Competente

Para cualquier duda, ejercicio de derechos o reclamación:
Email: imthebow@gmail.com

En caso de no obtener respuesta satisfactoria, el Usuario puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)de México.