Política de privacidad

Última actualización: septiembre de 2026

1. Ámbito y funciones

Neksio está operado por Neksio Technologies (SMC-Private) Limited, una sociedad constituida en Pakistán (n.º de registro de la SECP 0171961). Las referencias a "Neksio", "nosotros" o "nos" se refieren a dicha sociedad. Esta Política de privacidad explica cómo trata Neksio los datos personales cuando los clientes usan nuestra plataforma para conectar canales sociales y desplegar agentes de IA. En la mayoría de los casos, nuestro cliente actúa como responsable del tratamiento y Neksio actúa como encargado del tratamiento o proveedor de servicios por cuenta del cliente. En el caso de los datos de la cuenta, de facturación y de analítica del sitio web, Neksio puede actuar como responsable independiente.

2. Plataformas compatibles

Nuestra plataforma puede conectarse a los siguientes servicios de terceros mediante APIs oficiales:

• Facebook (páginas, Messenger, comentarios y endpoints relacionados de Meta)
• Instagram (mensajes directos, comentarios y endpoints relacionados de Meta)
• WhatsApp Business Platform / WhatsApp Cloud API (incluidos los webhooks)
• Perfil de Empresa de Google (antes Google My Business)
• TikTok (endpoints de empresa y de mensajes/comentarios, cuando estén disponibles)
• Shopify (datos de la tienda, pedidos, clientes y productos mediante la Shopify Admin API)

3. Qué datos tratamos

Según la configuración del cliente y los permisos concedidos, podemos tratar:

• Datos del perfil de la cuenta (nombre del negocio, usuarios del espacio de trabajo, ajustes)
• Metadatos de los canales conectados (ID de páginas/cuentas, ID de números de teléfono, metadatos de tokens)
• Contenido de la bandeja de entrada y de los comentarios enviado a los canales conectados
• Cargas útiles de eventos de mensajes recibidas mediante webhooks
• Señales de opinión y sentimiento para analítica
• Borradores de respuesta creados por el cliente o por herramientas de IA (por ejemplo, respuestas a reseñas)
• Registros operativos, registros de seguridad y metadatos de solicitudes a la API

4. Por qué tratamos los datos

Tratamos los datos para prestar los servicios que solicitan nuestros clientes, entre ellos:

• Automatización con agentes de IA de la bandeja de entrada y los comentarios (por ejemplo, responder preguntas en WhatsApp, Facebook, Instagram y otros canales conectados)
• Análisis de opiniones e inteligencia de conversaciones
• Redacción y envío de respuestas a mensajes, comentarios y reseñas de clientes, según la configuración del cliente
• Fiabilidad de la plataforma, prevención de abusos, depuración y soporte del producto
• Medición del rendimiento del servicio e informes agregados

5. Notas de tratamiento específicas de cada plataforma

Facebook e Instagram

Tratamos mensajes, comentarios y eventos de interacción relacionados únicamente para hacer funcionar los flujos de trabajo y las respuestas de IA del cliente. No vendemos estos datos. El acceso se limita a la configuración del cliente y a los miembros del equipo autorizados.

WhatsApp Business Cloud API

Tratamos los eventos de webhook y el contenido de los mensajes necesarios para ofrecer los flujos de automatización y soporte del cliente. Los clientes son responsables del cumplimiento de las plantillas y de usar prácticas de mensajería lícitas conforme a las políticas de WhatsApp.

Inicio de sesión con Google

Cuando inicias sesión en Neksio con Google OAuth 2.0, recibimos el nombre de tu cuenta de Google, tu dirección de correo electrónico y tu foto de perfil. Esta información se usa únicamente para crear y autenticar tu cuenta de Neksio. No accedemos a ningún otro dato de tu cuenta de Google mediante el inicio de sesión, y no usamos estos datos con fines publicitarios ni los compartimos con terceros más allá de lo necesario para prestar el servicio.

Perfil de Empresa de Google (Google My Business API)

Cuando conectas una cuenta del Perfil de Empresa de Google, accedemos a los datos de reseñas y a los detalles del perfil de la empresa mediante la Google My Business API. Estos datos se tratan exclusivamente para ofrecer las funciones de supervisión de reseñas, redacción de respuestas y analítica que hayas activado.

El uso que hacemos de los datos recibidos de las APIs de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado:

• Los datos de usuario de Google solo se usan para ofrecer o mejorar funciones visibles para el usuario dentro de Neksio.
• No usamos los datos de usuario de Google para mostrar anuncios.
• No permitimos que ninguna persona lea los datos de usuario de Google salvo que hayas dado tu permiso explícito, sea necesario por motivos de seguridad o de cumplimiento legal, o el uso sea agregado y anonimizado para operaciones internas.
• No vendemos ni transferimos los datos de usuario de Google a terceros, salvo cuando sea necesario para prestar el servicio o lo exija la ley.

Puedes revocar el acceso de Neksio a tu cuenta de Google en cualquier momento desde los permisos de tu cuenta de Google. Al revocar el acceso, tu Perfil de Empresa de Google se desconectará de Neksio.

TikTok

Tratamos las interacciones disponibles de la cuenta de empresa y las acciones sobre el contenido únicamente para los flujos de trabajo y la analítica configurados por el cliente, con sujeción a los términos para desarrolladores y de la plataforma de TikTok.

Shopify

Cuando instalas la app de Neksio desde la Shopify App Store, accedemos a los datos de tu tienda mediante la Shopify Admin API dentro de los permisos que autorices durante la instalación. Las categorías de datos a las que podemos acceder incluyen:

• Información de la tienda: nombre de la tienda, dominio, moneda, zona horaria y correo electrónico de contacto
• Datos de clientes: nombres, direcciones de correo electrónico, números de teléfono y direcciones de envío, usados únicamente para hacer funcionar las automatizaciones de mensajería y las respuestas de la bandeja de entrada con IA que configures
• Datos de pedidos: ID de pedidos, artículos y estado de preparación, usados para permitir la automatización relacionada con los pedidos y los flujos de soporte
• Datos de productos y colecciones: títulos, descripciones e imágenes de productos, usados para que tu agente de IA pueda recomendar productos en las conversaciones con clientes

Los datos de comerciantes y clientes de Shopify se tratan estrictamente para ofrecer las funciones que actives en Neksio. No vendemos ni transferimos estos datos a terceros con fines publicitarios ni para ningún fin ajeno al servicio.

Webhooks obligatorios del RGPD

En cumplimiento de los requisitos de Shopify, Neksio admite los siguientes webhooks de privacidad obligatorios:

• customers/data_request: cuando un comerciante de Shopify o su cliente solicita una copia de los datos personales que conserva Neksio, facilitaremos los datos correspondientes al comerciante solicitante en un plazo de 30 días.
• customers/redact: cuando un comerciante solicita la supresión de los datos de un cliente concreto, Neksio eliminará o anonimizará de sus sistemas todos los datos personales asociados a ese cliente en un plazo de 30 días, salvo que la ley exija conservarlos.
• shop/redact: cuando un comerciante desinstala la app de Neksio o solicita la eliminación de los datos de su tienda, Neksio eliminará todos los datos asociados a esa tienda en un plazo de 30 días desde la recepción del webhook, salvo que la ley o nuestra política de conservación de datos exijan conservarlos durante más tiempo.

Los comerciantes también pueden enviar solicitudes de eliminación o de acceso a los datos directamente por correo electrónico a info@neksio.com. Para eliminar tu cuenta de Neksio, consulta Eliminar tu cuenta.

Pagos (Paddle)

Las suscripciones a Neksio Premium se venden a través de Paddle.com Market Limited ("Paddle"), que actúa como nuestro revendedor y Merchant of Record. Cuando compras Premium, Paddle recopila y trata tu información de pago y facturación (como tu nombre, dirección de correo electrónico, dirección de facturación, país, número fiscal o de IVA y los datos de tu tarjeta u otro método de pago) como responsable independiente del tratamiento, para procesar la transacción, calcular e ingresar los impuestos, prevenir el fraude, gestionar reembolsos y contracargos y cumplir sus obligaciones legales. El tratamiento de estos datos por parte de Paddle se rige por el Aviso de privacidad de Paddle.

Neksio no recibe ni almacena el número completo de tu tarjeta ni su código de seguridad. Paddle comparte con nosotros la información que necesitamos para gestionar tu suscripción: tus ID de cliente y de suscripción, tu dirección de correo electrónico, tu país, el plan contratado, los importes, la moneda, los registros de transacciones y facturas, el estado de la suscripción y los cuatro últimos dígitos y el tipo de tu tarjeta. Usamos estos datos para activar y gestionar tu acceso Premium, ofrecer soporte de facturación, llevar los registros financieros y cumplir nuestras obligaciones fiscales y contables. Conservamos los registros de facturación durante el tiempo que exijan las leyes fiscales y contables aplicables.

App móvil de Neksio (Android)

La app de Neksio para Android te permite a ti y a tu equipo leer y responder conversaciones de clientes desde el móvil. Cuando la usas, tratamos:

• Datos de la cuenta: tu nombre, dirección de correo electrónico y rol, para iniciar tu sesión y mostrarte las conversaciones que tienes permitido ver.
• Mensajes: las conversaciones de tu negocio, incluidos los nombres, números de teléfono o nombres de usuario de tus clientes y los mensajes que envías y recibes.
• Grabaciones de voz: solo cuando tocas el micrófono para grabar una nota de voz. La app pide primero permiso para usar el micrófono, graba solo mientras estás grabando y envía el clip a tu cliente a través del canal conectado.
• Fotos, videos y archivos: solo los que eliges adjuntar a un mensaje. La app usa el selector de archivos del sistema y no accede de ningún otro modo a tu galería de fotos ni a tu almacenamiento.
• Identificadores del dispositivo: un token de notificaciones push de Google Firebase Cloud Messaging, usado únicamente para avisarte de nuevos mensajes.

Todos los datos se cifran en tránsito (HTTPS y WebSockets seguros). Los tokens de inicio de sesión se almacenan cifrados en tu dispositivo y se excluyen de las copias de seguridad del dispositivo. La app no muestra anuncios, no usa el ID de publicidad y no contiene analítica ni seguimiento de terceros. Puedes solicitar la eliminación de tu cuenta desde la app (Settings → Delete account) o en nuestra página Eliminar tu cuenta.

6. Uso de la IA y de la base de conocimiento

El contenido de la base de conocimiento aportado por el cliente y los datos de los canales se usan para generar respuestas de IA contextuales (por ejemplo, respuestas basadas en RAG). Salvo acuerdo expreso por escrito, los datos tratados para los flujos de trabajo de los clientes no se usan para entrenar modelos fundacionales públicos. Los clientes conservan la propiedad del contenido de su negocio.

7. Base jurídica

Cuando corresponda, tratamos los datos personales sobre la base de la necesidad contractual, el interés legítimo en un funcionamiento seguro y las obligaciones legales. Los clientes son responsables de asegurarse de contar con una base jurídica adecuada para recopilar los datos de los usuarios finales y compartirlos con Neksio.

8. Comunicación de datos y subencargados

Podemos compartir datos con subencargados de confianza que prestan servicios de alojamiento, infraestructura, monitorización y herramientas de soporte; con Paddle.com (nuestro Merchant of Record) para el procesamiento de pagos; y con Google Firebase Cloud Messaging para enviar notificaciones push móviles, como se describe arriba. Exigimos garantías contractuales y controles de acceso. También podemos divulgar datos cuando lo exija la ley o un procedimiento legal válido.

9. Transferencias internacionales

Los datos pueden tratarse en los países donde operan nuestros proveedores. Cuando sea necesario, aplicamos garantías para las transferencias, como cláusulas contractuales tipo u otros mecanismos jurídicos equivalentes.

10. Seguridad

Aplicamos medidas técnicas y organizativas, como el cifrado en tránsito, el control de acceso, los registros de auditoría, la gestión de secretos y los procedimientos de respuesta a incidentes. Ningún sistema puede garantizar una seguridad absoluta, pero mejoramos nuestros controles de forma continua.

11. Conservación

Conservamos los datos durante el tiempo necesario para prestar los servicios, cumplir las obligaciones contractuales, resolver disputas y cumplir los requisitos legales. Los clientes pueden solicitar la eliminación de los datos del espacio de trabajo, con sujeción a las limitaciones legales y operativas.

12. Controles del cliente y derechos de los usuarios

Los clientes pueden revocar los tokens de acceso a las plataformas, desconectar canales y solicitar la eliminación de datos. Según la jurisdicción, las personas pueden tener derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición. Las solicitudes pueden enviarse a través del titular de la cuenta de cliente correspondiente o, cuando proceda, directamente a nosotros.

13. Términos de plataformas de terceros

El uso de los canales conectados también se rige por los términos y políticas aplicables de las plataformas de terceros (incluidos Meta, WhatsApp Business, Google y TikTok). Los clientes son responsables de cumplir dichos términos cuando usan nuestras funciones de automatización.

14. Datos de menores

Nuestros servicios están pensados para uso empresarial y no están dirigidos a menores. Los clientes no deben usar la plataforma para tratar a sabiendas datos de menores en contravención de la legislación aplicable.

15. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Los cambios importantes se reflejarán en la fecha de actualización de esta página y, cuando proceda, se comunicarán a través de nuestra plataforma o sitio web.

16. Contacto

Para preguntas sobre privacidad o solicitudes relativas a datos, contacta con Neksio Technologies (SMC-Private) Limited en info@neksio.com.