Política de Privacidad

Nexo Terra es una empresa argentina dedicada al diseño y desarrollo web, software a medida, automatización e inteligencia artificial, con sede en Oberá, Misiones.

A efectos de la Ley 25.326, cuando procesamos datos personales por cuenta de un negocio cliente, Nexo Terra actúa como Encargado del Tratamiento; el negocio que contrata el servicio es el Responsable del Tratamiento de los datos de sus propios clientes o usuarios.

En este sitio: no pedimos ni almacenamos datos personales para navegarlo. El contacto se realiza de forma directa por WhatsApp o email, y solo procesamos los datos que vos elijas enviarnos en esa conversación.

En los servicios que prestamos: según el proyecto, podemos procesar datos de contacto de los clientes o usuarios finales del negocio (nombre, teléfono, email), el historial de interacciones administrativas, y datos de turnos, reservas o cobros cuando corresponda. No procesamos datos sensibles (por ejemplo, datos clínicos) salvo acuerdo específico y con las garantías legales que correspondan.

Los datos personales se almacenan en infraestructura segura (Supabase, con los datos alojados en la región de São Paulo, Brasil). Para prestar el servicio también se procesan en Estados Unidos: en las funciones de Supabase y en Vercel, que aloja nuestra consola.

Se almacenan con cifrado en reposo (AES-256) y en tránsito (TLS), y con aislamiento lógico entre clientes, de modo que cada negocio accede únicamente a sus propios datos.

Los datos se tratan exclusivamente para las finalidades del servicio contratado: gestión de turnos o reservas, comunicación administrativa con el cliente final, gestión de cobros, seguimiento administrativo y gestión de la reputación online del negocio, según el caso.

Los datos nunca se venden, ni se ceden a terceros con fines publicitarios, ni se utilizan para entrenar modelos de inteligencia artificial sin consentimiento explícito.

La base legal es el consentimiento libre, expreso e informado del titular de los datos, obtenido mediante un mecanismo de opt-in explícito antes de iniciar cualquier comunicación automatizada.

El titular puede retirar su consentimiento en cualquier momento. El retiro no afecta la licitud del tratamiento basado en el consentimiento previo a dicho retiro.

Como titular de los datos tenés derecho a: acceso (conocer qué datos tuyos procesamos), rectificación (corregir datos inexactos), supresión (borrar tus datos cuando ya no son necesarios), oposición y portabilidad.

Para ejercerlos, podés escribir al negocio que contrató el servicio, o contactarnos a carlos@nexo-terra.com.ar. Respondemos en un plazo máximo de 10 días hábiles. La autoridad de control en Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante la cual también podés presentar un reclamo.

Por WhatsApp Business API enviamos comunicaciones automatizadas con finalidades administrativas (recordatorios, confirmaciones, links de pago, información de turno o reserva). Cuando el negocio lo contrata, un asistente automático responde por WhatsApp las consultas que las personas le escriben: para redactar la respuesta, el texto del mensaje se procesa con un proveedor de modelos de inteligencia artificial (Anthropic), que lo trata solo por nuestra cuenta. No se envían datos sensibles por este canal.

La comunicación requiere opt-in explícito. El titular puede solicitar la baja en cualquier momento escribiendo "baja" o cualquier palabra de cese clara. Cumplimos con las políticas de Meta y con la Ley 26.529 cuando aplica.

Cuando un negocio conecta a nuestra plataforma su WhatsApp Business (mediante el registro integrado de Meta), su Página de Facebook o su cuenta profesional de Instagram (mediante el inicio de sesión con Facebook para empresas), tratamos por cuenta de ese negocio:

• Del negocio: los identificadores, el nombre y la foto de su Página, de su cuenta de Instagram y de su cuenta y número de WhatsApp Business; el nombre de su portfolio comercial; las tareas de quien administra la Página; y los tokens de acceso que otorga Meta, que guardamos cifrados.
• De las personas que le escriben al negocio: el identificador que Meta asigna a esa persona para esa Página o cuenta (en WhatsApp, su número de teléfono y su nombre de perfil), el contenido de los mensajes y adjuntos que envían, y la fecha y hora.
• En WhatsApp, si el negocio lo autoriza al conectarse: sus contactos de WhatsApp y el historial de sus chats individuales de los últimos seis meses (no incluye grupos).
• De las respuestas: el texto, qué persona del negocio respondió desde nuestra consola y si se usó la etiqueta de agente humano, y las respuestas que el negocio envía desde su propia aplicación de WhatsApp Business.

Usamos estos datos solo para mostrar, responder y medir esas conversaciones en la bandeja del negocio (por ejemplo, tiempos de respuesta) y para registrar quién respondió. No publicamos en nombre del negocio, no leemos publicaciones, comentarios ni seguidores, no usamos los datos para publicidad, no los vendemos ni los usamos para entrenar modelos de inteligencia artificial. Las respuestas de Messenger e Instagram desde nuestra consola las escribe siempre una persona. Cuando Meta nos avisa que una persona anuló un mensaje, borramos su contenido.

Acceden solo las personas del negocio con acceso a su bandeja y el equipo de Nexo Terra para dar soporte. Conservamos los datos mientras el negocio use el servicio. Cuando un negocio desconecta un canal (nos lo pide, quita la integración de Nexo-Terra en Facebook o Meta invalida el token), borramos su token de acceso apenas nos enteramos, y los mensajes y contactos de ese canal dentro de los 30 días, salvo obligación legal de conservarlos.

Si sos un negocio que usa la plataforma: quitá la integración "Nexo-Terra" en Facebook › Configuración y privacidad › Configuración › Integraciones comerciales (Página e Instagram) y, si conectaste WhatsApp, desconectalo en la aplicación WhatsApp Business › Configuración › Cuenta › Plataforma para empresas › Desconectar. Después escribinos a carlos@nexo-terra.com.ar con el asunto "Borrado de datos". Borramos los datos de tu negocio dentro de los 30 días y te lo confirmamos por correo.

Si le escribiste a un negocio por WhatsApp, Messenger o Instagram: pedíselo al negocio, o escribinos a carlos@nexo-terra.com.ar indicando el negocio y la Página, cuenta o número al que escribiste. Lo borramos dentro de los 30 días y te lo confirmamos.

How to request deletion of your data: if you are a business using the platform, remove the "Nexo-Terra" integration in Facebook › Settings & privacy › Settings › Business integrations and, if you connected WhatsApp, disconnect it in the WhatsApp Business app › Settings › Account › Business Platform › Disconnect; then email carlos@nexo-terra.com.ar with the subject "Data deletion". We delete your business's data within 30 days and confirm by email. If you messaged a business on WhatsApp, Messenger or Instagram, ask that business, or email us with the business and the Page, account or number you wrote to; we delete it within 30 days and confirm.

Para prestar el servicio utilizamos proveedores externos, cada uno con sus propias políticas de privacidad y acuerdos de procesamiento de datos:

• Supabase (base de datos en São Paulo, Brasil; funciones en Estados Unidos)
• Meta Platforms (WhatsApp Business API, Messenger e Instagram)
• Google (Calendar, Business Profile)
• Mercado Pago (procesamiento de pagos, Argentina)
• Anthropic (modelos de inteligencia artificial, Estados Unidos): procesa el texto de los mensajes para los asistentes automáticos de WhatsApp y lo usa nuestro equipo en tareas de soporte y operación, siempre por nuestra cuenta
• Hostinger (servidor de nuestras automatizaciones)
• Plataformas de voz y telefonía, cuando el servicio lo incluye
• Vercel (alojamiento del sitio y de la consola, Estados Unidos)

La lista completa y actualizada de sub-encargados está disponible bajo solicitud escrita.

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los proveedores del stack. Cuando los cambios sean sustanciales, notificaremos al negocio cliente por email con anticipación razonable.

La versión vigente está siempre disponible en esta URL. La fecha de última actualización se muestra abajo.

Para cualquier consulta relacionada con esta política o el tratamiento de datos personales, escribinos a carlos@nexo-terra.com.ar.

Para reportar una vulnerabilidad de seguridad en nuestra plataforma, escribinos a la misma dirección con el asunto "Seguridad". Revisamos cada reporte y corregimos lo confirmado.

When a business connects its WhatsApp Business account (through Meta's Embedded Signup) or its Facebook Page and Instagram professional account (through Facebook Login for Business) to our platform, we process on its behalf: the IDs, names and pictures of the Page, the Instagram account and the WhatsApp Business account and number; the business portfolio name; the Page admin's tasks; the access tokens granted by Meta (stored encrypted); for people who message the business, the Page-scoped or Instagram-scoped ID (on WhatsApp, their phone number and profile name), the content and attachments of their messages and when they were sent; on WhatsApp, if the business allows it when connecting, its WhatsApp contacts and the last six months of one-to-one chat history (no groups); and the replies sent from our console (and who sent them) or from the business's own WhatsApp Business app.

We use this data only to display, answer and measure those conversations in the business's inbox. We do not post on behalf of the business, read posts, comments or followers, use the data for advertising, sell it or use it to train AI models. Replies sent from our console on Messenger and Instagram are always written by a person. When Meta notifies us that a message was unsent, we delete its content.

Data is stored with Supabase in São Paulo, Brazil, and kept while the business uses the service. To deliver the service it is also processed in the United States by Supabase functions and by Vercel, which hosts our console. When a business disconnects a channel (by telling us, by removing the Nexo-Terra integration in Facebook, or when Meta invalidates the token), we delete its access token as soon as we learn about it, and the channel's messages and contacts within 30 days, unless the law requires us to keep them. To request deletion, see How to request deletion of your data or email carlos@nexo-terra.com.ar.

Service providers that process this data only on our behalf, under their data processing terms: Supabase (database and functions; Brazil and United States), Vercel (console hosting; United States), Hostinger (server for our automations) and Anthropic (AI models; United States). When a business hires an automated WhatsApp assistant, the text of the customer's WhatsApp message is processed by Anthropic to draft the reply; our team also uses Anthropic's tools for support and operations. None of these providers may use the data for their own purposes.

Security: to report a vulnerability in our platform, email carlos@nexo-terra.com.ar with the subject "Security". We review every report and fix confirmed issues promptly.