Política de privacidad

1. Responsable y alcance

Nexia Tecnologia S.A.C. (RUC 20616493745, domicilio en Av. Celestino Manchego Muñoz, Huancavelica, Perú) es responsable del tratamiento de los datos personales descritos en la sección 2, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento. El banco de datos está inscrito en el Registro Nacional de Protección de Datos Personales con el código PJ-2026-5271 (constancia de inscripción INS-2026-5970).

Los datos que cada empresa cliente registra sobre sus clientes, proveedores y contactos (por ejemplo, DNI, nombre, teléfono o conversaciones de chat) pertenecen a esa empresa, que es la responsable de su tratamiento. Nexia Tecnología los trata solo por encargo suyo, según el Contrato de encargo de tratamiento. Si eres cliente de una de esas empresas y quieres ejercer tus derechos, dirígete a ella; si nos escribes, trasladaremos tu solicitud.

2. Qué datos tratamos como responsables y para qué

• Cuenta de usuario: nombre, usuario o correo, rol, empresa y contraseña (guardada cifrada, nunca en texto). Finalidad: darte acceso y controlar permisos.
• Inicio de sesión con Google (opcional): si eliges «Continuar con Google», Google nos confirma tu nombre, tu correo (verificado por Google) y el identificador de tu cuenta de Google. No recibimos tu contraseña de Google ni accedemos a tu correo, contactos o archivos. Finalidad: crear tu cuenta e iniciar sesión sin contraseña. Puedes quitar el acceso cuando quieras desde la configuración de seguridad de tu cuenta de Google (Apps y servicios de terceros); si lo haces, escríbenos y te ayudamos a entrar con tu correo y una contraseña.
• Registros de actividad y seguridad: fecha, operación realizada, dirección IP y tipo de dispositivo y navegador. Finalidad: auditoría, prevención de fraude y seguridad del servicio.
• Facturación: nombre, correo, teléfono y dirección del contacto de pago, y los 4 últimos dígitos y marca de la tarjeta. El número completo lo procesa Culqi; nosotros no lo vemos ni lo guardamos. Finalidad: cobrar la suscripción y emitir comprobantes.
• Soporte: los mensajes que nos envías. Finalidad: atender tu solicitud.
• Aceptación de documentos: qué versión aceptaste, cuándo y desde qué IP. Finalidad: acreditar tu consentimiento.

La base legal es la ejecución del contrato de servicio y, cuando corresponda, tu consentimiento. No vendemos datos personales ni los usamos para publicidad de terceros.

3. Proveedores y transferencia internacional

Para prestar el servicio usamos los siguientes proveedores, que tratan datos por nuestra cuenta con obligaciones de confidencialidad y seguridad. Varios están fuera del Perú, por lo que hay flujo transfronterizo de datos personales:

Al usar el asistente de IA, el texto de la consulta y los datos necesarios para responderla se envían al proveedor de IA. El proveedor no usa esos datos para entrenar sus modelos. Te recomendamos no incluir datos personales innecesarios en tus preguntas.

4. WhatsApp, Facebook e Instagram (datos de Meta)

Nexia Tecnología se integra con la plataforma de WhatsApp Business (API de la nube de WhatsApp) y con Messenger e Instagram de Meta Platforms, Inc. como proveedor de tecnología. Esta sección explica qué datos recibimos de Meta, para qué los usamos y cómo puedes revocar el acceso.

4.1 Cómo se conecta una cuenta

La empresa cliente conecta su número de WhatsApp Business (y, si lo desea, su página de Facebook o su cuenta de Instagram) mediante el flujo oficial de Meta. Inicia sesión directamente en Meta y autoriza a Nexia Tecnología a enviar y recibir mensajes en su nombre. Nexia Tecnología nunca ve ni guarda la contraseña de Facebook de la empresa ni de sus usuarios. La cuenta de WhatsApp Business y el número siguen siendo de la empresa.

4.2 Datos que recibimos de Meta

• De la empresa cliente: el identificador de su cuenta de WhatsApp Business, el identificador y el número de teléfono de su línea, el nombre visible y el estado de verificación, sus plantillas de mensaje y el token de acceso que Meta emite al autorizar la conexión.
• De los clientes que escriben a la empresa (tratados por encargo de la empresa, sección 1): número de teléfono o identificador de WhatsApp, Facebook o Instagram, nombre de perfil, contenido de los mensajes, fecha y hora, identificador de cada mensaje y su estado de entrega.

4.3 Para qué los usamos

• Mostrar las conversaciones en el panel de Chat de la empresa.
• Generar respuestas automáticas con el agente de inteligencia artificial, si la empresa lo tiene activado. Para ello se envían al proveedor de IA el mensaje, las últimas líneas de la conversación y la información pública del negocio (productos disponibles, precios y horario).
• Enviar las respuestas que escriben los trabajadores de la empresa desde el panel.
• Crear y enviar las plantillas de mensaje que la empresa decida usar, y mostrar el estado de su número y de su cuenta.

No usamos los datos recibidos de Meta para publicidad, no los vendemos, no los compartimos con terceros fuera de los proveedores de la sección 3 y no los usamos para entrenar modelos de inteligencia artificial. Cada empresa solo puede ver las conversaciones de sus propios números. Cumplimos las Condiciones de la Plataforma de Meta y la Política de WhatsApp Business.

4.4 Cómo protegemos el acceso

El token de acceso de cada empresa se guarda cifrado (AES-256), con una clave que se guarda aparte de los datos. Solo lo usa el servidor de Nexia Tecnología para comunicarse con Meta y nunca se muestra en el navegador. Los mensajes que llegan de Meta se aceptan solo si traen la firma válida de Meta.

4.5 Cómo revocar el acceso y eliminar los datos

• La empresa puede desconectar su número cuando quiera escribiéndonos a ntnexia@gmail.com, o quitar el permiso a Nexia Tecnología directamente desde la configuración de su portafolio comercial en Meta (Configuración del negocio → Integraciones).
• Al desconectarse, eliminamos de inmediato su token de acceso y dejamos de recibir y enviar mensajes por ese número.
• Las conversaciones se conservan según la sección 6 para que la empresa pueda exportarlas, y luego se eliminan. También puede pedir que se borren antes siguiendo las instrucciones de eliminación de datos.

5. Facturación electrónica con SUNAT

Si la empresa cliente activa la emisión de boletas y facturas electrónicas, Nexia Tecnología se conecta directamente con la SUNAT (sistema «SEE – Del contribuyente») usando las credenciales de la propia empresa. Nexia Tecnología es solo un intermediario técnico: arma el comprobante, lo firma y lo envía en nombre de la empresa, que es la emisora y la responsable de sus datos tributarios. Este tratamiento se hace por encargo de la empresa (sección 1).

5.1 Qué datos tratamos

• Credenciales de la empresa: el usuario secundario de Clave SOL y su clave, el certificado digital (archivo .pfx o .p12) y su contraseña.
• Datos del emisor: RUC, razón social, nombre comercial, dirección fiscal, ubigeo y código de establecimiento.
• Datos de cada comprobante: los que exige la SUNAT, incluido el DNI o RUC y el nombre del cliente de la empresa, los productos, los importes, el archivo XML firmado y la constancia de recepción (CDR) que devuelve la SUNAT.

5.2 Para qué y con quién

Las credenciales se usan únicamente para firmar y enviar a la SUNAT los comprobantes que la propia empresa emite desde Nexia Tecnología, y para recibir su respuesta. Los datos de cada comprobante se envían solo a la SUNAT, que los recibe como autoridad tributaria. No usamos estas credenciales ni estos datos para ningún otro fin.

5.3 Cómo los protegemos

La clave SOL, el certificado y su contraseña se guardan cifrados (AES-256), con una clave que se guarda aparte de los datos. Solo los usa el servidor en el momento de enviar un comprobante. Nunca se muestran en ninguna pantalla: ni a la propia empresa, después de guardarlos, ni al personal de soporte de Nexia Tecnología. Solo el administrador principal de la empresa puede cambiarlos o borrarlos, y cada cambio queda en el registro de auditoría. Recomendamos usar un usuario secundario con permiso solo para enviar comprobantes electrónicos.

5.4 Cómo eliminarlos

El administrador principal puede borrar las credenciales cuando quiera desde Configuración → Facturación electrónica SUNAT → «Borrar credenciales». Se eliminan de inmediato y la emisión se desactiva. También puede revocar el usuario secundario desde SUNAT Operaciones en Línea. Los comprobantes ya emitidos, con su XML y su CDR, se conservan el plazo que exigen las normas tributarias (sección 6).

6. Cuánto tiempo conservamos los datos

• Cuenta de usuario: mientras la cuenta esté activa.
• Datos de la empresa cliente: durante el contrato y 30 días después para que pueda exportarlos. Las copias de seguridad se borran en los 30 días siguientes.
• Datos de facturación y comprobantes: el plazo que exigen las normas tributarias (hasta 5 años).
• Conversaciones de WhatsApp, Facebook e Instagram: igual que los demás datos de la empresa cliente. El token de acceso de Meta se elimina en cuanto la empresa desconecta su cuenta.
• Credenciales de SUNAT (Clave SOL y certificado digital): mientras la emisión esté configurada. Se borran en cuanto la empresa las elimina o termina el servicio.
• Comprobantes electrónicos (XML firmado y CDR): como los demás comprobantes, el plazo que exigen las normas tributarias.
• Registros de seguridad: hasta 2 años.

7. Seguridad

Aplicamos medidas técnicas y organizativas: conexiones cifradas (HTTPS), contraseñas cifradas, separación estricta de los datos de cada empresa, permisos por rol, registro de auditoría, copias de seguridad diarias fuera del servidor y acceso restringido a la base de datos. Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a los afectados en los plazos que establece la normativa.

8. Solicitudes de autoridades

Solo entregamos datos personales a una autoridad pública cuando existe una obligación legal válida. Revisamos la legalidad de cada solicitud y, si no la tiene, la rechazamos o la impugnamos por las vías legales. Entregamos únicamente la información mínima necesaria y dejamos registro de cada solicitud, de nuestra respuesta y de su fundamento legal. Cuando la ley lo permite, avisamos a la empresa cliente afectada.

9. Almacenamiento en tu navegador

Usamos una cookie de sesión y el almacenamiento local del navegador solo para mantener tu sesión iniciada y tus preferencias. No usamos cookies de publicidad ni de seguimiento.

10. Tus derechos

Puedes ejercer tus derechos de información, acceso, rectificación, cancelación, oposición y los demás que reconoce la Ley N.° 29733, escribiendo a ntnexia@gmail.com con tu nombre, el derecho que ejerces y una copia de tu documento de identidad. Respondemos en los plazos del Reglamento. Si no estás conforme con la respuesta, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

11. Menores de edad

El servicio está dirigido a empresas. No recogemos a sabiendas datos de menores de 18 años.

12. Cambios

Publicaremos cualquier cambio en esta página con una nueva fecha de versión. Si es relevante, te pediremos aceptarla de nuevo al ingresar.