Política de privacidad

Versión 5.2

Fecha de entrada en vigor: 5 de octubre de 2026. Versión 5.2.

Esta es una traducción para su comodidad. Si hay alguna diferencia entre esta versión y la versión en inglés, la versión en inglés es la que rige. Versión en inglés

Esta Política de privacidad (la "Política") describe cómo Nxera Digital LLC ("Nxera", "nosotros", "nuestro") recopila, usa, divulga, conserva y protege información sobre los clientes, los posibles clientes que piden un análisis competitivo gratuito, los clientes y miembros de los planes de nuestros clientes, los visitantes del sitio web y otras personas (en conjunto, "usted") en relación con: getnxera.com y todos sus subdominios; las páginas de planes y las páginas de miembro que Nxera aloja a nombre de un cliente en getnxera.com/m/ y en dominios propios (cada una, una "Página del Plan"); el portal de clientes de Nxera y la aplicación de Nxera para dueños de negocio en iPhone y Android, que son el mismo servicio; el Repeat Customer System y el Service Agreement Program; y cualquier plataforma, aplicación, comunicación e interfaz de programación (API) relacionada (en conjunto, los "Servicios").

Esta Política se incorpora por referencia a los Términos de servicio de Nxera (los "Términos"). Los términos con mayúscula inicial que no se definen aquí tienen el significado que les dan los Términos. Esta Política se complementa con la Política de cookies (cookies y tecnologías de seguimiento) y con el Anexo de tratamiento de datos (las obligaciones del Encargado entre empresas).

Al acceder a los Servicios o usarlos, usted reconoce que leyó y entendió esta Política. Si no está de acuerdo, no use los Servicios.

1. Alcance y funciones

1.1 Información que recopilamos sobre usted como Cliente

Para los Clientes de Nxera, Nxera actúa como "responsable del tratamiento" (o "empresa" según la CCPA/CPRA) de los Datos Personales que recopilamos sobre el Cliente y sus representantes autorizados (por ejemplo, su nombre, correo electrónico, dirección comercial, datos de pago y uso del portal).

1.2 Información que usted nos da sobre otras personas

Para la información sobre otras personas que usted le da a Nxera (su lista de clientes y los registros de consentimiento, los historiales de servicio, los registros de visitas y los registros de los miembros que se inscriben en sus planes), Nxera actúa como "encargado del tratamiento" (o "proveedor de servicios" según la CCPA/CPRA), siguiendo las instrucciones documentadas del Cliente. El Anexo de tratamiento de datos se aplica a ese Tratamiento. Usted declara que tiene una base legal para darle esa información a Nxera.

1.3 Información que recopilamos sobre quienes piden un análisis

Cuando usted pide el análisis competitivo gratuito, Nxera actúa como responsable del tratamiento de los datos del negocio y de contacto que usted envía y de los resultados del análisis, y puede usarlos para comunicarse con usted sobre el análisis y los Servicios, como se describe en la Sección 3.

1.4 Información que recopilamos en las Páginas del Plan

Una Página del Plan se muestra a nombre del Cliente. La información que un miembro o visitante ingresa en una Página del Plan (datos de inscripción, mensajes, fotos, solicitudes de visita) se recopila en nombre del Cliente que opera esa página. El Cliente es el responsable del tratamiento de esos datos; Nxera es el encargado. Los miembros deben consultar el aviso de privacidad del propio Cliente para todo lo que vaya más allá de lo que describe esta Política.

2. Información que recopilamos

2.1 Información que usted nos da directamente

Datos de cuenta y de contacto: nombre del negocio, nombre de contacto, correo electrónico, teléfono, dirección postal, zona horaria, preferencia de idioma.
Datos del perfil del negocio: oficio, servicios, zona de servicio, horario, logotipo, colores de marca, enlace de reseñas de Google, textos de la página de planes y todo lo que usted ingresa en su formulario de admisión.
Datos de pago: información del medio de pago procesada por Stripe, Inc. Nxera no guarda números de tarjeta completos; Nxera recibe y guarda solo la marca, los últimos cuatro dígitos, la fecha de vencimiento y un identificador de cliente o de medio de pago de Stripe.
Comunicaciones: el contenido de los correos, los mensajes del portal, las solicitudes de soporte, las solicitudes de cambio y otros mensajes que usted envía a Nxera o a su asistente de IA.
Datos de clientes que usted nos da sobre otras personas: nombres, correos electrónicos, números de teléfono, direcciones de servicio, fechas del primer y del último servicio, tipos de servicio, notas, etiquetas, y la base de consentimiento y la declaración que usted registra cuando importa o agrega un contacto, incluido el consentimiento que cada cliente dio para recibir mensajes de texto.
Registros de visitas: las visitas que usted registra para un cliente, con fecha, tipo de servicio y notas.
Conocimiento del negocio: los servicios, notas de precios, políticas y recordatorios de temporada que usted guarda para que los mensajes redactados sean correctos.
Registros de consentimiento para mensajes de texto y WhatsApp: cuando usted, como cliente, acepta recibir mensajes de texto o de WhatsApp de Nxera, registramos el número, la fecha y la hora, la redacción exacta del consentimiento que se le mostró y su versión, cómo aceptó, y la dirección IP y el navegador usados. Cuando un miembro marca una casilla de mensajes de texto o de WhatsApp en una Página del Plan o en su página de miembro, registramos el número, la fecha y la hora, la redacción exacta que se mostró (con el nombre del negocio) y su versión, y dónde se marcó la casilla. Estos registros solo admiten agregados y nunca se editan, salvo que el número o la dirección se reemplaza por un código con clave, y se eliminan la dirección IP y los datos del navegador, cuando se borran los datos relacionados.

2.2 Información que se recopila automáticamente

Datos del dispositivo y de la conexión: dirección IP, identificadores del dispositivo, tipo y versión del navegador, sistema operativo, tamaño de la pantalla, idioma, URL de procedencia.
Datos de uso: páginas visitadas, funciones usadas, enlaces en los que se hizo clic, marcas de tiempo, duración de la sesión, rutas de navegación y acciones en el portal como aprobar, editar, vetar o reprogramar un mensaje.
Analítica del sitio web: Google Analytics 4, cargado mediante Google Tag Manager, en las páginas de marketing de getnxera.com y en las páginas de cuenta, admisión, informe, baja de suscripción, bienvenida, estado y boletín, pero no en las Páginas del Plan, en las páginas de miembro ni en el portal de clientes; y Vercel Web Analytics, que cuenta las visitas a páginas sin cookies, en las páginas que usan el diseño principal del sitio. Nxera lee informes agregados de GA4 mediante la Google Analytics Data API. Los detalles están en la Política de cookies.
Analítica del producto (PostHog), solo cuando está activada: PostHog está apagado hoy. Cuando Nxera lo active, registrará visitas a páginas y eventos con nombre; en las páginas de marketing también grabará las sesiones con todos los campos de formulario ocultos; en el portal de clientes grabará las sesiones con todo el texto y los atributos ocultos y con las imágenes, los videos y los marcos incrustados bloqueados; en las Páginas del Plan y en las páginas de miembro no grabará sesiones y guardará sus datos solo en el almacenamiento de la sesión. No se carga cuando su navegador envía la señal Global Privacy Control.
Protección contra bots: Cloudflare Turnstile funciona en nuestros formularios y registra el resultado de una verificación; puede procesar su dirección IP y señales del navegador para distinguir a las personas de los bots.
Informes de errores: Sentry recibe informes de errores y una muestra de trazas de rendimiento (alrededor de una carga de página de cada diez) de todas las páginas de getnxera.com, incluidas las Páginas del Plan y el portal de clientes, e informes de errores de la aplicación de Nxera para dueños de negocio. Un informe puede incluir la página o la pantalla, el navegador o el dispositivo, la versión de la aplicación y la dirección IP en el momento del error, junto con diagnósticos de fallos y de rendimiento de la aplicación.
Cookies y tecnologías similares: según se describe en la Política de cookies.
Datos de entrega de mensajes: para cada Mensaje a Clientes enviado a nombre de un Cliente, los eventos de entrega, rebote, queja y baja que informa nuestro proveedor de correo, y los eventos de entrega, falla y baja que informa el proveedor de mensajes de texto o de WhatsApp cuando esos canales están activados. Nxera registra aperturas y clics solo en sus propios correos de prospección a negocios y posibles clientes; no usa para nada las aperturas de los correos enviados a nombre de un Cliente.

2.3 Datos del análisis competitivo gratuito

Cuando un negocio pide el análisis competitivo gratuito, recopilamos el nombre del negocio, la ciudad, el estado, el oficio, el sitio web, y el correo electrónico y el teléfono de contacto enviados con la solicitud, y generamos datos del análisis: qué respondieron plataformas de IA de terceros (Anthropic Claude, OpenAI ChatGPT y Google Gemini) cuando se les hicieron preguntas como las de un cliente sobre ese oficio en ese mercado, qué negocios nombraron, datos públicos de la ficha de los negocios nombrados (Google Places) y una captura de pantalla del sitio web público de quien hizo la solicitud. Las solicitudes y los resultados de los análisis se guardan como registros de prospectos. El formulario del análisis no pide hoy consentimiento para mensajes de texto.

2.4 Información de terceros

Fuentes de datos públicos: Google Places (fichas de negocios y reseñas públicas), fichas de negocios de Yelp, páginas web públicas, datos públicos de canales de YouTube y listados de creadores de Apify, que se usan para preparar el análisis gratuito y para encontrar negocios y creadores a quienes les pueda interesar saber de Nxera.
Perfil de Negocio de Google: cuando un cliente conecta su Perfil de Negocio, Google le da a Nxera una autorización de acceso a ese perfil. La autorización se guarda en una bóveda cifrada y se revoca cuando se borra el negocio.
Procesador de pagos: Stripe (estado de las transacciones, señales de fraude, metadatos básicos de la tarjeta; para el Service Agreement Program, el estado de cuenta conectada de su propia cuenta de Stripe).
Proveedor de correo: Resend (metadatos de entrega, rebote y queja, y eventos de apertura y clic de los propios correos de prospección de Nxera).
Plataformas de IA (OpenAI ChatGPT y Google Gemini): respuestas generadas por IA a preguntas sobre oficios y mercados, que se usan para el análisis gratuito y para las propias preguntas de investigación de Nxera. Son respuestas de la API, no conversaciones de usuarios.
Proveedor del asistente de IA: Anthropic (Claude), que redacta mensajes y diseños de planes, le responde al cliente, ordena y resume los mensajes que llegan de clientes y miembros, revisa los borradores en busca de incentivos a cambio de reseñas, escribe el resumen de la mañana y hace las preguntas del análisis gratuito. Lo que Anthropic y los demás proveedores de IA pueden hacer con esos datos se describe en la Sección 4.11.
Verificación de correos: ZeroBounce (si una dirección de correo puede recibir mensajes), que se usa solo para la propia prospección de Nxera a negocios.
Proveedores de mensajes de texto y WhatsApp, cuando están activados: eventos de entrega, falla y baja, y respuestas, informados por Twilio, Telnyx o Meta (WhatsApp).

2.5 Categorías sensibles

Usted acepta no darle a Nxera datos personales sensibles, incluidos datos de salud, biométricos, identificadores oficiales, cuentas financieras, orientación sexual, religión, afiliación sindical, antecedentes penales o datos de menores, salvo que Nxera lo autorice expresamente por escrito. No pedimos ni usamos a sabiendas datos sensibles y no somos responsables de medidas de protección específicas para esos datos, salvo acuerdo explícito. La única excepción que manejamos es el número de identificación tributaria federal (EIN) de un negocio para el registro de mensajes de texto: el cliente lo escribe en la página de registro, va al proveedor de mensajes de texto para el registro de la marca, y Nxera nunca lo guarda. Si se escribe un EIN, o algo que parezca un número de identificación tributaria, en el chat del asistente, el asistente lo quita antes de que el mensaje se guarde o se lea.

2.6 Menores

Los Servicios están pensados para adultos (18 años o más). Nxera no recopila a sabiendas Datos Personales de menores de 18 años. Si cree que un menor nos dio Datos Personales, escriba a info@getnxera.com y los borraremos.

2.7 Datos de clientes que da el Cliente

Nuestros clientes empresariales suben información de contacto de sus clientes (nombres, direcciones de correo, números de teléfono, direcciones de servicio e historial de servicio) para que enviemos mensajes de seguimiento a su nombre. Tratamos estos datos solo para prestar esos servicios, según las instrucciones del cliente. Todo mensaje que Nxera redacta a un cliente de la lista del Cliente se envía solo después de que el Cliente lo aprueba, y un borrador que no se aprueba a tiempo vence sin enviarse (Sección 4.10). El Cliente es responsable de tener una base legal para contactar a estas personas y registra esa base cuando agrega el contacto. Cuando un cliente se da de baja, deja de recibir los correos promocionales de ese Cliente. A una misma persona le enviamos como máximo un mensaje promocional o de seguimiento de un Cliente cada 48 horas, sumando correo, mensajes de texto y WhatsApp; aplicamos el límite mensual del Cliente por cliente (2 por defecto), y no liberamos borradores entre las 8 p. m. y las 8 a. m. en la zona horaria del Cliente. Borramos los datos de contacto que da el Cliente cuando el Cliente lo pide, y de forma automática cuando pasan treinta (30) días desde que termina la suscripción del Cliente; el borrado automático se ejecuta cada semana, así que se completa dentro de los treinta y siete (37) días siguientes al término. Se conserva una huella irreversible de cada dirección dada de baja para que la baja se siga respetando, y los registros de consentimiento y de baja se conservan con la dirección cifrada de forma irreversible, como se describe en la Sección 5.

2.8 Datos de los Miembros

Cuando un cliente se inscribe en el plan de servicio de un Cliente mediante una Página del Plan, recopilamos el nombre del miembro, su correo electrónico, teléfono, dirección de servicio, plan elegido, preferencia de idioma, decisión de consentimiento para mensajes promocionales, decisiones de consentimiento para mensajes de texto y WhatsApp, y los identificadores de cliente y de suscripción de Stripe creados en la propia cuenta de Stripe del Cliente. Durante el plan también recopilamos los mensajes del miembro al Cliente, las fotos que el miembro decide adjuntar, las solicitudes y confirmaciones de visita, los eventos de renovación y de estado de pago que informa Stripe, y las decisiones de baja del miembro. Tratamos los datos de los miembros como encargado del Cliente, para operar el plan y para enviar mensajes relacionados con el plan a nombre del Cliente; algunos de esos mensajes se envían sin aprobación de cada mensaje, según la lista de la Sección 4.10. Los miembros pueden actualizar sus datos, pedir visitas y administrar los correos promocionales y sus decisiones sobre mensajes de texto y WhatsApp desde su página de miembro. Cuando termina la suscripción de un Cliente, borramos los datos de sus miembros, incluidos los mensajes, las fotos y los archivos adjuntos, las solicitudes de visita, las visitas, los eventos del plan y el registro del miembro, dentro de los treinta y siete (37) días siguientes al término. La excepción es un miembro cuyo plan el Cliente todavía cobra en su propia cuenta de Stripe: el registro de ese miembro se conserva hasta que termine el cobro. Se conserva una huella irreversible de cada miembro que se dio de baja para que la baja se siga respetando.

2.9 La aplicación de Nxera para dueños de negocio

Si usa la aplicación de Nxera para iPhone o Android, también recopilamos un identificador de instalación que la aplicación crea para sí misma (no el identificador publicitario de su teléfono), el modelo de su dispositivo y la versión de la aplicación, que sirven para identificar sus sesiones iniciadas, y el token de notificaciones que emite su teléfono, para avisarle de mensajes nuevos, solicitudes de visita y borradores que esperan su revisión. Las notificaciones se envían mediante Expo; por defecto llevan palabras genéricas, e incluyen el nombre de un cliente o de un miembro, o palabras de su mensaje, solo si usted activa "Mostrar nombres en la pantalla de bloqueo". Puede apagar las notificaciones en la configuración de su teléfono. Si se suscribe en la aplicación, recibimos el estado de su suscripción de App Store o Google Play mediante RevenueCat, nuestro proveedor de compras dentro de la aplicación, que lo conoce a usted solo por un identificador aleatorio de la tienda que emite Nxera; la tienda, no Nxera, guarda sus datos de pago. Face ID, Touch ID y el desbloqueo con huella digital funcionan en su teléfono, y la aplicación recibe solo si el desbloqueo funcionó o no. Aparte de un logotipo y de los documentos del negocio que usted decida subir, la aplicación envía solo la información del negocio, de los clientes y de los miembros que usted ingresa, la misma información que guarda el portal en getnxera.com.

3. Cómo usamos la información

Usamos la información con fines como estos:

(a) Prestación del servicio: redactar, programar y enviar Mensajes a Clientes a nombre de un Cliente; diseñar planes y alojar Páginas del Plan; inscribir miembros y gestionar renovaciones, recordatorios de visita y el seguimiento de pagos fallidos; dar soporte al cliente. (b) Gestión de la cuenta: crear y mantener su cuenta, verificar su identidad al iniciar sesión (su contraseña y los enlaces que le enviamos por correo para crearla o restablecerla), comunicarnos con usted sobre su cuenta, y enviar los resúmenes y los compendios de revisión que su configuración indique. (c) Facturación y prevención de fraude: procesar pagos, reintentar pagos fallidos, detectar y prevenir el fraude, hacer cumplir los Términos. (d) Comunicaciones transaccionales y operativas: enviarle recibos, avisos de facturación, correos de configuración, enlaces para reclamar el portal, compendios de revisión, alertas de seguridad, anuncios de mantenimiento programado, avisos legales y mensajes similares. (e) Análisis gratuito y seguimiento: preparar el análisis competitivo gratuito que usted pidió, entregar el informe y darle seguimiento por correo sobre el análisis y los Servicios; puede darse de baja del seguimiento en cualquier momento. (f) Comunicaciones promocionales: enviar novedades del producto y otro contenido promocional a clientes y a quienes pidieron un análisis (puede darse de baja en cualquier momento con el enlace que traen esos mensajes). (g) Mejora del producto: analizar el uso para mejorar las funciones, el rendimiento y la estabilidad. Ningún modelo de IA se entrena con sus datos. (h) Analítica e informes: generar analítica interna a partir de GA4, Vercel Web Analytics, PostHog cuando está activado y el uso del portal, y los conteos que se muestran en su portal. (i) Cumplimiento legal: cumplir obligaciones legales, responder a solicitudes legítimas, defender los derechos legales de Nxera, hacer cumplir los Términos. (j) Operaciones del negocio: desarrollo corporativo, auditorías, planificación financiera, contabilidad, cumplimiento tributario, seguros. (k) Mensajes de texto y WhatsApp: enviar mensajes de texto y de WhatsApp a nombre de un Cliente, incluso por medios automatizados, solo a las personas que dieron el consentimiento descrito en la Sección 4.9, y los propios mensajes de texto de Nxera a los clientes que los aceptaron; y enviar las respuestas automáticas obligatorias cuando alguien escribe HELP o STOP. El consentimiento para recibir mensajes de texto nunca es condición para comprar nada. La frecuencia de los mensajes varía. Pueden aplicarse tarifas de mensajes y datos.

Tratamos la información con las siguientes bases legales (cuando la ley lo exige): la ejecución del contrato, nuestros intereses legítimos (operar el negocio, la seguridad, la prevención del fraude, la mejora del producto), su consentimiento (cuando corresponde; por ejemplo, para correos promocionales en algunas jurisdicciones, para mensajes de texto y de WhatsApp, y para la decisión sobre mensajes promocionales que un miembro toma al inscribirse) y el cumplimiento de una obligación legal.

4. Cómo compartimos la información

Compartimos información solo como se describe a continuación. No vendemos ni compartimos Datos Personales para publicidad conductual entre contextos, según como la CCPA/CPRA define esos términos.

4.1 Subencargados / proveedores de servicios

Compartimos información con proveedores externos que prestan servicios en nuestro nombre y que están obligados por contrato a usar la información solo para esos servicios y de acuerdo con nuestras instrucciones. La lista vigente se publica en getnxera.com/sub-processors y en el Anexo de tratamiento de datos. Nombra a: Supabase (base de datos, almacenamiento de archivos y funciones sin servidor), Vercel (alojamiento del sitio web y Vercel Web Analytics), Stripe (facturación, y pagos de los miembros en la propia cuenta de Stripe del cliente mediante Stripe Connect), Resend (correo), Anthropic (el asistente de IA), OpenAI (preguntas del análisis), Google (fichas de negocios y reseñas públicas de Places, la conexión con el Perfil de Negocio, consultas de PageSpeed y Knowledge Graph, Gemini para las preguntas del análisis, Tag Manager y Analytics, y la entrega de tipografías), Cloudflare (la verificación contra bots Turnstile y las consultas de DNS para verificar dominios), Sentry (informes de errores), Expo (notificaciones de la aplicación), RevenueCat (suscripciones de las tiendas de aplicaciones), Apple App Store y Google Play (compras en la aplicación), ZeroBounce (verificación de correos para la propia prospección de Nxera), Yelp (consultas de fichas de negocios, solo nombres de negocios), Lob (postales; sus funciones existen, pero hoy ninguna programación las ejecuta), PostHog (que se usa cuando está activado), y Twilio, Telnyx y Meta (que se usan cuando los mensajes de texto o WhatsApp están activados).

4.2 Destinatarios de los Mensajes a Clientes

Cuando se envía un Mensaje a Clientes, el nombre del negocio del Cliente y el contenido del mensaje aparecen en ese mensaje por diseño, y el destinatario ve el contenido que el Cliente autorizó. El correo a los miembros del plan sale del dominio verificado del Cliente cuando lo tiene y, si no, del dominio de envío de Nxera, a nombre del Cliente. Todo correo promocional lleva el nombre y la dirección postal del Cliente y un enlace visible para darse de baja con un clic de ese Cliente; los avisos transaccionales a los miembros (recibos, avisos de pago fallido, el aviso de renovación y las confirmaciones) no llevan enlace para darse de baja.

4.3 Exhibición pública en las Páginas del Plan

La información que un Cliente da para mostrar en su Página del Plan (nombre del negocio, nombres de los planes, precios, lo que incluyen, textos de la página y marca) es visible públicamente para cualquier persona que visite la página. Los datos de los miembros nunca se muestran públicamente. Las reseñas de Google que se muestran en el sitio web de un Cliente llevan el título "Selected reviews from Google" y muestran la calificación real de Google y el número real de reseñas, con un enlace a todas las reseñas. Nxera no sirve sitios web de Clientes mientras la creación de sitios está en pausa (desde octubre de 2026).

4.4 Stripe y la propia cuenta de Stripe del Cliente

En el Service Agreement Program, los datos de inscripción y de pago de un miembro los procesa Stripe en la propia cuenta de Stripe del Cliente. El Cliente, como titular de una cuenta de Stripe, puede ver los registros de pago de sus miembros en Stripe, según los términos de privacidad de Stripe.

4.5 Divulgaciones legales y de seguridad

Podemos divulgar información cuando creamos razonablemente que es necesario para: (a) cumplir la ley o el reglamento aplicable, una orden judicial u otro proceso legal; (b) proteger los derechos, los bienes o la seguridad de Nxera, de nuestros Clientes o de cualquier tercero; (c) detectar, prevenir o atender fraudes o problemas de seguridad o técnicos; (d) defendernos de reclamaciones legales.

4.6 Transferencias del negocio

En caso de fusión, adquisición, financiamiento, reorganización, quiebra, venta de activos u operación similar, la información puede transferirse al sucesor o al adquirente. Exigiremos a cualquier sucesor que respete esta Política o que dé aviso y opciones.

4.7 Con su consentimiento

Podemos compartir información para cualquier otro fin con su consentimiento expreso.

4.8 Ninguna venta; ninguna publicidad conductual entre contextos

No vendemos Datos Personales a cambio de dinero ni de otra contraprestación de valor. No compartimos Datos Personales para publicidad conductual entre contextos. Si alguna vez cambiamos esta práctica, daremos aviso y una oportunidad real de excluirse antes de que el cambio entre en vigor.

4.9 Mensajes de texto y WhatsApp

Los mensajes de texto y de WhatsApp forman parte de ambos Servicios. Se envían a nombre del Cliente, desde el número de texto registrado o el remitente de WhatsApp del propio Cliente, y solo después de que se aprueba el registro del Cliente y Nxera activa los mensajes de texto para ese Cliente. Hoy los mensajes de texto y WhatsApp están apagados para todos los clientes.

Consentimiento: los miembros marcan casillas separadas, que vienen sin marcar, para mensajes de texto y para WhatsApp al inscribirse o en su página de miembro. La redacción nombra al negocio y dice que los mensajes pueden enviarse por medios automatizados, que la frecuencia varía, que pueden aplicarse tarifas de mensajes y datos, cómo usar STOP y HELP, que el consentimiento no es condición de compra, y dónde está esta Política; la versión y el texto exacto se guardan con el consentimiento. Para una lista de clientes importada, el Cliente declara el consentimiento que dio cada cliente. Los mensajes de texto promocionales necesitan consentimiento por escrito, y un número que se dio solo para avisos del servicio se usa solo para mensajes de texto del servicio.
Cómo detenerlos: responder STOP (o STOPALL, UNSUBSCRIBE, CANCEL, END, QUIT, REVOKE, OPTOUT, o en español ALTO, PARAR, BAJA, CANCELAR o DETENER) detiene los mensajes de texto de ese negocio; STOP ALL detiene sus mensajes de texto y sus mensajes de WhatsApp. Un pedido sencillo de que dejen de escribir, en inglés o en español, como "stop texting me", también cuenta. Se envía una sola confirmación y se le avisa al Cliente. START reanuda los mensajes. HELP responde con el nombre y los datos de contacto del negocio.
Horario y límites: los mensajes de texto promocionales se envían solo entre las 8 a. m. y las 8 p. m., tanto en la zona horaria del Cliente como en todas las zonas horarias en las que puede estar el código de área del destinatario, y ningún número recibe más de 3 mensajes promocionales de un mismo negocio en 24 horas. Todo mensaje de texto promocional termina con "Reply STOP to opt out." Los mensajes promocionales de WhatsApp no se envían a números de EE. UU. (+1).
Los propios mensajes de texto de Nxera a los clientes: el resumen de la mañana, las decisiones que lo esperan y los códigos de verificación le llegan por mensaje de texto o WhatsApp solo después de que usted acepta en ese número, con su dirección IP y su navegador registrados.
Proveedores: cuando los mensajes de texto o WhatsApp están activados, Twilio (mensajes de texto y registro ante los operadores), Telnyx (mensajes de texto y registro ante los operadores, como alternativa a Twilio) y Meta (WhatsApp) reciben el número móvil y el contenido del mensaje solo para entregarlo, y están obligados por contrato a no usarlos para nada más. Aparecen en la lista de subencargados en getnxera.com/sub-processors.

No vendemos, alquilamos ni compartimos números móviles ni registros de consentimiento para mensajes de texto con terceros ni con afiliadas para su propio marketing. Los números móviles recopilados para mensajes de texto no se divulgan a nadie fuera de los proveedores que entregan el mensaje. Los operadores no son responsables de los mensajes demorados o no entregados.

4.10 Primero la aprobación, y lo que se envía sin aprobación

Todo mensaje que Nxera redacta a un cliente de la lista de un Cliente (automatizaciones y borradores del asistente) se envía solo después de que el Cliente lo aprueba. Un borrador que no se aprueba a tiempo vence sin enviarse. El Cliente fija el plazo de aprobación entre 1 y 168 horas (24 por defecto), y la revisión no se puede apagar. Todo mensaje que el asistente redacta a los miembros, todo mensaje a todos los miembros, las ofertas y los cupones, las solicitudes de reseña, los cambios de planes y de precios, y la publicación también necesitan el sí del Cliente.

Estos mensajes se envían sin aprobación de cada mensaje, y este es el motivo:

Los recibos de pago a los miembros, porque describen un cargo que el miembro ya hizo.
El correo de bienvenida cuando alguien se une a un plan, porque confirma la compra y le da al miembro su página.
Los avisos de pago fallido a los miembros los días 1, 4 y 10 después de un cargo fallido, porque le dicen al miembro que su tarjeta no pasó.
El aviso anual de renovación de los planes anuales, unos 30 a 45 días antes de la renovación, porque la ley de Florida (Fla. Stat. 501.165) lo exige; ninguna pausa lo retiene.
Las confirmaciones de lo que un miembro hizo por sí mismo: una solicitud de visita recibida, una visita que reservó, una cancelación o la decisión de mantener el plan, y un nuevo enlace de inicio de sesión que pidió.
La nota automática de "recibimos su mensaje" cuando un miembro escribe, que está activada salvo que el Cliente la apague en Ajustes, luego Mensajería.
El aviso al miembro después de que el Cliente responde una solicitud de visita, porque la respuesta del Cliente es la aprobación.
Las respuestas a los mensajes de texto STOP y HELP, porque las reglas de los operadores las exigen.
Los recordatorios de visita y la nota antes de que un miembro cancele, pero solo si el Cliente marca "Enviar los recordatorios de visita y la nota antes de cancelar sin preguntarme". Si no, cada uno espera el sí del Cliente.

Una solicitud de reseña sale después de cada visita registrada mientras esa automatización está activada. El Cliente puede omitir una solo por un motivo que no tenga que ver con la satisfacción del cliente (el cliente pidió que no lo contactaran, no hubo visita, o es un duplicado), y el motivo queda registrado. Ninguna solicitud de reseña puede incluir un incentivo.

4.11 Proveedores de IA

Anthropic (Claude) redacta mensajes y diseños de planes, le responde al Cliente, ordena y resume los mensajes que llegan de clientes y miembros, revisa los borradores en busca de incentivos a cambio de reseñas, escribe el resumen de la mañana y hace las preguntas del análisis gratuito. A OpenAI y a Google (Gemini) se les hacen las preguntas del análisis y las propias preguntas de investigación de Nxera. Reciben los datos del negocio, el contexto del mensaje, y los nombres de clientes y el texto de los mensajes que la tarea necesita.

Anthropic: según los Términos Comerciales de Anthropic (vigentes desde el 17 de junio de 2025), Sección B, "Anthropic may not train models on Customer Content from Services" (Anthropic no puede entrenar modelos con el Contenido del Cliente proveniente de los Servicios). Las entradas y salidas de la API se borran dentro de 30 días, o se conservan hasta 2 años si se marcan por una infracción de la política de uso.
OpenAI: los datos de la API no se usan para entrenar modelos salvo que el cliente lo acepte, y los registros de vigilancia de abusos se conservan hasta 30 días.
Google Gemini API (servicios de pago): las instrucciones y las respuestas no se usan para mejorar los productos de Google, y se registran por un tiempo limitado solo para detectar abusos.

Nxera no acepta ningún entrenamiento. Los datos que Nxera guarda sobre un negocio se usan solo para ese negocio y nunca entrenan ningún modelo. Nada de lo que hace el asistente envía, cobra, reembolsa, cambia un precio publicado, publica ni borra por sí solo: guarda los datos que el Cliente le dijo, y todo lo demás es una tarjeta que el Cliente confirma. El asistente responde como máximo 60 turnos por hora y 300 al día por cada negocio, dentro de un tope de gasto por cada negocio.

5. Conservación de datos

Conservamos los Datos Personales durante el tiempo necesario para cumplir los fines descritos en esta Política, incluidos:

Datos de cuentas activas: mientras dure su suscripción.
Datos de facturación e impuestos: se conservan después de que se borra su cuenta, según lo exigen los fines tributarios y de auditoría. Stripe conserva sus propios registros de facturación.
Contenido del Cliente, datos de clientes que da el Cliente y datos de los miembros: durante la suscripción y durante treinta (30) días después de que termina; luego se borran mediante un proceso semanal, es decir, dentro de los treinta y siete (37) días siguientes al término (secciones 2.7 y 2.8). Expórtelos antes. Los Clientes pueden borrar su lista de clientes desde el portal en cualquier momento. Una solicitud por correo a info@getnxera.com se completa dentro de treinta (30) días. Después del borrado se conserva un código con clave de cada dirección dada de baja (un código que podemos comparar con una dirección, pero que no se puede convertir de nuevo en ella) para que la baja se siga respetando.
Descargar todo: mientras su suscripción esté activa, Descargar todo (Ajustes, luego Sus datos, en la web o en la aplicación) prepara un archivo con sus clientes, miembros, planes, mensajes, decisiones, la memoria del asistente, los registros de consentimiento y el registro de actividad, y le envía por correo un enlace que funciona una sola vez y vence a las 24 horas. Los registros de facturación se quedan en Stripe. Las fotos, los documentos y el logotipo no van en el archivo; se los enviamos si los pide.
Borrar todo: Borrar todo (Ajustes, luego Sus datos, en la web o en la aplicación) se programa con siete (7) días de anticipación, y puede cancelarlo durante esos días. Después se borra todo, excepto: los registros de pagos e impuestos; el registro de envíos de Nxera (el asunto y la fecha de cada correo, con la dirección reemplazada por un código con clave); las entradas de nuestras listas de supresión por rebote, por queja y por baja, con la dirección o el número reemplazado por un código con clave; y los registros de consentimiento y de baja con la dirección o el número reemplazado por un código con clave, como se describe más abajo. También puede borrar su cuenta de Nxera en la aplicación (Ajustes, luego Cuenta), con el mismo plazo de siete días.
Datos del análisis gratuito y de prospectos: se borran veinticuatro (24) meses después de la solicitud del análisis, salvo que quien la hizo se haya convertido en cliente.
Contenido de los Mensajes a Clientes y eventos de entrega: durante la suscripción y después, para que los clientes puedan revisar lo que se envió y para que Nxera pueda demostrar que sus envíos cumplieron la ley. El contenido de los mensajes se borra con la lista de clientes, cuando el Cliente lo pide o después de que termina la suscripción, como se indica arriba; el registro del envío se conserva como registro de cumplimiento.
Informes: los informes mensuales y de análisis se guardan en un área de almacenamiento privada y se abren solo mediante un enlace firmado que vence a los 30 días.
Datos de marketing y de contacto: hasta que usted se dé de baja; después conservamos un registro mínimo de supresión para respetar su baja.
Copias de seguridad: nuestros proveedores de infraestructura guardan copias de seguridad continuas según sus propios calendarios, y estas se sobrescriben con el tiempo.
Registros: las entradas del registro de actividad de Nxera con más de veinticuatro (24) meses se borran, excepto los registros de cumplimiento (solicitudes sobre datos, consentimiento, supresión y comprobantes de borrado).
Registros de consentimiento y de baja: los registros de consentimiento y de baja de clientes y miembros, y los registros de consentimiento de los Clientes y de quienes piden un análisis, se conservan mientras se guardan los datos relacionados. Cuando esos datos se borran, cada registro se conserva con el número o la dirección reemplazado por un código con clave (un código que podemos comparar con un número o una dirección, pero que no se puede convertir de nuevo en ellos; la clave se guarda solo en la bóveda de nuestra base de datos) y sin la dirección IP ni los datos del navegador. Lo que queda es la fecha y la hora, la redacción que se mostró y su versión, cómo se dio el consentimiento o la baja, y el código con clave. Estos registros se borran cuatro (4) años después del borrado de los datos relacionados.
Listas de STOP de mensajes de texto y de WhatsApp de un negocio: un STOP que un cliente o miembro envía a un negocio se conserva mientras ese negocio es Cliente, con el número reemplazado por el código con clave cuando se borran los datos de esa persona, para que STOP se siga respetando si la persona se agrega de nuevo; se borra cuatro (4) años después del borrado del negocio.
Registros de eventos del proveedor de pagos: el contenido completo de cada evento que Stripe nos envía (una notificación automática que puede incluir un nombre, un correo y los últimos dígitos de una tarjeta) se borra noventa (90) días después de recibirlo; el registro de que el evento ocurrió, con su tipo y su referencia, se conserva veinticuatro (24) meses.
Mensajes de texto y de WhatsApp entrantes: el texto de un mensaje que un cliente o miembro envía a un negocio, y cualquier archivo adjunto, se borra veinticuatro (24) meses después de recibirlo, salvo que una retención legal lo conserve más tiempo.
Registro de envíos de mensajes de texto y de WhatsApp: el registro de cada mensaje de texto o de WhatsApp enviado (el número, el negocio, la fecha y la hora, la plantilla usada y el estado de entrega) se conserva cuatro (4) años; el número que contiene se reemplaza por el código con clave cuando se borran los datos de esa persona. Los acuses de entrega y de lectura del proveedor que lo respaldan se borran después de noventa (90) días.
Las listas de baja propias de Nxera: una baja de los correos o mensajes de texto propios de Nxera no caduca. Una vez borrados sus datos, la dirección o el número de esa lista se reemplaza por el código con clave, y la entrada se conserva mientras Nxera opere para que nunca se le escriba ni se le envíe un mensaje por error.

Cuando ya no necesitemos los Datos Personales, los borraremos o los desidentificaremos, salvo que la ley exija conservarlos, que sean necesarios para reclamaciones legales o que se apliquen otras excepciones de esta Política.

6. Sus derechos y opciones

Según su jurisdicción, usted puede tener derechos sobre sus Datos Personales.

6.1 Derechos generales

Usted siempre puede:

Actualizar la información de su cuenta desde el portal o escribiendo a info@getnxera.com.
Borrar todo con Borrar todo (Ajustes, luego Sus datos, en la web o en la aplicación) o su cuenta en la aplicación de Nxera (Ajustes, luego Cuenta), cada uno de los cuales se ejecuta después de un plazo de siete días que usted puede cancelar, o escribiendo a info@getnxera.com.
Darse de baja de las comunicaciones promocionales con el enlace que trae cualquier correo promocional. No puede darse de baja de los mensajes transaccionales y de cuenta mientras siga siendo Cliente.
Detener el seguimiento de un análisis gratuito con el enlace para darse de baja que trae cualquier correo del análisis.
Como miembro del plan de un Cliente, actualizar sus datos, administrar los correos promocionales y sus decisiones sobre mensajes de texto y WhatsApp, o pedirle al Cliente que cierre su plan desde su página de miembro; también puede escribir a info@getnxera.com y le haremos llegar su solicitud al Cliente.
Descargar sus datos con Descargar todo (Ajustes, luego Sus datos), como se describe en la Sección 5.
Detener los mensajes de texto en cualquier momento por cualquier medio razonable. Responder STOP, STOPALL, UNSUBSCRIBE, CANCEL, END, QUIT, REVOKE u OPTOUT (o ALTO, PARAR, BAJA, CANCELAR o DETENER) a cualquier mensaje de texto siempre funciona; STOP ALL también detiene los mensajes de WhatsApp; un pedido sencillo como "stop texting me", en inglés o en español, funciona, y también un correo a info@getnxera.com. Responda HELP a cualquier mensaje de texto para recibir ayuda.

6.2 California (CCPA/CPRA)

Los residentes de California tienen derecho a: (a) conocer las categorías y los datos específicos de los Datos Personales que recopilamos sobre usted, las fuentes, los fines y las categorías de destinatarios; (b) borrar Datos Personales, sujeto a las excepciones legales; (c) corregir Datos Personales inexactos; (d) excluirse de la venta o del intercambio (no vendemos ni compartimos, pero el derecho a excluirse existe); (e) limitar el uso de información personal sensible (no recopilamos a sabiendas información personal sensible para fines que activen este derecho); (f) no ser discriminados por ejercer estos derechos.

Para ejercer los derechos de la CCPA, escriba a info@getnxera.com con el asunto "CCPA Request", el correo electrónico de su cuenta y una descripción de la solicitud. Verificaremos su identidad (por lo general mediante el correo registrado) antes de cumplir la solicitud. Responderemos dentro de 45 días, con una posible prórroga según lo permita la ley. Puede designar por escrito a un agente autorizado. Cuando guardamos sus datos como encargado de un Cliente, le enviaremos la solicitud al Cliente y lo ayudaremos a responder.

6.3 Otros estados de EE. UU.

Extendemos derechos equivalentes (acceso, borrado, corrección, portabilidad, exclusión de la venta o del intercambio) a los residentes de todos los estados de EE. UU. con leyes integrales de privacidad aplicables (incluidos Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana, Iowa, Tennessee, Indiana, Florida, Delaware, Nueva Jersey, Nuevo Hampshire, Maryland, Minnesota, Rhode Island y cualquier otro a medida que entren en vigor sus leyes). El correo de contacto y el procedimiento son los mismos de la Sección 6.2.

6.4 Derechos internacionales (futuro)

Hoy Nxera presta los Servicios a clientes de EE. UU. Si nos expandimos a otros países, publicaremos en ese momento los derechos y procedimientos propios de cada jurisdicción (incluidos los derechos del RGPD para la UE y el Reino Unido, y los de PIPEDA para Canadá). No inscribiremos a clientes de fuera de EE. UU. antes de tener esos procedimientos.

6.5 Límites y excepciones

Podemos rechazar una solicitud cuando: (a) no podemos verificar su identidad; (b) la solicitud es excesiva, repetitiva o manifiestamente infundada; (c) cumplirla violaría una obligación legal, infringiría los derechos de otra persona o pondría en riesgo una investigación en curso; (d) los datos son necesarios para completar una transacción, protegernos del fraude, cumplir la ley, o para nuestros intereses comerciales legítimos según lo permita la ley. Explicaremos por escrito cualquier rechazo.

7. Cookies y tecnologías similares

Consulte la Política de cookies para conocer los detalles sobre las cookies y las tecnologías de seguimiento, incluidas las cookies y el almacenamiento estrictamente necesarios, funcionales y de analítica que usamos (incluidos Google Analytics 4 mediante Google Tag Manager, Vercel Web Analytics y PostHog cuando está activado), y sus opciones.

Hoy no respondemos a las señales "Do Not Track" de los navegadores porque no hay consenso en la industria sobre cómo interpretarlas. No registramos la señal Global Privacy Control ("GPC"). Cuando su navegador envía GPC, PostHog no se carga. No vendemos ni compartimos Datos Personales, así que GPC no cambia nada más.

8. Seguridad

Aplicamos y mantenemos medidas de protección administrativas, técnicas y físicas diseñadas para proteger los Datos Personales contra el acceso, la divulgación, la alteración y la destrucción no autorizados, entre ellas:

Cifrado: TLS 1.2 o superior en tránsito; cifrado en reposo provisto por la infraestructura de nube subyacente (Supabase, Vercel).
Controles de acceso: el acceso a los sistemas de producción se limita al personal de Nxera que lo necesita; toda acción de un cliente se limita a su propio negocio; los clientes inician sesión en el portal con correo y contraseña y una cookie de sesión HttpOnly que vence dentro de 30 días en la web y, en la aplicación de Nxera, mediante sesiones con credenciales rotativas vinculadas a su dispositivo, con bloqueo por Face ID, Touch ID, huella digital o código siempre que su teléfono tenga bloqueo de pantalla; los miembros abren su página con un enlace firmado; las sesiones se guardan cifradas de forma irreversible en nuestros servidores.
Seguridad de la red y de la plataforma: protección contra bots en los formularios mediante Cloudflare Turnstile; las notificaciones automáticas (webhooks) de nuestros proveedores se aceptan solo con una firma válida.
Registro de actividad: se registran los envíos, las decisiones, las solicitudes sobre datos, los borrados de miembros y de listas, y la mayoría de los cambios de configuración.
Copias de seguridad y recuperación: copias de seguridad de la base de datos que guarda Supabase.
Personal: obligaciones de confidencialidad para cualquier persona que trabaje en los sistemas de Nxera.
Gestión del riesgo de proveedores: los Subencargados se eligen teniendo en cuenta sus compromisos de seguridad y de protección de datos.
Respuesta a incidentes: investigamos las presuntas violaciones de Datos Personales y damos los avisos que exige la ley.

Ningún sistema de seguridad es impenetrable. A pesar de nuestras medidas, no podemos garantizar ni garantizamos una seguridad absoluta. Usted es responsable de proteger las credenciales de su cuenta y los enlaces de inicio de sesión, y de avisar a Nxera de cualquier presunto acceso no autorizado (Sección 2.4 de los Términos).

En caso de una violación de datos que afecte sus Datos Personales, le daremos aviso según lo exija la ley aplicable.

9. Transferencias internacionales de datos

Estamos en Estados Unidos. Nuestra base de datos y nuestro almacenamiento de archivos están en Estados Unidos. Algunos proveedores de la lista de subencargados entregan páginas o mensajes mediante redes globales, así que los datos pueden pasar por otros países en el camino. Al usar los Servicios, usted consiente la transferencia, el tratamiento y el almacenamiento de su información en Estados Unidos, que puede tener leyes de protección de datos distintas de las de su jurisdicción. Si nos expandimos a otros países, usaremos mecanismos legales de transferencia (por ejemplo, Cláusulas Contractuales Tipo) para toda transferencia internacional que los requiera.

10. Enlaces de terceros

Los Servicios pueden enlazar a sitios web, aplicaciones o servicios de terceros (incluidas las páginas de reseñas de Google, las páginas de pago y facturación alojadas por Stripe, y los enlaces que un cliente pone en sus mensajes). Nxera no es responsable de las prácticas de privacidad o de seguridad de esos terceros. Le recomendamos revisar sus políticas de privacidad antes de usarlos.

11. Visitantes de las Páginas del Plan y miembros

Los visitantes de una Página del Plan en getnxera.com/m/ o en el dominio propio de un cliente, y los miembros que se inscriben ahí, deben consultar el aviso de privacidad del Cliente que opera esa página para todo lo que vaya más allá de lo que describe esta Política. Nxera trata los datos en nombre del Cliente; el Cliente decide qué planes se ofrecen y qué mensajes se envían. Si tiene preguntas sobre una Página del Plan en particular, comuníquese directamente con el Cliente con los datos de contacto de la página, o escriba a info@getnxera.com y le haremos llegar su pregunta.

12. Cambios a esta Política

Podemos actualizar esta Política cada cierto tiempo para reflejar cambios en nuestras prácticas, en los Servicios o en la ley aplicable. Publicaremos la Política actualizada en getnxera.com con una nueva versión y una nueva fecha de entrada en vigor. Avisamos por correo a los clientes activos sobre los cambios sustanciales antes de que entren en vigor. Si sigue usando los Servicios después de la fecha de entrada en vigor, acepta la Política actualizada.

13. Controversias

Toda controversia que surja de esta Política o se relacione con ella está sujeta a las disposiciones de resolución de controversias de la Sección 16 de los Términos, incluidos el arbitraje individual vinculante, la renuncia a las acciones colectivas y el plazo de prescripción de un año.

14. Contacto

Para preguntas, solicitudes o quejas sobre esta Política o sobre nuestras prácticas de privacidad:

Nxera Digital LLC, Privacidad 1201 E Ponce De Leon Blvd Coral Gables, FL 33134 info@getnxera.com

Esta Política de privacidad se actualizó por última vez el 5 de octubre de 2026. Versión 5.2.