Política de privacidad de NEXO

Quién gestiona el servicio

NEXO es un proyecto de Órbita Digital. Esta versión de pruebas permite a la administración conectar varias páginas de Facebook y cuentas profesionales de Instagram. Dante (@dante_vzla) es la primera cuenta de pruebas. Cada integración nueva guarda sus contactos y eventos por separado. La administración de NEXO atiende consultas sobre el tratamiento de datos en michaelrendon82@gmail.com.

Cuentas de clientes, tiendas y referidos

En las pruebas por invitación, cada cuenta puede crear hasta tres tiendas. Sus descripciones, diagramas, notas, contactos y eventos se vinculan a la tienda y al propietario. Las conexiones se autorizan mediante Meta; el acceso de clientes externos depende de sus permisos y de la revisión del proveedor. La administración puede asignar una conexión existente a una tienda con confirmación explícita. La descripción comercial solo se envía a OpenAI al solicitar la organización con IA y autorizarlo en la pantalla; no se incluyen automáticamente mensajes del CRM. Las invitaciones privadas se guardan como huellas de tokens, son de un solo uso y vencen a las 24 horas.

El registro público permanece en preparación. Cuando se habilite, guardaremos el nombre, correo electrónico, una contraseña protegida mediante una función de derivación con sal y un identificador de cuenta. Las sesiones se guardan como huellas de tokens y usan una cookie de acceso segura durante un día. Registraremos fechas de prueba, cupos de uso, código de afiliado y la relación con el referido si se proporciona. Las medidas contra intentos abusivos usan huellas de la dirección de conexión y del correo; no publicamos esos datos a los afiliados. Los créditos permanecen pendientes hasta definir y cumplir las condiciones del programa. Para consultar o eliminar estos datos, escribe al correo de privacidad indicado.

Datos que tratamos

Cuando una persona interactúa con la cuenta conectada y Meta entrega el evento a NEXO, podemos recibir su identificador de Instagram o Facebook y su nombre o nombre de usuario cuando esté disponible, texto del comentario o mensaje, identificadores del mensaje, comentario o publicación y fechas de la interacción. El CRM registra el origen del contacto, su etapa y las fechas de creación y actualización.

La administración puede añadir nombre, etiquetas, etapa y notas internas a la ficha del contacto y exportar el CRM. También puede responder manualmente los mensajes directos dentro de la ventana de respuesta permitida por Meta. La autorización de la cuenta profesional permite guardar sus identificadores de Instagram y de la página de Facebook, el usuario, la fecha de conexión y un token de acceso cifrado. NEXO no solicita ni almacena la contraseña personal de Facebook o Instagram.

El proveedor de alojamiento puede procesar datos técnicos de conexión, como la dirección IP y datos de solicitudes, para prestar y proteger el servicio.

Para qué usamos los datos

Utilizamos estos datos para recibir y organizar consultas dirigidas a las cuentas autorizadas, mantener el historial de atención en el CRM, verificar la integración con Meta y proteger el servicio. Esta versión permite activar respuestas automáticas de prueba sobre delivery y envíos para un único contacto seleccionado por la administración, con un máximo de diez respuestas por activación. Guarda el texto y el estado de esos envíos para comprobar su funcionamiento. También permite activar un diagrama guardado para un único contacto de prueba por integración durante una hora y hasta veinte envíos. Guarda el paso de la conversación, respuestas configuradas para el CRM y una alerta interna al pasar a atención humana. Los mensajes nuevos se procesan por orden de tiempo en una cola local de prueba. La atención de varios contactos se activa expresamente por negocio, mantiene un recorrido separado por canal y contacto, y conserva mensajes pendientes, estado y resultados para evitar duplicados. Cada activación está limitada a cien intentos y hasta siete días, además del cupo y vigencia de la cuenta. Un asesor puede tomar una conversación, responder por Meta dentro de la ventana permitida y reiniciar el flujo solo para mensajes nuevos. La cola también puede procesarse sin que el panel esté abierto. Los avisos de atención con sonido requieren la página abierta y una interacción con el navegador; las notificaciones del dispositivo muestran texto genérico y requieren permiso. No envía campañas de correo ni mensajes por WhatsApp. El dueño de una tienda con plan IA activo puede habilitar respuestas automáticas con IA desde su configuración y autorizar el envío de los hechos, instrucciones y consultas no resueltas a OpenAI. El flujo se evalúa primero. La configuración se guarda por tienda y el cupo de IA se comparte entre las tiendas de la cuenta. La prueba individual y el simulador usan el flujo. Se registran el modelo, el estado, los tokens informados y la respuesta generada para controlar el consumo y evitar repeticiones. Los asuntos que requieren un asesor conservan su derivación. El módulo Asistente IA permite a la administración enviar manualmente a OpenAI un mensaje de ejemplo y la información e instrucciones de la cuenta seleccionada, previa confirmación en el formulario, para generar un borrador. Se usa una clave central de OpenAI guardada en el servidor. No se toman conversaciones del CRM para estas pruebas ni se envían los borradores a los clientes. La IA puede cometer errores.

Proveedores y acceso

Meta facilita la autorización y la entrega de eventos de Instagram. Cloudflare aloja el servidor y la base de datos D1 de NEXO. Estos proveedores pueden procesar información en distintos países conforme a sus condiciones y políticas. El acceso al panel de atención está protegido y reservado a la administración autorizada. Cuando el envío por correo esté configurado, Resend procesa el correo del destinatario y el enlace de recuperación solicitado desde NEXO. El enlace vence en 15 minutos y se puede usar una sola vez. El token se guarda cifrado en la cola y se borra de ella tras el intento de envío. OpenAI procesa los ejemplos y la configuración que la administración decide enviar para generar borradores. Consulta su política en https://openai.com/policies/privacy-policy/. NEXO registra por cuenta el modelo, la fecha, el estado del intento y los tokens de consumo informados; no guarda el texto del ejemplo o del borrador en el registro de consumo. No vendemos los datos de las conversaciones ni los utilizamos para publicidad de terceros.

Consulta las políticas de Meta y Cloudflare.

Conservación y seguridad

Guardamos la información mientras sea necesaria para gestionar la atención y comprobar el funcionamiento de esta versión. La versión de pruebas no aplica un plazo de borrado automático. La administración puede eliminar la ficha y el historial desde el panel al tramitar una solicitud. La administración revisa las solicitudes de eliminación y la información que haya dejado de ser necesaria.

La conexión usa HTTPS, los tokens de acceso se almacenan cifrados y se comprueba la firma de los eventos recibidos. Estas medidas reducen riesgos, pero no garantizan una seguridad absoluta.

Acceso, corrección y eliminación

Puedes solicitar acceso a tus datos, corregirlos o pedir su eliminación escribiendo a michaelrendon82@gmail.com. Indica tu usuario de Instagram o tu identificador de Facebook, y la cuenta de Dante (@dante_vzla en Instagram) con la que interactuaste. Para evitar que otra persona elimine datos ajenos, podemos solicitar una comprobación de que controlas esa cuenta. No envíes contraseñas, códigos de verificación ni documentos de identidad.

Consulta las instrucciones para solicitar la eliminación. El responsable de la cuenta profesional también puede retirar los permisos de NEXO desde la configuración de integraciones de Meta. Retirar permisos impide nuevos accesos autorizados, pero debe solicitarse la eliminación de los datos ya guardados.

Cambios

Actualizaremos esta política cuando cambien las funciones o el tratamiento de datos. La fecha de actualización aparecerá al inicio de esta página.