Política de tratamiento de datos personales

Responsable

Hotman Julián Guevara Uribe, persona natural, que opera la marca NexCode97

NIT

1.095.836.851-6

Domicilio

Calle 22 # 21-37, Apto 1406, Bucaramanga, Santander

Correo

nexcode97@gmail.com

Teléfono y WhatsApp

+57 300 635 9008

Sitio

www.nexcode97.com

A los datos que tratamos en el sitio web, en el formulario de contacto, en los canales de atención (correo y WhatsApp) y en el CRM de NexCode97, incluido el inicio de sesión con Google.

En el CRM cumplimos dos papeles distintos:

• Responsables de los datos de quienes nos visitan o nos escriben, de nuestros clientes y de las personas que tienen una cuenta en el CRM.
• Encargados de los datos que cada empresa cliente guarda o recibe en su espacio del CRM (sus contactos, conversaciones y archivos). Esos datos son de la empresa: ella es la responsable, define para qué se usan y debe tener la autorización de sus titulares. Nosotros los tratamos solo para prestarle el servicio y según sus instrucciones.

• Contacto: nombre, correo, teléfono, empresa y lo que nos cuentes en el formulario, por correo o por WhatsApp.
• Cuenta del CRM: nombre, correo, empresa, foto (opcional) y contraseña, que guardamos cifrada y nunca en texto plano.
• Inicio de sesión con Google: tu nombre, tu correo (verificado por Google) y tu foto de perfil. No accedemos a tu Gmail, tus contactos, tus archivos ni a ningún otro dato de tu cuenta de Google.
• Datos técnicos: dirección IP, navegador, fecha y hora de acceso y registros de seguridad (por ejemplo, intentos fallidos de inicio de sesión).
• Contenido del CRM (como encargados): contactos, mensajes, notas, archivos y datos que lleguen por los canales que cada empresa conecta (WhatsApp, Instagram, Messenger, Telegram, TikTok, correo o chat web).

No pedimos datos sensibles (salud, origen étnico, orientación sexual, creencias, datos biométricos). Si decides compartir alguno, es voluntario y no estás obligado a hacerlo. Nuestros servicios no están dirigidos a menores de edad.

• Responder tus preguntas, enviarte cotizaciones y propuestas.
• Crear y administrar tu cuenta, verificar tu identidad al entrar y recuperar tu contraseña.
• Prestar, mantener y dar soporte al CRM y a los desarrollos contratados.
• Proteger el servicio: prevenir accesos indebidos, fraude y abuso.
• Facturar, cobrar y cumplir obligaciones contables, tributarias y legales.
• Avisarte de cambios importantes del servicio o de esta política.
• Mejorar el servicio con estadísticas agregadas que no te identifican.
• Enviarte información comercial de NexCode97, solo si nos lo autorizas. Puedes retirar esa autorización cuando quieras.

No vendemos ni alquilamos datos personales.

Te pedimos autorización previa, expresa e informada antes de tratar tus datos: al enviar el formulario de contacto, al crear una cuenta o al entrar con Google aceptas esta política. Guardamos prueba de esa autorización. Puedes revocarla en cualquier momento, salvo cuando debamos conservar los datos por una obligación legal o contractual.

Usamos proveedores que tratan datos por cuenta nuestra (encargados), con contratos que les exigen confidencialidad y seguridad. Algunos están fuera de Colombia, por lo que hay transmisión internacional de datos, permitida por el artículo 25 del Decreto 1377 de 2013 bajo esos contratos:

• Railway (Estados Unidos): servidor y base de datos del CRM.
• Vercel (Estados Unidos): alojamiento del sitio web y estadísticas de visitas sin cookies.
• Resend (Estados Unidos): envío de correos, como el de recuperación de contraseña.
• Cloudinary (Estados Unidos): almacenamiento de archivos adjuntos del CRM.
• Anthropic (Estados Unidos): procesa el texto de las conversaciones cuando una empresa activa los agentes de inteligencia artificial, para redactar respuestas y sugerencias.
• Google (Estados Unidos): inicio de sesión con Google y transcripción de notas de voz (Gemini).
• Meta, Telegram y TikTok: solo cuando una empresa conecta esos canales al CRM, para recibir y enviar sus mensajes.

También entregaremos datos a autoridades cuando una norma o una orden judicial lo exija.

El uso y la transferencia que hacemos de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Usamos tu nombre, correo y foto de Google solo para iniciar tu sesión y mostrar tu perfil en el CRM; no los usamos para publicidad ni los compartimos con terceros. Puedes quitar el acceso en myaccount.google.com/permissions.

Como titular de los datos tienes derecho a:

• Conocer, actualizar y corregir tus datos.
• Pedir prueba de la autorización que nos diste.
• Saber qué uso les hemos dado.
• Revocar la autorización o pedir que borremos tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratis a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu solicitud ante nosotros.

Escribe a nexcode97@gmail.com desde el correo asociado a tus datos, con tu nombre, tu número de identificación, lo que pides y cómo quieres que te respondamos. Si actúas en nombre de otra persona, adjunta el documento que lo acredite.

• Consultas (qué datos tenemos y cómo los usamos): respondemos en máximo 10 días hábiles, prorrogables 5 días hábiles más si te avisamos el motivo.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más si te avisamos el motivo. Si al reclamo le falta información, te la pedimos dentro de los 5 días siguientes; si no la recibimos en 2 meses, entendemos que desististe.

Si eres cliente de una empresa que usa nuestro CRM y quieres ejercer tus derechos sobre los datos que esa empresa tiene de ti, dirígete a ella, que es la responsable. Si nos escribes a nosotros, le trasladamos tu solicitud y la apoyamos para que te responda a tiempo. Más detalles en Eliminación de datos.

Protegemos los datos con conexiones cifradas (HTTPS), contraseñas cifradas con bcrypt, claves de los canales cifradas con AES-256, sesiones en cookies protegidas, separación estricta entre los espacios de cada empresa, permisos por rol y registros de seguridad. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y a las personas afectadas como exige la ley.

Mientras dure la relación contigo o con la empresa que usa el CRM, y después durante el tiempo que exijan las normas contables, tributarias y legales. Cuando una empresa cancela su cuenta, borramos su espacio y su contenido en un plazo máximo de 30 días, salvo que nos pida antes una copia; las copias de seguridad se sobrescriben en su ciclo normal.

El CRM usa solo cookies necesarias para funcionar: la de tu sesión y unas temporales mientras entras con Google. El sitio web no usa cookies de publicidad ni de seguimiento; las estadísticas de visitas se miden de forma agregada y sin cookies.

Esta política rige desde la fecha indicada arriba. Las bases de datos se conservan mientras se cumplan las finalidades descritas. Si la cambiamos de forma importante, lo avisaremos en el sitio o por correo antes de aplicar el cambio, y publicaremos aquí la nueva versión con su fecha.