Política de Privacidad

1. Responsable

Nexora, con sede en Costa Rica, es responsable del tratamiento de los datos recopilados a través de la plataforma. Consultas de privacidad: soporte@nexoragents.com.

2. Datos que recopilamos

• De tu cuenta: nombre, correo, organización y rol.
• De Facebook e Instagram: ID de página y de cuenta de Instagram, tokens de acceso (cifrados con AES-256-GCM) y, si usás anuncios, las cuentas publicitarias que administrás.
• De TikTok y YouTube: el identificador y el nombre de usuario de la cuenta que conectás, y las métricas de los videos que publica Nexora (vistas, tiempo de reproducción, interacciones). La conexión pasa por Post for Me; Nexora no guarda contraseñas ni tokens de estas redes.
• De Google Drive: IDs y metadatos de las fotos y videos de la carpeta que autorizás. No guardamos el resto de tu Drive.
• Datos de uso: publicaciones, aprobaciones, métricas que devuelven Meta, TikTok y YouTube (alcance, vistas, interacciones), registros de auditoría.
• Datos técnicos: navegador, dispositivo, dirección IP y registros de errores.
• Facturación:plan, estado de la suscripción y correo de compra. Los datos de tu tarjeta los maneja Lemon Squeezy (ver “Pagos”).
• Si nos escribís por WhatsApp: tu número y los mensajes que nos mandás, para responderte.

No accedemos a mensajes privados de Messenger o Instagram ni a tus contactos, y no guardamos datos personales de tus seguidores.

3. Base legal

• Contrato: para prestarte el servicio.
• Interés legítimo: seguridad, prevención de fraude, mejora del producto y medición de nuestros anuncios en el sitio público.
• Consentimiento: conectar tus cuentas de Meta y Google. Podés retirarlo cuando quieras.
• Obligación legal: por ejemplo, conservar registros de facturación.

4. Cómo usamos tus datos

• Armar, programar y publicar el contenido que aprobás.
• Leer métricas para mejorar las próximas publicaciones.
• Generar textos y, si las activás, imágenes con modelos de IA.
• Dar soporte, detectar fraude y mantener la seguridad.

No vendemos tus datos y no los usamos para entrenar modelos de IA generales.

5. Proveedores que reciben datos

Compartimos solo lo necesario para operar el servicio, con estos proveedores:

• Meta (Facebook, Instagram y WhatsApp): publicación, métricas y el Meta Pixel del sitio público.
• Google (Drive y Gemini): leer tus fotos y generar contenido. Según sus condiciones de uso pagado, no usa estos datos para entrenar sus modelos.
• Supabase: base de datos y autenticación.
• Vercel: alojamiento del sitio y la aplicación.
• Lemon Squeezy: cobros con tarjeta, impuestos y comprobantes.
• Resend: envío de correos de la cuenta.
• Post for Me: publicación en Instagram, Facebook, TikTok y YouTube.
• TikTok y YouTube (Google): reciben los videos y textos que publicás. Al conectar YouTube aceptás los Términos de Servicio de YouTube y se aplica la Política de Privacidad de Google. Podés quitar el acceso de Nexora en cualquier momento desde la configuración de seguridad de Google o desde Configuración → Conexiones.
• Zernio: gestión de anuncios en Meta, solo en planes con Impulso.
• Higgsfield: generación de videos, cuando corresponde.

6. Pagos

Los pagos con tarjeta los procesa Lemon Squeezy como Merchant of Record, según su propia política de privacidad. Nexora no ve ni guarda los datos de tu tarjeta; recibe el correo, el plan y el estado de la suscripción. Los pagos por SINPE Móvil (Costa Rica) los registra Nexora con el comprobante que nos enviás.

7. Cuánto tiempo guardamos los datos

• Tokens de acceso: mientras la cuenta esté activa o hasta que revoques el acceso.
• Publicaciones y métricas: mientras tu cuenta esté activa.
• Registros de auditoría: hasta 24 meses.
• Facturación: durante el plazo que exige la ley tributaria de Costa Rica.

Al eliminar tu cuenta borramos o anonimizamos tus datos en 30 días, salvo lo que la ley obligue a conservar.

8. Cookies y medición

En la aplicación usamos solo cookies necesarias: sesión (Supabase), tema claro u oscuro y la protección de la conexión con Facebook.

En el sitio público (todas las páginas públicas, no la aplicación) usamos el Meta Pixel para medir el resultado de nuestros anuncios, por ejemplo cuántas personas nos escriben por WhatsApp desde un anuncio. Meta puede usar cookies para esto. El Meta Pixel no se carga dentro de la aplicación. Podés bloquearlo con la configuración de tu navegador o desde tus preferencias de anuncios en Meta. Si vivís en EE.UU., podés pedirnos por correo que no usemos tus datos para publicidad personalizada, además de bloquear el Pixel en tu navegador.

9. Tus derechos

• Acceder a tus datos o pedir una copia (portabilidad).
• Corregir datos inexactos desde el panel o escribiéndonos.
• Eliminar tus datos: ver cómo eliminar tus datos.
• Oponerte al tratamiento basado en interés legítimo.
• Retirar tu consentimiento desconectando tus cuentas en Configuración → Conexiones.

Escribinos a soporte@nexoragents.com. Respondemos en un plazo máximo de 30 días.

10. Menores de edad

Nexora es una herramienta profesional y no está dirigida a menores de 18 años. Si detectamos datos de un menor, los eliminamos.

11. Seguridad

Ciframos los tokens de acceso (AES-256-GCM), usamos conexiones HTTPS y aislamos los datos de cada cliente con reglas de seguridad en la base de datos. Si ocurre una brecha que afecte tus derechos, te avisamos según la ley aplicable.

12. Transferencias internacionales

Nuestros proveedores pueden procesar tus datos fuera de tu país, por ejemplo en Estados Unidos. Cuando la ley lo exige, usan mecanismos reconocidos, como las Cláusulas Contractuales Estándar.

13. Cambios a esta política

Si hacemos un cambio importante te avisamos por correo o dentro de la plataforma con al menos 30 días de anticipación. La fecha de arriba indica la última actualización.

14. Contacto

Correo: soporte@nexoragents.com