Aviso de Privacidad

Aviso de Privacidad Integral, emitido en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares publicada en el Diario Oficial de la Federación el 20 de marzo de 2025 (en adelante, “la Ley”), su Reglamento y los Lineamientos del Aviso de Privacidad.

1. Identidad y domicilio del responsable

NexiNext LLC, sociedad de responsabilidad limitada constituida conforme a las leyes del Estado de Texas, Estados Unidos de América, con domicilio en 26119 Interstate 45 N, Suite 305, Spring, Texas 77380, Estados Unidos de América (en adelante, “NexiNext”), es responsable del tratamiento de tus datos personales.

Correo para asuntos de privacidad y para el ejercicio de derechos ARCO: privacy@nexinext.com

2. Alcance

Este aviso aplica al sitio www.nexinext.com, a la aplicación app.nexinext.com y a las aplicaciones móviles de NexiNext para iOS y Android (en conjunto, “el Servicio”).

3. Doble carácter del tratamiento

NexiNext es una herramienta de negocio: las empresas la contratan y su personal la utiliza para operar su trabajo y administrar a sus propios clientes. Por ello tratamos dos tipos distintos de datos personales, con responsabilidades distintas.

Como responsable, tratamos los datos de las empresas suscriptoras y de las personas titulares de una cuenta: nombre, correo, registros de acceso, datos de facturación y la lista de los registros que cada persona abrió recientemente (apartado 4). Ese tratamiento se rige por este aviso.

Como encargado, tratamos los datos que una empresa suscriptora captura dentro del Servicio sobre sus propios clientes, prospectos, proveedores y contactos — expedientes de prospectos, contratos, facturas, citas y mensajes, así como las respuestas que sus clientes dan a las preguntas que les envía (apartado 4). Esos datos los tratamos únicamente conforme a las instrucciones de esa empresa y para sus finalidades. No decidimos su contenido ni los usamos para fines propios.

Lo mismo aplica a los datos laborales que una empresa registra sobre su propio personal — puesto, departamento, fecha de nacimiento, fecha de ingreso, el tiempo libre que su personal solicita y se le concede, sus horas contratadas y su sueldo, y los puntos, insignias y bonos que Compite registra sobre él (apartado 4). La empresa suscriptora decide si los recaba y con qué finalidad; nosotros los tratamos únicamente por instrucción suya. Para esos datos la empresa suscriptora es la responsable y tú eres el titular, de modo que el ejercicio de tus derechos ARCO sobre ellos se dirige a tu empleador y no a nosotros. Si nos escribes de todas formas, trasladaremos tu solicitud y te lo haremos saber. Tu lista de trabajo reciente no es un dato laboral que tu empleador registre: la llevamos nosotros, solo para ti; tu empleador no la captura ni puede consultarla, y las solicitudes sobre ella se dirigen a nosotros.

En consecuencia: si eres cliente de un negocio que utiliza NexiNext y deseas acceder, rectificar o cancelar tu información, tu solicitud debe dirigirse a ese negocio, que es el responsable de esos datos. Si nos escribes de todas formas, trasladaremos tu solicitud a dicho negocio y te lo haremos saber.

4. Datos personales que recabamos

Datos de identificación y contacto

Nombre, apellidos, correo electrónico, número telefónico, idioma de preferencia, puesto y fotografía de perfil si decides cargarla. Tu contraseña se almacena únicamente como hash bcrypt: nunca conservamos la contraseña en claro. Si activas la autenticación de dos factores, almacenamos el secreto cifrado y tus códigos de respaldo.

Registros de acceso

Cada inicio de sesión actualiza un contador, una marca de tiempo y la dirección IP desde la que se accedió. Conservamos el valor actual y el anterior. Es telemetría de seguridad: es lo que permite detectar un acceso no autorizado.

Trabajo reciente: una lista de los registros que abriste recientemente

Si utilizas NexiNext como integrante del personal de una empresa, conservamos una lista breve de los registros que abriste recientemente en ella —un cliente, una factura, una tarea, una conversación, un chat con un compañero, el perfil de un compañero, entre otros— para que puedas volver con un clic a aquello en lo que estabas trabajando. Se te muestra en la franja de trabajo reciente, al pie de la aplicación web; en la búsqueda y al elegir un registro para vincularlo en un mensaje, antes de que escribas; y en la pantalla de inicio de la aplicación móvil. Abrir una lista, un reporte o una pantalla de configuración no agrega nada a ella, y no se registra nada de lo que escribes o buscas.

De cada registro, nuestros servidores conservan únicamente tres datos: qué tipo de registro es, su identificador interno y cuándo lo abriste por última vez; una sola entrada por registro, no un historial de cada visita. Nuestros servidores no almacenan el nombre del registro ni nada de su contenido. El nombre que ves en cada tarjeta se consulta de nuevo cada vez que se te muestra la lista, y un registro que ya no puedes abrir —porque se eliminó o porque cambió tu acceso— simplemente deja de aparecer.

Solo tú puedes ver tu lista. Se lleva por separado en cada empresa en la que trabajas, y nadie en tu empresa puede consultarla: ni las personas propietarias ni las administradoras. No existe reporte, exportación ni búsqueda sobre ella para nadie más que tú, y en NexiNext nadie la consulta. La única excepción es la que aplica a todo lo que hay en tu cuenta: cuando nuestro personal de soporte inicia sesión como tú para resolver una incidencia —un acceso que queda registrado en la bitácora de auditoría de tu empresa—, ve tus pantallas tal como tú las ves, incluida esta lista. Nada de lo que abra mientras actúa como tú se agrega a ella, y no puede modificarla.

No la utilizamos para ningún otro fin: no sirve para medir tu trabajo, no aparece en ningún reporte y no se usa para elaborar estadísticas ni para mejorar el producto.

Tú decides sobre ella: puedes quitar cualquier entrada en cualquier momento, en la aplicación web o en la móvil, y vaciar la lista completa desde la aplicación web. También puedes desactivarla por completo con la opción Conservar mi trabajo reciente, en Mi cuenta, en la aplicación web o en la móvil: al desactivarla se suprime tu lista en todas las empresas y no se registra nada hasta que la vuelvas a activar. Conservamos los 50 registros que abriste más recientemente en cada empresa y te mostramos hasta 20; el plazo de conservación se indica en el apartado 10. La exportación de tus datos (Mi cuenta → Tus datos → Exportar mis datos) la incluye: de cada entrada, la empresa, el tipo de registro, su identificador y cuándo lo abriste por última vez, pero no el nombre del registro.

La aplicación móvil guarda además en tu teléfono una copia de la lista tal como se te mostró por última vez, para que se abra de inmediato. Esa copia sí incluye los nombres que viste; se conserva cifrada, solo en ese teléfono y excluida de los respaldos del dispositivo, y nunca se envía a nuestros servidores ni a terceros. Se elimina al cerrar sesión, al perder el acceso a la empresa o cerrarse esta, y tras 30 días sin abrir la aplicación en esa empresa.

Si utilizas NexiNext como cliente de una empresa o como su contador, no se registra nada de esto.

Fecha de nacimiento, cuando tu empleador la registra

Una empresa puede registrar la fecha de nacimiento de cada integrante de su personal. Es opcional, la mayoría de las empresas no la utilizará y la captura tu empleador, no tú — desde un archivo que carga o al escribirla en tu registro—, aunque tú puedes editar la tuya.

Se conserva por separado para cada empresa en la que trabajas, de modo que el registro de un empleador nunca es visible para otro. Dentro de una empresa solo pueden consultarla las personas propietarias y administradoras, y tú. No la ven tus compañeros ni los clientes de esa empresa. Se elimina cuando eliminas tu cuenta de NexiNext.

Una empresa también puede usarla para crear tu primera contraseña. Cuando da de alta a su personal desde un archivo, puede pedirnos construir para cada persona una contraseña inicial a partir de sus propios datos —el nombre de pila y seis dígitos tomados de la fecha de nacimiento o del teléfono—, que la empresa te entrega en persona o por escrito. Esa contraseña es deliberadamente efímera: debes reemplazarla por una tuya la primera vez que inicies sesión, antes de poder acceder a cualquier otra parte, y deja de funcionar a los catorce días. Como se construye con datos que otras personas de tu empresa pueden conocer, la contraseña que tú elijas es la que cuenta. Ninguna de las dos se almacena en claro: ambas se conservan únicamente como hash bcrypt.

Tiempo libre y fecha de ingreso, cuando tu empleador utiliza Tiempo libre personal

Si una empresa en la que trabajas utiliza la función Tiempo libre personal de NexiNext, tratamos por cuenta de esa empresa, en nuestro carácter de encargado (apartado 3), el tiempo libre que solicita su personal y los días anuales con los que se cuenta.

Qué contiene una solicitud. Cada solicitud tiene un tipo —Vacaciones, Enfermedad o Sin goce de sueldo—, sus fechas, los días hábiles que descuenta, una nota opcional para quienes la aprueban, un mensaje opcional de fuera de la oficina y un compañero de contacto mientras no estás, y la decisión sobre ella: quién la aprobó, rechazó, canceló o acortó, cuándo, y el motivo que haya indicado. Tú haces tus propias solicitudes; quien aprueba tu tiempo libre también puede registrarlo por ti.

Ausencias por enfermedad: un dato personal sensible. Elegir Enfermedad le dice a tu empleador una sola cosa: que esos días fueron una ausencia por enfermedad. Aun así, es información sobre tu estado de salud y, por tanto, un dato personal sensible en el sentido del artículo 2, fracción VI de la Ley. Por eso:

NexiNext nunca solicita ni tiene dónde guardar un diagnóstico, un síntoma, un certificado médico ni ningún otro documento, y una solicitud no admite adjuntos. La nota es texto libre y opcional, escrito para tus aprobadores, y no necesitas decir en ella nada sobre tu salud.
El tipo de cada solicitud —sea o no por enfermedad— solo pueden consultarlo las personas que se indican más abajo, y nunca aparece en una notificación del teléfono.
No utilizamos este dato para ningún fin propio.
Respecto de este dato, la empresa es la responsable y tú eres el titular. A ella corresponde recabar el consentimiento expreso y por escrito que la Ley exige para tratar datos personales sensibles (artículo 8 de la Ley), o contar con el fundamento legal que la exima de recabarlo, y ante ella ejerces tus derechos ARCO sobre él (apartado 3). Cuando eres tú quien elige Enfermedad, el dato lo proporcionas tú; cuando quien aprueba tu tiempo libre lo registra por ti, lo captura esa persona.

Tus días anuales y tu fecha de ingreso. Por cada año: los días de vacaciones que te corresponden según la política de la empresa, los que se trasladaron del año anterior, un tope de días por enfermedad si la empresa lo fija, los que has usado y cualquier ajuste que se haya hecho a tus cifras, con el motivo indicado. Tu fecha de ingreso la captura tu empleador —en tu registro de empleado, en la página de días anuales o desde un archivo que carga—, no tú, y sirve para calcular tus años de servicio.

Quién ve qué. Dentro de la empresa:

el tipo de cada solicitud, tu nota, los motivos indicados, tus días anuales y saldos, y tu fecha de ingreso solo pueden consultarlos tú, tu jefe directo, las personas propietarias y administradoras de la empresa y quienes integran el departamento que la empresa designa para aprobar tiempo libre;
que estás fuera, en qué fechas, tu mensaje de fuera de la oficina y el compañero de contacto los ve todo el personal de la empresa, para que sepa que no estás; nunca el tipo;
los clientes de la empresa nunca ven nada de esto.

Las notificaciones del teléfono sobre una solicitud nunca mencionan su tipo; los correos que se te envían a ti y a tus aprobadores sobre ella pueden mencionarlo. Todo se conserva mientras exista la cuenta de la empresa (apartado 10).

Tus horas de trabajo y tu sueldo, cuando tu empleador los registra

Si una empresa en la que trabajas utiliza las funciones Capacidad del equipo o Compensación de NexiNext, tratamos por cuenta de esa empresa, en nuestro carácter de encargado (apartado 3), lo que registra sobre tus horas de trabajo y tu sueldo. Todo lo captura tu empleador —sus personas propietarias o quienes ellas autorizan para ver sueldos—, nunca tú, y no puedes modificar tus propias cifras.

Qué se registra. Con Capacidad del equipo: las horas semanales que tienes contratadas, la periodicidad con la que se te paga, tu tipo de contratación (tiempo completo, medio tiempo o contratista) y cualquier ajuste a tus horas de un periodo de pago, con su motivo. Con Compensación, además: tu sueldo base y su moneda, y si es una cifra anual, por periodo o por hora; el costo adicional que asume el empleador sobre él, como porcentaje; y cualquier bono, comisión, apoyo u otro pago que la empresa registre para ti, con su fecha y una nota opcional. Cada cambio rige a partir de una fecha y las cifras anteriores se conservan, de modo que el registro es un historial de tu sueldo y no solo la cifra actual. Son datos financieros y patrimoniales (Datos fiscales, financieros y patrimoniales, más adelante).

Para qué se usan. A partir de tu sueldo y de tus horas contratadas, NexiNext calcula cuánto le cuesta a la empresa una hora de tu tiempo —o la empresa captura esa cifra directamente— y asigna ese costo a cada hora que registras, para que la empresa conozca lo que le cuesta su trabajo: por cliente, proyecto y departamento, y para la empresa en conjunto, en sus cifras de rentabilidad, sus presupuestos y sus reportes financieros. Tus horas contratadas también muestran cuántas te quedan en el periodo en curso, donde se reparte el trabajo. NexiNext no procesa nómina: nada de esto te paga, y no conservamos recibos de nómina, cuentas bancarias ni retenciones de impuestos para ello.

Quién ve qué. Dentro de la empresa:

tu sueldo, los pagos registrados para ti y el costo de una hora de tu tiempo solo pueden consultarlos tú, las personas propietarias de la empresa y quienes una persona propietaria autorizó para ver sueldos, dentro de la parte de la empresa a su cargo. Una persona administradora sin esa autorización no ve nada de esto, ni costo de mano de obra alguno en NexiNext;
tus horas contratadas y las que te quedan pueden verlas las personas propietarias y administradoras de la empresa y su Campeón del producto, las personas a quienes reportas, directa o indirectamente, y, al asignarte una tarea, tus compañeros de departamento;
las cifras que se calculan a partir de esos costos —costo de mano de obra, márgenes y similares— solo se muestran a las personas propietarias y a las administradoras autorizadas para ver sueldos;
cada cambio en el sueldo de cualquier persona queda registrado en la bitácora de auditoría de la empresa: quién cambió el sueldo de quién y cuándo, nunca los importes, y solo quienes pueden ver sueldos ven esos registros;
los compañeros sin autorización para ver sueldos, el contador de la empresa y sus clientes nunca ven tu sueldo.

Nada de esto llega a una inteligencia artificial. No se envía el sueldo, los pagos registrados ni el costo por hora de ninguna persona a Anthropic ni a ningún asistente de IA que alguien conecte (apartado 7). El análisis trimestral de rentabilidad con IA recibe el costo de mano de obra solo como totales por departamento y de la empresa en conjunto (apartado 7); sin embargo, en un departamento de una o de muy pocas personas, ese total puede revelar cuánto le cuestan a la empresa, una cifra que se calcula a partir de su sueldo, y se envía a Anthropic para el análisis. La aplicación móvil te muestra tu propio sueldo, pero nunca guarda una copia en el teléfono (Aplicación móvil, más adelante). Nada de esto se comparte con ningún otro servicio, salvo nuestro proveedor de alojamiento (apartado 8).

Respecto de estos datos, la empresa es la responsable y tú eres el titular. A ella corresponde recabar el consentimiento expreso que la Ley exige para tratar datos financieros o patrimoniales (artículo 7 de la Ley), o contar con la excepción que la exima de recabarlo, como la de los datos que se requieren para cumplir obligaciones derivadas de una relación jurídica entre tú y ella (artículo 9, fracción IV de la Ley), y ante ella ejerces tus derechos ARCO sobre ellos (apartado 3). Todo se conserva mientras exista la cuenta de la empresa (apartado 10).

Compite: puntos, insignias y bonos, cuando tu empleador lo utiliza

Si una empresa en la que trabajas utiliza la función Compite de NexiNext, tratamos por cuenta de esa empresa, en nuestro carácter de encargado (apartado 3), lo que registra sobre ti. Casi todo lo calcula NexiNext a partir del trabajo que ya consta en el Servicio; nadie lo captura sobre ti, salvo donde se indica más abajo.

Qué se registra.

Puntos. Cuando ocurren ciertos resultados —se paga una factura que creaste, un cliente acepta una cotización o firma un contrato que creaste, una tarea asignada a ti pasa la revisión de otra persona, se gana un prospecto asignado a ti, resuelves un ticket que abrió un cliente, se completa una cita asignada a ti— registramos una entrada a tu nombre: qué ocurrió, el registro del que proviene, cuándo y los puntos. Crear registros, registrar horas o publicar mensajes no da puntos.
Rachas e insignias. Cuántos días seguidos has realizado algún trabajo en NexiNext, tu racha más larga y las insignias que obtienes, con cuándo y por qué. Una persona propietaria o administradora también puede otorgarte una insignia a mano, con una breve mención.
Totales semanales de tus puntos y resultados, para la vista de Impacto descrita más abajo.
Programas de bonos y premios. Una empresa puede organizar un programa mensual de bonos para un departamento o para toda la empresa, con sus propias reglas y su propia bolsa de premios. Al terminar el mes, NexiNext calcula, conforme a esas reglas, quién califica y por cuánto; después, una persona propietaria —o una administradora autorizada para ver sueldos, cuando la empresa lo permite— aprueba, ajusta o rechaza cada premio, con una nota cuando lo cambia o lo rechaza, y lo marca como pagado. NexiNext no paga los bonos: la empresa los paga mediante su propia nómina. Un premio que recibes aparece en tu registro de sueldo (Tus horas de trabajo y tu sueldo, arriba). Es un dato financiero o patrimonial, en los términos de ese apartado.

Quién ve qué. Dentro de la empresa:

la tabla de un programa de bonos —nombres, puntos, posición y racha— y un registro en vivo de los resultados que dieron puntos, con el nombre de pila de la persona, el tipo de resultado, el nombre del cliente y los puntos, los ve todo el personal que participa en ese programa, y las personas propietarias y administradoras de la empresa en todos los programas;
las insignias que has obtenido las puede ver todo el personal de la empresa;
puedes elegir Ocúltame de las tablas: tus compañeros te verán entonces como «Miembro anónimo» en las tablas y en el registro en vivo, y no podrán abrir tus insignias. Las personas propietarias y administradoras siguen viendo tu nombre, porque aprueban el dinero, y tú sigues ganando puntos y pudiendo recibir premios;
la vista de Impacto, que compara el trabajo semanal de cada persona antes y durante un programa, es solo para las personas propietarias y administradoras;
el importe de un premio solo pueden consultarlo tú, las personas propietarias de la empresa y quienes están autorizados para ver sueldos; una persona administradora sin esa autorización ve los puntos y el estado de un premio, pero no su importe;
los clientes de la empresa nunca ven nada de esto.

Cuando se aprueba tu premio se te avisa por correo y por notificación en el teléfono, y ambos indican su importe; una notificación del teléfono puede mostrarse en tu pantalla de bloqueo. Nada de Compite se envía a un proveedor de inteligencia artificial, y la tabla en vivo nunca se guarda en el teléfono.

Todo se conserva mientras exista la cuenta de la empresa (apartado 10), y las solicitudes sobre ello se dirigen a la empresa, que es su responsable (apartado 3).

Datos fiscales, financieros y patrimoniales

Te informamos de manera expresa que recabamos datos financieros y patrimoniales. Estos comprenden: RFC, razón social fiscal, código postal fiscal, régimen fiscal, uso de CFDI, residencia fiscal y número de identificación fiscal extranjero; montos facturados, cobrados, pagados y adeudados; tarifas, presupuestos, gastos y comprobantes; identificadores de cuentas de pago; y, cuando tu empleador utiliza la función Compensación, tu sueldo, los pagos que te registra y el costo por hora que se calcula a partir de ellos, así como el importe de los premios de bonos de Compite (Tus horas de trabajo y tu sueldo, cuando tu empleador los registra, arriba).

Para las empresas que emiten CFDI, almacenamos además el Certificado de Sello Digital — el certificado, su llave privada y su contraseña, indispensables para el timbrado. Estos elementos se conservan cifrados y constituyen la información más sensible bajo nuestro resguardo. En el apartado 8 se indica quién más los recibe.

El tratamiento de datos financieros y patrimoniales requiere tu consentimiento expreso (artículo 7 de la Ley), el cual se entiende otorgado al contratar el Servicio, capturar dicha información o continuar utilizando las funciones de facturación tras la puesta a disposición de este aviso. Tu sueldo y los pagos que tu empleador registra sobre ti son la excepción: esos datos los tratamos como encargado de tu empleador, que es su responsable, y a él corresponde recabar tu consentimiento expreso o contar con la excepción legal aplicable (Tus horas de trabajo y tu sueldo, cuando tu empleador los registra, arriba).

Datos de clientes capturados por una empresa suscriptora

Bajo nuestro carácter de encargado: nombre, correo, teléfono, usuario de Instagram e identificador de Instagram, organización, notas e historial de mensajes de prospectos y contactos; nombre y RFC de proveedores; citas; tickets de soporte; archivos cargados; y, cuando una empresa conecta WhatsApp, el número y el nombre de perfil de WhatsApp de sus clientes, su consentimiento para recibir mensajes por WhatsApp y los mensajes de WhatsApp intercambiados con ellos.

Mensajes de WhatsApp que una empresa envía a través de NexiNext

Una empresa puede conectar su propia cuenta y número de WhatsApp Business. NexiNext envía entonces sus cotizaciones, facturas y recordatorios de pago como mensajes de WhatsApp, desde el número de la empresa y a nombre de esta, a los clientes que aceptaron recibirlos, y muestra las respuestas al personal de la empresa. Lo hacemos en nuestro carácter de encargado (apartado 3).

Qué contiene un mensaje: el número de WhatsApp del cliente, el nombre de la empresa, el folio y el importe del documento (y, en un recordatorio, su fecha de vencimiento) y un enlace a la página del documento. Quien tenga ese enlace puede abrir el documento sin iniciar sesión, igual que con el enlace del correo de la empresa. Un mensaje nunca contiene el nombre del cliente, su correo ni su domicilio, las partidas del documento ni archivo alguno. Las respuestas que escribe el personal de la empresa se envían tal como se escriben.

Qué recibimos: las respuestas del cliente (su texto; las imágenes, audios y demás adjuntos no se descargan ni se conservan, solo se anotan), su nombre de perfil de WhatsApp y si cada mensaje se entregó y se leyó. El personal de la empresa puede verlos en el registro del cliente, y sus personas propietarias y administradoras reciben aviso de las respuestas por correo y por notificación en el teléfono.

Consentimiento. Una empresa solo puede escribir a un cliente por WhatsApp después de que este acepte, de alguna de cuatro formas: la empresa registra la aceptación e indica cómo se dio; el cliente activa WhatsApp en sus preferencias de notificación de NexiNext; el cliente lo activa desde una cotización o factura que la empresa le envió, después de confirmar con un código enviado al correo al que se envió el documento; o un cliente que había detenido los mensajes los reactiva respondiendo ALTA. Conservamos un registro de cada aceptación: quién la dio o la registró, cómo y cuándo, qué texto se mostró y, en el caso del código por correo, a qué dirección se envió y cuándo se ingresó.

Cómo detener los mensajes. El cliente puede detenerlos en cualquier momento respondiendo BAJA, desactivando WhatsApp en sus preferencias o pidiéndoselo a la empresa. Eliminar una cuenta de NexiNext también termina sus aceptaciones de WhatsApp.

WhatsApp es operado por Meta, y los mensajes en esa plataforma también están sujetos a los términos y al aviso de privacidad de WhatsApp.

Respuestas que das a las preguntas de una empresa

Una empresa con plan Pro o Business puede enviar a uno de sus clientes un breve conjunto de preguntas sobre un trabajo que realiza para él: un título que escribe la empresa, una nota opcional y las preguntas. Si eres ese cliente, solo ves eso; nunca el registro interno del trabajo en la empresa, su nombre, las personas que trabajan en él ni nada más interno de la empresa. Puedes responder en el portal de clientes, en la aplicación para clientes o, si aún no tienes cuenta, en una página pública que se abre desde el correo que te enviamos. En esa página, para responder necesitas el código de seis dígitos que enviamos al correo al que se mandaron las preguntas, igual que para decidir sobre una cotización desde su página pública.

En cada pregunta puedes dar una respuesta, elegir No lo sé o dejarla en blanco, y puedes adjuntar archivos: un máximo de cinco por pregunta, cada uno dentro del límite de tamaño por archivo del plan de la empresa, o de 100 MB en la página pública. Conservamos tus respuestas, las preguntas que marcaste con No lo sé, los archivos, quién respondió y cuándo, y si respondiste en el portal, en la aplicación o en la página pública. En la página pública conservamos además el correo que se verificó, que se queda con tus respuestas como su prueba, y el correo, la dirección IP y el navegador registrados al solicitar el código, que suprimimos a los 90 días (apartado 10).

Tus respuestas y archivos pasan a formar parte del registro que la empresa lleva de ese trabajo, y los puede consultar el personal de la empresa que tiene acceso a él. Cuando la empresa permite a su personal conectar sus propios asistentes de IA, el asistente de una persona de su personal puede leerlas dentro del brief de una tarea, y llegan entonces al proveedor de ese asistente (apartado 7). Tratamos todo esto por cuenta de la empresa, en nuestro carácter de encargado (apartado 3); la empresa es la responsable de estos datos, de modo que las solicitudes sobre ellos se dirigen a ella.

Datos de pago

Almacenamos identificadores de cliente y de cuenta conectada de Stripe y, para tarjetas guardadas, únicamente la marca, los últimos cuatro dígitos y la fecha de vencimiento. El número completo de la tarjeta y el código de seguridad viajan directamente de tu dispositivo a Stripe y no llegan a nuestros servidores. Para pagos en OXXO y por SPEI conservamos la liga del comprobante y el correo del recibo.

Evidencia de firma electrónica

Al consultar, firmar o rechazar un contrato dentro del Servicio, registramos el nombre del firmante, su dirección IP, el agente de usuario de su navegador y las marcas de tiempo de cada paso, junto con la imagen de la firma y el PDF firmado resultante. Lo señalamos con claridad porque es precisamente su razón de ser: una firma electrónica vale por la evidencia que la acompaña. Dicha evidencia se conserva junto con el contrato.

Reportes de incidencias y diagnóstico

Si reportas un problema, el reporte incluye versión de la aplicación, modelo del dispositivo, sistema operativo, tipo de dispositivo, tamaño de pantalla, zona horaria, idioma, agente de usuario, tu dirección IP y la página en la que te encontrabas. También incluye una captura de la pantalla en la que estabas: se adjunta de forma predeterminada, la ves antes de enviar el reporte y puedes quitarla. En las pantallas que muestran información de tu empresa, te preguntamos antes de incluirla. Solo el personal de soporte de NexiNext puede ver la captura, y puede pasarse a nuestro corrector automático, como se describe más adelante. Un reporte enviado desde la aplicación móvil o desde la aplicación web también lleva el registro de actividad descrito más adelante.

Cómo se lee un reporte. Cuando llega un reporte, un clasificador de inteligencia artificial —Anthropic, el proveedor señalado en el apartado 7— lo lee una vez para clasificarlo: qué tipo de problema es, qué tan grave es, dónde está la falla y si repite un reporte que ya está abierto. Recibe lo que escribiste, el tipo de problema que elegiste y algunos de los datos técnicos que se capturaron con él: la versión de la aplicación, el navegador o el sistema operativo, el tipo de dispositivo, el título de la página o pantalla y, cuando una solicitud acababa de fallar, la dirección de esa solicitud, su resultado y el tipo de error. Nunca recibe la captura de pantalla, el mensaje del propio error, la dirección de la página en la que estabas, tu dirección IP, el agente de usuario de tu navegador, quién eres ni el registro de actividad. Con el resultado, reglas que nosotros definimos asignan prioridad al reporte y lo dirigen a nuestro equipo; también pueden enviarte una de nuestras respuestas estándar, redactadas de antemano, o marcar el reporte como que no se trata de una falla, lo cual una persona puede revertir. Nada de lo que escribe el clasificador se te envía. Algunos reportes pueden pasar después al corrector automático de NexiNext, una inteligencia artificial que intenta corregir la falla en nuestro código: recibe lo que escribiste, el tipo de problema, los datos de la solicitud fallida y del tipo de error mencionados arriba, la pantalla en la que estabas (sin los números que identifican un registro), si usabas la web o la aplicación de iPhone o de Android, el tamaño de tu pantalla, si el modo oscuro estaba activado, la versión de la aplicación, y la captura de pantalla y las imágenes que adjuntaste. Esas imágenes pueden mostrar cualquier cosa que hubiera en tu pantalla, incluidos nombres y cifras; se usan solo para ese intento. Nada de tu reporte se escribe en nuestro código ni en su historial. Ambos tratamientos son de NexiNext, como responsable: la lectura al llegar se realiza sea cual sea el plan de tu empresa, y ninguno consume la asignación de IA de tu empresa.

Archivos que cargas

Recibos, facturas de proveedores, contratos, documentos de biblioteca, adjuntos de cotizaciones y facturas, fotografías de perfil, logotipos, archivos XML y PDF de CFDI, y las notas de voz que decidas grabar y enviar en el Chat de equipo (consulta Aplicación móvil más adelante).

Aplicación móvil

Al iniciar sesión en un teléfono almacenamos el nombre del dispositivo, la plataforma y un token de notificaciones de Firebase. La aplicación solicita acceso a cámara y fotos cuando tomas o eliges una imagen para cargar, y acceso a contactos únicamente cuando recomiendas a alguien con una empresa. Tus contactos se leen en tu dispositivo y se te muestran en un selector: la lista nunca se transmite. Solo se envía el contacto que específicamente elijas, y solo para que la recomendación pueda llegarle.

Micrófono, para las notas de voz del Chat de equipo. Si utilizas NexiNext como integrante del personal de una empresa, puedes mantener presionado el botón de grabar en una conversación del Chat de equipo para enviar a tus compañeros una nota de voz breve, de hasta cinco minutos. La aplicación solicita acceso al micrófono la primera vez que mantienes presionado ese botón, y lo utiliza únicamente mientras grabas una nota de voz: nunca en segundo plano ni en ningún otro momento. Una nota de voz se almacena como cualquier otro archivo enviado en el Chat de equipo: con nuestro proveedor de almacenamiento de archivos en los Estados Unidos de América (apartados 8 y 9); solo pueden reproducirla las personas que pueden leer los mensajes de esa conversación; cuenta para el almacenamiento de tu empresa; y se conserva y se suprime conforme a las mismas reglas que los demás mensajes de la conversación: una nota de voz eliminada deja de mostrarse en la conversación de inmediato y se conserva en estado eliminado, como cualquier registro que se elimina en la aplicación (apartado 10). El Chat de equipo es para el personal de la empresa: sus clientes nunca lo ven. No se elabora ninguna transcripción, y ningún proveedor de inteligencia artificial ni otro tercero —salvo nuestro proveedor de almacenamiento de archivos, que solo la guarda— trata la grabación. No utilizamos las notas de voz para reconocer ni identificar a nadie por su voz, con fines publicitarios ni para entrenar modelo alguno. La aplicación web reproduce las notas de voz, pero nunca utiliza el micrófono de tu computadora. Quien puede reproducir una nota de voz también puede guardar una copia (en la web) o compartirla desde su teléfono; lo que haga con esa copia depende de esa persona, como con cualquier archivo enviado en el Chat de equipo.

Lo que la aplicación guarda en tu teléfono. Para que las pantallas se abran de inmediato y puedan consultarse sin conexión, la aplicación guarda una copia de los registros que has abierto —clientes, tareas, facturas, mensajes y similares—, tal como NexiNext te los envió. La copia se conserva cifrada, en un almacén separado para cada cuenta, cada empresa y cada carácter con el que la uses (como personal o como cliente), cada uno protegido con su propia llave en el almacén seguro de llaves de tu teléfono. Permanece en el almacenamiento privado de la aplicación, se excluye de los respaldos del dispositivo y nunca se transmite: es una copia de lo que nuestros servidores te enviaron, no una fuente. Algunos datos nunca se guardan en el teléfono —entre ellos las cifras de sueldos y compensaciones, el panorama financiero de la empresa, el resumen diario y las tarjetas de pago guardadas— y se consultan de nuevo cada vez que los abres.

Registro de actividad de la aplicación móvil y del navegador, y cuándo sale de tu dispositivo

La aplicación móvil, y la aplicación web en tu navegador, llevan cada una en tu propio dispositivo una bitácora de lo que hicieron y de cómo las usaste. Es el mismo tipo de registro en ambos casos y se describe aquí una sola vez; donde el teléfono y el navegador difieren, se indica.

cada llamada enviada a nuestros servidores: el método, la ruta con los identificadores de los registros que abriste, el resultado, cuánto tardó y el identificador de la solicitud. En el navegador son cada solicitud que hizo la página y la propia página; una solicitud a otro servicio —por ejemplo, la carga de un archivo a nuestro proveedor de almacenamiento— se anota solo con la dirección de ese servicio, nunca con el archivo ni con su enlace;
cada error encontrado: su tipo, su mensaje y las primeras líneas de su traza. En las páginas que muestran información de tu empresa, el navegador omite el mensaje y conserva solo el tipo y la página;
cada pantalla que visitaste, en orden, junto con aquella de la que venías; en la web, cada página que abriste, por su dirección;
cuándo se abrió la aplicación, cuándo pasó a primer o a segundo plano, y si la sesión anterior terminó mientras estaba abierta; la aplicación no puede distinguir una falla de un cierre forzado, y el registro no afirma ninguna de las dos cosas. En el navegador: cuándo una pestaña abrió NexiNext y cuándo esa pestaña se ocultó y volvió a mostrarse; el navegador nunca anota que una pestaña se cerró de forma inesperada;
tus inicios y cierres de sesión, la expiración de tu sesión, el cambio a otra cuenta en el mismo dispositivo y el cambio de empresa, junto con el identificador de la empresa que queda activa;
las notificaciones que recibiste o abriste en tu teléfono: solo su categoría y, si la abriste, la pantalla a la que te llevó; nunca su título ni su texto. La aplicación web no envía notificaciones y no registra ninguna;
los botones, pestañas y opciones de menú que tocaste o en los que hiciste clic, con el texto que se mostraba en ellos (hasta 80 caracteres) y la pantalla o página en la que estaban. Cuando tocas o haces clic en un elemento de una lista —un cliente, una factura— o en un enlace dentro de una página, se anota únicamente que abriste una fila, sin texto alguno.

Nunca se registra nada de lo que escribes, en ningún campo, en ninguno de los dos dispositivos. La bitácora conserva siete días y se sobrescribe sola. En el navegador vive en el almacenamiento propio del navegador para el sitio de NexiNext en esa computadora —no en una cookie—, y borrar los datos del sitio la elimina.

Conviene decirlo sin rodeos: es un registro de qué expedientes abriste, por dónde navegaste y qué tocaste o pulsaste; no una medición anónima de uso ni una grabación de tu pantalla.

Esa bitácora no sale de tu dispositivo salvo que tú lo pidas. En tu navegador hay exactamente una manera de pedirlo: que reportes una incidencia desde la aplicación web; la pantalla del reporte te indica, antes de enviarlo, que la bitácora se adjunta y cuántas páginas, errores, solicitudes, clics, aperturas y cambios de pestaña e inicios de sesión y cambios contiene. En tu teléfono hay dos: el mismo reporte de incidencia y que actives el modo de desarrollador, lo cual exige tocar ocho veces la versión de la aplicación: un acto deliberado que nadie realiza por accidente. Nada más la envía: ni un temporizador, ni cerrar sesión, ni cerrar la aplicación o la pestaña. Un teléfono o un navegador cuyo titular nunca haga ninguna de esas cosas conserva su semana para sí mismo indefinidamente.

Qué se envía. Al reportar una incidencia —desde el teléfono o desde el navegador— se envía la semana completa de pantallas o páginas visitadas, errores, aperturas y cambios de la aplicación o de la pestaña, eventos de sesión, notificaciones (en el teléfono) y solicitudes que fallaron o no obtuvieron respuesta; además, las 500 solicitudes más recientes, aunque hayan tenido éxito, y los toques o clics de las últimas 24 horas, y no los de días anteriores. Lo demás permanece en tu dispositivo. Con el modo de desarrollador activo, el teléfono envía por tandas sus eventos más recientes. En el navegador la bitácora viaja dentro del propio reporte y queda siempre vinculada a él; en el teléfono queda vinculada cuando tu versión de la aplicación lo permite. El vínculo solo indica que existe, cuántos eventos contiene y cuándo llegó; su contenido no pasa a formar parte del reporte y solo puede consultarse como se indica a continuación.

Al cerrar sesión. Cerrar sesión —o quitar una cuenta del dispositivo, cerrar todas las sesiones, o solicitar la eliminación de tu cuenta— suprime en ese teléfono o navegador la bitácora de esa cuenta. Si en cambio somos nosotros quienes terminamos tu sesión —porque expiró, porque cambiaste tu contraseña o tu configuración de dos factores, o porque cerraste sesión desde otro dispositivo—, la bitácora permanece en el dispositivo sin que nada pueda leerla ni enviarla, hasta que vuelvas a iniciar sesión ahí o venza su plazo de siete días.

Cuando sí la envías, la acompañan la versión de la aplicación (en la web, la versión que la aplicación está ejecutando), la plataforma, el modelo del dispositivo y el sistema operativo —datos que un reporte de incidencia ya incluye— y un identificador opaco de la instalación, generado en el propio dispositivo, que no contiene tu nombre, tu correo ni tu número telefónico. En el navegador ese identificador designa ese perfil del navegador y dura hasta que borras los datos del sitio. Las rutas se depuran al recibirlas: los identificadores de registro se conservan, pero ningún token ni credencial se almacena.

Solo el personal de NexiNext con permisos de superadministración puede consultarla, desde una pantalla interna en la que cada consulta queda registrada. Ninguna empresa la ve —ni aquella para la que trabajas, ni sus personas propietarias o administradoras—; no se comparte con terceros, no se envía por correo y no se transmite a los proveedores de inteligencia artificial señalados en el apartado 7, tampoco la que llega dentro de un reporte enviado desde el navegador, que se conserva aparte del reporte. Puedes obtener la tuya, completa, mediante la exportación de tus datos.

Historial de auditoría

El Servicio conserva un historial de versiones de los cambios y una bitácora de acciones relevantes, asociados al identificador de la persona usuaria que actuó, no a su dirección IP. Cuando personal de soporte de NexiNext necesita trabajar dentro de la cuenta de una empresa para resolver una incidencia, lo hace iniciando sesión como una de sus personas propietarias o administradoras —nunca como otra persona—, solo después de confirmar su propia identidad con un segundo factor y por un máximo de 60 minutos cada vez. La bitácora de auditoría de la empresa, que sus personas propietarias y administradoras pueden consultar, registra cada uno de esos accesos, cuándo empezó y terminó, y cada área de la cuenta que se abrió durante él, sin nombrar los registros.

5. Datos que NO recabamos

Datos de ubicación. Las aplicaciones móviles no solicitan permiso de geolocalización de ningún tipo y no existe campo alguno de latitud, longitud o coordenadas en nuestra base de datos.
Identificadores publicitarios. No leemos el IDFA ni el identificador de publicidad de Android, no mostramos solicitud de rastreo (ATT) y no participamos en red publicitaria alguna.
Analítica ni rastreo de terceros. No utilizamos Google Analytics, gestores de etiquetas, píxeles publicitarios, grabación de sesión ni mapas de calor: ni en el sitio, ni en la aplicación, ni en las apps móviles. La única bitácora de cómo usas la aplicación móvil y la aplicación web, pantalla por pantalla, es la propia, descrita en el apartado 4: no la opera ningún tercero, no reproduce lo que ves en pantalla ni registra lo que escribes, y solo nos llega si tú decides enviárnosla.
Números completos de tarjeta ni códigos de seguridad, datos biométricos, ni carga masiva de tu lista de contactos. Una nota de voz del Chat de equipo es un mensaje, no un dato biométrico: nunca la utilizamos para reconocer ni identificar a nadie por su voz.
Uso del micrófono fuera de la grabación de una nota de voz. La aplicación móvil utiliza el micrófono únicamente mientras grabas una nota de voz en el Chat de equipo (apartado 4); la aplicación web nunca lo utiliza.
No recabamos datos personales sensibles en el sentido del artículo 2, fracción VI de la Ley —origen racial o étnico, estado de salud, información genética, creencias religiosas, filosóficas o morales, afiliación sindical, opiniones políticas o preferencia sexual—, salvo uno, que tratamos por cuenta de tu empleador: cuando una empresa utiliza Tiempo libre personal, el Servicio registra que una ausencia fue por enfermedad, como uno de los tres tipos de ausencia, y nada más sobre la salud de nadie (apartado 4). No solicitamos ni guardamos diagnósticos, síntomas, certificados médicos ni documento alguno, y ningún otro campo del Servicio solicita datos de estas categorías.

6. Finalidades del tratamiento

Finalidades primarias

Necesarias para la existencia y cumplimiento de la relación jurídica contigo. Sin ellas no podemos prestarte el Servicio:

Crear y administrar tu cuenta y la de tu empresa, y autenticarte — incluida, cuando tu empleador así lo elija, la generación de una contraseña inicial temporal a partir de los datos que él mismo registró sobre ti.
Prestar las funciones contratadas: CRM, proyectos y tareas, registro de tiempo, cotizaciones, contratos, facturación, gastos, mensajería, citas y reportes — incluida la lista de los registros que abriste recientemente, descrita en el apartado 4, que llevamos solo para ti y solo te mostramos a ti para que puedas volver a ellos, así como, cuando la empresa la tiene activada, la clasificación con inteligencia artificial de los mensajes que recibe desde fuera, que realizamos por cuenta de la empresa (apartado 7).
Emitir, timbrar, cancelar y conservar CFDI ante el SAT, e ingerir los CFDI recibidos.
Procesar pagos, cobros, reembolsos y dispersiones.
Enviar comunicaciones operativas indispensables: restablecimiento de contraseña, códigos de verificación, alertas de seguridad, avisos de facturación y cobranza.
Brindar soporte técnico y atender tus reportes — incluida la lectura automática, con inteligencia artificial, de cada reporte de incidencia al recibirlo, para clasificarlo y, en su caso, corregir la falla (apartados 4 y 7).
Garantizar la seguridad del Servicio, prevenir fraudes y abusos, y mantener bitácoras de auditoría.
Cumplir obligaciones fiscales, contables y legales, y atender requerimientos de autoridad competente.

Finalidades secundarias

No necesarias para la relación jurídica. Puedes negarte a ellas sin que eso afecte la prestación del Servicio:

Enviarte novedades del producto, contenidos y comunicaciones comerciales.
Invitarte a encuestas, entrevistas de investigación y programas beta.
Elaborar estadísticas agregadas y anonimizadas para mejorar el producto.
Recibir, conservar y analizar el registro de actividad de la aplicación móvil y del navegador descrito en el apartado 4, cuando tú decides enviárnoslo, para diagnosticar la falla que reportas y corregir defectos del producto.

Para manifestar tu negativa a las finalidades secundarias escribe a privacy@nexinext.com indicando a cuáles te opones, o utiliza el enlace para desuscribirte incluido en cada comunicación comercial. Cuentas con cinco días hábiles a partir de la puesta a disposición de este aviso para manifestar dicha negativa; podrás hacerlo también en cualquier momento posterior.

Tratándose de la finalidad 4, el enlace de desuscripción no resulta aplicable y tu negativa se ejerce de manera directa e inmediata: basta con no activar el modo de desarrollador en el teléfono y no enviar reportes de incidencia desde la aplicación móvil ni desde la aplicación web. Ni la aplicación ni el navegador la transmiten por ningún otro medio, de modo que abstenerte es suficiente para que nunca la recibamos; si necesitas ayuda sin enviarla, escríbenos a hello@nexinext.com. Si deseas además comunicárnoslo por escrito, escribe a privacy@nexinext.com dentro del mismo plazo de cinco días hábiles o en cualquier momento posterior; te responderemos en los términos del apartado 11. Ten presente que toda bitácora que ya hayamos recibido se suprime por sí sola dentro de los siete días siguientes a su recepción, conforme al apartado 10.

7. Uso de inteligencia artificial

Algunas funciones utilizan un modelo de lenguaje para redactar texto, resumir expedientes y extraer datos de documentos, operado por Anthropic (Claude API).

Es importante que conozcas su alcance: al utilizar una función de IA, el contenido del expediente correspondiente se transmite a Anthropic. En las funciones de extracción documental —leer una factura, un recibo o un comprobante para llenar sus conceptos automáticamente— se transmite el contenido del archivo cargado.

Anthropic actúa como subencargado, bajo términos comerciales que no permiten utilizar dicho contenido para entrenar sus modelos.

Cuándo se ejecuta la IA. La mayoría de las funciones de IA se ejecutan solo cuando una persona lo pide, aunque el resultado termine de prepararse después de que cambió de pantalla, como las sugerencias que se preparan mientras se configura una empresa. En estos casos, una función de IA se ejecuta sin que nadie la pida en ese momento:

Cuando llega a una empresa un mensaje desde fuera. En el plan Business, cada mensaje que recibe una empresa —una solicitud enviada mediante uno de sus formularios del sitio web o de una página de campaña, o desde el directorio Discover; un correo sincronizado desde una cuenta de Gmail conectada; un mensaje de Instagram; y una llamada, un correo, una reunión, un mensaje de texto o de WhatsApp que una persona del personal registra a mano con su texto— se lee una vez, al llegar, para etiquetar qué pide y qué tan urgente es, con un resumen de una línea. A Anthropic se envían el asunto y el texto del propio mensaje, junto con el origen del prospecto y el nombre de su organización; quien lo escribió puede no haber tenido nunca una cuenta en NexiNext. La etiqueta es solo orientativa: se muestra junto al mensaje y nunca oculta, reordena, enruta ni asigna nada. Hacemos esta lectura en nuestro carácter de encargado, por cuenta de la empresa, que es la responsable de esos datos (apartado 3). Sus personas propietarias o administradoras pueden desactivarla (Clasificación de prospectos con IA, en la página de configuración Uso de IA de la empresa), y también se detiene cuando se agota la asignación mensual de IA de la empresa.
Cuando la regla de una empresa la ejecuta. Una empresa puede escribir una automatización que genere el resumen con IA de un prospecto, o que redacte una secuencia de contacto para él, cuando algo le ocurre a ese prospecto. La empresa escribe la regla una vez y esta se ejecuta cada vez; una secuencia redactada espera a que una persona la revise y la inicie.
Cuando se aplica una revisión trimestral de presupuesto. Aplicar la revisión trimestral de presupuesto de una empresa prepara también el análisis de rentabilidad con IA de ese trimestre, a partir de las cifras de la empresa por departamento y en conjunto; nunca del sueldo, el costo ni las horas de una persona. Sin embargo, en un departamento de una o de muy pocas personas, el costo de mano de obra del departamento puede revelar cuánto le cuestan a la empresa, una cifra que se calcula a partir de su sueldo, y se envía a Anthropic junto con lo demás.
Cuando nos envías un reporte de incidencia. Cada reporte se lee al llegar para clasificarlo, y algunos pasan a nuestro corrector automático, como se describe en el apartado 4. Es un tratamiento de NexiNext, como responsable (finalidad primaria 6 del apartado 6), y no consume la asignación de IA de la empresa.

Los resultados generados por IA son de apoyo y pueden contener errores. Revísalos antes de utilizarlos, especialmente en materia fiscal.

Tu propio asistente de IA. Puedes conectar un asistente de IA que ya utilizas —Claude, ChatGPT u otra aplicación compatible con el Model Context Protocol— a tu propio acceso a NexiNext, en las empresas que elijas. Está disponible en los planes Pro y Business, y solo donde las personas propietarias o administradoras de esa empresa lo han activado, lo que hacen por separado para su personal y para sus clientes. Al conectarlo eliges uno de dos tipos de conexión:

Solo lectura. El asistente consulta información —solo lo que tú mismo puedes ver en NexiNext— y no puede cambiar nada. Toda conexión de un cliente es de este tipo. En la conexión de una persona del personal también puede leer el brief de una tarea y el contenido de sus archivos, como se describe más abajo; la conexión de un cliente nunca recibe el contenido de un archivo, solo enlaces a las páginas que lo contienen.
Leer y sugerir. Disponible solo para el personal de una empresa, y solo en una empresa cuyas personas propietarias o administradoras hayan activado además Los asistentes de IA pueden trabajar en tareas, que permanece desactivado hasta que lo hagan. Además de consultar información, el asistente puede dejar borradores en las tareas: respuestas en borrador al brief de una tarea, un borrador de ideas y archivos, y respuestas en borrador en la conversación de una idea. Un borrador solo lo ves tú, y nada de lo que contiene está en vivo hasta que tú lo publicas en NexiNext. Publicar es un acto tuyo: avisa a tu equipo y aplica los siguientes pasos que conservaste, como si hubieras hecho cada uno. Las ideas publicadas aparecen en la pestaña Trabajo con IA de la tarea. Un asistente nunca puede publicar, borrar, ver lo que tú no puedes ver ni activar una automatización.

Qué lee en una tarea el asistente de una persona del personal. Con cualquiera de los dos tipos de conexión, puede leer una tarea que su persona puede abrir, y su brief: las respuestas a sus preguntas, incluidas las que el cliente de la empresa dio a las preguntas que esta le envió (apartado 4), y, mientras la empresa tiene activado el Trabajo con IA, las Notas para la IA de la tarea; la página Cómo trabajamos de la empresa y los documentos de su biblioteca que una persona propietaria o administradora, o el Campeón del producto de la empresa, marcó para enviarse a IAs externas; las notas de Lo que sabemos de… sobre el cliente o el proyecto de la tarea; las decisiones registradas en la tarea, las ideas descartadas con sus motivos y las conversaciones sobre las ideas; las tareas relacionadas y los ejemplos anteriores que tú puedes ver; y la lista de archivos de la tarea. También puede leer el contenido de esos archivos: una imagen tal cual; el texto de un PDF, un documento de Word o una hoja de cálculo, que extraemos en nuestros propios servidores sin usar IA; o, en el caso de un video o un audio, un enlace a ese único archivo que funciona durante cinco minutos. Las horas, el costo de mano de obra y los sueldos nunca llegan a quien no pueda verlos ya.

A dónde va lo que lee tu asistente. Lo que lee tu asistente, con cualquiera de los dos tipos de conexión, se envía a la empresa que lo provee, a petición tuya y conforme a tu propio acuerdo con ese proveedor. Ese proveedor no es encargado ni subencargado de NexiNext y no figura en la tabla del apartado 8: no lo elegimos, no tenemos contrato con él y no le enviamos nada por iniciativa propia, solo las respuestas a las consultas que tu asistente hace mientras está conectado. Es una transferencia que tú inicias al conectar tu asistente y autorizarlo en la página de autorización de NexiNext, con tu consentimiento otorgado en ese momento, y que solo es posible en la medida en que la empresa la permitió al activar los asistentes de IA y, para Leer y sugerir, Los asistentes de IA pueden trabajar en tareas. No es una finalidad adicional del tratamiento a cargo de NexiNext. El tratamiento que haga ese proveedor se rige por sus propios términos y aviso de privacidad, no por este aviso. Lo que escribe tu asistente se queda en NexiNext, visible solo para ti hasta que lo publiques. Las personas propietarias y administradoras de la empresa pueden ver cuánto consulta cada conexión en su empresa —solo conteos, nunca lo que se leyó— y pueden revocarla. Una conexión que tu asistente no utiliza durante 90 días deja de funcionar, y puedes desconectarla en cualquier momento desde tu página de Seguridad.

Tareas que nunca salen de NexiNext. Una empresa puede marcar un tipo de tarea —declaraciones de impuestos, nómina, asuntos legales y similares— como Nunca sale de NexiNext. Nada del brief ni de los archivos de una tarea así llega a ningún modelo de IA, ni al asistente propio de una persona ni a las funciones de IA de NexiNext: ningún asistente recibe su brief, el contenido de sus archivos ni un prompt escrito para ella; la IA de NexiNext no sugiere respuestas para ella ni redacta un tipo de tarea a partir de ella; y nunca se utiliza como trabajo relacionado o ejemplo anterior de otra tarea, ni como origen de una nota sobre un cliente o un proyecto. Lo que un asistente conectado sigue viendo de una tarea así es lo que las consultas ordinarias de su persona muestran de cualquier tarea: su nombre y sus fechas.

La lista de herramientas de IA. Donde una empresa utiliza el Trabajo con IA, NexiNext muestra una lista breve de herramientas de IA conocidas para cada tipo de resultado, etiquetada como Ejemplos, no respaldos. Que una empresa marque las herramientas que utiliza no envía datos a ningún lado: la marca solo decide qué nombres de herramientas muestran sus tareas y sus briefs. Para una herramienta que no puede conectarse a NexiNext, tu propio asistente puede escribir un prompt que tú mismo copias en esa herramienta; NexiNext no envía nada a ninguna herramienta de la lista.

8. Transferencias y remisiones

NexiNext no vende, comercializa ni cede tus datos personales a terceros con fines publicitarios.

Para operar el Servicio, remitimos datos a los siguientes proveedores, que los tratan únicamente por cuenta y bajo instrucción de NexiNext:

Proveedor	Finalidad	Datos que recibe	Ubicación
DigitalOcean	Alojamiento y base de datos	Todos los datos de la aplicación	EE. UU.
Amazon Web Services (S3)	Almacenamiento de archivos	Todos los archivos cargados, incluido el CSD	EE. UU.
Stripe (y Stripe Connect)	Pagos, dispersiones, verificación de identidad	Datos de tarjeta directamente desde tu dispositivo; correo del recibo; identidad de la cuenta receptora	EE. UU.
Facturapi	PAC autorizado por el SAT — timbrado de CFDI	RFC emisor y receptor, razón social, contenido de la factura, CSD	México
Anthropic	Funciones de IA (apartado 7)	Contenido de la instrucción y de los documentos cargados	EE. UU.
GitHub	Ejecución del corrector automático de NexiNext para reportes de incidencia (apartado 4)	Asunto, descripción y datos de la falla de un reporte de incidencia; los datos de pantalla y dispositivo del reporte, su captura de pantalla y las imágenes adjuntas	EE. UU.
Postmark	Envío de correo	Nombre, correo y contenido del mensaje del destinatario	EE. UU.
Google Firebase Cloud Messaging	Notificaciones push	Token del dispositivo, título y cuerpo de la notificación	EE. UU.
Twilio	Envío de códigos de verificación por SMS	Número telefónico y código	EE. UU.
Google (API de Gmail)	Opcional, por usuario — sincronización de buzón	Token OAuth, encabezados y contenido de los mensajes que envías	EE. UU.
Meta (Instagram)	Opcional, por empresa — mensajería directa de Instagram	Token OAuth, identificador y usuario de Instagram, contenido de los mensajes	EE. UU.
Meta (WhatsApp)	Opcional, por empresa — envío por WhatsApp de cotizaciones, facturas y recordatorios de pago desde el número de la propia empresa, y recepción de respuestas	Token de acceso de WhatsApp Business de la empresa; número de WhatsApp de los destinatarios; contenido de los mensajes, incluido el enlace al documento; respuestas, nombres de perfil y estado de entrega y lectura	EE. UU.
Google / Microsoft	Inicio de sesión federado, si lo utilizas	Identificador de cuenta y correo	EE. UU.
Cloudflare	Entrega del sitio web	Dirección IP de la solicitud	Red global

Conforme a los artículos 2, fracción XX y 35 de la Ley y 53 de su Reglamento, estas remisiones a encargados no requieren tu consentimiento. Los proveedores están obligados contractualmente a tratar los datos únicamente conforme a nuestras instrucciones, a mantener su confidencialidad y a aplicar medidas de seguridad equivalentes a las descritas en este aviso.

Adicionalmente, y sin requerir tu consentimiento por actualizarse los supuestos del artículo 36 de la Ley, podremos transferir datos personales:

A Facturapi, en su carácter de Proveedor Autorizado de Certificación, y al SAT, porque la legislación fiscal exige que un proveedor autorizado certifique cada CFDI y lo remita al SAT, y porque es necesario para cumplir la relación jurídica que tenemos contigo al prestarte el servicio de facturación (artículo 36, fracciones I y VII).
A autoridades competentes, cuando sea legalmente exigible.
A nuestros asesores profesionales, bajo deber de confidencialidad.
A un tercero, en caso de fusión, escisión o adquisición de NexiNext, en cuyo caso el adquirente asumirá las obligaciones de este aviso. Te lo comunicaríamos previamente.

Cualquier transferencia distinta a las anteriores requerirá tu consentimiento previo.

9. Ubicación de los datos

Todos los datos personales se almacenan en los Estados Unidos de América —nuestros servidores y base de datos se ubican en la región de Nueva York de DigitalOcean, y los archivos cargados en Amazon S3, región Este de EE. UU.— con independencia del país en que te encuentres. Al utilizar el Servicio y aceptar este aviso, consientes dicha transferencia internacional.

La única excepción es el timbrado: los datos de la factura se transmiten a nuestro PAC, Facturapi, en México, porque la legislación mexicana exige que un proveedor autorizado nacional realice el timbrado.

10. Plazos de conservación

Datos de cuenta y de empresa: mientras la cuenta permanezca activa y hasta que se solicite su supresión.
Registros fiscales y CFDI: cinco años, conforme al artículo 30 del Código Fiscal de la Federación. Dentro de ese plazo no podemos cancelarlos aun mediando solicitud.
Contratos y su evidencia de firma: durante la vigencia de la cuenta, por su valor probatorio.
Bitácoras de auditoría e historial de versiones: durante la vigencia de la cuenta.
Bitácoras de notificaciones suprimidas y de automatizaciones: se eliminan automáticamente a los 90 días.
Registro de actividad de la aplicación móvil y del navegador: siete días en el dispositivo —en el teléfono o en el navegador—, contados desde que ocurre cada evento, y siete días en el servidor, contados desde que recibimos el envío, llegue desde el teléfono o dentro de un reporte enviado desde el navegador. Son dos plazos independientes, medidos por relojes distintos: el del dispositivo corre aunque nunca nos envíes nada. En el dispositivo, cerrar sesión —o solicitar la eliminación de tu cuenta— suprime la bitácora de esa cuenta; si somos nosotros quienes terminamos tu sesión, permanece ahí, sin que nada pueda leerla ni enviarla, hasta que vuelvas a iniciar sesión en ese dispositivo o venza el plazo. La supresión en el servidor es automática, se ejecuta cada noche y no existe ajuste alguno que permita prolongarla. Al cerrarse una cuenta, sus bitácoras se eliminan por completo —no se anonimizan ni se conservan en ningún agregado— aunque no haya transcurrido el plazo de siete días.
Tu lista de trabajo reciente: se conserva por número y no por tiempo: los 50 registros que abriste más recientemente en cada empresa, cada uno solo con la última vez que lo abriste. Cada vez que abres otro, la entrada que exceda de 50 se suprime de forma definitiva, y lo que quitas de la lista o vacías se suprime de inmediato; no se oculta. Fuera de eso no hay plazo: si dejas de utilizar NexiNext, tus últimas 50 entradas se conservan hasta que ocurra alguno de los supuestos siguientes. La lista completa se suprime al desactivarla en Mi cuenta o al eliminarse tu cuenta de NexiNext, y la de una empresa al cerrarse esta; una entrada se suprime cuando se elimina de forma definitiva el registro al que apunta. Si tu empleador desactiva tu acceso a una empresa, tu lista en esa empresa se suprime de inmediato; si tu acceso se restablece, la lista empieza vacía. Si la empresa cambia a un plan que suspende tu lugar, no se suprime nada, y la lista vuelve cuando tu lugar se restablece.
Tiempo libre y fecha de ingreso: se conservan mientras exista la cuenta de la empresa, sin supresión periódica: cada solicitud con los días que descontó y la decisión sobre ella, los días anuales de cada año con sus ajustes, y la fecha de ingreso. Se conservan cuando una persona deja la empresa y, si eliminas tu cuenta de NexiNext, permanecen en los registros de la empresa, atribuidos a un marcador anónimo. Se suprimen o anonimizan con los demás datos de la empresa al cerrarse su cuenta.
Horas de trabajo y sueldo: se conservan mientras exista la cuenta de la empresa: cada cambio en tus horas contratadas y tu sueldo, con las cifras anteriores, y cada pago registrado para ti. El costo de cada hora que registraste se queda con esa hora. Se conservan cuando una persona deja la empresa. Si eliminas tu cuenta de NexiNext, el costo por hora capturado directamente en tu perfil se suprime, y lo demás permanece en los registros de la empresa, atribuido a un marcador anónimo. Un registro de sueldo que la empresa elimina se suprime de inmediato; no se conserva en estado eliminado. Todo se suprime o anonimiza con los demás datos de la empresa al cerrarse su cuenta.
Compite: los puntos, rachas, insignias, totales semanales y premios se conservan mientras exista la cuenta de la empresa, sin supresión periódica. Se conservan cuando una persona deja la empresa y cuando se elimina el registro que dio los puntos. Si eliminas tu cuenta de NexiNext, permanecen en los registros de la empresa, atribuidos a un marcador anónimo. Una insignia otorgada a mano puede retirarse dentro de las 24 horas siguientes, y la insignia de Campeón del producto pasa con ese cargo a quien lo asuma; nada más se retira. Todo se suprime o anonimiza con los demás datos de la empresa al cerrarse su cuenta.
Registros que eliminas en la aplicación: dejan de mostrarse de inmediato y se conservan en estado eliminado para poder revertir un borrado accidental. Se suprimen de forma definitiva al cerrar la cuenta o al solicitarlo, salvo los registros del Trabajo con IA del punto siguiente, que se suprimen en sus propios plazos fijos.
Trabajo con IA en tareas: un borrador de ideas y archivos que el asistente de una persona del personal dejó en una tarea (apartado 7), y que esa persona nunca publicó, se descarta con sus archivos a los 30 días de su último cambio, o de inmediato si se elimina la tarea; mientras la empresa tiene desactivado el Trabajo con IA, esos borradores se ocultan y el plazo de 30 días sigue corriendo. Las ideas que la persona desmarca antes de publicar se descartan al publicarse el borrador. Una idea eliminada puede restaurarse tal como estaba —la idea, sus archivos y su conversación juntos— durante 7 días, y después se suprime. Una idea publicada que nadie eligió y cuyo archivo nadie pasó a los archivos de la tarea se suprime a los 30 días de que su tarea se complete o se elimine; reabrir la tarea vuelve a iniciar los 30 días. La supresión elimina el contenido de la idea, sus archivos que no pasaron a la tarea y su conversación con sus adjuntos. Se conservan mientras exista la tarea: las ideas elegidas, las ideas cuyo archivo pasó a la tarea, el resumen de cada borrador publicado y la conversación sobre él, las decisiones registradas a partir de ideas y el historial de lo que ocurrió en la tarea.
Lo que la aplicación guarda en tu teléfono: se suprime al cerrar sesión, al quitar la cuenta de la aplicación o al eliminar tu cuenta. La copia de una empresa se suprime al perder el acceso a ella o al cerrarse esta, y tras 30 días sin abrirla en la aplicación. Cambiar el idioma de la aplicación la suprime por completo.
Mensajes y aceptaciones de WhatsApp: se conservan mientras exista el registro del cliente al que pertenecen, y se suprimen con él cuando la empresa elimina a ese cliente. Los mensajes de un número que nunca se vincula a un cliente se suprimen 90 días después del último. El correo, la dirección IP y el navegador registrados al enviar un código de confirmación se suprimen a los 90 días; la dirección y la hora en que se ingresó el código se conservan con la aceptación como su prueba. Cuando una empresa cierra, su WhatsApp se desconecta y no se recibe nada más.
Respuestas a las preguntas de una empresa: se conservan con el registro que la empresa lleva del trabajo, mientras la empresa lo conserve. Las preguntas dejan de aceptar respuestas a los 30 días de enviarse, o antes si la empresa las cierra o el trabajo se completa o se elimina. En la página pública, el correo, la dirección IP y el navegador registrados al solicitar un código se suprimen a los 90 días; el correo verificado se conserva con las respuestas como su prueba.

Al cerrarse una cuenta, suprimimos o anonimizamos sus datos dentro de los 90 días siguientes, salvo aquellos que debamos conservar por las obligaciones legales anteriores.

11. Medios para ejercer los derechos ARCO

Tienes derecho a Acceder a tus datos personales, a Rectificarlos cuando sean inexactos o incompletos, a Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y a Oponerte a su tratamiento para fines específicos.

Procedimiento. Envía tu solicitud a privacy@nexinext.com. Conforme al artículo 28 de la Ley, la solicitud debe contener:

Tu nombre y un domicilio o medio para comunicarte la respuesta.
Los documentos que acrediten tu identidad (identificación oficial vigente) o, en su caso, la representación legal del titular.
La descripción clara y precisa de los datos personales respecto de los que ejerces el derecho, salvo que se trate del derecho de acceso.
El derecho que deseas ejercer, o lo que solicitas.
Cualquier elemento o documento que facilite la localización de los datos.
Tratándose de rectificación, además, las modificaciones solicitadas y la documentación que sustente la procedencia de lo pedido (artículo 30 de la Ley).

Plazos. Te comunicaremos la determinación adoptada en un plazo máximo de 20 días hábiles contados desde la recepción de la solicitud. De resultar procedente, la haremos efectiva dentro de los 15 días hábiles siguientes a dicha comunicación. Ambos plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de estos derechos es gratuito; solo deberás cubrir, en su caso, los gastos justificados de envío o reproducción.

Supuestos de improcedencia. La solicitud podrá negarse cuando no seas el titular o no acredites la representación; cuando los datos no obren en nuestra base; cuando se lesionen derechos de un tercero; cuando exista impedimento legal o resolución de autoridad; o cuando la rectificación o cancelación haya sido previamente realizada. En materia fiscal, la cancelación no procederá durante el plazo de conservación señalado en el apartado 10.

Límite importante. Si tus datos fueron capturados en NexiNext por un negocio con el que tienes relación, ese negocio es el responsable y decide sobre ellos. Trasladaremos tu solicitud a dicho negocio y te lo notificaremos.

12. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento otorgado para el tratamiento de tus datos personales, escribiendo a privacy@nexinext.com con los mismos requisitos señalados en el apartado 11. Atenderemos tu solicitud en los plazos ahí previstos.

Ten presente que la revocación no tendrá efectos retroactivos y que, en ciertos casos, no podrá surtir efectos de forma inmediata o total: subsistirán las obligaciones legales de conservación (apartado 10) y, de revocarse el consentimiento para las finalidades primarias, no será posible continuar prestándote el Servicio, lo que dará lugar a la terminación de la relación.

13. Limitación del uso o divulgación

Puedes solicitar que limitemos el uso o divulgación de tus datos personales escribiendo a privacy@nexinext.com. Como medida inmediata, puedes darte de baja de las comunicaciones comerciales mediante el enlace incluido en cada una de ellas, o desactivar por categoría las notificaciones por correo y push desde la configuración de tu cuenta.

Para no recibir publicidad de terceros en general, puedes inscribirte en el Registro Público para Evitar Publicidad de la PROFECO (repep.profeco.gob.mx), ajeno a NexiNext.

14. Cookies y tecnologías de rastreo

La aplicación, en app.nexinext.com, utiliza las cookies que se indican a continuación. Todas son de origen propio: las establece NexiNext, para NexiNext, y no se envían a nadie más. Cada una viaja solo por conexiones cifradas, solo hacia app.nexinext.com, y los scripts de la página no pueden leerla. La mayoría se establece únicamente cuando decides hacer algo; cuatro se establecen sin que realices ninguna acción, porque la aplicación las necesita para funcionar mientras la usas, y la tabla indica cuáles.

Cookie	Para qué sirve	Cuándo se establece	Vigencia
`_nexinext_session`	Mantiene unida tu visita: si iniciaste sesión y con qué cuenta, la empresa en la que trabajas, tu idioma antes de iniciar sesión, una protección contra solicitudes falsificadas y pasos breves, como un inicio de sesión en espera de su código de dos factores. Cifrada.	Sin que realices ninguna acción, en la primera página de la aplicación que abres, con o sin sesión iniciada.	Hasta que cierras el navegador.
`remember_user_token`	Vuelve a iniciar tu sesión después de cerrar el navegador. Firmada.	Solo si marcas Recuérdame al iniciar sesión con tu correo y contraseña.	30 días desde ese inicio de sesión. Se elimina al cerrar sesión, y cerrar sesión también la invalida en tus demás navegadores.
`remember_two_factor_device`	Permite que este navegador omita el código de dos factores al iniciar sesión. Firmada.	Solo si marcas Recordar este dispositivo por 30 días al ingresar un código de dos factores.	30 días. Se invalida de inmediato si cambias tu contraseña, tu número de teléfono o tu configuración de dos factores. Cerrar sesión no la elimina.
`signed_in_accounts`	Te permite alternar entre tus propias cuentas en este navegador sin volver a escribir una contraseña. Contiene credenciales de acceso —nunca una contraseña— de un máximo de cinco cuentas. Cifrada.	Solo si eliges Agregar otra cuenta.	30 días desde la última vez que agregaste, cambiaste o retiraste una cuenta. Cada credencial se invalida de inmediato al cambiar la contraseña o la configuración de dos factores de esa cuenta, al suspenderse o eliminarse la cuenta, al revocar nuestro personal sus sesiones, o al retirarla tú o cerrar todas las sesiones. La cookie se elimina al retirar la última cuenta.
`qr_scanner`	Un identificador aleatorio para que, cuando el código QR impreso de una empresa inicia una acción automática, escanear el mismo código dos veces desde el mismo navegador en menos de una hora la inicie una sola vez.	Sin que realices ninguna acción, al abrir el enlace del código QR de una empresa sin haber iniciado sesión.	1 día.
`assistant_consent_return`	Te devuelve a la página en la que autorizas el acceso de un asistente de inteligencia artificial a tu cuenta, si en el camino inicias sesión o cambias de cuenta.	Al abrir esa página de autorización, que el asistente abre cuando empiezas a conectarlo.	15 minutos; se elimina al autorizar o cancelar.
`nx_error_nudge`	Recuerda que una página acaba de fallar, para que Reportar un problema pueda señalar la solicitud fallida si decides reportarla. Solo contiene la referencia y la hora de esa solicitud.	Sin que realices ninguna acción, cuando una página falla por un error del servidor mientras tienes la sesión iniciada.	1 hora, o hasta la siguiente página que muestre Reportar un problema.
`recent_work_strip`	Recuerda si mantienes abierta o cerrada la franja de trabajo reciente en este navegador, para que cada página se muestre como la dejaste. No contiene nada más: ningún identificador ni dato sobre lo que abriste.	Solo cuando abres o cierras la franja.	Un año desde la última vez que la abriste o cerraste.
`nx_diag_redirect`	Indica a la siguiente página qué solicitud te llevó a ella — su dirección, su resultado, su referencia y cuánto tardó — para que el registro de actividad que guarda este navegador (arriba) pueda anotarla. No contiene nada más. Firmada.	Sin que realices ninguna acción, cuando una página de la aplicación te lleva a otra.	1 minuto, o hasta la siguiente página de la aplicación, que la elimina.
`nx_diag_ended`	Indica a la siguiente página de cuáles de tus cuentas acabas de cerrar sesión o quitaste, para que este navegador borre el registro de actividad de esas cuentas. Solo contiene los identificadores de esas cuentas y si cerraste sesión en todas. Firmada.	Cuando cierras sesión, quitas una cuenta, cierras sesión en todas las cuentas o nos pides eliminar tu cuenta.	1 minuto, o hasta la siguiente página de la aplicación, que la elimina.
`dv_` seguida de un código, una por documento o conjunto de preguntas	Acredita, solo para una cotización, una factura o un conjunto de preguntas de una empresa, que ingresaste el código de verificación que te enviamos por correo.	Solo al ingresar un código correcto en la página pública de una cotización o factura, o en la página pública de las preguntas de una empresa.	30 minutos.

Puedes bloquear o eliminar las cookies desde tu navegador, considerando que sin la cookie de sesión no será posible iniciar sesión.

No utilizamos cookies publicitarias ni de analítica, razón por la cual no verás en este sitio un banner de consentimiento de cookies.

Preferencias guardadas en tu navegador, no en cookies. La aplicación guarda algunas preferencias de presentación en el almacenamiento propio de tu navegador —su configuración de diseño, los avisos que cerraste, cómo elegiste ver un presupuesto la última vez, si un panel de notas está abierto—, y el sitio de marketing recuerda el mercado que elegiste, Estados Unidos o México. Nada de esto se nos envía. Lo único que la aplicación guarda en el almacenamiento de tu navegador y que puede llegarnos es el registro de actividad descrito en el apartado 4, y solo dentro de un reporte de incidencia que tú envíes.

Una página carga un servicio de terceros. Si una persona propietaria o administradora conecta WhatsApp en Configuración → Integraciones, esa página carga el script de registro de Meta, y la ventana que abre es el sitio de Meta, sujeto a sus propias cookies y aviso de privacidad.

El sitio de marketing no utiliza cookies. Carga sus tipografías desde Google Fonts, por lo que Google recibe tu dirección IP y agente de usuario al cargar una página; muestra logotipos de empresas almacenados en Amazon Web Services; y sus páginas de empresa y formularios de contacto intercambian con la aplicación de NexiNext lo que ves y escribes. Ninguna de estas solicitudes lleva una cookie ni un identificador tuyo.

Correos de secuencias de contacto. Cuando una empresa envía correos a un prospecto mediante una secuencia de contacto de NexiNext, cada correo incluye una pequeña imagen que le indica a la empresa la primera vez que se abrió. No establece ninguna cookie.

15. Medidas de seguridad

Hemos adoptado medidas de seguridad administrativas, técnicas y físicas para proteger tus datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizados, entre ellas:

Cifrado obligatorio de todo el tráfico mediante TLS.
Contraseñas resguardadas con bcrypt bajo un factor de trabajo deliberadamente alto.
Cifrado en reposo de secretos de doble factor, tokens de integración y contraseñas del Certificado de Sello Digital.
Autenticación de dos factores por aplicación, SMS o correo, con códigos de respaldo; obligatoria para nuestras cuentas administrativas.
Límites de tasa en los puntos de acceso, restablecimiento de contraseña, doble factor y pagos, con bloqueo de cuenta tras intentos fallidos reiterados.
Control de acceso por roles y aislamiento de los datos de cada empresa.
Todo acceso de soporte a la cuenta de una empresa exige confirmar antes la identidad con un segundo factor, termina a los 60 minutos y queda registrado en la bitácora de auditoría de la empresa.

Ningún sistema es completamente seguro. En caso de una vulneración que afecte de forma significativa tus derechos patrimoniales o morales, te lo comunicaremos sin dilación, junto con la autoridad competente, conforme a los artículos 19 de la Ley y 64 y 65 de su Reglamento.

16. Menores de edad

El Servicio es una herramienta empresarial y no está dirigido a menores de edad. No recabamos conscientemente datos personales de personas menores de 18 años. De advertirlo, procederemos a su supresión.

17. Cambios al presente aviso de privacidad

Nos reservamos el derecho de modificar este aviso para atender novedades legislativas, políticas internas o nuevos requerimientos para la prestación del Servicio. Toda modificación se publicará en esta misma página, www.nexinext.com/es/privacidad, actualizando la fecha que aparece al inicio. Los cambios que afecten de forma sustancial tus derechos se notificarán además por correo electrónico a los titulares de una cuenta antes de su entrada en vigor.

18. Autoridad competente

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado por alguna conducta u omisión de NexiNext, o presumes alguna violación a las disposiciones de la Ley, podrás iniciar el procedimiento de protección de derechos o presentar la denuncia correspondiente ante la autoridad garante en materia de protección de datos personales en posesión de particulares, que conforme a la Ley es la Secretaría Anticorrupción y Buen Gobierno, a través de la Plataforma Nacional de Transparencia:

https://www.plataformadetransparencia.org.mx/Inicio

Te agradeceremos que, antes de acudir a la autoridad, nos permitas atender tu inconformidad escribiendo a privacy@nexinext.com.

19. Contacto

NexiNext LLC
26119 Interstate 45 N, Suite 305
Spring, Texas 77380
Estados Unidos de América
Privacidad: privacy@nexinext.com
General: hello@nexinext.com

La versión en inglés de este documento se encuentra disponible en Privacy Policy. En caso de discrepancia entre ambas versiones, prevalecerá la versión en español para los titulares ubicados en México.