Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es DataMinds Solutions, con domicilio en Colombia, desarrollador y operador de la aplicación móvil Nexora (en adelante, «la App») y del sitio nexora.datamindssolutions.com.co.

Para cualquier asunto relacionado con privacidad o protección de datos puedes escribir a oscarleonelsanchez@gmail.com.

Tratamos tus datos conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas colombianas de protección de datos personales, así como a las políticas de las plataformas de las que dependemos.

2. Alcance y aceptación

Esta política aplica a la App para Android, a los servicios de backend que la soportan y a este sitio web. No aplica a servicios de terceros que decidas usar por tu cuenta (por ejemplo, tu cuenta de Google), los cuales se rigen por sus propias políticas.

Al crear una cuenta y usar Nexora autorizas de manera previa, expresa e informada el tratamiento de tus datos personales en los términos de esta política. Puedes revocar esa autorización en cualquier momento, según lo descrito en la sección Tus derechos.

3. Datos que recogemos

3.1 Datos de cuenta

La autenticación se gestiona con Supabase Auth. Según el método que elijas, recogemos:

• Registro con correo: tu dirección de correo electrónico y una contraseña, que Supabase almacena cifrada (nosotros nunca vemos la contraseña en texto claro).
• Inicio de sesión con Google: tu dirección de correo, tu nombre y la URL de tu foto de perfil, tal como los entrega Google.
• Identificador interno de usuario y fechas de creación y último acceso.

3.2 Contenido que creas

Todo lo que registras en la App: tareas (título, descripción, estado, prioridad, fechas), eventos de tu agenda propia, notas y entradas de bitácora, espacios y contextos, etiquetas, personas asociadas a un espacio y los archivos que adjuntes. Este contenido es tuyo; lo procesamos únicamente para prestarte el servicio.

3.3 Datos del dispositivo y funcionamiento local

• Base de datos local: Nexora es una app «offline-first». Tu contenido se guarda en una base de datos dentro de tu teléfono para que puedas trabajar sin conexión.
• Notificaciones locales: los recordatorios se programan en el propio dispositivo mediante el sistema de notificaciones de Android. No necesitan servidor ni envían tus datos a ninguna parte.
• Permisos del dispositivo: micrófono (solo cuando inicias una captura de voz), notificaciones y, si adjuntas archivos, acceso al selector de archivos del sistema.

3.4 Registros técnicos del servidor

El backend guarda registros técnicos mínimos: marcas de tiempo de las solicitudes, códigos de respuesta, identificador de usuario asociado y mensajes de error. Los usamos para diagnosticar fallas y proteger el servicio.

4. Grabaciones de voz y funciones de inteligencia artificial

Cuando usas la captura por voz, la App graba el audio únicamente mientras lo inicias y lo mantienes activo. Ese audio se envía a nuestro backend y desde allí a un proveedor externo de reconocimiento de voz (speech-to-text) y de modelos de lenguaje, con el único fin de devolverte la transcripción y las sugerencias de tareas, eventos y notas.

• El audio y su transcripción se procesan solo para generar ese resultado.
• No usamos tu audio, tus transcripciones ni tu contenido para entrenar modelos de inteligencia artificial, ni propios ni de terceros, y solicitamos a nuestros proveedores el modo de procesamiento que excluye el entrenamiento con datos de clientes.
• El audio se conserva solo el tiempo necesario para completar el procesamiento y luego se descarta; la transcripción queda guardada como contenido tuyo hasta que la borres.
• Las sugerencias de la IA siempre pasan por tu revisión antes de guardarse.

5. Datos de usuario obtenidos de las APIs de Google

La integración con Google Calendar es opcional y se activa solo si la conectas desde la App, otorgando tu consentimiento explícito en la pantalla de autorización de Google.

5.1 Permisos que solicitamos

Nexora no crea, modifica ni elimina eventos en tu Google Calendar, porque el permiso solicitado no lo permite.

5.2 Cómo tratamos esa información

• Los tokens de acceso y de refresco de Google se almacenan cifrados en nuestro servidor y se usan exclusivamente para la sincronización de tu agenda.
• Los eventos leídos de Google se usan para mostrarte tu agenda. Nunca se venden, nunca se comparten con fines publicitarios y nunca se usan para entrenar modelos de inteligencia artificial.
• No transferimos datos de las APIs de Google a terceros, salvo cuando sea necesario para prestarte el servicio que pediste, cumplir la ley vigente o proteger frente a fraude o abuso, en los términos permitidos por la política de Google.
• Solo personal autorizado puede acceder a datos de Google, y únicamente con tu consentimiento expreso, para seguridad, cumplimiento legal o cuando los datos estén agregados y anonimizados.

5.3 Cómo revocar el acceso

• Desde la App: abre la configuración de la cuenta y toca «Desconectar Google Calendar». Esa acción elimina los tokens almacenados en nuestro servidor y detiene la sincronización.
• Desde tu cuenta de Google: puedes retirar el acceso en cualquier momento en myaccount.google.com/permissions.

6. Finalidades y base legal del tratamiento

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni hacemos elaboración de perfiles con fines comerciales.

7. Encargados del tratamiento y terceros

Para operar Nexora trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento y solo pueden usar los datos para prestarnos su servicio:

No vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o publicitarios. Solo los revelaríamos a una autoridad cuando exista una orden legal válida, y en ese caso te lo informaríamos salvo prohibición legal.

8. Conservación y eliminación de datos

• Mientras tu cuenta exista conservamos tus datos de cuenta y tu contenido, para que puedas seguir usándolos.
• Contenido individual: puedes eliminar tareas, eventos, notas, entradas de bitácora, espacios y etiquetas directamente desde la App en cualquier momento.
• Tokens de Google: se eliminan de forma inmediata cuando desconectas la integración o revocas el acceso desde tu cuenta de Google.
• Eliminación de la cuenta: escribí a oscarleonelsanchez@gmail.com desde el correo asociado a tu cuenta solicitando la eliminación. La procesamos en un plazo máximo de 30 días calendario desde la verificación de tu identidad, borrando tu cuenta y tu contenido de nuestras bases de datos.
• Registros técnicos: se conservan por un período corto (habitualmente no más de 90 días) y luego se eliminan o se agregan de forma anonimizada.
• Datos en tu teléfono: la base de datos local se borra al desinstalar la App o al limpiar los datos de la aplicación desde la configuración de Android.

9. Medidas de seguridad

• Cifrado en tránsito: toda la comunicación entre la App, nuestro backend y nuestros proveedores usa TLS (HTTPS).
• Aislamiento por usuario: la base de datos aplica políticas de Row Level Security (RLS), de modo que cada cuenta solo puede leer y escribir sus propias filas.
• Tokens cifrados: las credenciales de acceso a Google se guardan cifradas en el servidor.
• Acceso restringido: el acceso administrativo a la infraestructura está limitado al personal necesario y protegido con autenticación reforzada.

Ningún sistema es absolutamente invulnerable. Si ocurriera un incidente de seguridad que afecte tus datos personales, te lo notificaríamos y lo reportaríamos a la autoridad competente conforme a la normativa colombiana.

10. Tus derechos como titular (habeas data)

De acuerdo con la Ley 1581 de 2012, como titular de los datos tienes derecho a:

• Conocer y acceder de forma gratuita a los datos personales que tratamos sobre ti.
• Actualizar y rectificar datos parciales, inexactos, incompletos o que induzcan a error.
• Solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
• Revocar la autorización otorgada para el tratamiento.
• Solicitar prueba de la autorización otorgada, salvo en los casos exceptuados por la ley.
• Ser informado, cuando lo solicites, sobre el uso que le hemos dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa de protección de datos.

Para ejercer cualquiera de estos derechos escribinos a oscarleonelsanchez@gmail.com indicando tu nombre, el correo asociado a tu cuenta y la solicitud concreta. Respondemos las consultas en un plazo máximo de 10 días hábiles y los reclamos en un plazo máximo de 15 días hábiles, prorrogables conforme a la ley.

11. Transferencias internacionales

Algunos de nuestros proveedores operan servidores fuera de Colombia (por ejemplo, en la Unión Europea o en Estados Unidos). Al usar Nexora aceptas que tus datos puedan ser tratados en esos países, siempre bajo cláusulas contractuales y estándares de seguridad que exigen un nivel de protección adecuado, conforme a la normativa colombiana sobre transferencia y transmisión internacional de datos.

12. Menores de edad

Nexora no está dirigida a menores de 14 años y no recogemos deliberadamente datos de personas de esa edad. Si detectamos o se nos informa que una cuenta pertenece a un menor de 14 años, la eliminaremos junto con sus datos. Si eres madre, padre o representante legal y crees que un menor a tu cargo creó una cuenta, escribinos y la daremos de baja.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la App, en nuestros proveedores o en la normativa aplicable. Publicaremos siempre la versión vigente en esta página, con su fecha de última actualización. Cuando el cambio sea sustancial, te lo avisaremos dentro de la App o por correo antes de que entre en vigor. El uso continuado de Nexora después de la entrada en vigor implica la aceptación de la versión actualizada.

14. Contacto