Última actualización: 27 de agosto de 2026

Política de Privacidad

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013 de Colombia (Habeas Data), esta política describe cómo NEXA DIGITAL LTDA recolecta, usa, almacena y protege los datos personales en el Servicio Nexa Calls.

1. Responsable del tratamiento

NEXA DIGITAL LTDA, sociedad constituida bajo las leyes de la República Federativa de Brasil, inscrita en el CNPJ n.º 57.542.168/0001-46, titular del Servicio Nexa Calls. Contacto para el ejercicio de los derechos de Habeas Data: gustavo@ogruponexa.com.

2. Datos que recolectamos

De ti como cliente del Servicio:

Nombre, email, teléfono, RUT/NIT (registro de cuenta)
Datos de facturación y pago (procesados por Mercado Pago)
Datos de uso del Servicio (logs, métricas, configuración)

De los compradores finales de tu tienda (datos que tú procesas vía el Servicio):

Nombre, teléfono y dirección de entrega del cliente final
Detalles del pedido (producto, cantidad, valor)
Conversaciones de WhatsApp y grabaciones de llamadas IA
Imágenes y documentos que el comprador envía por WhatsApp (por ejemplo, comprobantes de pago) y notas de voz
Tracking de envío y estado de entrega

3. Finalidad

Prestar el Servicio (confirmación de pedidos, recovery, métricas)
Facturación y cobro
Soporte técnico
Mejorar el Servicio (entrenamiento del agente IA con datos agregados anonimizados)
Cumplimiento de obligaciones legales (auditoría, antifraude)

4. Encargados del tratamiento (subprocessors)

Datos personales son procesados por:

Vercel Inc. (USA) — hosting frontend
Hostinger International Limited (Brasil) — infraestructura backend y base de datos (centro de datos en Campinas, SP)
Clerk Inc. (USA) — autenticación
Twilio Inc. (USA) — telefonía
Retell AI (USA) — voz IA
OpenAI, L.L.C. (USA) — modelo de lenguaje, transcripción de notas de voz (speech-to-text) y descripción de imágenes
Anthropic PBC (USA) — modelo de lenguaje y descripción de imágenes y documentos enviados por el comprador
Meta Platforms Inc. (USA) — WhatsApp Business API
Pancake (Vietnam) — gestión de pedidos (POS) y mensajería de WhatsApp
Shopify Inc. (Canadá) — plataforma de e-commerce
Mercado Pago (Brasil) — procesamiento de pagos
Hoko Envíos (Colombia) — transportadora
Resend Inc. (USA) — email transaccional
Telegram Messenger (fuera de Colombia) — canal de alertas operativos del equipo; el mensaje de alerta puede incluir nombre, teléfono y dirección del comprador
Proveedores de notificaciones push del navegador (Google LLC, Apple Inc., Mozilla Foundation) — entrega de avisos operativos al panel; el contenido viaja cifrado de extremo a extremo

5. Transferencia internacional

El Responsable del tratamiento está domiciliado en Brasil, y los encargados listados en la sección 4 operan desde Estados Unidos, Brasil, Vietnam (Pancake), Canadá (Shopify) y, en el caso del canal de alertas operativas, fuera de Colombia. Las transferencias se realizan por instrucción del Responsable y bajo cláusulas contractuales que exigen un nivel de protección equivalente al de la Ley 1581/2012.

6. Tus derechos (titular del dato)

Conforme a la Ley 1581/2012 puedes:

Conocer, actualizar y rectificar tus datos
Solicitar prueba de la autorización otorgada
Ser informado sobre el uso dado a tus datos
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC)
Revocar la autorización y/o solicitar la supresión del dato
Acceder gratuitamente a tus datos

Solicitudes de Habeas Data se atienden en plazo máximo de 15 días hábiles vía contacto indicado en sección 1.

7. Seguridad

Implementamos medidas técnicas y administrativas para proteger los datos: encriptación en tránsito (TLS), aislamiento por tenant, backups diarios, auditoría de accesos. Aun así, ningún sistema es 100% inmune; notificaremos incidentes materiales conforme la ley.

8. Retención

Mantenemos los datos durante la vigencia de tu cuenta más 5 años adicionales (obligaciones contables/tributarias). Después se anonimizan irreversiblemente o se eliminan.

9. Modificaciones

Esta política puede actualizarse. Publicaremos cualquier cambio material en esta misma página con al menos 30 días de anticipación, indicando la fecha de última actualización en el encabezado.