Política de privacidad

Responsable

Distribuciones Catalex S.L. (CIF B32387912), Ourense (España). Contacto: soporte@nexusconfirm.com.

Datos que tratamos

• De la cuenta del cliente: nombre del negocio, email, y datos de facturación (gestionados a través de Stripe).
• Del servicio: nombre, teléfono y fecha/hora de cita de las personas a las que el cliente envía recordatorios, con la única finalidad de enviar y registrar las confirmaciones.
• De esta web: si usas el chat de ayuda, las preguntas se procesan para generar la respuesta; no se usan para otros fines.

Encargado del tratamiento

Respecto a los datos de los clientes finales (las personas que reciben los recordatorios), NexusConfirm actúa como encargado del tratamiento por cuenta del negocio (responsable). El envío de mensajes se realiza a través de la API oficial de WhatsApp Business (Meta Platforms Ireland Ltd.).

Acceso a Google Calendar

Conectar Google Calendar es opcional: la agenda también puede conectarse mediante un enlace iCal/ICS o importarse desde una hoja de cálculo o un PDF de agenda. Si el negocio decide conectarla, NexusConfirm solicita únicamente el permiso calendar.readonly, que es de solo lectura.

• Qué leemos: los eventos (fecha, hora, título y descripción) de los calendarios que el negocio seleccione expresamente, y la lista de sus calendarios para poder ofrecer esa selección.
• Para qué: con la única finalidad de identificar las citas programadas y enviar el recordatorio correspondiente a la persona citada. No se utiliza para ningún otro fin.
• Qué no hacemos: no creamos, no modificamos ni eliminamos eventos del calendario; no accedemos a calendarios no seleccionados; no usamos estos datos para publicidad, elaboración de perfiles ni entrenamiento de modelos de inteligencia artificial; y no los vendemos ni cedemos a terceros.
• Conservación: de cada evento solo se guardan los datos necesarios de la cita (nombre, teléfono, fecha y hora). Las credenciales de acceso se almacenan cifradas.
• Revocación: el negocio puede desconectar la cuenta en cualquier momento desde los ajustes de NexusConfirm o desde la página de permisos de su cuenta de Google. Al desconectarla se revoca el token frente a Google y se elimina de nuestra base de datos.

El uso que NexusConfirm hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.

Inteligencia artificial y datos de Google

Los datos obtenidos de las APIs de Google Workspace no se utilizan, ni en bruto ni agregados o anonimizados, para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático generalizados, ni propios ni de terceros. Tampoco se transfieren a ningún servicio de IA de terceros.

NexusConfirm sí utiliza un servicio de IA (Google Gemini, a través de su API de pago) para tres funciones concretas y acotadas:

• Interpretar la respuesta de texto libre que un cliente envía por WhatsApp sobre su cita, para deducir si confirma, cancela o quiere cambiarla.
• Resumir en una frase la consulta que un cliente escribe por WhatsApp al asistente de llamadas perdidas.
• Responder las preguntas del chat de ayuda de nuestra web pública.

En los tres casos, lo único que se envía a ese servicio es el texto que la propia persona ha escrito en esa conversación. Ningún dato procedente de Google Calendar —ni eventos, ni títulos, ni descripciones, ni datos derivados de ellos— se envía a ningún proveedor de IA, en ninguna circunstancia. El flujo que lee el calendario y el que utiliza IA están separados en el código y no comparten información.

La API de pago de Google Gemini no utiliza los datos enviados para entrenar sus modelos, según los términos de servicio de Google Cloud / Gemini API. NexusConfirm no emplea ningún otro proveedor de IA.

Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, y de forma reforzada los datos sensibles y las credenciales de acceso a servicios de terceros:

• Cifrado en tránsito: todo el tráfico viaja por HTTPS con TLS y certificado válido. No se acepta tráfico sin cifrar.
• Cifrado de credenciales: los tokens de acceso a Google Calendar y las credenciales de mensajería se almacenan cifrados con AES-256-GCM, con una clave que no reside en el código fuente. Nunca se muestran en la aplicación ni se devuelven por la API una vez guardados.
• Aislamiento entre cuentas: la aplicación es multiempresa y cada consulta se filtra por el identificador de la cuenta, que se obtiene del testigo de sesión firmado y nunca de datos enviados por el cliente. Un negocio no puede acceder a los datos de otro.
• Control de acceso: autenticación con testigos JWT firmados, contraseñas almacenadas con función de derivación (bcrypt) y funciones de administración restringidas por rol, con registro de auditoría de las acciones realizadas.
• Alojamiento en la UE: los servidores y las copias de seguridad están en la Unión Europea. Las copias son diarias, cifradas en tránsito y con rotación limitada.
• Minimización: de cada evento de calendario solo se conservan los campos necesarios para enviar el recordatorio. Los registros con contenido de mensajes se purgan automáticamente a los 90 días.
• Acceso interno restringido: solo el personal imprescindible puede acceder a los sistemas de producción, mediante credenciales individuales y acceso protegido por cortafuegos.

Conservación

Los datos se conservan mientras la cuenta esté activa. Tras la baja se eliminan o anonimizan en un plazo razonable, salvo obligación legal de conservación.

Destinatarios

Meta (WhatsApp Business API) para el envío de mensajes, Stripe para los pagos y Google (si el cliente conecta su Google Calendar). No se venden ni ceden datos a terceros con fines comerciales.

Derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@nexusconfirm.com. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Última actualización: agosto de 2026.