1. Quiénes somos y qué cubre esta política
Nexxa es una plataforma de gestión de turnos para negocios en Paraguay. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y qué podés hacer al respecto.
Aplica a nexxa.com.py, al panel de gestión, a la agenda del profesional y a las páginas públicas de reserva de cada negocio.
Responsable: Fratelli E.A.S., Paraguay. Contacto: soporte@nexxa.com.py.
2. Hay tres personas distintas en Nexxa
Esta es la parte más importante de esta política, y la que define todo lo demás.
El negocio (dueño o encargado) contrata Nexxa y administra sus locales. Respecto de sus propios datos de cuenta, Nexxa es el responsable.
El profesional trabaja en un negocio y entra solo a mirar su agenda. Su cuenta la crea el negocio invitándolo; no existe registro abierto para profesionales.
El cliente final reserva un turno desde el link público de un negocio. No necesita crear una cuenta.
Sobre los datos del cliente final, el responsable es el NEGOCIO, no Nexxa. El negocio decide qué pedirle a su cliente, para qué usarlo y cuánto conservarlo. Nexxa los trata por cuenta y orden de ese negocio, como encargado del tratamiento, y no los usa para fines propios.
En la práctica: si sos cliente de un local que usa Nexxa y querés que borren tus datos, el pedido lo resuelve el local. Nosotros lo asistimos, pero no decidimos por él.
3. Qué datos tratamos
Del negocio y de sus profesionales
- Cuenta: nombre, apellido, email y teléfono. El acceso se realiza con Google o con un código de un solo uso enviado por correo electrónico, mediante nuestro proveedor de autenticación (Supabase). Nexxa no solicita una contraseña propia.
- Si entrás con Google: email verificado, nombre y foto de perfil pública que Google nos entrega en el momento del inicio de sesión.
- Del negocio: nombre comercial, dirección, teléfono, horarios, sucursales, servicios y precios, profesionales, comisiones, redes sociales y logo.
- De uso: registros técnicos de las acciones que modifican datos del negocio (qué se editó y cuándo), para poder responder consultas de soporte. Ese registro excluye deliberadamente códigos de acceso, tokens y credenciales de terceros.
Del cliente final que reserva un turno
- Identificación: nombre, apellido y cédula de identidad. La cédula es el identificador con el que reconocemos al mismo cliente entre turnos.
- Contacto: teléfono, WhatsApp y email.
- La reserva: servicio, profesional, sucursal, fecha y hora, y el precio del servicio al momento de reservar.
- Si pide factura: RUC y razón social, solo cuando el cliente los completa para pedirle la factura al negocio.
- Si paga online: ver la sección 5.
No pedimos ni tratamos datos sensibles (salud, biometría, origen étnico, opiniones políticas o religiosas). Si un negocio los escribe en el campo de notas de un turno, lo hace por su cuenta y bajo su responsabilidad.
Automáticamente
- Cookies estrictamente necesarias: la sesión de tu cuenta, y dos cookies auxiliares del inicio de sesión con Google. Nada más.
- Registros técnicos de nuestros proveedores de infraestructura: dirección IP, navegador, marca de tiempo y errores.
No usamos Google Analytics, ni ninguna otra herramienta de analítica de terceros, ni cookies de publicidad. No hay rastreadores en Nexxa.
4. Para qué usamos los datos
- Crear y mantener las cuentas, autenticar y proteger la plataforma.
- Mostrarle al negocio su agenda y sus métricas.
- Procesar las reservas y comunicárselas al negocio y al profesional asignado.
- Enviar confirmaciones y recordatorios de turno por WhatsApp y por email.
- Procesar los pagos online, cuando el negocio los tiene activados.
- Sincronizar los turnos con Google Calendar, cuando el negocio lo conecta.
- Emitir las rendiciones de lo cobrado y su comprobante.
- Cumplir obligaciones legales y responder requerimientos de autoridad competente.
No vendemos datos personales. No los cedemos a terceros con fines publicitarios ni construimos perfiles con fines de marketing.
5. Pagos con tarjeta
Los pagos se procesan con Bancard (vPOS 2.0). Nexxa nunca recibe ni almacena el número completo de la tarjeta, el código de seguridad (CVV) ni ningún dato con el que se pueda cobrar por su cuenta.
De una tarjeta registrada guardamos únicamente lo necesario para que el cliente la reconozca en pantalla: el número enmascarado (por ejemplo «···· 4321»), la marca y el mes de vencimiento. De cada cobro guardamos el monto, la moneda, el estado, la fecha y el identificador de la transacción.
Cómo funciona la retención: al reservar, Bancard retiene el monto en la tarjeta sin cobrarlo. El cobro se ejecuta recién cuando cierra la ventana de cancelación que definió el negocio. Si el turno se cancela antes, la retención se libera sola y no se cobra nada.
6. Mensajes de WhatsApp y email
Los mensajes de WhatsApp se envían a través de Twilio y los emails a través de Resend. Para poder enviarlos, esos proveedores reciben el número o el email del destinatario y el contenido del mensaje.
El número de WhatsApp desde el que escribimos no recibe mensajes: es un canal de salida. Cada mensaje al cliente lo aclara.
7. Google Calendar
Cuando un negocio conecta su Google Calendar, pedimos solo dos permisos:
| Permiso | Para qué |
|---|---|
| calendar.events | Crear, actualizar y borrar los eventos de los turnos |
| calendar.calendarlist.readonly | Leer la lista de calendarios para elegir el principal |
No accedemos a tu Gmail, a tu Drive, a tus contactos ni a ningún otro dato fuera de esos permisos. Solo tocamos los eventos que Nexxa creó. Los tokens de acceso se guardan cifrados en nuestra base de datos.
El uso que Nexxa hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de uso limitado.
Podés revocar el acceso cuando quieras desde tu panel de permisos de Google, o desconectando el calendario desde el panel de Nexxa.
8. Con quién compartimos los datos
| Quién | Qué recibe | Para qué |
|---|---|---|
| El negocio que elegiste | Tu nombre, cédula, teléfono, email y los datos de tu turno | Es el destinatario natural de tu reserva |
| El profesional asignado | Tu nombre, y el servicio y horario del turno. No tu teléfono, tu email, tu cédula ni el estado del pago | Para que sepa a quién atiende |
| Bancard | Los datos de tu pago | Procesar el cobro |
| Twilio / Resend | Tu número o email, y el mensaje | Enviarte confirmaciones y recordatorios |
| Supabase | Base de datos y autenticación | Infraestructura |
| Vercel | Alojamiento de la aplicación | Infraestructura |
| Solo si el negocio conecta su calendario | Sincronizar los turnos | |
| Autoridad competente | Lo que exija una orden legal vinculante | Cumplimiento legal |
Los proveedores de infraestructura actúan como encargados, bajo nuestras instrucciones y sin usar los datos para fines propios.
9. Dónde se guardan los datos
Nuestra infraestructura está alojada en servidores de Supabase y Vercel ubicados fuera de Paraguay. Los datos viajan cifrados (TLS) y se almacenan cifrados en reposo por nuestros proveedores.
Al usar Nexxa aceptás esa transferencia internacional, necesaria para prestarte el servicio.
10. Cuánto tiempo los conservamos
Conservamos cada dato mientras sea necesario para el fin que lo justifica, y después solo por el plazo en que una obligación legal o un posible reclamo lo exijan.
| Dato | Criterio |
|---|---|
| Cuenta del negocio y sus profesionales | Mientras la cuenta esté activa. Al darla de baja, eliminamos o anonimizamos los datos, salvo los que debamos conservar por ley |
| Turnos y su historial | Mientras el negocio mantenga su cuenta, porque son su historial comercial. El negocio puede eliminarlos antes |
| Registros de pago y rendiciones | Por el plazo que exija la normativa contable y tributaria aplicable, aun después de la baja |
| Registros técnicos | Por períodos acotados, según la política de cada proveedor de infraestructura |
Los comprobantes de las transferencias hechas a un negocio se conservan mientras exista obligación contable de respaldarlas.
11. Tus derechos
Podés pedirnos en cualquier momento:
- Acceso a una copia de tus datos.
- Rectificación de datos inexactos.
- Eliminación de tu cuenta y tus datos, salvo lo que debamos conservar por ley o por una obligación contractual abierta.
- Portabilidad: llevarte tus turnos y tus clientes en formato CSV.
- Oposición o limitación a tratamientos basados en interés legítimo.
- Revocar el consentimiento de las funciones opcionales (Google Calendar, avisos por WhatsApp).
Escribinos a soporte@nexxa.com.py desde el email de tu cuenta. Respondemos dentro de los 30 días.
Si sos cliente final de un negocio: dirigí tu pedido al negocio donde reservaste, que es el responsable de esos datos (ver la sección 2). Si nos escribís a nosotros, te ponemos en contacto con él.
12. Seguridad
- Cifrado en tránsito (TLS) y en reposo.
- Acceso mediante Google o códigos de un solo uso enviados por correo, gestionado por nuestro proveedor de autenticación.
- Aislamiento por negocio a nivel de base de datos: cada negocio solo puede leer lo suyo, y el corte lo aplica el servidor, no la interfaz.
- Minimización hacia el profesional: su agenda no incluye teléfonos, precios, comisiones ni estado de pago, y el recorte se hace en la consulta al servidor.
- Los secretos de terceros (tokens de Google) se almacenan cifrados.
- Los datos de tarjeta con los que se puede cobrar no se almacenan (sección 5).
Ningún sistema es cien por ciento seguro. Si encontrás un problema, escribinos a soporte@nexxa.com.py.
13. Menores de edad
Nexxa no está dirigido a menores de 15 años. Un menor de edad que reserve un turno debe hacerlo con la autorización de un adulto responsable.
14. Cambios
Podemos actualizar esta política. Publicamos los cambios en esta página con su fecha, y si son sustanciales avisamos por email a los negocios con cuenta activa.
15. Contacto
Escribinos a soporte@nexxa.com.py.
Fratelli E.A.S. · Paraguay.