Política de privacidad y tratamiento de datos

1. Responsable y alcance

Nexo Labs SpA, RUT 78.197.007-7, con domicilio en Antonio Bellet 193, oficina 1210, Providencia, Santiago, Chile, es responsable del tratamiento descrito en esta política.

Esta política se aplica a nxlabs.cl, a los canales corporativos de Nexo Labs y a sus productos o servicios cuando no exista un aviso de privacidad específico. Si un producto publica una política propia, esa política complementa esta y prevalece para dicho producto en aquello que sea más específico.

2. Datos que tratamos

• Datos de contacto e identificación: nombre, correo electrónico, teléfono, empresa, cargo y país.
• Información comercial y de soporte: interés declarado, mensajes, solicitudes, propuestas, incidencias y antecedentes que la persona decide compartir.
• Datos de cuenta y servicio: identificadores, permisos, actividad necesaria para operar el producto y antecedentes contractuales o de pago cuando corresponda.
• Datos de WhatsApp Business y CRM: número de teléfono, nombre de perfil, contenido que la persona envía al canal comercial, archivos adjuntos, marcas de tiempo, estados de entrega o lectura, consentimiento y registro de atención. No buscamos acceder ni sincronizar conversaciones personales o grupos ajenos al canal comercial.
• Datos técnicos y de seguridad: dirección IP, navegador, dispositivo, registros de acceso, eventos de error y señales necesarias para prevenir fraude o abuso.

El formulario corporativo no solicita datos sensibles. Si un servicio necesitara tratar una categoría sensible, se informará la finalidad y la base jurídica mediante un aviso específico antes del tratamiento.

3. De dónde obtenemos los datos

Recibimos datos directamente de las personas, de la organización que las autoriza a usar un servicio, de integraciones que la propia organización conecta, de proveedores tecnológicos que operan bajo nuestras instrucciones y, cuando la ley lo permite, de fuentes públicas pertinentes para una finalidad legítima.

4. Para qué usamos los datos

• Responder consultas, preparar propuestas y gestionar relaciones comerciales o contractuales.
• Crear cuentas, prestar soporte, operar productos y mantener un historial coherente de atención en el CRM.
• Enviar mensajes de servicio, confirmaciones, recordatorios o comunicaciones comerciales permitidas. La persona puede oponerse a comunicaciones promocionales.
• Proteger cuentas, infraestructura y usuarios, investigar incidentes y prevenir fraude o uso indebido.
• Cumplir obligaciones legales, contables y regulatorias, y atender el ejercicio de derechos sobre datos personales.
• Mejorar procesos y productos mediante información agregada o anonimizada cuando sea posible.

Usamos la base jurídica que corresponda en cada caso: consentimiento, ejecución de medidas precontractuales o de un contrato, cumplimiento de una obligación legal o interés legítimo permitido por la normativa aplicable.

5. Proveedores y destinatarios

No vendemos datos personales. Podemos compartirlos, en la medida necesaria para prestar el servicio, con proveedores de infraestructura y alojamiento, base de datos y autenticación, correo transaccional, mensajería y soporte. Entre los proveedores actualmente utilizados pueden encontrarse Vercel, Supabase, Resend y Meta Platforms para WhatsApp Business.

Estos proveedores tratan datos para funciones determinadas y bajo condiciones de confidencialidad, seguridad y uso limitado. También podremos comunicar información si la persona lo solicita, si es necesaria para ejecutar un contrato, en una reorganización empresarial con salvaguardas adecuadas o cuando una obligación legal válida lo exija.

6. Transferencias internacionales

Algunos proveedores pueden procesar o almacenar información fuera de Chile. En esos casos limitamos la transferencia a lo necesario y exigimos medidas contractuales, técnicas y organizativas compatibles con la normativa aplicable y con el nivel de riesgo del tratamiento.

7. Conservación y eliminación

Conservamos los datos solo durante el tiempo necesario para la finalidad informada, la relación con la persona y las obligaciones legales o de defensa de derechos. Al terminar ese periodo los eliminamos, anonimizamos o aislamos hasta completar el ciclo seguro de borrado de respaldos.

Una solicitud de eliminación puede estar sujeta a excepciones legales, por ejemplo cuando debamos conservar antecedentes tributarios, contractuales, de seguridad o necesarios para resolver una controversia. Informaremos la razón si una excepción impide borrar todo de inmediato.

8. Seguridad

Aplicamos controles acordes con la naturaleza del servicio, incluidos acceso por necesidad, autenticación, cifrado en tránsito, registros operativos, separación de entornos, respaldo y gestión de incidentes. Ningún sistema es infalible, por lo que revisamos los controles y limitamos la cantidad de datos tratada desde el diseño.

9. Derechos y solicitudes de eliminación

La persona puede solicitar acceso, información sobre el tratamiento, rectificación, actualización, eliminación, bloqueo, oposición o portabilidad cuando el derecho resulte aplicable. También puede retirar un consentimiento para tratamientos futuros sin afectar lo realizado válidamente antes del retiro.

Para ejercer un derecho, escribe a admin@nxlabs.cl con el asunto “Solicitud de datos personales”, describe lo que necesitas e indica el producto o canal relacionado. Podremos pedir información razonable para verificar identidad y evitar entregar datos a otra persona. Responderemos dentro del plazo legal aplicable.

10. Cookies y tecnologías similares

Actualmente nxlabs.cl no incorpora publicidad conductual ni analítica de terceros. La infraestructura puede usar identificadores estrictamente necesarios para seguridad, balanceo, prevención de abuso o continuidad de sesión. Si incorporamos medición o publicidad que requiera consentimiento, actualizaremos el aviso y ofreceremos los controles correspondientes.

11. Personas menores de edad

El sitio corporativo nxlabs.cl no está dirigido a menores de edad. Los productos educativos que atiendan estudiantes informarán sus reglas específicas y solicitarán autorización de madres, padres o representantes cuando corresponda. No utilizamos deliberadamente datos de menores para publicidad conductual.

12. Solicitudes de autoridades

Toda solicitud de una autoridad pública se somete a nuestro procedimiento de revisión legal, impugnación cuando corresponda, minimización y documentación. La política completa se encuentra en la página “Solicitudes de autoridades públicas”.

13. Contacto y cambios

El canal de privacidad es admin@nxlabs.cl. También puedes escribir a Nexo Labs SpA, Antonio Bellet 193, oficina 1210, Providencia, Santiago, Chile.

Podemos actualizar esta política para reflejar cambios legales, operativos o tecnológicos. Publicaremos la versión vigente en esta URL e indicaremos su fecha de actualización. Si el cambio afecta de forma material un tratamiento basado en consentimiento, solicitaremos una nueva autorización cuando la ley lo exija.