Política de privacidad

Esta política explica qué datos personales trata VG-NEXA, para qué, con qué base, con quién los comparte, cuánto tiempo los conserva y cómo podés ejercer tus derechos. Está escrita para que se entienda: si algo no queda claro, escribinos a vgnexa.digital@gmail.com.

1. Responsable y contacto

El responsable del tratamiento es VG-NEXA, República Argentina. Para consultas de privacidad, ejercicio de derechos, revocación de autorizaciones o eliminación de datos, el contacto es vgnexa.digital@gmail.com. Para consultas comerciales generales: contacto@vgnexa.com.

2. Ámbito de aplicación

Esta política se aplica:

• al sitio web vgnexa.com y sus herramientas (formularios de contacto, diagnóstico de automatización y asistente);
• a NEXA ONE, el ecosistema de automatización y asistencia digital de VG-NEXA, incluidas las integraciones que el usuario autoriza (por ejemplo, con su cuenta de Google);
• a las comunicaciones que mantengas con VG-NEXA.

Cuando VG-NEXA implementa NEXA ONE para una empresa cliente y trata datos de los clientes o contactos de esa empresa, lo hace por cuenta de ella y según sus instrucciones; en ese caso, la empresa cliente es la responsable de esos datos y su propia política de privacidad es la que se aplica a sus clientes.

3. Qué datos tratamos

• Datos que nos das en el sitio: nombre, correo electrónico y, de forma opcional, empresa y teléfono/WhatsApp; los servicios que te interesan, el detalle que escribís y las respuestas del diagnóstico. No pedimos documento, domicilio ni datos sensibles.
• Registro de tu consentimiento: que aceptaste esta política, la fecha y hora, y la versión aceptada.
• Comunicaciones: lo que nos escribís por correo, WhatsApp o el asistente del sitio.
• Datos para prestar los servicios contratados: la información que el cliente nos da o configura para que NEXA ONE funcione (por ejemplo, agendas, tareas o procesos a automatizar).
• Datos de integraciones autorizadas: los datos a los que el usuario nos da acceso expresamente, como los de su cuenta de Gmail (ver sección 4).
• Datos técnicos mínimos: los que el navegador envía al visitar el sitio (por ejemplo, dirección IP) y que los servidores procesan para entregarlo y protegerlo. El sitio no usa cookies de analítica ni de publicidad (ver la Política de cookies).

4. Datos obtenidos mediante servicios de Google

NEXA ONE puede conectarse con la cuenta de Gmail de un usuario para ayudarlo con su correo. Esa conexión sólo existe si el usuario la autoriza expresamente mediante Google OAuth 2.0, en la pantalla de consentimiento de Google, donde se muestran los permisos solicitados. Aceptar esta política o completar el formulario de contacto no otorga ningún acceso a tu cuenta de Google.

Permisos que solicitamos

Se solicita únicamente el acceso necesario para las funcionalidades habilitadas, y sólo estos permisos de Gmail:

• gmail.readonly (https://www.googleapis.com/auth/gmail.readonly): Consultar mensajes y los datos de Gmail necesarios para las funciones que el usuario solicita: consultar correos, identificar mensajes pendientes, resumir mensajes, ayudarlo a organizar la información recibida y responder sus consultas sobre la bandeja de entrada. Es un permiso de sólo lectura: no permite modificar, etiquetar, archivar ni eliminar correos.
• gmail.send (https://www.googleapis.com/auth/gmail.send): Enviar mensajes en nombre del usuario cuando éste solicita o autoriza la acción correspondiente (por ejemplo, una respuesta que pidió enviar o una automatización que configuró y aprobó). No permite leer la bandeja de entrada.

VG-NEXA no solicita otros permisos de Google. Si una funcionalidad futura necesitara uno distinto, se actualizará esta política y Google te pedirá una nueva autorización.

Qué datos puede consultar y para qué

Con el permiso de lectura, NEXA ONE puede consultar la dirección de la cuenta conectada y los mensajes de Gmail (remitente, destinatarios, asunto, fecha y contenido) que sean necesarios para la función que el usuario pide. Esos datos se usan únicamente para prestar esas funciones —consultar, identificar pendientes, resumir, ayudar a organizar la información o responder sus consultas— y, con el permiso de envío, para enviar los correos que el usuario solicita o autoriza. Los correos pueden contener datos de otras personas (por ejemplo, remitentes); se tratan sólo por cuenta del usuario y para la función solicitada.

El acceso se produce cuando lo requiere una función solicitada o configurada por el usuario; VG-NEXA no usa este acceso para monitorear la cuenta con otros fines.

Google API Services User Data Policy

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de VG-NEXA se ajustan a la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use requirements).

VG-NEXA's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

En consecuencia, los datos obtenidos de Google:

• se usan sólo para prestar o mejorar las funciones visibles para el usuario que éste solicitó;
• no se usan para publicidad, publicidad personalizada ni para crear perfiles publicitarios;
• no se venden;
• no se usan para vigilancia ni para finalidades incompatibles con la funcionalidad autorizada;
• sólo se transfieren a terceros cuando es necesario para prestar la función solicitada (por ejemplo, a los proveedores de la sección 7), para cumplir la ley o para proteger la seguridad del servicio;
• no son leídos por personas, salvo con tu consentimiento para mensajes concretos (por ejemplo, para resolver un pedido de soporte), cuando sea necesario por seguridad o para cumplir la ley;
• no se usan para desarrollar, mejorar ni entrenar modelos generales de inteligencia artificial o aprendizaje automático.

Cómo revocar el acceso de Google

Podés retirar el acceso en cualquier momento desde la configuración de seguridad de tu Cuenta de Google, en myaccount.google.com/permissions (sección «Apps y servicios de terceros»). Desde ese momento NEXA ONE deja de poder acceder a tu cuenta. Si además querés que eliminemos los datos relacionados, seguí el procedimiento de eliminación.

5. Para qué usamos los datos

• responder tu consulta y gestionar el contacto que pediste;
• analizar tus necesidades, preparar el diagnóstico y elaborar propuestas;
• coordinar reuniones;
• prestar los servicios contratados, incluidas las funciones de NEXA ONE que el usuario solicita, y brindar soporte;
• mantener la seguridad del sitio y de los servicios y cumplir obligaciones legales.

No vendemos datos personales, no los cedemos a terceros con fines comerciales y no los usamos para enviar publicidad ni newsletters.

6. Base del tratamiento y consentimiento

Tratamos tus datos con tu consentimiento libre, expreso e informado —que das al aceptar esta política en el formulario o al autorizar una integración, como Google— y, cuando sos cliente, porque son necesarios para la relación contractual, conforme a la Ley N.º 25.326 de Protección de Datos Personales. Podés revocar tu consentimiento en cualquier momento, sin efecto retroactivo.

7. Proveedores, inteligencia artificial y transferencias

Para operar el sitio y prestar los servicios, VG-NEXA usa proveedores tecnológicos que tratan datos por su cuenta y sólo para esas finalidades:

• Vercel: alojamiento y entrega del sitio web y de sus funciones de servidor.
• n8n (instancia operada por VG-NEXA en un servidor contratado): automatizaciones: recepción de formularios, asistente y flujos de NEXA ONE.
• Google (Google Workspace / Gmail, Sheets, Calendar): correo, registro de consultas y coordinación de reuniones; y las APIs de Google que el usuario autoriza.
• Proveedores de inteligencia artificial: generar las respuestas del asistente y procesar las tareas que el usuario solicita.

NEXA ONE usa automatización e inteligencia artificial para cumplir lo que el usuario pide (por ejemplo, responder en el asistente, resumir correos o redactar una respuesta). Para eso, el contenido necesario puede ser procesado por proveedores de IA que actúan por cuenta de VG-NEXA, sólo para generar ese resultado. VG-NEXA no usa tus datos ni los datos de Google para entrenar modelos de IA. Las respuestas de la IA pueden contener errores; las acciones importantes, como enviar un correo, se realizan a pedido o con autorización del usuario.

Si nos escribís por WhatsApp, esa comunicación también se rige por las condiciones de WhatsApp. Algunos proveedores pueden almacenar o procesar datos fuera de la República Argentina; en esos casos VG-NEXA procura trabajar con proveedores que ofrezcan medidas de protección adecuadas, conforme a la normativa aplicable.

8. Conservación

• Consultas y leads: durante el tiempo necesario para gestionar el contacto comercial o, si sos cliente, mientras dure la relación; luego se eliminan o anonimizan, salvo que una obligación legal exija conservarlos.
• Registro de consentimiento: mientras conservemos los datos a los que se refiere, para poder acreditarlo.
• Datos de Google: los correos se consultan cuando una función lo necesita. Puede conservarse temporalmente la información imprescindible para ejecutar la acción y dejar constancia de ella (por ejemplo, el historial de la conversación con el asistente o los registros técnicos de la automatización), sólo el tiempo necesario para prestar el servicio, resolver incidencias y mantener la seguridad. Las credenciales de acceso (tokens) se guardan de forma protegida en la plataforma de automatización, nunca en el código del sitio web; dejan de ser válidas cuando revocás el acceso y las eliminamos si pedís la baja.

9. Seguridad

VG-NEXA aplica medidas técnicas y organizativas razonables destinadas a proteger la información contra accesos no autorizados, pérdida, alteración o divulgación: conexiones cifradas (HTTPS), credenciales y claves fuera del código y del navegador, validación de los datos en el servidor, autorización mediante OAuth con los permisos mínimos y acceso restringido a la información. Ningún sistema es infalible, por lo que no podemos garantizar una seguridad absoluta.

10. Tus derechos

Conforme a la Ley N.º 25.326 y su normativa complementaria, tenés derecho a acceder a tus datos, rectificarlos, actualizarlos, solicitar su supresión y revocar tu consentimiento. Para ejercerlos, escribí a vgnexa.digital@gmail.com siguiendo el procedimiento de solicitud de datos. Respondemos los pedidos de acceso dentro de los 10 días corridos y los de rectificación, actualización o supresión dentro de los 5 días hábiles, plazos previstos por esa ley.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Solicitud de eliminación de datos y revocación

Para pedir el acceso, la rectificación, la actualización o la eliminación de tus datos, o revocar tu consentimiento, escribí a vgnexa.digital@gmail.com desde el correo asociado a tus datos. El paso a paso está en Solicitud de eliminación de datos. Para revocar el acceso de Google, ver la sección 4.

12. Menores de edad

Los servicios de VG-NEXA están dirigidos a empresas, profesionales y personas mayores de 18 años. No buscamos recibir datos de menores; si detectamos que un menor nos envió sus datos, los eliminaremos. Si creés que esto ocurrió, escribinos a vgnexa.digital@gmail.com.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Cada versión se identifica por su fecha, que figura al comienzo de esta página, y el formulario registra qué versión aceptaste. Si los cambios son sustanciales —en especial si afectan el uso de datos de Google— los publicaremos aquí con anticipación razonable y, cuando corresponda, te lo comunicaremos o te pediremos un nuevo consentimiento.