Aviso de
Privacidad

Nuvnext ("Nuvnext", "nosotros"), con domicilio en el Estado de Jalisco, México, es responsable del tratamiento de tus datos personales conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa aplicable.

Para cualquier asunto relacionado con tus datos personales o el ejercicio de tus derechos, puedes contactarnos en legal@nuvnext.com.

Dependiendo del servicio que utilices, podemos recabar:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono y, para clientes de proyecto, razón social o datos de la persona física. • Datos de la cuenta y de uso: credenciales, historial de acceso, actividad dentro de la plataforma, preguntas al asistente Nuvi y contenido que publiques. • Datos de facturación y fiscales: RFC, domicilio fiscal y datos necesarios para emitir un CFDI, cuando aplique. • Datos de pago: desde el 26 de agosto de 2026 los cargos se procesan a través de Conekta, plataforma de pagos mexicana. Antes de esa fecha los procesaba Stripe. Nuvnext no almacena los datos completos de tu tarjeta ni de tu cuenta bancaria. • Datos de proyecto: información técnica, operativa o de negocio que compartes durante un análisis previo, una capacitación o el desarrollo de un servicio a la medida.

No recabamos datos personales sensibles de forma intencional. Te pedimos no compartir este tipo de datos a través de la plataforma ni del asistente de IA.

Finalidades primarias (necesarias para el servicio): • Crear y administrar tu cuenta y los accesos a la comunidad, al equipo o al portal de cliente. • Prestar los servicios contratados: comunidad, capacitaciones, agentes de IA, software a la medida y diagnósticos de visión. • Procesar cotizaciones, contratos, pagos por SPEI o suscripción y la emisión de CFDI cuando corresponda. • Enviarte comunicaciones transaccionales (comprobantes, alertas de seguridad, avisos de tu cuenta o proyecto). • Dar seguridad, respaldo y soporte técnico, y prevenir fraudes o usos indebidos.

Finalidades secundarias (a las que puedes oponerte sin afectar el servicio): • Enviarte contenido educativo, novedades de la comunidad y comunicaciones de marketing. • Elaborar estadísticas agregadas para mejorar la plataforma.

Si no deseas que tratemos tus datos para las finalidades secundarias, puedes indicarlo en cualquier momento escribiendo a legal@nuvnext.com o ajustando tus preferencias de correo en tu perfil.

Para operar la plataforma nos apoyamos en proveedores tecnológicos que actúan como encargados y tratan datos únicamente por instrucciones nuestras:

• Supabase — base de datos (PostgreSQL) y autenticación, con seguridad a nivel de fila (RLS). • Vercel — alojamiento y entrega de la aplicación web. • Conekta — procesamiento de pagos desde el 26 de agosto de 2026. Cubre suscripciones, pagos con tarjeta, transferencia bancaria y pagos en efectivo, con certificación PCI DSS. Opera en México. • Stripe — procesador anterior, vigente hasta el 26 de agosto de 2026. Ya no recibe cobros nuevos de Nuvnext. Conserva los datos de las transacciones realizadas hasta esa fecha por el plazo que le obligan sus propias políticas y la normativa aplicable. • Resend — envío de correos transaccionales y de la comunidad. • Sentry — monitoreo de errores y estabilidad de la plataforma. • Google Analytics (GA4) — medición agregada de visitas y navegación, para entender qué contenido se usa y mejorar el sitio. Recibe tu dirección IP, el identificador que guarda en las cookies de analítica y las páginas que visitas. No le enviamos tu nombre, tu correo ni datos de tu proyecto. • Proveedores de inteligencia artificial (entre ellos Anthropic, Google y Groq) — para potenciar el asistente Nuvi, los agentes de IA y funciones de generación y análisis. Se les envía únicamente la información necesaria para producir la respuesta solicitada. • Google — servicios de calendario y videollamada (Google Meet) para agendar sesiones y diagnósticos. • WhatsApp / Meta — cuando eliges comunicarte con nosotros por ese canal.

Algunos de estos proveedores pueden almacenar o procesar datos fuera de México. En esos casos, la transferencia se realiza al amparo de los supuestos del artículo 37 de la LFPDPPP (por ejemplo, para dar cumplimiento a la relación jurídica contigo). No vendemos ni comercializamos tus datos personales con terceros.

Implementamos medidas de seguridad administrativas, técnicas y físicas razonables para proteger tus datos:

• Autenticación y control de acceso; los datos financieros del portal pueden requerir un segundo nivel de acceso. • Seguridad a nivel de base de datos (Row Level Security) para que cada usuario acceda únicamente a los datos que le corresponden. • Cifrado en tránsito, respaldos y monitoreo continuo de la plataforma. • Los contratos firmados se resguardan en almacenamiento privado.

Ningún sistema es infalible; en caso de una vulneración que afecte de forma significativa tus derechos, te lo notificaremos conforme a la ley.

Tienes derecho a Acceder a tus datos, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren y Oponerte a su tratamiento para fines específicos (derechos ARCO). También puedes revocar el consentimiento que nos hayas otorgado y limitar el uso o divulgación de tus datos.

Para ejercer cualquiera de estos derechos, envía tu solicitud a legal@nuvnext.com indicando: (i) tu nombre y correo de registro, (ii) el derecho que deseas ejercer y (iii) una descripción clara de los datos involucrados. Responderemos tu solicitud en los plazos que marca la LFPDPPP.

Puedes eliminar tu cuenta de forma permanente desde tu perfil (Configuración → Eliminar cuenta) o escribiendo a atencion@nuvnext.com. Conservaremos únicamente los datos que la ley nos obligue a resguardar (por ejemplo, registros de facturación).

Nuvnext usa dos tipos de cookies. Las necesarias, que emitimos nosotros para que la plataforma funcione, y las de medición, que coloca Google Analytics para contar visitas. No instalamos cookies de publicidad ni de rastreo entre sitios, y no vendemos ni compartimos lo que guardan con nadie más.

Necesarias. Estas son todas las que puede colocar la plataforma, según lo que uses:

• Sesión de tu cuenta (nombre que empieza con sb- y termina en auth-token, emitida por Supabase Auth). Mantiene iniciada tu sesión de staff o de cliente. Se renueva mientras la usas y se elimina al cerrar sesión. • Portal de cliente (portal_session_…). Te reconoce en el portal de tu proyecto una vez que validaste tu código de acceso. Vive 7 días y solo se envía a la dirección de tu propio portal. • Segundo acceso del portal (portal_fin_…). Recuerda que ya validaste el acceso adicional a la sección financiera de tu portal. Vive 7 días. • Acceso a una propuesta o a una cotización de capacitación (propuesta_session_… y cap_cot_session_…). Evitan pedirte el código cada vez que abres el mismo documento. Viven 24 horas. • Sesión de capacitación (cap_inscripcion_id). Te identifica dentro de la sesión en la que te inscribiste. Vive 2 días. • Seguridad al conectar Google Calendar (gcal_oauth_state). Es un valor de un solo uso que impide que un tercero complete la conexión en tu nombre. Vive 10 minutos.

Todas se envían solo a nuvnext.com. Están marcadas como HttpOnly, así que el código de la página no puede leerlas. Viajan cifradas y usan SameSite=Lax.

Lo que no viaja en una cookie. El tema claro u oscuro y tu respuesta al aviso de cookies se guardan en el almacenamiento local de tu navegador. No son cookies y nunca se envían a nuestros servidores.

De medición. Usamos Google Analytics 4 en todo el sitio. Coloca dos cookies desde tu navegador, con una duración de hasta dos años:

• _ga — genera un identificador para distinguir un navegador de otro. • _ga_M5BH9LP6ZG — mantiene el estado de tu visita para no contarte dos veces.

Sirven para saber cuánta gente entra, qué contenido se lee y por dónde se abandona el sitio. No usamos esa información para dirigirte publicidad. Google trata estos datos como encargado nuestro y puede procesarlos fuera de México, conforme a la sección 4 de este Aviso.

Cómo controlarlas. Las necesarias no se pueden apagar y seguir entrando a tu cuenta o a tu portal. Las de medición sí puedes bloquearlas, y el sitio funciona igual: se hace desde la configuración de tu navegador, con una extensión de bloqueo, o con el complemento de inhabilitación que publica Google para Analytics. También puedes borrarlas todas desde tu navegador cuando quieras. Si borras las necesarias, el sitio público se sigue viendo con normalidad, pero las áreas con acceso dejarán de reconocerte y tendrás que validarte de nuevo.

Lo que hace nuestro aviso de cookies. El banner que ves al entrar es informativo. Te avisa de lo que hay en esta sección y guarda que ya lo leíste. Hoy no condiciona la carga de Google Analytics.

Nuvnext puede actualizar este Aviso de Privacidad para reflejar cambios en nuestros servicios, en nuestros proveedores o en la normativa aplicable. La versión vigente estará siempre disponible en nuvnext.com/privacidad, con su fecha de última actualización.

Cuando los cambios sean sustanciales, procuraremos notificártelo por los medios de contacto que tengamos registrados. El uso continuado de los servicios tras la publicación de una actualización implica que la conoces.

Para cualquier duda sobre este Aviso, escríbenos a legal@nuvnext.com.