Política de privacidad

1. Identidad y alcance

Nixora CRM es el producto de software operado por Nixora Lab, nombre comercial operado por Nicolas Ragazzini Contenti, CUIT 20-38648027-4, con domicilio en Montufar y Coronado 7168, Córdoba, Argentina y teléfono +54 351 247-5707. Para consultas de privacidad, ejercicio de derechos, baja de cuenta o eliminación de datos, el canal oficial es contacto@nixoralab.com.ar.

Esta política se aplica al sitio, la aplicación web, sus APIs, documentos generados, enlaces de seguimiento y demás funciones identificadas como Nixora CRM.

2. Roles sobre los datos

Nixora Lab actúa como responsable de los datos necesarios para crear y administrar la cuenta, brindar soporte, gestionar la suscripción y proteger la plataforma.

Respecto de los datos de clientes finales, equipos y reparaciones cargados por un taller, el taller o usuario titular de la cuenta determina para qué y cómo utiliza esa información. En ese contexto, Nixora CRM actúa como proveedor tecnológico y trata los datos siguiendo las instrucciones del usuario para prestar el servicio.

3. Información que puede tratarse

• Cuenta y autenticación: nombre, correo, credenciales cifradas o gestionadas por el proveedor de autenticación, identificadores de usuario, organización, rol, estado de cuenta y registros de acceso.
• Perfil del taller: nombre comercial, responsable, teléfono, correo, domicilio, localidad, CUIT o identificación fiscal, logo, sitio web, Instagram, prefijo de casos y textos para documentos.
• Operación del taller: clientes, datos de contacto, equipos, casos, síntomas, diagnósticos, presupuestos, repuestos, mano de obra, caja, pagos, agenda, inventario, mantenimientos, garantías, notas y documentos.
• Recepción y seguimiento: checklist privado, accesorios, observaciones, hasta seis fotos por caso, nota visible para el cliente y estado de activación del contenido compartido.
• Equipo de trabajo: nombre y actividad de técnicos internos que trabajan en el mismo local. Estos perfiles se utilizan para asignar casos y no crean cuentas, invitaciones por correo ni accesos independientes.
• Suscripción: plan Demo o Pro, estado de pago, identificadores de membresía, fecha de renovación, cancelación y referencias limitadas de facturación. Cuando corresponda emitir un comprobante fiscal, también pueden tratarse nombre o razón social, domicilio, condición fiscal, CUIT u otra identificación tributaria y los datos exigidos por la normativa aplicable. Nixora CRM no almacena números completos de tarjeta.
• Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, fecha y hora, errores, eventos de seguridad y registros necesarios para prevenir abuso, investigar incidentes y mantener la plataforma.

4. Finalidades y bases del tratamiento

La información puede utilizarse para:

• Crear, autenticar y proteger cuentas y organizaciones.
• Gestionar suscripciones, pagos y emitir los comprobantes fiscales correspondientes.
• Prestar las funciones contratadas y guardar la información cargada por el usuario.
• Generar talones, presupuestos, remitos, reportes, PDFs y enlaces de seguimiento.
• Gestionar Demo, Pro, límites, pagos, renovaciones, cancelaciones y soporte.
• Enviar correos operativos, alertas o notificaciones solicitadas.
• Brindar asistencia opcional mediante inteligencia artificial.
• Detectar fallos, abuso, fraude, accesos indebidos o incidentes de seguridad.
• Cumplir obligaciones legales y responder requerimientos válidos de autoridad.

Según el caso, el tratamiento se funda en la ejecución del servicio solicitado, el consentimiento cuando corresponda, el interés legítimo en operar y proteger la plataforma y el cumplimiento de obligaciones legales.

5. Obligaciones del taller

El usuario debe contar con una base válida para registrar información de sus clientes, informarles de manera adecuada y cargar solo lo necesario para la gestión del servicio. Debe mantener los datos correctos y evitar información sensible o ajena a la reparación.

El titular de la organización también es responsable de controlar los dispositivos y sesiones utilizados en el local, autorizar únicamente al personal presencial necesario y retirar de inmediato el acceso cuando una persona deje de trabajar allí.

6. Fotos, notas y enlace de seguimiento

El técnico puede subir hasta seis fotos por caso y una nota para el cliente. Ese contenido permanece privado dentro del CRM hasta que el usuario activa expresamente su publicación en el seguimiento. Al desactivarlo, deja de mostrarse en esa sección.

El enlace de seguimiento se identifica mediante el caso. Quien posea el enlace puede consultar el estado básico y, cuando el taller lo habilite, las fotos y la nota. El usuario debe compartirlo solo con personas autorizadas y evitar que las imágenes revelen contraseñas, documentos, conversaciones, datos financieros u otra información innecesaria.

Las imágenes se almacenan de forma privada y se sirven mediante enlaces temporales, pero ningún sistema puede garantizar confidencialidad absoluta si el destinatario descarga, copia o redistribuye el contenido recibido.

7. Asistencia opcional con IA

La asistencia con inteligencia artificial solo se ejecuta cuando el técnico decide utilizarla. Puede procesar el tipo de equipo, marca, modelo, falla declarada, checklist, observaciones y contexto técnico necesarios para generar una orientación.

Nixora CRM está diseñado para no enviar el nombre, teléfono o correo del cliente como parte necesaria de esa consulta. El usuario no debe incorporar datos personales sensibles ni secretos en el texto enviado a la IA.

Las respuestas son orientativas, pueden contener errores y no modifican el caso de forma automática. El diagnóstico, presupuesto y trabajo final dependen del criterio profesional del técnico. OpenAI informa que los datos enviados por API no se utilizan para entrenar sus modelos por defecto y que ciertos registros de supervisión de abuso pueden conservarse hasta 30 días, salvo obligaciones legales o configuraciones diferentes.

8. Pagos y suscripciones

Los pagos de Pro son procesados mediante Whop y sus proveedores financieros. Nixora CRM recibe información limitada para activar, renovar, suspender o cancelar el acceso, como el estado de la membresía, el producto, identificadores de transacción y fechas relevantes.

Los datos completos de tarjeta, verificación de identidad y otra información financiera son tratados directamente por Whop y sus socios conforme a sus propias políticas.

9. Cookies y almacenamiento local

Nixora CRM utiliza cookies, tokens de sesión y almacenamiento local principalmente para iniciar sesión, mantener la sesión, aplicar preferencias, prevenir fraude y permitir el funcionamiento técnico. Bloquearlos puede impedir el acceso o afectar funciones esenciales.

10. Proveedores principales

Para prestar el servicio pueden intervenir proveedores que procesan únicamente la información necesaria para su función:

• Supabase: autenticación, base de datos y almacenamiento privado.
• Vercel: alojamiento, ejecución y entrega de la aplicación.
• Whop: checkout, pagos, membresías, renovaciones y cancelaciones.
• OpenAI: asistencia opcional mediante IA.
• Resend: envío de correos operativos o notificaciones.

La lista puede actualizarse si cambia la infraestructura. No se autoriza a estos proveedores a utilizar los datos del taller para finalidades ajenas a sus servicios, sin perjuicio de sus obligaciones legales y políticas propias.

11. Transferencias internacionales

Los proveedores de nube, pagos, correo e IA pueden operar infraestructura fuera de Argentina. En consecuencia, algunos datos pueden almacenarse o procesarse en otras jurisdicciones. Nixora CRM procura utilizar proveedores reconocidos, controles de acceso, comunicaciones cifradas y mecanismos contractuales o técnicos razonables.

12. Comunicación de información

Nixora CRM no vende datos personales. Solo puede comunicarlos:

• A proveedores necesarios para operar el servicio.
• A miembros autorizados de la misma organización o taller.
• Al cliente que accede a un seguimiento compartido por el taller.
• Cuando el usuario lo solicita o autoriza.
• Para prevenir fraude, proteger derechos o investigar incidentes.
• Cuando exista una obligación legal o requerimiento válido de autoridad.

13. Seguridad

Se aplican medidas razonables como autenticación, separación por organizaciones, permisos por rol, políticas de acceso a base de datos, almacenamiento privado, enlaces temporales para fotos, registros técnicos y comunicaciones cifradas.

Ningún sistema es invulnerable. El usuario debe proteger contraseñas, correo, dispositivos, sesiones y enlaces de seguimiento, y comunicar cualquier incidente a contacto@nixoralab.com.ar.

Ante un incidente confirmado que comprometa datos personales, Nixora CRM procurará contenerlo, preservar evidencia, determinar su alcance, restaurar la operación segura y comunicar sin demora indebida a los talleres afectados la información necesaria para reducir posibles daños. La respuesta se documentará conforme al procedimiento interno de gestión de incidentes.

14. Conservación y eliminación

Los datos se conservan mientras la cuenta esté activa y durante el tiempo razonablemente necesario para prestar el servicio, administrar pagos, resolver reclamos, prevenir abuso y cumplir obligaciones legales o fiscales.

Al solicitar la baja, el usuario puede pedir exportación o eliminación. Determinados datos pueden conservarse cuando exista una obligación legal, disputa, deuda, necesidad de seguridad o copia de respaldo pendiente de rotación. La cancelación de Pro no elimina automáticamente la cuenta ni sus datos.

15. Derechos de las personas

Las personas pueden solicitar información, acceso, rectificación, actualización y, cuando corresponda, supresión o confidencialidad de sus datos. La solicitud es gratuita y puede requerir verificación de identidad.

Conforme a la Ley argentina 25.326, el acceso debe responderse dentro de 10 días corridos y la rectificación, actualización o supresión dentro de 5 días hábiles. Si la respuesta es insuficiente, puede presentarse un reclamo ante la Agencia de Acceso a la Información Pública (AAIP).

Cuando la solicitud se refiere a datos cargados por un taller sobre su cliente, Nixora CRM puede derivarla al taller responsable o colaborar técnicamente para atenderla.

16. Menores de edad

Nixora CRM está destinado a personas mayores de edad y negocios. No busca recopilar intencionalmente datos de menores. Si un taller carga información de un menor, debe contar con una base legal válida y limitarla a lo estrictamente necesario.

17. Cambios en la política

Esta política puede actualizarse para reflejar cambios funcionales, comerciales, legales o de proveedores. La versión vigente y su fecha estarán publicadas en esta página. Cuando el cambio sea material, se procurará comunicarlo por la plataforma o por correo.