01Quiénes somos
Nexus Dealer Tecnologia Ltda. es la responsable de los datos personales tratados en el ámbito de esta política (LGPD, art. 5, VI). Operamos servicios de tecnología B2B para clientes corporativos en Brasil. Las comunicaciones operativas con usuarios autorizados por los clientes se entregan por WhatsApp, previo consentimiento específico del usuario.
02Qué datos tratamos
Visitantes de este sitio
Recogemos lo estrictamente necesario para operar el sitio:
- Dirección IP y cabeceras HTTP, registradas en logs operativos por motivos de seguridad.
- No usamos cookies de seguimiento, analítica, fingerprinting ni etiquetas publicitarias.
Usuarios autorizados por el cliente (canal WhatsApp)
Cuando un usuario autorizado acepta recibir comunicaciones de Nexus por WhatsApp, tratamos:
- Nombre completo y número de teléfono con código de país y área.
- Vínculo con el cliente que autorizó el acceso.
- Contenido de los mensajes intercambiados con Nexus a través del canal.
- Eventos técnicos del canal: recepción, entrega, lectura, opt-out.
- Identificadores operativos asociados al usuario (proporcionados por el cliente).
No tratamos categorías de datos sensibles (LGPD, art. 5, II). No tratamos datos de menores.
03Para qué los tratamos
- Operar el servicio contratado: generar y entregar comunicaciones al usuario autorizado.
- Cumplir las obligaciones contractuales con el cliente que autorizó el acceso.
- Auditoría, seguridad de la información, prevención del fraude y cumplimiento legal.
- Mejora técnica del servicio, con datos seudonimizados siempre que sea posible.
04Bases legales
- Consentimiento (LGPD, art. 7, I), específico para el canal WhatsApp y libremente revocable.
- Ejecución de contrato (art. 7, V), entre Nexus y el cliente, del cual el usuario es beneficiario directo.
- Cumplimiento de obligación legal o regulatoria (art. 7, II), cuando proceda.
- Interés legítimo (art. 7, IX), para la seguridad operativa del canal y de la plataforma.
05Con quién compartimos
Compartimos datos estrictamente con encargados que viabilizan el servicio, bajo contrato con obligaciones de protección de datos:
- Meta Platforms Ireland Ltd. y Meta Platforms Inc. — operadora del canal WhatsApp Business Cloud API. Incluye transferencia internacional a los Estados Unidos.
- Proveedores de infraestructura cloud con sede en los Estados Unidos, bajo contratos de operación con cláusulas de protección de datos. La lista detallada y actualizada de encargados se pone a disposición del titular previa solicitud al encargado del tratamiento, conforme al art. 18, VII de la LGPD.
- Cliente que autorizó el acceso del usuario — recibe informes agregados de adopción y actividad del canal, sin exponer el contenido de mensajes individuales.
No comercializamos, alquilamos ni cedemos datos personales a terceros. No usamos datos personales para entrenar modelos genéricos de fundación de terceros. Utilizamos proveedores enterprise de modelos de inteligencia artificial bajo contratos que prohíben expresamente el uso de los datos de Nexus para entrenar modelos genéricos de terceros.
No usamos los datos de un cliente para beneficiar a otro: cada cliente se trata de forma aislada. Cualquier evolución que implique aprendizaje entre clientes dependería de una adhesión explícita (opt-in), con derecho de salida (opt-out) en cualquier momento.
Transferencia internacional
Los encargados anteriores pueden almacenar o procesar datos en servidores fuera de Brasil, principalmente en los Estados Unidos. Estas transferencias se realizan mediante cláusulas contractuales específicas y los mecanismos previstos en el art. 33 de la LGPD.
06Cuánto tiempo los conservamos
- Datos del usuario opt-in: mientras dure el consentimiento, más 6 meses tras la revocación, para auditoría y prueba de opt-in/opt-out.
- Logs técnicos del sitio y del canal: hasta 12 meses, para seguridad y prevención de fraude.
- Datos contractuales: por el plazo legal aplicable (en general, 5 años tras finalizar el contrato con el cliente).
07Sus derechos
La LGPD garantiza al titular, en su art. 18:
- Confirmación de la existencia de tratamiento.
- Acceso a los datos.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad.
- Portabilidad a otro proveedor.
- Eliminación de los datos tratados con base en consentimiento.
- Información sobre los compartidos.
- Revocación del consentimiento, en cualquier momento, sin coste.
Para ejercer cualquiera de estos derechos, escriba a security@nexusdealer.com.br. Respondemos en un plazo de 15 días.
Cómo salir del canal WhatsApp
Basta con enviar cualquiera de los siguientes tokens en cualquier mensaje del chat con Nexus, sin distinguir mayúsculas: SAIR, PARAR, STOP, EXIT, UNSUBSCRIBE, SALIR, BAJA, STOPP o ABMELDEN. Registramos la revocación automáticamente y dejamos de enviar mensajes. A continuación se envía una confirmación automática.
08Seguridad
Adoptamos controles técnicos y organizativos proporcionales al riesgo: cifrado en tránsito (TLS 1.2+), cifrado de secretos en reposo, principio de menor privilegio en accesos internos, autenticación multifactor obligatoria, registros de auditoría y revisión periódica de accesos. En caso de incidente que pueda generar riesgo relevante a los titulares, comunicamos a la Autoridade Nacional de Proteção de Dados (ANPD) y a los titulares afectados, en el plazo legal.
09Cookies y tecnologías similares
Este sitio institucional no usa cookies de seguimiento, analítica ni etiquetas publicitarias. No hay banner de cookies porque no hay cookies que aceptar.
10Niños y adolescentes
El servicio está dirigido a profesionales mayores de edad que trabajan en los clientes corporativos. No tratamos intencionalmente datos de niños o adolescentes. Si se identifica este tratamiento, se eliminará el registro y se comunicará al cliente.
11Cambios a esta política
Las actualizaciones relevantes se publicarán en esta misma URL, con nueva fecha de vigencia en la cabecera. En cambios materiales, comunicaremos activamente a los usuarios opt-in por el canal habitual antes de la entrada en vigor.
12Encargado y contacto
Encargado del Tratamiento de Datos Personales (DPO): Leandro Ygor Loli.
Email: security@nexusdealer.com.br.
Domicilio para correspondencia: Av. Paulista 171, 4º piso · Bela Vista · São Paulo/SP · CEP 01.311-904 · Brasil.
Documento publicado el 1 de junio de 2026. En caso de divergencia entre versiones traducidas y la versión en portugués brasileño, prevalece la versión en portugués brasileño publicada en /legal/privacidade.