Política de Privacidad

Nexo es operado por Favio Alonso, persona física, con domicilio en Argentina. Para cualquier consulta sobre esta política o sobre tus datos, podés escribir a favioyoel2008@gmail.com.

Nexo es una plataforma de agenda y reservas online para negocios de servicios (peluquerías, salones de uñas, centros de estética, entre otros). Un Negocio la usa para publicar su catálogo de Servicios y horarios, y sus Clientas la usan para reservar un Turno sin necesidad de crear una cuenta.

Si sos dueña de un Negocio o Profesional de un equipo: tu email y contraseña (para iniciar sesión), el nombre y datos públicos de tu Negocio o tu perfil profesional, tu WhatsApp (para recibir avisos de Turnos nuevos), tu horario de atención, y —si elegís conectarlo— tu Google Calendar personal.

Si sos Clienta reservando un Turno: tu nombre y número de WhatsApp, la fecha/hora del Turno y, si lo escribís, un comentario para el Negocio. No te pedimos que crees una cuenta ni una contraseña.

De cualquier visitante: datos técnicos estándar de navegación que procesa nuestro proveedor de hosting (Vercel) para poder servir la página, sin que los usemos para perfilarte ni para publicidad.

Si sos Profesional y elegís conectar tu Google Calendar personal desde el Panel, Nexo pide acceso —vía OAuth de Google, con tu autorización explícita en cada conexión— exclusivamente al scope de Google Calendar. Nunca pedimos acceso a tu Gmail, Google Drive, ni a ningún otro producto de Google.

Ese acceso se usa únicamente para dos cosas, ambas visibles para vos dentro del producto:

• Consultar qué horarios ya tenés ocupados en tu calendario personal, para no ofrecer ese horario en la reserva pública ni en el panel.
• Crear, actualizar o borrar el evento correspondiente en tu calendario cuando un Turno de Nexo se confirma, se reprograma o se cancela — para que lo veas en tu celular sin abrir Nexo.

El uso que hace Nexo de los datos de Google respeta la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado (Limited Use): no vendemos tus datos de Google Calendar, no los usamos para publicidad, y ninguna persona humana los lee salvo que sea estrictamente necesario para dar soporte técnico, con tu autorización o por requerimiento legal. Los tokens de la conexión se guardan de forma que nunca son accesibles desde el navegador — solo el servidor de Nexo puede usarlos.

Podés desconectar tu Google Calendar en cualquier momento desde el Panel (Mi horario o Perfil → botón "Desconectar"), lo que borra la conexión guardada de inmediato. También podés revocar el acceso directamente desde tu cuenta de Google, en myaccount.google.com/permissions.

Nexo protege tus datos, incluyendo los datos sensibles como tu Google Calendar, de las siguientes formas:

• Cifrado en tránsito: toda la comunicación entre tu navegador y Nexo, y entre el servidor de Nexo y las APIs de Google, viaja cifrada por HTTPS/TLS.
• Cifrado en reposo: tus datos, incluidos los tokens de acceso a tu Google Calendar, se guardan en la base de datos gestionada por Supabase (PostgreSQL), que cifra los datos en reposo.
• Control de acceso estricto a datos sensibles: los tokens de tu conexión con Google Calendar viven en una tabla separada del resto de la aplicación con Row Level Security habilitado y sin ningún permiso otorgado a los roles que usa el navegador (ni siquiera de lectura). Solo el servidor de Nexo, con una clave de servicio que nunca se expone al cliente, puede leer o escribir esos tokens. El Panel solo muestra un estado derivado ("conectado"/"no conectado"), nunca el token en sí.
• Contraseñas: gestionadas por Supabase Auth, nunca se almacenan en texto plano.
• Acceso humano mínimo: ninguna persona accede a tus datos salvo que sea estrictamente necesario para dar soporte técnico, con tu autorización, o por requerimiento legal.
• Revocación: podés desconectar tu Google Calendar en cualquier momento desde el Panel, o revocar el acceso directamente desde tu cuenta de Google (ver sección anterior), lo que invalida los tokens guardados de inmediato.

Nexo usa los siguientes proveedores externos para operar, cada uno solo con los datos que necesita:

• Supabase — aloja la base de datos y gestiona el login.
• Vercel — aloja la aplicación web.
• Twilio — envía los avisos y recordatorios por WhatsApp.
• Mercado Pago — procesa el cobro de Seña, solo para los Negocios que activan esa función.
• Google Calendar API — sincroniza tu calendario personal, solo si elegís conectarlo (ver sección anterior).

No vendemos ni alquilamos tus datos a terceros con fines publicitarios.

Conservamos tus datos mientras tu cuenta o la de tu Negocio esté activa. Si pedís que la borremos (ver sección siguiente), eliminamos tus datos personales dentro de un plazo razonable, salvo la información que estemos obligados a conservar por ley (por ejemplo, registros de pagos).

Podés pedirnos en cualquier momento acceder a tus datos, corregirlos o eliminarlos, escribiendo a favioyoel2008@gmail.com. Vas a poder pausar o dar de baja tu Negocio desde el propio Panel, y desconectar tu Google Calendar desde ahí en cualquier momento.

Si actualizamos esta política, vamos a cambiar la fecha de "Última actualización" al principio de esta página. Te recomendamos revisarla de tanto en tanto.