Política de Privacidad

1. Responsable del tratamiento

Nexta S.A.S., con domicilio en Medellín, Colombia, es el responsable del tratamiento de los datos personales recolectados a través de nextapos.com y la plataforma Nexta. Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia.

2. Datos que recolectamos

Recolectamos las siguientes categorías de datos:

• Datos de cuenta: nombre, correo electrónico, teléfono, nombre del negocio, ciudad, NIT/Cédula.
• Datos de uso: registros de actividad, dirección IP, navegador, dispositivo, páginas visitadas, tiempo de sesión.
• Datos comerciales: productos, ventas, clientes, pedidos, inventario y demás información cargada en la Plataforma para la operación de tu negocio.
• Datos de pago: procesados directamente por nuestras pasarelas (Stripe, Wompi, PSE). Nexta no almacena números completos de tarjeta.

3. Finalidades del tratamiento

Utilizamos los datos para:

• Prestar el Servicio contratado y operar la cuenta.
• Procesar pagos, emitir facturas y cumplir obligaciones contables y tributarias.
• Brindar soporte técnico y atención al cliente.
• Mejorar y personalizar la Plataforma mediante análisis agregado de uso.
• Enviar comunicaciones operativas (cambios, mantenimientos, seguridad).
• Enviar comunicaciones comerciales sobre nuevos productos o promociones, siempre que hayas dado tu consentimiento. Puedes retirarlo en cualquier momento.
• Cumplir con requerimientos legales y judiciales.

4. Compartición de datos con terceros

No vendemos tus datos. Compartimos información estrictamente necesaria con proveedores que soportan nuestra operación, bajo acuerdos de confidencialidad equivalentes a esta política:

• Infraestructura cloud (Vercel, Prisma Accelerate, Hostinger VPS).
• Pasarelas de pago (Stripe, Wompi, PSE) para procesar suscripciones y cobros.
• Servicios de correo transaccional (Resend, SendGrid).
• Analítica web agregada y anónima, sin cookies (Plausible), solo en las páginas públicas.
• Autoridades competentes cuando exista orden judicial o requerimiento legal vinculante.

5. Transferencias internacionales

Algunos proveedores procesan datos fuera de Colombia (principalmente Estados Unidos y Unión Europea). En todos los casos exigimos garantías contractuales y técnicas equivalentes a los estándares colombianos para asegurar la protección de tu información.

6. Tus derechos como titular

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar la supresión cuando el tratamiento no se ajuste a la ley o haya cesado la finalidad.
• Revocar el consentimiento otorgado para finalidades específicas (ej. marketing).
• Solicitar prueba del consentimiento otorgado.
• Acceder de forma gratuita a tus datos al menos una vez al mes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer estos derechos escríbenos a privacidad@nextapos.com con el asunto “Habeas Data” y atenderemos tu solicitud en máximo quince (15) días hábiles.

7. Seguridad de la información

Implementamos medidas técnicas, administrativas y organizativas razonables para proteger tus datos: cifrado en tránsito (TLS 1.3) y en reposo, autenticación multifactor opcional, segregación de datos por tenant, control de accesos basado en roles, backups diarios y monitoreo de seguridad continuo.

8. Retención de datos

Conservamos tus datos mientras tengas una cuenta activa con nosotros. Tras la cancelación, los datos se mantienen durante noventa (90) días para permitir exportación, luego son eliminados de forma segura, salvo aquellos que debamos conservar por obligación legal (información contable y tributaria por hasta diez años, según el Estatuto Tributario).

9. Cookies y tecnologías similares

No usamos cookies de publicidad ni de seguimiento. Para mantener tu sesión y recordar tus preferencias (tema, ancho del menú lateral) guardamos datos en el almacenamiento local de tu navegador, estrictamente necesarios para que el Servicio funcione.

En las páginas públicas (inicio, precios, términos, privacidad, inicio de sesión, registro y menús digitales) medimos visitas con Plausible, una herramienta que no usa cookies, no guarda nada en tu dispositivo y no te identifica: solo registra la página visitada, el país, el tipo de dispositivo y la fuente de la visita, de forma agregada. No medimos el panel de administración ni compartimos datos de tus pedidos, clientes o ventas. Respetamos la señal “No rastrear” (Do Not Track) y Global Privacy Control de tu navegador.

10. Menores de edad

El Servicio está dirigido a mayores de edad. No recolectamos intencionalmente datos de menores de catorce (14) años. Si detectamos esta situación, eliminamos la información de inmediato.

11. Cambios a esta política

Podemos actualizar esta política cuando sea necesario. Los cambios materiales se notificarán con treinta (30) días de anticipación por correo electrónico o aviso en la Plataforma.

12. Contacto

Para consultas sobre privacidad y datos personales escríbenos a privacidad@nextapos.com. También puedes presentar quejas ante la Superintendencia de Industria y Comercio en www.sic.gov.co.