Para prestar el Servicio, NexxoSync se apoya en un número deliberadamente reducido de proveedores. Esta página los enumera, junto con lo que recibe cada uno y dónde trata los datos. Forma parte del Acuerdo de Tratamiento de Datos.
Cada subencargado está obligado por un contrato escrito con obligaciones de confidencialidad y de protección de datos no menos protectoras que las del Acuerdo, y solo puede tratar los datos para cumplir su función para nosotros. Ninguno puede usarlos para fines propios.
01Infraestructura
| Subencargado | Finalidad | Datos | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| [Proveedor de alojamiento] | Servidores, base de datos, cola de trabajos y copias de seguridad cifradas | Todos los datos del Servicio | [Región] | [A completar] |
| [Proveedor de correo] | Correo transaccional: verificación de cuentas, restablecimiento de contraseñas, avisos del Servicio y de seguridad, alertas, y reenvío a nuestro equipo de los mensajes de los formularios de contacto y de arrepentimiento | Nombre y dirección de correo del destinatario, contenido del mensaje | [Región] | [A completar] |
| Cloudflare, Inc. | DNS, red de distribución de contenidos, proxy inverso, TLS y protección contra ataques | Todo el tráfico en tránsito: dirección IP, metadatos y contenido de las solicitudes | Estados Unidos y red perimetral global | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
Las entradas de alojamiento y de correo se están completando. Mientras tanto, los comerciantes pueden solicitar en [email protected] el nombre del proveedor, su región y la garantía de transferencia.
02Pagos
| Proveedor | Finalidad | Datos | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| PayPal | Suscripciones facturadas en dólares estadounidenses | Datos de facturación y de pago, ingresados directamente en PayPal | Estados Unidos y Unión Europea, según la región del cliente | Normas Corporativas Vinculantes de PayPal y Cláusulas Contractuales Tipo |
| Mercado Pago | Suscripciones facturadas en pesos argentinos (Argentina) | Datos de facturación y de pago, ingresados directamente en Mercado Pago | Argentina | Sin transferencia internacional para clientes argentinos; la Argentina cuenta con decisión de adecuación de la UE |
Los datos de tarjetas, cuentas bancarias y billeteras nunca pasan por los sistemas de NexxoSync: usted los ingresa en el procesador. Solo recibimos el identificador, el importe, la moneda y el estado de cada suscripción y de cada pago. Respecto de los datos de pago que recogen, PayPal y Mercado Pago actúan como responsables independientes según sus propias políticas de privacidad; figuran aquí por transparencia.
03Medición del sitio web
| Subencargado | Finalidad | Datos | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Google (Google Ireland Ltd. / Google LLC) | Medición de audiencia de https://nexxosync.com con Google Analytics 4, solo si el visitante la acepta | Identificador del navegador, páginas vistas, página de origen, ubicación aproximada, tipo de dispositivo y de navegador | Estados Unidos y otros países donde opera Google | Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo |
Google Analytics se usa solo en el sitio web de presentación y solo con consentimiento, como se describe en la Política de Cookies. No está presente en la aplicación ni en el widget de chatbot, y nunca recibe datos de los clientes de los comerciantes.
04Proveedores de IA elegidos por el Cliente
Los asistentes de IA funcionan con el proveedor que cada comerciante elige y configura en la aplicación con su propia cuenta y sus propias credenciales. Cuando un asistente responde, NexxoSync envía a ese proveedor solo el texto necesario: la conversación, las instrucciones y la base de conocimientos del comerciante, y los datos del catálogo o del pedido pertinentes a la pregunta. No usamos estos datos para entrenar modelos. Los proveedores compatibles son:
| Proveedor | Ubicación | Observaciones |
|---|---|---|
| OpenAI | Estados Unidos | Plataforma de API |
| Anthropic | Estados Unidos | Plataforma de API |
| Google (Gemini) | Estados Unidos y otras regiones de Google | API de Gemini |
| Mistral AI | Unión Europea (Francia) | Plataforma de API |
| Microsoft (Azure OpenAI) | La región de Azure que elija el comerciante | Desplegado en la propia suscripción de Azure del comerciante |
| OpenRouter | Estados Unidos | Dirige las solicitudes al proveedor de modelos que elija el comerciante, que también recibe el texto |
| Groq | Estados Unidos | Plataforma de API |
| NVIDIA (NIM) | Estados Unidos, o donde lo aloje el comerciante | API alojada o autoalojada |
| Ollama | Donde lo aloje el comerciante | Autoalojado por el comerciante: no interviene ningún tercero |
Como el comerciante elige el proveedor, es titular de la cuenta y acepta sus términos, el proveedor trata estos datos según el acuerdo del comerciante con él, incluida cualquier opción sobre conservación de datos o entrenamiento que el proveedor ofrezca. El comerciante debería elegir un proveedor y una configuración adecuados para sus clientes y para los países en los que vende.
05Las plataformas que conecta el Cliente no son subencargados
Mercado Libre, Shopify, WooCommerce, Tiendanube, Odoo y Producteca no son subencargados de NexxoSync. Son sistemas propios del comerciante, o servicios que el comerciante usa, a los que NexxoSync accede por instrucción expresa del comerciante y con la autorización que este otorga.
Su tratamiento se rige por sus propios términos y políticas de privacidad, que el comerciante aceptó al abrir sus cuentas en ellas, y por los acuerdos del comerciante con ellas. Lo mismo vale para el alojamiento de la tienda WooCommerce o de la instancia de Odoo del comerciante y para cualquier otro complemento o aplicación que el comerciante instale.
06Cambios en esta lista
Antes de incorporar o sustituir un subencargado que trate datos personales, actualizaremos esta página y lo notificaremos a los comerciantes por correo electrónico a la dirección de la cuenta con al menos treinta (30) días de antelación.
Durante ese plazo, el comerciante podrá oponerse por motivos razonables de protección de datos escribiendo a [email protected]. Si la objeción no puede resolverse, podrá rescindir el Servicio afectado sin penalidad y recibir el reembolso de lo abonado por anticipado por el período no utilizado, según establece el Acuerdo de Tratamiento de Datos.
En caso de emergencia —por ejemplo, una falla repentina de un proveedor que ponga en riesgo la continuidad o la seguridad del Servicio— podremos sustituir un subencargado con un aviso más breve, y lo notificaremos a los comerciantes lo antes posible, con el mismo derecho de oposición.