Aviso de privacidad

Responsable: [Razón social del responsable] (en adelante, "Nibox"). Para asuntos de privacidad puedes escribir a [correo legal de privacidad]. La jurisdicción aplicable es [jurisdicción aplicable].

• Datos de cuenta: nombre, correo, contraseña cifrada, identificadores de sesión y preferencias de uso.
• Datos de negocios (tenants): nombre comercial, marca, vertical, configuración de sitio, dominios, canales de contacto y miembros del equipo.
• Datos de clientes finales del negocio: cuando un negocio usa Nibox para atender a sus propios clientes (formularios, cotizaciones, mensajes), Nibox actúa como encargado del tratamiento por cuenta del negocio.
• Datos de pagos: los pagos son procesados por Stripe. Nibox no almacena números completos de tarjeta. Solo guardamos identificadores de transacción, montos, estados y metadatos necesarios para reconciliación.
• Datos de dominio / DNS: nombre de dominio, estado de verificación y registros DNS necesarios para publicar el sitio del negocio.
• Datos de comunicaciones: mensajes enviados o recibidos a través de WhatsApp, email y formularios públicos del sitio del negocio.
• Datos técnicos: dirección IP, agente de usuario y registros de uso para fines de seguridad y diagnóstico.

• Operar la plataforma y proveer las funcionalidades contratadas.
• Procesar pagos y gestionar suscripciones.
• Enviar comunicaciones operativas (alertas, notificaciones, recibos).
• Cumplir obligaciones legales y prevenir fraude o abuso.
• Mejorar el servicio mediante métricas agregadas y anónimas.

Usamos cookies estrictamente necesarias para mantener la sesión iniciada y para almacenar preferencias mínimas de uso. No utilizamos cookies de publicidad de terceros. Puedes configurar tu navegador para bloquearlas, pero algunas funcionalidades podrían dejar de operar correctamente.

Compartimos datos únicamente con proveedores necesarios para operar el servicio, tales como Stripe (pagos), Resend (envío de email), proveedores de WhatsApp (mensajería), y proveedores de DNS/hosting. Cada uno trata los datos bajo sus propios términos y obligaciones.

Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO o equivalentes según jurisdicción) escribiendo a [correo legal de privacidad]. Atenderemos tu solicitud en los plazos previstos por la ley aplicable.

Conservamos los datos mientras tu cuenta esté activa o mientras sean necesarios para cumplir las finalidades descritas. Cuando dejan de ser necesarios, los eliminamos o anonimizamos según corresponda.

Aplicamos medidas técnicas y organizativas razonables para proteger los datos: cifrado en tránsito, control de acceso por roles (RLS), aislamiento por tenant y registros de auditoría. Ningún sistema es absolutamente invulnerable; te recomendamos usar contraseñas fuertes y mantener tu cuenta segura.

Podemos actualizar este aviso. La fecha al inicio refleja la última modificación. Si los cambios son sustanciales, lo notificaremos por los canales habituales.

Para cualquier consulta sobre este aviso o sobre el tratamiento de tus datos, contáctanos en [correo legal de privacidad].