Política de Privacidad

1. Información que recopilamos

Al utilizar NexFlou recopilamos los siguientes tipos de información:

• Datos de cuenta: nombre, correo electrónico y contraseña al registrarte.
• Datos del restaurante: nombre del negocio, dirección, teléfono, menús, pedidos, ventas y demás información operativa que ingreses en la plataforma.
• Datos de uso: información sobre cómo interactúas con el Servicio (páginas visitadas, funciones utilizadas, horarios de acceso).
• Datos técnicos: dirección IP, tipo de navegador, dispositivo y sistema operativo.
• Datos de canales de mensajería conectados: cuando un negocio conecta Facebook Messenger, Instagram o WhatsApp Business mediante los flujos oficiales de Meta, tratamos los identificadores técnicos necesarios de la Página, cuenta de Instagram, cuenta de WhatsApp Business y número de teléfono, además de los tokens de acceso autorizados por el administrador del negocio.
• Conversaciones: para prestar la bandeja unificada y el asistente de atención, NexFlou procesa y almacena los mensajes, identificadores del remitente asociados al canal, fecha, dirección del mensaje, estado y archivos o referencias necesarios para mostrar la conversación y ejecutar funciones solicitadas como pedidos o reservas. No usamos estas conversaciones para publicidad de terceros.

2. Cómo usamos tu información

Utilizamos tus datos para:

• Proveer, mantener y mejorar el Servicio.
• Recibir, mostrar y responder mensajes de los canales que el negocio haya conectado.
• Permitir que el asistente, cuando esté habilitado por el negocio, atienda consultas y ejecute acciones solicitadas como pedidos o reservas.
• Procesar pagos y gestionar tu suscripción.
• Enviarte comunicaciones relacionadas con tu cuenta y el Servicio.
• Responder a solicitudes de soporte.
• Detectar y prevenir actividades fraudulentas o no autorizadas.
• Generar estadísticas agregadas y anónimas para mejorar el producto.

3. Almacenamiento y seguridad

Tus datos se almacenan en servidores seguros con cifrado en tránsito (TLS) y en reposo. Implementamos medidas técnicas y organizativas para proteger tu información contra accesos no autorizados, pérdida o destrucción. Los tokens de Meta se gestionan en el servidor y no se exponen como credenciales editables al navegador.

4. Integraciones con Meta

Facebook Messenger, Instagram y WhatsApp Business son servicios de Meta Platforms. NexFlou accede únicamente a los permisos y activos que el administrador del negocio autoriza mediante los flujos oficiales de Meta y utiliza esos datos para proporcionar las funciones de mensajería solicitadas por el negocio.

El negocio puede desconectar un canal desde Asistente IA. Al desconectarlo, NexFlou deja de utilizar las credenciales de ese canal para recibir o enviar nuevos mensajes. La eliminación de datos históricos se rige por esta política y puede solicitarse también mediante nuestros canales de privacidad o mediante el mecanismo de eliminación de datos de Meta.

5. Compartición de datos

No vendemos ni compartimos tus datos personales con terceros para fines de marketing. Podemos compartir información con:

• Proveedores de servicio: empresas que nos ayudan a operar el Servicio (hosting, pagos, correo electrónico e infraestructura tecnológica), bajo las condiciones aplicables de protección de datos.
• Proveedores de canales conectados: por ejemplo Meta, cuando es necesario para enviar o recibir mensajes que el negocio ha decidido gestionar desde NexFlou.
• Obligaciones legales: cuando sea requerido por ley o para proteger nuestros derechos legales.

6. Tus derechos

Tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti.
• Solicitar la corrección de datos inexactos.
• Solicitar la eliminación de tus datos personales.
• Exportar los datos que hayas ingresado en la plataforma.
• Retirar tu consentimiento o desconectar una integración en cualquier momento.

Para ejercer estos derechos, escríbenos a soporte@nexflou.com.

7. Cookies

NexFlou utiliza cookies esenciales para el funcionamiento de la plataforma (autenticación y sesión). No utilizamos cookies de seguimiento publicitario de terceros.

8. Retención y eliminación de datos

Conservamos tus datos mientras tu cuenta esté activa o según sea necesario para brindarte el Servicio.

Si cancelas tu plan, conservamos tu información durante 6 (seis) meses contados desde la fecha de cancelación. Durante ese período tus datos permanecen disponibles para una eventual reactivación.

Cumplidos los 6 meses sin reactivación, procedemos a la eliminación definitiva e irreversible de la cuenta y de los datos asociados que no debamos conservar por obligación legal. Esto incluye la información operativa y las conversaciones almacenadas por las integraciones de mensajería.

Puedes solicitar la eliminación anticipada escribiendo a soporte@nexflou.com. Para solicitudes originadas en Facebook/Meta también ofrecemos el callback y la página pública de estado en /meta/eliminacion-datos. Cuando una solicitud requiere identificar qué cuenta o negocio corresponde antes de eliminar información —para no borrar datos de otro establecimiento— la verificamos mediante el código de confirmación y los datos mínimos necesarios.

Se exceptúan de la eliminación los datos que estemos obligados a conservar por disposición legal o tributaria. En esos casos conservamos únicamente el mínimo requerido, por el plazo que la ley establezca y sin usarlo para otra finalidad incompatible.

9. Menores de edad

El Servicio no está dirigido a menores de 18 años. No recopilamos conscientemente datos de menores para crear cuentas de NexFlou.

10. Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con la fecha de actualización.

11. Contacto

Para preguntas sobre privacidad, escríbenos a soporte@nexflou.com.