Política de Privacidad de Nexora

Versión autoritativa. Este documento en español es la versión oficial y vinculante. La traducción al inglés (privacy-policy.en.md) se ofrece únicamente por conveniencia; en caso de discrepancia, prevalece este texto.

---

1. Introducción

Esta Política de Privacidad explica qué datos personales recopila Nexora, para qué los usa, con quién los comparte, cuánto tiempo los conserva y qué derechos tiene usted sobre ellos.

Está redactada conforme a la Ley N.º 8968, Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales, y su Reglamento (Decreto Ejecutivo N.º 37554-JP) de la República de Costa Rica.

Describe el tratamiento de datos que la aplicación realiza efectivamente hoy. Si en el futuro incorporamos nuevos tratamientos, actualizaremos esta Política y se lo notificaremos antes de que entren en vigencia, conforme al punto 12.

---

2. Responsable de la base de datos

El responsable determina los fines y medios del tratamiento y responde ante usted y ante la Agencia de Protección de Datos de los Habitantes (PRODHAB).

---

3. Consentimiento

Al registrarse en Nexora usted marca la casilla «Acepto los Términos y Condiciones», lo que incluye la aceptación de esta Política de Privacidad. Ese acto constituye su consentimiento informado y expreso para el tratamiento descrito aquí, conforme al artículo 5 de la Ley N.º 8968.

Algunos tratamientos requieren un consentimiento adicional y específico, que usted otorga —y puede revocar— de forma independiente:

• Ubicación precisa del dispositivo: el sistema operativo le solicita permiso la primera vez. Puede revocarlo en cualquier momento desde los ajustes de su teléfono.
• Cámara y galería de fotos: el sistema operativo le solicita permiso al cargar imágenes.
• Notificaciones push: el sistema operativo le solicita permiso; puede desactivarlas por completo o por tipo dentro de la aplicación.
• Documentos de verificación (Profesionales): cargarlos es voluntario y solo es necesario si desea acceder a la verificación y al Sello de Confianza.

Puede revocar su consentimiento en cualquier momento conforme al punto 9.5. La revocación no afecta la licitud del tratamiento previo.

---

4. Qué datos recopilamos

4.1 Datos que usted nos proporciona

Al crear la cuenta (obligatorios):

Opcionales:

Direcciones: etiqueta, dirección exacta, ciudad, provincia, código postal, país y coordenadas geográficas asociadas. Se usan para ubicar sus proyectos y para el Historial de Mantenimiento.

Si usted es Profesional, además: nombre comercial, descripción de su perfil, años de experiencia, servicios ofrecidos con tarifas por hora o precio fijo, radio de cobertura, ubicación base, disponibilidad, y las imágenes, títulos y descripciones de su portafolio.

Contenido que publica: títulos y descripciones de proyectos, presupuestos estimados, imágenes de proyectos, ofertas con monto y mensaje, reseñas con calificación y texto, respuestas a reseñas, solicitudes de Conserje, registros del Historial de Mantenimiento (incluidos costos y archivos adjuntos), reportes de moderación y mensajes de soporte.

4.2 Documentos de verificación (Profesionales) — datos sensibles

Si usted opta por verificarse, carga:

• Fase 1: documento de identidad y constancia de antecedentes penales.
• Fase 2: currículum, certificaciones, referencias u otros documentos de respaldo.

Estos son datos de acceso restringido y de carácter sensible conforme al artículo 3 de la Ley N.º 8968 y reciben tratamiento reforzado:

• Se almacenan cifrados y nunca en repositorios de acceso público.
• Solo se acceden mediante enlaces firmados de vigencia corta, generados uno a uno.
• Solo el personal administrativo que realiza la revisión puede consultarlos.
• El contenido de estos documentos nunca se registra en bitácoras del sistema.
• Tras la revisión, el archivo se elimina y únicamente conservamos el resultado (aprobado o rechazado), su fecha y las notas del revisor. Véase el punto 8.

Aclaración importante: actualmente no consultamos registros estatales (Tribunal Supremo de Elecciones, Poder Judicial ni ningún otro). La revisión es visual y manual, realizada por nuestro equipo. No transmitimos sus documentos a ninguna entidad pública ni a terceros verificadores.

4.3 Datos de ubicación

Con su permiso, obtenemos la ubicación precisa de su dispositivo para buscar profesionales cercanos, calcular distancias y prellenar la ubicación de un proyecto o solicitud.

• Se usa en el momento de la consulta; no realizamos seguimiento continuo ni en segundo plano.
• Las coordenadas asociadas a direcciones, proyectos, solicitudes de Conserje y perfiles profesionales sí se almacenan, porque son parte de la función.
• Si deniega el permiso, puede seguir usando la aplicación ingresando la ubicación manualmente.

4.4 Datos generados por su uso de la aplicación

No recopilamos el contenido de sus conversaciones. Nexora no tiene mensajería interna: el contacto ocurre en WhatsApp (véase el punto 6.3).

4.5 Datos técnicos y del dispositivo

• Dirección IP: se procesa de forma transitoria en memoria caché para aplicar límites de peticiones y prevenir abuso. No se almacena en la base de datos ni se asocia de forma permanente a su cuenta.
• Token de notificaciones push y plataforma del dispositivo (iOS o Android).
• Plataforma y versión de la aplicación, capturadas únicamente cuando usted abre un ticket de soporte, para poder reproducir el problema.
• Identificador publicitario del dispositivo, gestionado por el sistema operativo y utilizado por Google AdMob (véase el punto 7).

4.6 Datos almacenados en su dispositivo

La aplicación guarda localmente, en su teléfono:

• Sus tokens de sesión, en el almacenamiento seguro del sistema operativo (Keychain en iOS, Keystore en Android).
• Una cola de peticiones pendientes, para que las acciones realizadas sin conexión se completen al recuperar la red.
• Su preferencia de idioma.

Estos datos se eliminan al cerrar sesión o al desinstalar la aplicación.

4.7 Datos de pago

Nexora nunca recibe, procesa ni almacena los datos de su tarjeta. Las suscripciones se cobran a través del App Store o de Google Play.

De la gestión de suscripciones conservamos únicamente: el plan contratado, la tienda, el identificador del producto, los identificadores de transacción, el identificador asignado por nuestro proveedor de suscripciones, el estado de la suscripción y las fechas del período.

---

5. Para qué usamos sus datos

Lo que NO hacemos con sus datos:

• No los vendemos. Nunca.
• No los cedemos a terceros con fines comerciales propios de esos terceros, fuera de lo descrito en el punto 6.
• No tomamos decisiones automatizadas con efectos jurídicos sobre usted. El algoritmo del Conserje ordena sugerencias, pero no decide, no excluye a nadie de la Plataforma ni produce consecuencias legales.
• No usamos su contenido para entrenar modelos de inteligencia artificial.
• No leemos sus conversaciones, porque no pasan por nuestros sistemas.

---

6. Con quién compartimos sus datos

6.1 Con otros usuarios de la Plataforma

Esto es visible para otras personas de forma inherente al funcionamiento del servicio:

Considere con cuidado qué publica. La dirección exacta de un proyecto no se muestra públicamente —solo la provincia y la ubicación aproximada—, pero la descripción y las fotos que usted escriba y cargue sí son visibles para los Profesionales.

6.2 Con nuestros proveedores (encargados del tratamiento)

Contratamos proveedores que tratan datos por cuenta y bajo instrucciones nuestras, sin poder usarlos para fines propios:

6.3 Nota específica sobre WhatsApp

Cuando usted pulsa el botón de contacto, la aplicación abre WhatsApp en su dispositivo con la conversación iniciada. A partir de ese momento, la comunicación sale por completo del ámbito de Nexora y queda sujeta a los términos y la política de privacidad de Meta Platforms.

No tenemos acceso a esas conversaciones, no las almacenamos y no podemos recuperarlas. Registramos únicamente que el evento de contacto ocurrió, para efectos de los límites de su plan.

6.4 Con autoridades

Podemos revelar datos personales cuando exista una orden judicial, requerimiento de autoridad competente u obligación legal, o cuando sea necesario para proteger la vida o la integridad física de una persona. Cuando la ley lo permita, procuraremos informarle previamente.

6.5 En caso de transmisión del negocio

Si el negocio se transmite —por venta, fusión o reorganización—, los datos podrían transferirse al adquirente, quien quedará sujeto a esta misma Política. Se lo notificaremos con antelación razonable y usted podrá eliminar su cuenta antes de que la transferencia surta efecto.

---

7. Publicidad

Los planes gratuitos (FREE para Usuarios, BASIC para Profesionales) muestran anuncios de la red Google AdMob.

• AdMob puede usar el identificador publicitario de su dispositivo y datos técnicos para seleccionar anuncios y medir su desempeño.
• Nexora no comparte con AdMob su nombre, teléfono, correo, direcciones, documentos ni el contenido que publica.
• Las suscripciones CLUB y PRO eliminan por completo los anuncios de terceros dentro de la aplicación.

Cómo limitar la publicidad personalizada. Puede hacerlo directamente desde su dispositivo:

• iOS: Ajustes → Privacidad y seguridad → Rastreo (desactivar «Permitir que las apps soliciten rastrearte»), y Ajustes → Privacidad y seguridad → Apple Advertising.
• Android: Ajustes → Google → Anuncios → «Inhabilitar la personalización de anuncios» o eliminar el identificador publicitario.

Los anuncios internos de Profesionales se segmentan únicamente por categoría de servicio y provincia, sin usar perfiles individuales de comportamiento.

---

8. Cuánto tiempo conservamos sus datos

8.1 Excepciones

Podemos conservar datos más allá de estos plazos cuando sea necesario para cumplir una obligación legal, atender un requerimiento de autoridad, o ejercer o defender una reclamación, y solo por el tiempo estrictamente necesario para ese fin.

8.2 Qué ocurre cuando usted elimina su cuenta

Al eliminar su cuenta desde la aplicación (Configuración → Eliminar cuenta):

1. De inmediato: su cuenta se desactiva, su perfil deja de aparecer en búsquedas y resultados, y usted pierde el acceso.
2. Dentro de los 90 días siguientes: sus datos personales se eliminan o se anonimizan de forma irreversible, salvo aquellos que debamos conservar conforme al punto 8.1.
3. Permanece de forma anonimizada: el texto de las reseñas que usted escribió sobre terceros, desvinculado de su identidad, para no alterar la reputación de otras personas.

Si desea que la eliminación se ejecute antes de ese plazo, solicítelo por el canal indicado en el punto 9.6 y lo atenderemos conforme a los plazos del punto 9.7.

Eliminar su cuenta no cancela su suscripción. Debe cancelarla en el App Store o en Google Play, o continuará cobrándose.

---

9. Sus derechos

La Ley N.º 8968 le reconoce los siguientes derechos sobre sus datos personales:

9.1 Derecho de acceso

Puede solicitar confirmación de si tratamos datos suyos y obtener una copia de ellos, junto con información sobre su origen, finalidad y destinatarios. Gran parte de esta información está disponible de forma inmediata dentro de la aplicación: perfil, direcciones, proyectos, ofertas, reseñas, favoritos, historial de mantenimiento, suscripción y tickets de soporte.

9.2 Derecho de rectificación

Puede corregir datos inexactos o incompletos. La mayoría son editables directamente en la aplicación. Para los que no lo sean, escríbanos.

9.3 Derecho de eliminación

Puede solicitar la supresión de sus datos cuando sean inexactos, incompletos, hayan dejado de ser necesarios o hayan sido recabados de forma indebida. El punto 8.2 describe el procedimiento general.

9.4 Derecho de oposición

Puede oponerse a tratamientos concretos, por ejemplo a la recepción de notificaciones push o a la personalización de la publicidad, sin que ello afecte su acceso al servicio.

9.5 Revocación del consentimiento

Puede revocar en cualquier momento el consentimiento otorgado, por ejemplo retirando el permiso de ubicación, de cámara o de notificaciones desde los ajustes de su dispositivo, o eliminando su cuenta. La revocación no tiene efectos retroactivos.

9.6 Cómo ejercer sus derechos

Canal principal: sistema de tickets dentro de la aplicación (Configuración → Soporte), categoría «Otro», indicando claramente el derecho que desea ejercer.

Canal alterno, si no puede acceder a su cuenta: soporte@nexoraclub.app, escribiendo desde el correo asociado a su cuenta o aportando información suficiente para acreditar su identidad.

Para proteger sus datos, verificaremos su identidad antes de atender la solicitud. No atenderemos solicitudes de terceros que no acrediten representación.

9.7 Plazos de respuesta

Conforme al artículo 7 de la Ley N.º 8968, responderemos las solicitudes de acceso en un plazo máximo de cinco días hábiles. Las solicitudes de rectificación o eliminación se atenderán en el mismo plazo, salvo que su complejidad requiera una prórroga que le comunicaremos de forma justificada.

El ejercicio de estos derechos es gratuito.

9.8 Derecho de reclamación ante PRODHAB

Si considera que su solicitud no fue atendida correctamente o que sus datos se tratan de forma indebida, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), adscrita al Ministerio de Justicia y Paz de Costa Rica.

---

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables, entre ellas:

• Cifrado en tránsito (HTTPS/TLS) en todas las comunicaciones con nuestros servidores.
• Contraseñas almacenadas como hash con bcrypt; nunca en texto legible.
• Autenticación por tokens de vigencia limitada, con renovación y revocación.
• Control de acceso por rol: cada usuario accede únicamente a sus propios datos; el personal administrativo accede solo a lo necesario para moderación y verificación.
• Archivos sin acceso público: todo archivo se entrega mediante enlaces firmados de vigencia corta. No existen repositorios públicos.
• Aislamiento de los documentos de verificación: solo son accesibles dentro del espacio del propio Profesional, y su contenido nunca se registra en bitácoras.
• Límites de peticiones y bloqueo por intentos fallidos, para contener ataques automatizados.
• Almacenamiento seguro en el dispositivo de los tokens de sesión, mediante Keychain (iOS) y Keystore (Android).

Ninguna medida de seguridad es infalible. Si ocurriera una violación de seguridad que afecte sus datos personales, se lo notificaremos y lo comunicaremos a PRODHAB conforme a la normativa aplicable.

---

11. Transferencia internacional de datos

Sus datos se almacenan y procesan en servidores ubicados en los Estados Unidos de América (Google Cloud Platform, región de Virginia del Norte), así como en la infraestructura internacional de los demás proveedores listados en el punto 6.2.

Conforme al artículo 14 de la Ley N.º 8968, la transferencia de datos personales a terceros países requiere su consentimiento informado. Al aceptar esta Política, usted consiente expresamente esa transferencia internacional.

Exigimos a nuestros proveedores compromisos contractuales de confidencialidad y seguridad equivalentes a los estándares de esta Política. Si no desea que sus datos se transfieran fuera de Costa Rica, no debe utilizar Nexora, ya que la Plataforma no puede operar sin esta infraestructura.

---

12. Menores de edad

Nexora está dirigido exclusivamente a personas mayores de 18 años. No recopilamos deliberadamente datos de menores de edad.

Si detectamos que una cuenta pertenece a una persona menor de 18 años, la desactivaremos y eliminaremos sus datos. Si usted es padre, madre o representante legal y considera que un menor a su cargo nos proporcionó datos personales, contáctenos por el canal del punto 9.6 y procederemos a eliminarlos.

---

13. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios en la aplicación, en nuestros proveedores o en la legislación.

• Publicaremos la versión actualizada con una nueva fecha de vigencia.
• Ante cambios sustanciales —nuevas finalidades, nuevas categorías de datos o nuevos destinatarios— se lo notificaremos mediante la aplicación con al menos 15 días naturales de anticipación, y cuando la ley lo exija le solicitaremos nuevamente su consentimiento.
• Conservaremos el historial de versiones de este documento en el repositorio del proyecto.

---

14. Contacto

Responsable: Jeison Melendez Arrieta, persona física Domicilio: Cartago, Cartago, Costa Rica Canal principal: sistema de tickets en la aplicación (Configuración → Soporte) Correo alterno: soporte@nexoraclub.app

Autoridad de control: Agencia de Protección de Datos de los Habitantes (PRODHAB), Ministerio de Justicia y Paz, San José, Costa Rica.