Política de privacidad
Actualizada el 20 de septiembre de 2026.
1. Alcance y funciones respecto de los datos
Esta política abarca el sitio web, las cuentas, los espacios de trabajo, el soporte, la facturación y los conectores de NexaFile AI. Los usuarios deciden qué documentos envían y con qué fin; NexaFile opera el servicio según la configuración y los permisos concedidos.
2. Datos que tratamos
Se tratan datos de cuentas, empresas y miembros; documentos y metadatos; resultados de análisis; registros de auditoría y seguridad; solicitudes de soporte; referencias de casos de recuperación de seguridad y registros de aprobación; referencias de facturación; y datos técnicos necesarios para operar el servicio.
3. Private AI
La IA privada o autoalojada es una opción Enterprise con un acuerdo independiente; ese modo puede usar un modelo dedicado en vez de una API de IA generativa de terceros. NexaFile no afirma que los datos SaaS nunca salgan de la empresa cliente.
4. Finalidades
Los datos generales del servicio se tratan para análisis documental, búsqueda, exportación, colaboración, seguridad, prevención de abusos, soporte, avisos y facturación. Los datos de Google Workspace API solo se usan para la función visible solicitada por el usuario, nunca para publicidad, perfiles, intermediación de datos, fines ajenos, mejora general del producto o entrenamiento de modelos generales de IA/ML.
NexaFile procesa solo el contenido necesario para la función solicitada y aplica medidas de minimización de datos antes de compartirlo con un proveedor de servicios.
Datos de la API de Google Workspace y uso limitado
El uso y la transferencia por NexaFile de información recibida de Google Workspace APIs cumple la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado. Los datos de Google Workspace solo se usan para funciones de NexaFile solicitadas y visibles para el usuario.
NexaFile no vende datos de Google Workspace, no los usa para publicidad ni utiliza datos brutos, agregados, anonimizados o derivados para crear, entrenar o mejorar modelos generales de aprendizaje automático o inteligencia artificial.
Cuando el usuario conecta expresamente Google Drive y elige documentos, NexaFile puede enviar solo el contenido necesario al proveedor de AI API configurado para realizar el análisis solicitado. El proveedor actual es OpenAI API. NexaFile no participa en programas de intercambio de datos API para entrenar modelos generales y usa la opción de no almacenamiento cuando está disponible.
5. Conectores y subencargados
Al conectar Drive u otro servicio en la nube, NexaFile accede a los datos dentro de los permisos concedidos y los archivos que seleccionas. OneDrive admite cuentas personales y de Microsoft 365. SharePoint requiere una cuenta de organización Microsoft 365 y permisos delegados de solo lectura Sites.Read.All/Files.Read; el entorno puede exigir consentimiento del administrador. El consentimiento de la aplicación no concede a un empleado acceso a sitios de SharePoint: su propia cuenta debe tener el permiso correspondiente. NexaFile no solicita permisos de escritura de Microsoft.
6. Conservación, eliminación y exportación
Según la configuración del espacio de trabajo, el plan o el contrato; los propietarios pueden eliminar el espacio desde el producto. Después de confirmar y seleccionar «Eliminar ahora», NexaFile borra de inmediato los datos activos dentro del alcance indicado. Esta acción no se puede deshacer. Los registros exigidos por ley y las copias de seguridad siguen ciclos de conservación independientes.
Solo el propietario puede eliminar todo el espacio de trabajo. Tras la confirmación, se borran de inmediato los datos activos y se desactivan las cuentas de los miembros, las conexiones en la nube y el acceso. Exporta lo que necesites y revisa tus obligaciones de facturación antes de eliminarlo. Después de confirmar y seleccionar «Eliminar ahora», NexaFile borra de inmediato los datos activos dentro del alcance indicado. Esta acción no se puede deshacer. Los registros exigidos por ley y las copias de seguridad siguen ciclos de conservación independientes.
7. Seguridad e incidentes
El servicio se diseña con aislamiento entre organizaciones, privilegio mínimo, cifrado en tránsito, controles de acceso, registros de auditoría, límites de solicitudes y gestión de incidentes. Ningún sistema puede prometer seguridad absoluta.
8. Derechos internacionales de privacidad
Las solicitudes de acceso, rectificación, supresión, exportación u oposición al tratamiento se atienden conforme a la ley aplicable y las funciones de responsable y encargado de cada parte. Cuando proceda, se podrá ofrecer a clientes empresariales un DPA, cláusulas contractuales tipo u otro mecanismo de transferencia internacional.
9. Transparencia sobre conservación
| Categoría de datos | Criterio de conservación |
|---|---|
| Documentos y resultados de IA | Según la configuración del espacio de trabajo, el plan o el contrato; los propietarios pueden eliminar el espacio desde el producto. |
| Registros de seguridad y auditoría | Se conservan según sea necesario para la seguridad, prevenir abusos y cumplir las obligaciones legales aplicables. |
| Backup | Pueden permanecer hasta su vencimiento técnico y no se usan para restaurar arbitrariamente datos eliminados por el usuario. |
| Registros de facturación | Según el comerciante registrado, el proveedor de pagos y las obligaciones legales aplicables. |
10. Solicitudes de privacidad
Envíe su solicitud a [email protected] e indique la cuenta, el espacio de trabajo, el derecho solicitado y el país o región pertinente. NexaFile puede exigir una verificación de identidad proporcionada. Los plazos y excepciones siguen la ley aplicable; no existe un plazo único para todas las funciones de datos y regiones.
11. Cookies y medición
El servicio utiliza cookies y sesiones necesarias para la autenticación, la seguridad y el idioma. La medición del producto o del sitio web depende de la configuración operativa vigente.
12. Funciones, bases legales y solicitudes regionales
Para datos de cuenta, facturación, seguridad y operación, NexaFile suele determinar los fines necesarios para prestar y proteger el servicio. Para documentos de espacios empresariales, el cliente suele determinar el fin y NexaFile sigue instrucciones válidas. Según la región, las bases legales pueden incluir contrato, interés legítimo, consentimiento y obligación legal.
13. Menores, señales del navegador y reclamaciones
El servicio no está dirigido a menores y no deben enviarse datos de menores sin autoridad legal. Do Not Track no cambia automáticamente el tratamiento porque no existe un estándar uniforme; siguen disponibles las opciones de cookies y los derechos legales aplicables. Cuando la ley lo permita, se puede reclamar ante la autoridad de protección de datos competente.
