Política de Privacidad

El responsable del tratamiento de los datos personales es NexoPad, actividad comercial operada por persona natural bajo las leyes de la República de Colombia.

Podemos recopilar diferentes categorías de información para operar y mejorar nuestros servicios:

• Datos de cuenta: correo electrónico, identificadores de usuario, datos básicos de autenticación (proporcionados por Supabase Auth) y preferencias de cuenta.
• Contenido del usuario: notas, snippets, fragmentos de texto, enlaces, selectores CSS capturados, configuraciones y otro contenido que el usuario decida guardar o sincronizar.
• Datos de uso y estadísticas: número de inyecciones de texto, caracteres ahorrados, enlaces utilizados y otras métricas de productividad agregadas.
• Datos de pago: procesados exclusivamente por Lemon Squeezy como intermediario de pago. NexoPad no almacena números de tarjeta de crédito ni datos bancarios completos.
• Información de soporte: datos que el usuario comparta al contactarnos para soporte o atención al cliente.
• Información técnica: tipo de navegador, versión de la extensión y registros de errores.

Podemos obtener la información cuando:

• Creas una cuenta o inicias sesión.
• Guardas notas, snippets, links o selectores dentro de la extensión.
• Sincronizas contenido entre dispositivos.
• Interactúas con nuestro sitio web o panel (chromewebstore.google.com/detail/nexopad-text-expander-not/jjjmhgbdbepmledkcoalkfhnnnoignca).
• Realizas un pago o contratas un plan.
• Nos contactas por soporte o consultas.
• Se generan registros técnicos necesarios para operar el servicio.

Usamos la información para:

El tratamiento de datos personales se fundamenta en las siguientes bases legales, según corresponda:

• Colombia (Ley 1581 de 2012): al registrarte o utilizar NexoPad, autorizas el tratamiento de tus datos personales para las finalidades aquí descritas.
• Unión Europea / GDPR (Reglamento (UE) 2016/679): el tratamiento se basa en: (a) ejecución contractual – necesario para prestarte el servicio que contrataste; (b) consentimiento – que otorgas al registrarte y aceptar esta política; (c) interés legítimo – para mejorar el servicio, prevenir fraude y garantizar seguridad, siempre que no prevalezcan tus derechos fundamentales; (d) obligación legal – cuando la ley lo exija.

En caso de que recolectemos datos sujetos a reglas especiales, solicitaremos las autorizaciones adicionales que correspondan.

El sitio web de NexoPad utiliza Vercel Analytics para recopilar información agregada y anónima sobre el rendimiento y el tráfico del sitio. Vercel Analytics no utiliza cookies de seguimiento, no recopila datos personales identificables y no comparte información con plataformas publicitarias de terceros.

NexoPad no utiliza Google Analytics, Meta Pixel, ni ninguna otra herramienta de rastreo publicitario. No mostramos anuncios ni vendemos datos a terceros.

Podemos utilizar cookies técnicas estrictamente necesarias para el funcionamiento del servicio (como cookies de sesión y autenticación). Estas cookies no requieren consentimiento adicional ya que son indispensables para el funcionamiento del servicio.

Para operar el Servicio, NexoPad se apoya en los siguientes proveedores tecnológicos que pueden tratar datos del usuario en calidad de encargados o subencargados:

Dichos proveedores solo pueden tratar la información en la medida necesaria para prestarnos sus servicios y están sujetos a obligaciones contractuales de confidencialidad, seguridad y tratamiento adecuado de datos. Esta lista puede actualizarse; la versión vigente estará siempre disponible en esta página.

NexoPad opera desde Colombia, pero la infraestructura tecnológica se encuentra principalmente en servidores ubicados en Estados Unidos (AWS vía Supabase, Vercel y Lemon Squeezy).

En consecuencia, los datos personales y el contenido del usuario son almacenados, transmitidos y procesados fuera del territorio colombiano. Al usar NexoPad, el usuario autoriza expresamente la transferencia internacional de datos a Estados Unidos y a cualquier otra jurisdicción donde operen nuestros proveedores, en la medida necesaria para operar el servicio.

Para usuarios de la UE/EEE: las transferencias de datos a Estados Unidos se realizan con base en las cláusulas contractuales tipo de la Comisión Europea o los mecanismos de transferencia válidos que ofrezcan nuestros proveedores (Supabase, Vercel, Lemon Squeezy). En caso de que un mecanismo de transferencia sea invalidado, adoptaremos medidas complementarias razonables o informaremos a los usuarios afectados.

El usuario puede almacenar voluntariamente contenido dentro de NexoPad, incluyendo notas, snippets, links y selectores CSS capturados. Ese contenido se procesa y almacena para permitir las funcionalidades del servicio, especialmente sincronización, acceso entre dispositivos, bóveda de equipo y gestión desde el panel o la extensión.

El usuario es responsable del contenido que decide guardar y no debe almacenar información ilícita, maliciosa o respecto de la cual no tenga autorización suficiente.

NexoPad no está diseñado para almacenar categorías especiales de datos personales (datos de salud, origen étnico, opinión política, orientación sexual, datos biométricos), contraseñas maestras, credenciales bancarias completas, números de seguridad social ni información clasificada de terceros sin base legal suficiente.

Si decides almacenar ese tipo de información en NexoPad, lo haces bajo tu propia responsabilidad. NexoPad no asume obligaciones adicionales de custodia ni cumplimiento regulatorio especial (como HIPAA, PCI-DSS o similares) salvo acuerdo expreso y por escrito.

Implementamos medidas técnicas, administrativas y organizativas razonables para proteger la información frente a acceso no autorizado, pérdida, destrucción, alteración o divulgación indebida, incluyendo:

• Comunicaciones cifradas mediante HTTPS/TLS en tránsito.
• Cifrado en reposo de la base de datos (AES-256 vía AWS/Supabase).
• Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
• Autenticación con tokens JWT y renovación automática.
• Opción de PIN/cifrado local en la extensión del navegador.
• Verificación de firma en webhooks de pago.

Sin embargo, ningún sistema es completamente infalible y no podemos garantizar seguridad absoluta. El usuario es responsable de mantener la seguridad de sus credenciales de acceso.

En caso de una brecha de seguridad que afecte datos personales de los usuarios, NexoPad se compromete a:

• Notificar a los usuarios afectados por correo electrónico en un plazo razonable, sin demora injustificada y en cualquier caso dentro de las 72 horas siguientes a la detección del incidente (conforme al artículo 33 del GDPR para usuarios de la UE/EEE).
• Informar a la Superintendencia de Industria y Comercio (SIC) de Colombia y a otras autoridades competentes cuando la ley lo exija.
• Describir la naturaleza del incidente, las categorías de datos afectados, las medidas adoptadas y las recomendaciones para que el usuario proteja su información.
• Documentar internamente el incidente, sus efectos y las acciones correctivas implementadas.

Conservaremos los datos personales y el contenido del usuario de acuerdo con los siguientes criterios:

• Cuenta activa: mientras el usuario mantenga su cuenta activa y utilice el servicio.
• Eliminación de cuenta: tras la solicitud de eliminación de cuenta, los datos personales y el contenido del usuario se eliminarán en un plazo máximo de 30 días naturales, salvo que exista una obligación legal de conservación.
• Papelera: las notas movidas a la papelera se eliminan automáticamente después de 30 días.
• Registros de auditoría (TEAMS): se conservan durante 12 meses desde su creación para fines de seguridad y trazabilidad.
• Copias de seguridad: las copias de respaldo que puedan contener datos del usuario se eliminan dentro de los 90 días posteriores a la eliminación de la cuenta.
• Datos de facturación: se conservan durante el período exigido por la legislación fiscal aplicable (mínimo 5 años en Colombia).

Dependiendo de tu jurisdicción, puedes ejercer los siguientes derechos:

Colombia (Ley 1581 de 2012)

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a tus datos.
• Solicitar la supresión de tus datos cuando proceda.
• Revocar la autorización cuando sea legalmente posible.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Unión Europea / EEE (GDPR)

• Acceso: obtener confirmación y copia de tus datos personales tratados.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión (“derecho al olvido”): solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Limitación: restringir el tratamiento en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica. Puedes exportar tus datos en cualquier momento desde chromewebstore.google.com/detail/nexopad-text-expander-not/jjjmhgbdbepmledkcoalkfhnnnoignca.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirar consentimiento: en cualquier momento, sin afectar la licitud del tratamiento anterior.
• Reclamación: presentar reclamación ante la autoridad de protección de datos de tu país.

NexoPad facilita el ejercicio del derecho de portabilidad. El usuario puede exportar su contenido (notas, snippets, links y selectores) en cualquier momento desde su panel de control en chromewebstore.google.com/detail/nexopad-text-expander-not/jjjmhgbdbepmledkcoalkfhnnnoignca, en formatos estándar (JSON, CSV).

Si necesitas asistencia adicional para exportar tus datos, puedes contactarnos en support(at)nexopad.app y procesaremos tu solicitud en un plazo máximo de 30 días.

Si tu empresa u organización requiere un Acuerdo de Procesamiento de Datos (DPA) conforme al artículo 28 del GDPR o a la normativa de protección de datos aplicable en tu jurisdicción, puedes solicitarlo escribiendo a support(at)nexopad.app.

El DPA establece las obligaciones y responsabilidades de NexoPad como encargado del tratamiento cuando procesa datos personales por cuenta de tu organización, incluyendo: medidas de seguridad, notificación de brechas, subencargados autorizados, auditorías y eliminación de datos al término del contrato.

Para ejercer tus derechos, puedes escribir a support(at)nexopad.app indicando:

• Nombre e identificación del titular.
• Correo asociado a la cuenta, si aplica.
• Descripción clara de la solicitud o reclamo.
• Documentos de soporte, si los hay.

Responderemos en un plazo máximo de 15 días hábiles (conforme a la Ley 1581 de 2012). Para usuarios de la UE/EEE, el plazo es de 30 días naturales (conforme al GDPR), prorrogable en casos de complejidad justificada.

NexoPad no está dirigido a menores de 16 años. No recopilamos intencionalmente datos personales de menores de 16 años. Al crear una cuenta, el usuario declara y garantiza que tiene al menos 16 años de edad.

Si descubrimos que hemos recopilado datos personales de un menor de 16 años sin el consentimiento verificable de su padre, madre o tutor legal, eliminaremos dicha información lo antes posible. Si crees que un menor ha proporcionado datos a NexoPad sin autorización, por favor contáctanos inmediatamente en support(at)nexopad.app.

NexoPad no vende, alquila ni comercializa datos personales de los usuarios a terceros con fines publicitarios, de marketing o de cualquier otra índole. Los datos del usuario solo se comparten con los proveedores tecnológicos identificados en la sección 7 de esta política, exclusivamente para operar el servicio.

Podemos actualizar esta Política de Privacidad en cualquier momento. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización.

En caso de cambios sustanciales, notificaremos a los usuarios registrados por correo electrónico con al menos 15 días de antelación. El uso continuado de los servicios después de dicho período constituirá aceptación de la versión actualizada, en la medida permitida por la ley.

Si resides en el Espacio Económico Europeo (EEE) o en el estado de California (EE. UU.), la ley te otorga derechos específicos sobre tus datos personales:

Usuarios en Europa (GDPR)

• Derecho de acceso y portabilidad: Puedes solicitar una copia exportable de los datos y notas que tenemos sobre ti.
• Derecho de rectificación: Puedes actualizar o corregir datos inexactos desde tu panel de control.
• Derecho al olvido (Supresión): Puedes solicitar que eliminemos permanentemente tu cuenta, bóveda de notas y todos tus datos asociados de nuestros servidores.
• Derecho de oposición: Puedes oponerte al procesamiento de tus datos para fines de marketing o análisis.

Usuarios en California, EE. UU. (CCPA)

• Derecho a saber y eliminar: Tienes derecho a saber qué información recopilamos y a solicitar su eliminación.
• No venta de información ("Do Not Sell My Info"): Declaramos explícitamente que NexoPad NO vende, alquila ni comercializa tus datos personales o el contenido de tus notas a terceros bajo ninguna circunstancia.
• No discriminación: No te negaremos el servicio, ni alteraremos la calidad del mismo por ejercer tus derechos de privacidad.

Si tienes preguntas sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en: