Política de privacidad y tratamiento de datos

Última actualización: 3 de agosto de 2026

Borrador pendiente de revisión legal. Este texto describe con exactitud lo que el sistema hace hoy, pero no lo ha revisado un abogado y faltan los datos de identificación de la empresa. No debe publicarse en producción tal cual.

1. Quién trata tus datos

El responsable del tratamiento es [PENDIENTE: razón social], con NIT [PENDIENTE: NIT] y domicilio en [PENDIENTE: dirección, ciudad, Colombia]. Puedes escribirnos en cualquier momento a hola@nexxobooking.com.

2. Dos relaciones distintas, y conviene no mezclarlas

Nexo Booking es una herramienta que usan negocios para gestionar sus citas. Eso hace que haya dos tipos de datos con reglas diferentes:

Los datos de quien contrata Nexo Booking —el negocio y las personas de su equipo—. Aquí nosotros somos el responsable del tratamiento.
Los datos de los clientes finales del negocio —quien pide una cita en una peluquería—. Aquí el responsable es el negocio, y nosotros actuamos únicamente como encargados: tratamos esos datos por cuenta suya, siguiendo sus instrucciones, y no los usamos para nada propio.

Si has pedido una cita en un negocio que usa Nexo Booking y quieres ejercer tus derechos sobre esos datos, la vía directa es el propio negocio. Si escribes a nuestro correo, te pondremos en contacto con él.

3. Qué datos se recogen

Del negocio y su equipo

Correo electrónico y contraseña cifrada (o el identificador del proveedor de acceso).
Nombre, foto de perfil si la subes, teléfono, idioma y zona horaria.
Datos del negocio: nombre, sedes, direcciones, teléfono, servicios y precios.
Registros técnicos de uso necesarios para operar y depurar el servicio.

De los clientes finales del negocio

Nombre y apellidos.
Correo electrónico y teléfono.
Historial de citas: fecha, servicio, profesional, sede, precio y estado.
Notas que escriba el negocio, y si ha dado consentimiento para recibir comunicaciones.

Datos sensibles

Nexo Booking no pide ni exige datos de salud. Sin embargo, un negocio del sector sanitario —una clínica dental, una consulta de psicología, un centro de fisioterapia— puede escribir información de esa naturaleza en el campo de notas de una cita.

Esa información es un dato sensible conforme al artículo 5 de la Ley 1581 de 2012. Su tratamiento es responsabilidad del negocio, que debe contar con la autorización expresa del titular. Por nuestra parte, esas notas no se leen, no se usan para ningún fin propio y no se comparten: quedan aisladas junto al resto de los datos de ese negocio y solo son accesibles para él.

4. Para qué se usan

Prestar el servicio: mostrar la agenda, calcular la disponibilidad y crear las citas.
Enviar los avisos de una cita —confirmación, recordatorio, cambio y cancelación— a quien la ha pedido.
Avisar al negocio del estado de su suscripción y de su periodo de prueba.
Atender el soporte que nos pidas.
Cumplir las obligaciones legales y contables que nos correspondan.

No vendemos datos, no los cedemos a anunciantes y no hacemos perfilado publicitario.

5. Con quién se comparten

Solo con los proveedores necesarios para que el servicio funcione. Son estos tres, y no hay más:

Supabase — base de datos, autenticación y almacenamiento de archivos.
Resend — envío de los correos del servicio.
Cloudflare Turnstile — comprobación de que quien reserva no es un robot. No usa cookies de seguimiento.

A ellos se suma el proveedor de alojamiento de la aplicación. Algunos procesan datos fuera de Colombia; en esos casos la transferencia se ampara en las garantías contractuales que exige la normativa.

6. Cookies

Nexo Booking usa únicamente cookies estrictamente necesarias: las que mantienen la sesión iniciada. No hay cookies de analítica, de publicidad ni de terceros, y por eso no verás un banner de consentimiento — no tenemos nada que consentir.

7. Cuánto tiempo se conservan

Mientras la cuenta esté activa, y después durante el tiempo necesario para atender obligaciones legales y contables.
Al eliminar un registro se marca primero como borrado y deja de ser accesible; la eliminación definitiva se produce después.
Si cierras tu cuenta puedes exportar toda tu información antes, en formato CSV, desde la propia aplicación.

8. Cómo se protegen

Cifrado en tránsito mediante HTTPS.
Aislamiento por negocio a nivel de base de datos mediante seguridad a nivel de fila, y no mediante una condición en el código de la aplicación. Un negocio no puede leer los datos de otro aunque la aplicación tuviera un error.
Contraseñas almacenadas cifradas; nadie de nuestro equipo puede leerlas.
Acceso por roles: cada persona del equipo ve solo lo que su rol permite.

9. Tus derechos

Conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, puedes en cualquier momento:

Conocer, actualizar y rectificar tus datos.
Solicitar prueba de la autorización que otorgaste.
Ser informado del uso que se les ha dado.
Presentar quejas ante la Superintendencia de Industria y Comercio.
Revocar la autorización y solicitar la supresión, cuando no exista un deber legal o contractual que lo impida.
Acceder gratuitamente a tus datos.

Para ejercerlos, escribe a hola@nexxobooking.com indicando tu solicitud. Las consultas se atienden en un plazo máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, conforme a los artículos 14 y 15 de la Ley 1581.

10. Menores de edad

Nexo Booking no está dirigido a menores de edad y no se recogen sus datos de forma consciente. Un negocio puede atender a personas menores; en ese caso corresponde al negocio contar con la autorización de sus representantes legales.

11. Cambios en esta política

Si cambiamos algo relevante, avisaremos por correo a las cuentas activas con antelación suficiente. La fecha de la parte superior indica la última revisión.

Ver también los términos y condiciones.