Política de Privacidad
Última actualización: 25 de febrero de 2026
Esta Política de Privacidad describe cómo Nexap LLC ("Nexap", "nosotros" o "nuestro") recopila, utiliza, comparte y protege la información personal cuando usted interactúa con nuestros servicios de inteligencia artificial. Al utilizar nuestros servicios, usted reconoce que ha leído y comprendido esta política.
1. Quiénes Somos
Nexap LLC es una empresa de tecnología constituida en San Francisco, California, Estados Unidos. Proporcionamos una plataforma de agentes de inteligencia artificial que permite a las empresas desplegar agentes conversacionales inteligentes a través de canales de mensajería como WhatsApp.
En el contexto de la protección de datos, Nexap actúa como encargado del tratamiento de datos en nombre de sus clientes empresariales (los responsables del tratamiento). Cada empresa que utiliza la plataforma de Nexap es responsable de los datos de sus propios clientes y determina los fines para los cuales se procesan. Nexap trata estos datos estrictamente de acuerdo con las instrucciones del cliente empresarial y según lo descrito en esta política.
2. Datos que Recopilamos
Recopilamos y procesamos las siguientes categorías de datos personales cuando usted interactúa con nuestros servicios de agente de IA:
Información Personal
- Nombre completo
- Número de teléfono (proporcionado a través de WhatsApp)
- Tipo y número de documento de identidad
- Dirección de correo electrónico
Datos de Conversación
- Historial de chat y mensajes intercambiados con los agentes de IA
- Metadatos de la interacción (marcas de tiempo, identificadores de sesión, tipos de mensaje)
Información de Pago
- Registros de transacciones procesadas a través de Nexap Pay (pay.nexap.ai)
Nexap no almacena directamente números de tarjetas de crédito ni credenciales de pago sensibles. Todo el procesamiento de pagos es gestionado por pasarelas de pago de terceros con sus propias certificaciones de seguridad.
3. Finalidad del Tratamiento de sus Datos
Tratamos sus datos personales con las siguientes finalidades:
- Prestación de servicios de agente de IA en nombre de la empresa con la que usted interactúa (por ejemplo, agendamiento de citas, consultas de información, atención al cliente)
- Procesamiento de pagos a través de pasarelas de pago de terceros cuando se inician transacciones mediante el agente de IA
- Mejora de la calidad y precisión de nuestros servicios de IA
- Mantenimiento de la seguridad del servicio y prevención del uso indebido
- Cumplimiento de las obligaciones legales aplicables
4. Base Legal del Tratamiento
Para Usuarios en Colombia
El tratamiento de sus datos personales se fundamenta en su consentimiento expreso (autorización de habeas data) conforme a la Ley 1581 de 2012 (Ley de Protección de Datos Personales) y sus decretos reglamentarios. Cuando usted interactúa con nuestro agente de WhatsApp y acepta el aviso de consentimiento de datos, autoriza la recopilación, almacenamiento y tratamiento de sus datos personales según lo descrito en esta política. Usted puede revocar esta autorización en cualquier momento.
Para Residentes de California
Si usted es residente de California, tiene derechos bajo la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA). No vendemos su información personal. Usted tiene derecho a conocer qué información personal recopilamos, a solicitar su eliminación y a la no discriminación por ejercer sus derechos de privacidad. Consulte la Sección 7 para obtener detalles sobre cómo ejercer estos derechos.
Para Todos los Usuarios
Para todos los usuarios, también podemos tratar datos con base en el interés legítimo (para prestar y mejorar nuestros servicios) y la necesidad contractual (para cumplir con los servicios solicitados por la empresa con la que usted interactúa).
5. Compartición de Datos
Compartimos sus datos personales únicamente con las siguientes partes y solo en la medida necesaria para prestar nuestros servicios:
- Clientes Empresariales (Responsables del Tratamiento): La empresa con la que usted interactúa recibe sus datos para prestarle sus servicios. Dicha empresa es el responsable del tratamiento y determina cómo se utilizan sus datos.
- Proveedores de IA/LLM (OpenAI, Anthropic): Los datos de conversación son procesados por proveedores de modelos de lenguaje para generar respuestas de IA. Estos proveedores no retienen información de identificación personal más allá de la duración de la interacción, de conformidad con sus acuerdos de procesamiento de datos.
- Procesadores de Pago: Cuando usted realiza un pago a través de Nexap Pay, los datos de la transacción se comparten con pasarelas de pago de terceros para procesar su transacción de forma segura.
- Proveedores de Mensajería (Twilio): El contenido de los mensajes y los números de teléfono son procesados a través de Twilio para posibilitar la entrega de mensajes por WhatsApp.
Nunca vendemos sus datos personales a terceros.
6. Retención de Datos
Retenemos sus datos personales durante el tiempo necesario para prestar los servicios solicitados por el cliente empresarial, y por cualquier período adicional requerido por la legislación o normativa aplicable. Los datos de conversación se conservan durante la vigencia de la relación comercial y pueden mantenerse por un período razonable adicional con fines de auditoría y cumplimiento.
Usted puede solicitar la eliminación de sus datos personales en cualquier momento escribiendo a info@nexap.ai. Al recibir una solicitud válida de eliminación, eliminaremos sus datos en un plazo de 30 días, salvo que la retención sea requerida por ley.
7. Sus Derechos
Independientemente de su ubicación, usted tiene los siguientes derechos respecto a sus datos personales:
- Derecho a conocer qué datos personales tenemos sobre usted
- Derecho a actualizar o corregir datos inexactos
- Derecho a solicitar la eliminación de sus datos
- Derecho a revocar su consentimiento en cualquier momento
Derechos Adicionales para Residentes de California (CCPA/CPRA)
Los residentes de California tienen derecho a solicitar la divulgación de las categorías y piezas específicas de información personal recopilada, el derecho a optar por no participar en la venta de información personal (nota: no vendemos datos personales) y el derecho a la no discriminación por ejercer sus derechos de privacidad.
Derechos Adicionales según la Ley Colombiana (Ley 1581 de 2012)
Los usuarios colombianos tienen derecho a acceder a sus datos personales de forma gratuita, a solicitar actualizaciones y correcciones, a solicitar prueba del consentimiento otorgado, a presentar quejas ante la Superintendencia de Industria y Comercio (SIC) y a revocar su autorización de habeas data cuando corresponda.
8. Cómo Ejercer sus Derechos
Para ejercer cualquiera de los derechos descritos anteriormente, comuníquese con nosotros a:
Responderemos a su solicitud dentro de 15 días hábiles para usuarios colombianos (conforme a la Ley 1581 de 2012) y dentro de 45 días para residentes de California (conforme a CCPA/CPRA). Para los demás usuarios, responderemos dentro de 30 días.
9. Medidas de Seguridad
Implementamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:
- Cifrado de datos en tránsito (TLS/HTTPS) y en reposo
- Controles de acceso estrictos que limitan el acceso a los datos solo al personal autorizado
- Registro de auditoría para rastrear el acceso y las modificaciones de datos
- Evaluaciones de seguridad y monitoreo periódicos
11. Cambios en esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnología o requisitos legales. Cuando realicemos cambios sustanciales, actualizaremos la fecha de "Última actualización" en la parte superior de esta página. Para cambios significativos que afecten la forma en que procesamos sus datos, notificaremos a los usuarios a través del agente de IA o mediante los canales de comunicación del cliente empresarial.
12. Contáctenos
Si tiene alguna pregunta sobre esta Política de Privacidad, desea ejercer sus derechos sobre sus datos o tiene inquietudes sobre cómo se procesan sus datos, comuníquese con nosotros: