Política de Privacidad

1. Información que Recopilamos

Información que nos proporcionas directamente:

Datos de registro: Nombre, correo electrónico, contraseña (encriptada), nombre de organización
Información de facturación: Datos de pago procesados de forma segura a través de proveedores certificados PCI-DSS (no almacenamos números de tarjeta completos)
Contenido que generas: Bases de datos, archivos, configuraciones de API, documentos almacenados
Comunicaciones: Mensajes de soporte, feedback, solicitudes de características

Información recopilada automáticamente:

Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla
Logs de uso: Páginas visitadas, acciones realizadas, tiempos de sesión, errores de API
Métricas de rendimiento: Uso de recursos, queries ejecutados, consumo de bandwidth

2. Cómo Usamos tu Información

Provisión de servicios: Mantener tu cuenta activa, autenticarte, darte acceso a tus proyectos y bases de datos
Mejora continua: Analizar patrones de uso para optimizar rendimiento, detectar y corregir bugs, desarrollar nuevas funcionalidades
Comunicación: Enviarte notificaciones importantes sobre tu cuenta, alertas de seguridad, actualizaciones de servicio, recordatorios de facturación
Seguridad: Prevenir fraudes, detectar actividad sospechosa, proteger contra ataques cibernéticos
Cumplimiento legal: Responder a requerimientos legales válidos, proteger nuestros derechos legales

3. Con Quién Compartimos tu Información

Principio fundamental:

NUNCA vendemos ni alquilamos tus datos personales a terceros.

Compartimos información únicamente con:

Proveedores de servicios esenciales: Hosting (AWS, DigitalOcean), procesadores de pago (Stripe), servicios de email (SendGrid), monitoreo (Datadog) - todos bajo acuerdos estrictos de confidencialidad
Autoridades legales: Solo cuando estemos legalmente obligados mediante orden judicial, citación o proceso legal válido
En caso de fusión/adquisición: Si NexaBase es adquirido, tus datos se transferirán bajo las mismas protecciones de privacidad

4. Tus Derechos de Privacidad

Bajo regulaciones como GDPR (Europa) y CCPA (California), tienes los siguientes derechos:

Derecho de Acceso

Solicitar una copia de todos los datos personales que tenemos sobre ti

Derecho de Rectificación

Corregir información inexacta o desactualizada en tu perfil

Derecho al Olvido

Eliminar permanentemente tu cuenta y todos tus datos asociados

Derecho de Portabilidad

Exportar tus datos en formato estructurado y legible (JSON, CSV, SQL dumps)

Derecho a Oposición

Rechazar el procesamiento de tus datos para marketing (puedes darte de baja en cualquier momento)

Derecho de Restricción

Limitar cómo procesamos tus datos en ciertos casos

Para ejercer cualquiera de estos derechos, contacta a: privacy@nexabase.online. Responderemos en máximo 30 días.

5. Cookies y Tecnologías de Seguimiento

Tipos de cookies que usamos:

🔐 Cookies Esenciales

Necesarias para autenticación, seguridad y funcionalidad básica. No se pueden desactivar.

📊 Cookies Analíticas

Para entender cómo usas la plataforma y mejorar la experiencia. Puedes desactivarlas.

⚙️ Cookies de Preferencias

Guardan tu idioma, tema (dark/light), y configuraciones personales.

📈 Cookies de Rendimiento

Miden tiempos de carga y rendimiento para optimizar el servicio.

Puedes administrar las cookies desde la configuración de tu navegador. Ten en cuenta que deshabilitarlas podría afectar la funcionalidad del sitio.

6. Seguridad de tus Datos

Implementamos medidas de seguridad técnicas y organizativas de nivel empresarial:

Encriptación end-to-end: TLS 1.3 para datos en tránsito, AES-256 para datos en reposo
Autenticación de dos factores (2FA): Disponible para todas las cuentas
Backups automáticos: Copias diarias encriptadas con retención de 30 días
Auditorías regulares: Penetration testing y code reviews por terceros certificados
Monitoreo 24/7: Detección de intrusiones y respuesta a incidentes

Importante: Ningún sistema es 100% infalible. Recomendamos usar contraseñas fuertes únicas, habilitar 2FA, y no compartir credenciales.

7. Retención de Datos

Cuentas activas: Mientras mantengas tu cuenta activa
Tras eliminar cuenta: Datos personales eliminados en 30 días (excepto logs financieros/legales requeridos por 7 años)
Backups: Retención de 30 días, luego eliminación permanente

8. Actualizaciones de esta Política

Podemos actualizar esta política ocasionalmente. Te notificaremos de cambios significativos por email y mediante aviso en la plataforma. La fecha de última actualización siempre estará visible al inicio de este documento.