Nexus by CS2

Ultima actualizacion: octubre de 2026

Responsable del Tratamiento

Razon social: Felipe Jaramillo Parra (persona natural, actividad comercial bajo el nombre "Nexus by CS2")

Domicilio: La Estrella, Antioquia, Colombia

Correo de contacto: nexusbycs2@gmail.com

Telefono para atencion de solicitudes: +57 323 907 0485

El documento de identidad y la direccion completa del Responsable se ponen a disposicion de los usuarios registrados que aceptan el contrato de servicio.

1. Introduccion y alcance

Esta Politica de Privacidad (en adelante "la Politica") describe como Nexus by CS2 (en adelante "Nexus", "nosotros" o "la Plataforma") recopila, usa, almacena, comparte y protege los datos personales de los usuarios de la plataforma, incluyendo:

Clientes finales que reservan citas o crean cuentas en el Portal del Cliente.
Duenos y administradores de negocio (Owners, Managers) que operan la plataforma para gestionar sus establecimientos.
Profesionales (personal prestador de servicios) registrados por el negocio.

Marco juridico aplicable

Colombia: Ley Estatutaria 1581 de 2012 (Habeas Data), Decreto 1377 de 2013, y demas normas reglamentarias. Autoridad de vigilancia: Superintendencia de Industria y Comercio (SIC).
Estados Unidos (Florida): TCPA (Telephone Consumer Protection Act), CAN-SPAM Act, FIPA (Florida Information Protection Act of 2014).

2. Datos personales que recopilamos

Recopilamos datos personales cuando interactuas con la Plataforma, incluyendo pero no limitado a:

Datos de identificacion

Nombre completo
Numero de telefono celular
Correo electronico

Datos de uso del servicio

Historial de citas (fecha, hora, servicio solicitado, profesional asignado)
Resenas y calificaciones que publiques
Preferencias de notificacion

Datos tecnicos y de consentimiento

Direccion IP (registrada al momento de otorgar consentimiento de marketing)
Marca temporal (timestamp) del consentimiento
Texto exacto de la autorizacion aceptada

Datos sensibles: Nexus NO recopila datos biometricos, de salud, orientacion sexual, origen etnico, afiliacion politica ni creencias religiosas. Si un profesional o cliente incluye voluntariamente informacion sensible en campos de texto libre (p. ej., notas de cita), sera responsabilidad del negocio que lo solicita.

3. Finalidades del tratamiento

Finalidades necesarias para la prestacion del servicio

No requieren consentimiento separado; son inherentes al uso de la Plataforma.

Crear y gestionar tu cuenta de usuario
Agendar, confirmar, modificar y cancelar citas
Enviar recordatorios de citas (p. ej., 24 horas antes)
Notificar cambios o cancelaciones realizados por el negocio
Mantener el historial de servicios recibidos
Procesar pagos cuando aplique (a traves de pasarelas externas)
Verificar identidad para el ejercicio de derechos ARCO
Cumplir obligaciones legales y fiscales

Finalidades que requieren consentimiento previo, expreso e informado

Enviar promociones, ofertas especiales y descuentos por email, SMS o WhatsApp
Enviar novedades, noticias y contenido del negocio
Campanas de marketing y retencion de clientes

Importante: Puedes optar por NO recibir comunicaciones de marketing y seguir usando todos los servicios de reserva y gestion de citas sin ninguna restriccion. El consentimiento de marketing es completamente voluntario e independiente del servicio principal.

4. Destinatarios y transferencias de datos

NO vendemos, arrendamos ni cedemos tu informacion personal a terceros para fines propios de dichos terceros. Compartimos datos unicamente con los proveedores de servicios estrictamente necesarios para operar la Plataforma, bajo obligaciones contractuales de confidencialidad y seguridad:

Proveedores de correo electronico (Resend y respaldo SMTP)

Envio de confirmaciones, recordatorios y comunicaciones transaccionales.

WhatsApp Business API (Meta Platforms)

Envio de confirmaciones y recordatorios por WhatsApp, unicamente si el negocio lo tiene habilitado.

Proveedor de hosting (infraestructura en la nube)

Almacenamiento y procesamiento seguro de la aplicacion.

MongoDB Atlas (MongoDB, Inc.)

Base de datos en la nube donde se almacenan los datos de usuarios, citas y configuraciones.

Cloudflare R2 (Cloudflare, Inc.)

Almacenamiento de imagenes (logos, fondos, fotos de servicios y del equipo).

Google (Google LLC)

Inicio de sesion con Google para usuarios de negocios y, solo cuando se habilite, modelos de inteligencia artificial con texto minimo y enmascarado.

IONOS

Dominio, DNS y correo corporativo de soporte.

Procesadores de pago (Wompi / Stripe)

Solo si el negocio cobra a traves de la plataforma. Nexus NO almacena numeros de tarjetas, CVV ni datos financieros directos; estos son procesados exclusivamente por el proveedor de pago.

La lista completa, con pais y region de cada proveedor, esta en la pagina de Subencargados.

Transferencias internacionales

Algunos de los proveedores mencionados pueden almacenar o procesar datos fuera de Colombia (p. ej., servidores en Estados Unidos). Estas transferencias se realizan en cumplimiento del articulo 26 de la Ley 1581 de 2012 y bajo las garantias contractuales de cada proveedor.

5. Tus derechos como titular (ARCO)

De conformidad con la Ley 1581 de 2012, tienes los siguientes derechos sobre tus datos personales. Para ejercerlos, inicia sesion en tu Portal de Cliente con tu numero de telefono y PIN (esto verifica tu identidad). Si no tienes PIN, puedes crear uno gratis, o escribirnos directamente al correo de contacto indicado al final de esta Politica.

Acceso (Consulta)

Conocer y obtener copia de los datos personales que tenemos almacenados sobre ti. Puedes hacerlo desde la seccion "Mis Datos" de tu Portal de Cliente.

Rectificacion (Correccion)

Actualizar o corregir datos inexactos, incompletos o desactualizados (nombre, correo electronico).

Cancelacion (Supresion)

Solicitar la eliminacion de tus datos personales cuando no exista obligacion legal o contractual que justifique su conservacion.

Plazo de respuesta: maximo 15 dias habiles desde la recepcion de la solicitud.

Oposicion (Revocacion del consentimiento)

Revocar en cualquier momento tu consentimiento para el tratamiento de datos con finalidades de marketing. Puedes hacerlo a traves del link de cancelacion incluido en cada comunicacion de marketing, o contactandonos directamente.

Procedimiento para consultas y reclamos

Consultas: Se responderan en un plazo maximo de diez (10) dias habiles contados a partir de la fecha de recepcion. Cuando no fuere posible atender la consulta dentro de dicho termino, se informara al interesado antes de su vencimiento, expresando los motivos de la demora, y se senalara la fecha en que se atendera, la cual no podra superar los cinco (5) dias habiles siguientes.

Reclamos: Se responderan en un plazo maximo de quince (15) dias habiles contados a partir del dia siguiente a la recepcion. Cuando no fuere posible atender el reclamo dentro de dicho termino, se informara al interesado los motivos de la demora y la fecha en que se atendera, la cual no podra superar los ocho (8) dias habiles siguientes.

Canal: nexusbycs2@gmail.com o al telefono +57 323 907 0485.

6. Cumplimiento legal por jurisdiccion

Colombia

Ley 1581 de 2012 (Habeas Data): Solicitamos tu autorizacion previa, expresa e informada antes de usar tus datos para fines de marketing. Respetamos tus derechos ARCO y contamos con mecanismos para que los ejerzas de manera efectiva.

Autoridad de vigilancia: Superintendencia de Industria y Comercio (SIC), www.sic.gov.co, linea gratuita 018000 910165. Si consideras que hemos vulnerado tus derechos como titular de datos, puedes presentar una queja ante la SIC.

Estados Unidos (Florida)

TCPA: Solo enviamos mensajes automaticos (SMS/WhatsApp) si otorgaste consentimiento explicito previo. Puedes cancelar en cualquier momento respondiendo "STOP" o usando los mecanismos de baja indicados en cada mensaje.

CAN-SPAM Act: Todos los correos de marketing incluyen un enlace funcional de cancelacion de suscripcion, la direccion fisica del negocio, e identificacion clara del remitente. Procesamos las solicitudes de baja en un plazo no superior a 10 dias habiles.

FIPA: En caso de una brecha de seguridad que afecte datos personales, notificaremos a los individuos afectados y, cuando aplique, a las autoridades de Florida en los plazos establecidos por la ley.

7. Medidas de seguridad

Implementamos medidas tecnicas, humanas y administrativas razonables para proteger los datos personales contra acceso no autorizado, perdida, alteracion o divulgacion, incluyendo:

Encriptacion de contrasenas mediante algoritmo bcrypt (nunca almacenamos contrasenas en texto plano)
Cookies de sesion configuradas como httpOnly y secure
Encabezados de seguridad HTTP (Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options)
Politica CORS restrictiva que limita los origenes autorizados
Control de acceso basado en roles (owner, manager, staff) con aislamiento de datos por organizacion
Conexiones cifradas mediante TLS/HTTPS en transito

8. Retencion y eliminacion de datos

Datos de cuenta activa

Datos de perfil, preferencias, configuracion

Mientras la cuenta este activa

Historial de citas y transacciones

Registros con valor contable o fiscal

Segun obligacion legal aplicable

Datos de consentimiento de marketing

Timestamp, IP, texto de autorizacion

Hasta que revoques el consentimiento

Solicitudes de eliminacion

Procesamiento de la supresion de datos

Max. 15 dias habiles

Nota: Podemos retener ciertos datos anonimizados o agregados para fines estadisticos, asi como registros que deban conservarse por obligacion legal (contables, fiscales, de auditoria).

9. Tratamiento de datos de menores de edad

Nexus no esta disenado para recopilar datos de menores de catorce (14) anos. Si un menor de edad entre 14 y 18 anos utiliza la plataforma para reservar una cita, su uso debe contar con la autorizacion del representante legal, de conformidad con el articulo 12 del Decreto 1377 de 2013. Si detectamos que hemos recopilado datos de un menor sin la autorizacion requerida, procederemos a eliminarlos.

10. Cookies y tecnologias similares

Nexus utiliza cookies estrictamente necesarias para el funcionamiento de la plataforma (autenticacion de sesion, preferencias de idioma). No utilizamos cookies de rastreo publicitario ni herramientas de analisis de terceros que recopilen datos personales de navegacion. Las cookies de sesion se configuran como httpOnly y secure, lo que significa que no son accesibles desde JavaScript del cliente y solo se transmiten por conexiones cifradas.

9 bis. Imagenes y autorizacion de uso

Las imagenes que sube un negocio (logos, fondos, fotos de servicios, de productos o de sus profesionales) se tratan solo para prestar el servicio. Quien las sube declara que tiene derecho a usarlas y que cuenta con la autorizacion de las personas que aparezcan en ellas para publicar su imagen en Nexus y en el portal del negocio; la plataforma pide esta declaracion con una casilla antes de la primera subida y guarda la fecha y la version aceptada. Quien aparece en una imagen puede pedir su retiro escribiendo a nexusbycs2@gmail.com.

10 bis. Inteligencia artificial

Nexus incluye un asistente de inteligencia artificial (Nexus AI) para duenos y administradores, que responde consultas sobre su propio negocio. Al proveedor del modelo enviamos solo el texto minimo necesario y, en las funciones que usen datos de clientes finales, enmascarado (sin correos, telefonos, documentos ni direcciones); esas funciones estan apagadas por defecto y cada negocio decide si las activa. La IA solo sugiere: una persona decide, y nunca se usa para tomar decisiones automaticas sobre cobros, accesos, bloqueos, precios o disponibilidad de citas. Nexus no usa tus datos para entrenar modelos propios y exige a sus proveedores no usarlos para entrenar los suyos. Los proveedores aparecen en la lista de terceros de la seccion 4.

10 ter. Usuarios en EE. UU.

Nexus esta disenado para Colombia. Si prestamos el servicio a negocios en EE. UU.: no vendemos datos personales ni los compartimos para publicidad; no usamos analitica ni pixeles publicitarios de terceros; puedes pedir acceso, correccion, eliminacion y copia de tus datos en nexusbycs2@gmail.com o al +57 323 907 0485, sin discriminacion por ejercer esos derechos; los mensajes de marketing solo se envian con consentimiento previo y expreso, que puedes retirar en cualquier momento; el servicio es para mayores de 18 anos y, si detectamos datos de un menor de 13 anos sin autorizacion verificable, los eliminaremos. Este aviso se revisara con asesoria local antes de operar en EE. UU.

11. Modificaciones a esta Politica

Nos reservamos el derecho de actualizar esta Politica de Privacidad en cualquier momento para reflejar cambios en nuestras practicas o en la legislacion aplicable. Te notificaremos de cambios sustanciales mediante correo electronico o aviso visible dentro de la Plataforma con al menos quince (15) dias de anticipacion. La version vigente siempre estara disponible en esta pagina.

12. Autorizacion y consentimiento

Al utilizar Nexus by CS2 y proporcionar tus datos personales, declaras que:

Has leido y comprendido esta Politica de Privacidad.
Autorizas el tratamiento de tus datos personales para las finalidades necesarias descritas en la seccion 3.
Entiendes que puedes revocar tu consentimiento de marketing en cualquier momento, sin que ello afecte tu acceso a los servicios de la Plataforma.
Conoces los mecanismos disponibles para ejercer tus derechos ARCO.