Aviso de privacidad

Quién es responsable

[RAZÓN SOCIAL], cédula jurídica [CÉDULA JURÍDICA], con domicilio en [DOMICILIO], opera Nuclei. Escribe a nuestro equipo de privacidad en [CORREO DE PRIVACIDAD]. La sección Tus derechos explica cómo hacer una solicitud sin entrar a Nuclei.

Este aviso aplica a estas personas: visitantes, personas con cuenta, personas invitadas, contactos de Clientes y personas que aparecen en los registros de un espacio. También aplica a los datos de cuenta y de seguridad de nuestro personal. Otro aviso rige los demás datos laborales.

Somos el responsable de la base de datos para estos datos: las cuentas, la seguridad de la plataforma, el soporte y nuestros registros comerciales.

El Cliente decide por qué una persona aparece en los registros de su espacio y quién puede ver esos registros. Para esos datos, actuamos como encargado: los tratamos por instrucción del Cliente. El aviso de privacidad del Cliente también puede aplicar.

Un administrador maneja los accesos de su espacio. Ese rol no le da acceso a tus otros espacios, a tu contraseña ni a tus códigos de seguridad.

Datos que tratamos y para qué

Cuenta e invitaciones

Tratamos tu correo, tu nombre visible, el identificador de tu cuenta, el estado de verificación, el estado de la cuenta y sus fechas. Usamos estos datos para identificar tu cuenta, para contactarte y para proteger el acceso.

Un administrador puede darnos tu correo antes de que tengas una cuenta. Guardamos el espacio, la persona que invita, los roles propuestos, las fechas y el resultado de la invitación. Usamos estos datos para enviar y controlar la invitación. Puedes preguntarnos por una invitación no deseada sin crear una cuenta.

Autenticación

Cuando eliges una contraseña, el servicio la recibe para comprobarla o guardarla. Guardamos solo una huella cifrada de la contraseña, nunca la contraseña.

Para una llave de acceso, guardamos su identificador, su clave pública, los datos del autenticador, su nombre y sus fechas de uso. Una llave de acceso puede usar tu huella dactilar o tu rostro en tu dispositivo. Nuclei no recibe la huella, el rostro ni la clave privada.

Para una aplicación de autenticación, guardamos un secreto compartido cifrado y sus fechas. Guardamos huellas cifradas de los códigos de recuperación. No envíes estos secretos a soporte.

También tratamos pruebas temporales de verificación, recuperación, invitación y entrada. Guardamos estas pruebas cifradas. Sirven para probar el control de una cuenta.

Sesiones, dispositivos y red

Tratamos los identificadores de sesión, el método de entrada, las horas de actividad, el vencimiento y el cierre. Usamos estos datos para mantener tu sesión, aplicar la política de seguridad y mostrarte tus sesiones abiertas.

Guardamos una descripción corta del navegador y la primera parte de la dirección IP. Esa parte no indica tu ubicación precisa. Nuestro servidor recibe la dirección IP completa para dirigir la conexión. Los registros del servidor guardan la dirección completa durante 30 días.

Usamos las horas de solicitud, la acción, el resultado y los contadores de intentos para proteger el servicio. Un dato cifrado o acortado puede seguir siendo un dato personal. Lo tratamos como dato personal.

Espacio, permisos y plan

Tratamos el nombre y el estado de cada espacio, las membresías, los roles, los permisos, la configuración de seguridad y sus fechas. Usamos estos datos para separar los espacios y decidir qué acciones se permiten.

Tratamos los módulos activos, el plan, el estado de prueba y las fechas de vigencia. Usamos estos datos para dar el servicio contratado. Estos datos no incluyen datos de tarjetas. Un módulo activo no significa una conexión con tu banco.

Caja y documentos

Cuando Caja está activo, tratamos las existencias, las monedas, las denominaciones, los paquetes, los movimientos, los montos, los ajustes, los arqueos y sus estados. También tratamos los números de registro, las referencias de los pedidos al banco y las notas. Tratamos los nombres de las contrapartes y de las personas que crean o confirman un registro.

Un membrete puede tener el nombre de la organización, la dirección, la ciudad, el banco, la cuenta de débito y un correo. Un arqueo puede nombrar a la persona responsable. Una plantilla puede tener texto libre y etiquetas de firma.

Usamos estos datos para guardar los registros del espacio, calcular resultados, mostrar el historial y preparar documentos para imprimir. No los usamos para mover dinero. No los usamos para verificar operaciones con el banco.

Un registro emitido guarda una copia de estos datos. Si corriges tu perfil, la copia de un registro anterior no cambia. Para corregir un dato en un registro, escríbenos o escribe al Cliente.

Imágenes, archivos y apariencia

Tratamos los logos, las imágenes de los documentos, los colores y la configuración de pantalla. Una imagen puede contener nombres, firmas, rostros o sellos.

Para cada archivo, tratamos su nombre, su tipo, su tamaño, su huella de integridad, su espacio, sus fechas y la persona que lo sube. Usamos estos datos para guardar, autorizar, recuperar y borrar archivos.

Mensajes

Para cada correo del servicio, tratamos el destinatario, la plantilla, los datos necesarios del espacio, el estado de entrega y las fechas. Los correos del servicio son: invitaciones, bienvenidas, verificaciones, recuperaciones y avisos de seguridad.

Nuestro proveedor de correo recibe tu dirección y el contenido del mensaje para entregarlo. Un correo de verificación o de recuperación tiene un enlace temporal. Borramos nuestra copia del secreto del enlace después de la entrega, del vencimiento o del fallo final.

Actividad, soporte y registros comerciales

La actividad identifica a la persona, al miembro del personal o al servicio que hace una acción. Guarda el espacio afectado, la acción, el resultado, el motivo y la hora. Usamos esta información para investigar problemas, controlar accesos y cumplir obligaciones legales.

Cuando nos escribes, recibimos tus datos de contacto, tu mensaje y lo que adjuntas. Usamos estos datos para responder. Cuando contratas, tratamos los datos de contacto, de pedido, de factura, de pago y de impuestos. Nunca te pedimos por correo los datos completos de una tarjeta ni tus credenciales bancarias.

Guardamos tus decisiones de consentimiento, con la versión del documento y la fecha. Guardamos la confirmación de tu mayoría de edad. Guardamos el historial de tus solicitudes de privacidad. Usamos estos registros para respetar tus decisiones y demostrarlas. No los usamos para mercadeo.

Cookies y almacenamiento del navegador

Nuclei usa solo cookies propias. No usa cookies de terceros, analítica externa, píxeles de publicidad ni grabación de sesiones. Las fuentes y las imágenes vienen de nuestro propio sitio.

Las cookies necesarias funcionan siempre: sin ellas no puedes entrar. Las preferencias opcionales se guardan solo si aceptas. Nuclei te pregunta la primera vez que lo abres en un navegador. Para cambiar tu decisión, abre Mi cuenta y busca Este navegador. Si eliges «Solo lo necesario», borramos las preferencias que ya guardó ese navegador.

En un equipo compartido, estos valores pueden identificar una cuenta o un espacio. Borrar el navegador no borra los datos que Nuclei guarda en su servidor.

De dónde vienen los datos

Los datos vienen de ti, de tu navegador, de un Cliente, de un colega autorizado y de tu uso de Nuclei. Nuestros proveedores nos informan el estado de entrega de los correos. Un representante puede darnos datos para una solicitud de derechos. No compramos datos a intermediarios.

Una invitación o un registro puede nombrar a una persona que nunca entra a Nuclei. Esa persona puede escribirnos directamente. Le explicamos sus opciones sin revelar datos de otras personas.

Datos obligatorios y opcionales

Una cuenta necesita un correo, un nombre y un método de seguridad. El acceso protegido necesita los datos de sesión y de seguridad. Un espacio necesita la membresía y los permisos. Caja necesita los campos de cada operación.

Un logo, una imagen decorativa, una nota y una preferencia del navegador son opcionales. Si rechazas una función opcional, conservas el acceso a las funciones principales. No escribas datos sensibles en un campo de texto libre.

La versión 1 no es para expedientes de salud, documentos de identidad, plantillas biométricas, ubicación precisa ni credenciales de banca en línea. Si recibimos uno de estos datos por error, restringimos su uso y lo borramos.

Consentimiento y bases legales

Tratamos los datos de tu cuenta con tu consentimiento expreso e informado. Pedimos ese consentimiento con una casilla antes de crear tu cuenta. Volvemos a pedirlo cuando cambia la versión de este aviso o de los Términos. Guardamos cada decisión con la versión y la fecha.

Tu consentimiento incluye la transferencia de tus datos a México, donde está nuestro servidor. Puedes retirar tu consentimiento. Si lo retiras, no podemos mantener tu cuenta, y aplicamos el borrado de la sección Tus derechos. El retiro no invalida el tratamiento anterior.

Tratamos un dato por una obligación legal solo cuando esa obligación existe. Ejemplo: guardamos nuestras facturas el plazo que exige la ley tributaria.

El Cliente es responsable de la base legal de los datos que entrega en su espacio. Seguimos sus instrucciones legales.

No usamos el Contenido del Cliente para publicidad. No lo vendemos. No lo compartimos para publicidad entre sitios. No entrenamos modelos de IA de uso general con él. Un uso opcional nuevo necesita un aviso nuevo y tu decisión previa. Un cambio de esta página no basta para empezar un uso nuevo.

Quién recibe datos

Los miembros de un espacio ven los datos que sus roles permiten. El Cliente puede imprimir o exportar registros para la persona que elige. Esa persona es responsable de su copia.

Nuestro personal autorizado ve datos solo cuando una tarea lo necesita: soporte, seguridad, mantenimiento, una solicitud de derechos o una obligación legal. El acceso se limita a la tarea. Cada acción de nuestro personal queda en la actividad.

Nuestros proveedores tratan datos para el alojamiento, el almacenamiento, los respaldos y el envío de correos. La sección Dónde se guardan los nombra. Les exigimos confidencialidad, un uso limitado, seguridad y borrado.

Revelamos datos a una autoridad solo por una obligación legal válida. Revisamos la base legal y el alcance de cada pedido. Avisamos a las personas afectadas cuando la ley lo permite.

En una venta real del negocio, el comprador puede recibir los datos con las mismas protecciones. La venta no autoriza un uso nuevo de los datos.

Dónde se guardan los datos

Antes de cambiar un proveedor o un país de esta tabla, actualizamos este aviso. Antes de una transferencia internacional, ponemos las garantías que exige la ley. Escribe a [CORREO DE PRIVACIDAD] para pedir una copia de esas garantías.

Cuánto tiempo guardamos los datos

Guardamos un dato personal solo el tiempo necesario para su fin. La Ley 8968 fija un máximo de 10 años después del fin del tratamiento, excepto si otra ley exige más. Nuestro sistema aplica estos plazos de forma automática, cada hora. Cada borrado queda registrado en la actividad.

Una retención legal detiene un borrado. Usamos una retención solo cuando un reclamo, una autoridad o una investigación necesita los datos. La retención tiene un motivo escrito. Quitamos la retención cuando termina su motivo.

Si restauramos un respaldo, aplicamos de nuevo los borrados antes de abrir el servicio. Las copias impresas o exportadas por el Cliente siguen las obligaciones del Cliente.

Seguridad

Usamos medidas adecuadas a los datos y a los riesgos: conexiones cifradas, contraseñas con huella cifrada, acceso restringido, separación entre espacios, verificación en dos pasos y un plan de respuesta a incidentes. Revisamos estas medidas en forma continua.

No afirmamos tener cifrado de extremo a extremo, una certificación ni una auditoría independiente. Si un día los tenemos, lo decimos en una declaración aparte.

Si una vulneración afecta tus datos, te avisamos en un plazo máximo de 5 días hábiles desde que la detectamos. También avisamos a la Agencia de Protección de Datos de los Habitantes (PRODHAB). El aviso indica qué pasó, qué datos afecta, qué hicimos y qué puedes hacer.

Tus derechos y cómo pedirlos

Tienes estos derechos sobre tus datos personales:

• Acceso: saber qué datos tenemos y recibir una copia;
• Rectificación: corregir un dato equivocado o incompleto;
• Supresión: borrar tus datos cuando ya no son necesarios o cuando retiras tu consentimiento;
• Retiro del consentimiento: retirar una decisión anterior.

Para pedir un derecho, escribe a [CORREO DE PRIVACIDAD]. No necesitas una cuenta. Indica el derecho que pides y cómo responderte. Puedes actuar por medio de un representante. Podemos pedir una prueba de identidad proporcionada antes de mostrar o cambiar datos.

Respondemos en un plazo máximo de 5 días hábiles desde que recibimos la solicitud completa. La solicitud no tiene costo. Si rechazamos una parte, explicamos el motivo y cómo reclamar ante la PRODHAB.

Cuando pides la supresión, hacemos esto:

1. Cerramos todas tus sesiones de inmediato. Tu cuenta deja de entrar.
2. En menos de una hora, borramos tu contraseña, tus llaves, tus aplicaciones, tus invitaciones y tu acceso a los espacios.
3. Reemplazamos tu correo y tu nombre en tu cuenta. Queda solo un código y sus fechas.
4. Guardamos la prueba de tus decisiones de consentimiento durante 5 años.

Si eres la única persona propietaria de un espacio abierto, primero nombra a otra persona propietaria o pide el cierre del espacio. Los registros de Caja que te nombran pertenecen al Cliente. Para corregirlos o borrarlos, escribe al Cliente. Si nos escribes, enviamos tu solicitud al Cliente.

No envíes por correo tus secretos: tu contraseña, tus códigos de recuperación o el secreto de tu aplicación de autenticación. Tampoco envíes datos de tarjetas ni documentos de identidad. Si necesitamos una prueba adicional, te damos un canal seguro.

Los mensajes de servicio y de seguridad son necesarios para tu cuenta. Si un día enviamos mercadeo, primero pedimos tu consentimiento. Cada mensaje de mercadeo tendrá una forma de darte de baja.

Decisiones automáticas

No tomamos decisiones con efectos legales basadas solo en un proceso automático. Algunas protecciones son automáticas, por ejemplo el límite de intentos fallidos de entrada. Esas protecciones son temporales. Si una te afecta, escribe a [CORREO DE SOPORTE]. Una persona revisa el caso.

Información por país

Costa Rica

Aplica la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales y su reglamento (Decreto Ejecutivo 37554-JP). La autoridad es la Agencia de Protección de Datos de los Habitantes (PRODHAB). Puedes presentar una denuncia ante la PRODHAB en cualquier momento.

Los plazos de este aviso siguen esa ley: 5 días hábiles para responder una solicitud y 5 días hábiles para avisar una vulneración. Inscribimos ante la PRODHAB las bases de datos que la ley obliga a inscribir.

México

Nuestro servidor está en México. Si la ley mexicana aplica, tienes los derechos de acceso, rectificación, cancelación y oposición (derechos ARCO). Escribe al equipo de privacidad de la sección 1. Respondemos en un plazo máximo de 20 días hábiles. Si la solicitud procede, la cumplimos en los 15 días hábiles siguientes. También puedes retirar tu consentimiento o limitar el uso de tus datos.

Espacio Económico Europeo

Nuclei no ofrece sus servicios a personas en el Espacio Económico Europeo. Si el Reglamento General de Protección de Datos aplica a tu caso, respondemos en un plazo de un mes. Ese plazo puede aumentar dos meses por complejidad. Te avisamos de la prórroga en el primer mes.

Otros países

Los derechos imperativos de tu país siguen disponibles. Un complemento regional puede añadir información. Un complemento no puede quitar un derecho imperativo. No usamos la señal «No rastrear» del navegador para suponer un consentimiento.

Menores de edad

La versión 1 es para personas adultas. Nuclei no ofrece cuentas para menores de 18 años. Al crear una cuenta, cada persona confirma su mayoría de edad. No recopilamos a sabiendas datos de menores de edad.

Si sabes de una cuenta de un menor de edad, avísanos en [CORREO DE PRIVACIDAD]. La madre, el padre o el tutor puede usar el mismo correo. Restringimos la cuenta, verificamos el aviso y borramos los datos.

Cambios a este aviso

Publicamos la fecha de vigencia de cada versión y guardamos las versiones anteriores. Para un cambio importante, avisamos con anticipación y pedimos tu consentimiento otra vez. Nuclei lo pide la próxima vez que entras. Un cambio de este aviso no aplica un uso nuevo a los datos que ya tenemos.