Política de Privacidad — UsaNEXUS

Última actualización: 1 de octubre de 2026

1. Identidad y contacto

UsaNEXUS es una solución tecnológica de EventPulse, con operación en Coronel Moldes, Córdoba, Argentina. Para consultas sobre esta política o sobre el tratamiento de tus datos, podés escribirnos a soporte@eventpulse.com.ar. Según el tipo de dato de que se trate, EventPulse puede actuar como responsable o como encargado del tratamiento — ver el punto 3 para esa distinción.

2. Alcance de esta política

Esta política aplica a los datos que procesamos a través de UsaNEXUS ("NEXUS", "nosotros"), una plataforma de automatización omnicanal que EventPulse ofrece como servicio a empresas clientes (pymes) para que estas atiendan a sus propios clientes finales por WhatsApp, Instagram, Messenger (Facebook), Email (Gmail) y chat web, junto con herramientas internas de alertas y derivación humana como Telegram. Aplica tanto a quienes usan directamente los sitios y servicios de EventPulse como a los clientes finales de las empresas que utilizan NEXUS.

3. Datos recopilados directamente por EventPulse vs. datos procesados por NEXUS por cuenta de una empresa cliente

Es importante distinguir dos roles:

4. Categorías de datos

5. Finalidades

6. Bases y autorizaciones aplicables

El tratamiento se realiza, según el contexto, para prestar el servicio contratado por la empresa cliente, atender la consulta iniciada por el cliente final, mantener la seguridad del sistema y cumplir obligaciones legales aplicables. Cuando la normativa o la finalidad requieran consentimiento, la empresa cliente será responsable de obtenerlo e informar adecuadamente al titular de los datos.

7. Proveedores y subencargados

Los datos se procesan a través de los siguientes proveedores de infraestructura, únicamente en la medida necesaria para operar el servicio:

7A. Acceso a tu cuenta de Gmail (Google) — divulgación específica

Cuando una empresa cliente decide conectar su propia casilla de Gmail a NEXUS para atender consultas por email, NEXUS solicita autorización a esa empresa mediante OAuth de Google, usando exclusivamente los siguientes permisos ("scopes"):

NEXUS nunca solicita permisos para modificar la configuración de la cuenta de Gmail, eliminar correos, ni acceder a ningún otro producto de Google asociado a esa cuenta.

Qué hacemos con esos datos: el contenido de los correos recibidos se usa para generar una comprensión estructurada del mensaje (de qué se trata, qué pide, qué información falta) y, según la configuración de la empresa cliente, para proponer o enviar una respuesta. El token de actualización de Google que permite operar la casilla se guarda cifrado en nuestra base de datos y nunca se expone en texto plano a ningún humano ni a ningún otro sistema fuera de lo estrictamente necesario para llamar a la API de Gmail.

Dónde se almacena: el contenido de los correos y el token cifrado se almacenan en Supabase/PostgreSQL (ver punto 7), bajo el mismo aislamiento por empresa cliente que el resto de los datos de NEXUS — ninguna empresa cliente puede ver los correos ni la casilla de otra.

Con quién se comparte: el contenido de un correo puede transmitirse a nuestro proveedor de inteligencia artificial (Google Gemini, ver punto 7) únicamente para generar el análisis o la respuesta de ese correo puntual — nunca se usa para ningún otro fin.

Retención y eliminación: el historial de correos se conserva mientras la empresa cliente mantenga la casilla conectada, bajo el mismo criterio general de conservación del punto 9. Cuando la empresa cliente desconecta su casilla desde su panel de NEXUS, el token de acceso se elimina de forma inmediata y permanente de nuestra base de datos, y además revocamos el permiso correspondiente directamente ante Google — la empresa cliente también puede revocar el acceso en cualquier momento desde la propia configuración de seguridad de su cuenta de Google ("Aplicaciones de terceros con acceso a la cuenta"), independientemente de lo que haga NEXUS.

NEXUS no entrena sus propios modelos de inteligencia artificial con el contenido de tu Gmail. El uso y la transferencia por parte de NEXUS de información recibida de las APIs de Google hacia cualquier otra aplicación cumplen con la Política de Datos de Usuario de los Servicios de API de Google, incluyendo los requisitos de Uso Limitado ("Limited Use").

8. Transferencias o procesamiento fuera de Argentina

Algunos proveedores pueden procesar datos fuera de la República Argentina. Cuando esto ocurre, procuramos que la transferencia se realice hacia países con un nivel de protección adecuado o mediante cláusulas contractuales, consentimiento u otros mecanismos admitidos por la Ley N.° 25.326 y la normativa de la Agencia de Acceso a la Información Pública, según corresponda.

9. Conservación y criterios de eliminación

Conservamos los datos de las conversaciones mientras sean necesarios para prestar el servicio a la empresa cliente y durante el plazo razonable que permita dar continuidad a la atención y evitar respuestas duplicadas. Una vez que dejan de ser necesarios, o ante una solicitud válida de eliminación, los datos se eliminan conforme al proceso descripto en nuestra página de Eliminación de Datos, salvo que exista una obligación legal, contable o regulatoria que exija su conservación por un plazo mayor.

10. Seguridad técnica y organizativa

Aplicamos medidas técnicas y organizativas razonables para proteger los datos que procesamos, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso restringido a la infraestructura y monitoreo básico de la operación del servicio. Estas medidas se revisan y mejoran de forma continua. Por razones de seguridad, no detallamos públicamente la arquitectura técnica interna de protección de datos.

11. Derechos de acceso, rectificación, actualización y supresión

Cualquier persona cuyos datos hayan sido procesados a través de NEXUS tiene derecho a acceder, rectificar, actualizar y solicitar la supresión de sus datos personales, en los términos de la Ley N.° 25.326.

12. Canal para ejercer tus derechos

Para ejercer cualquiera de estos derechos, escribinos a soporte@eventpulse.com.ar. Ver el detalle del proceso en nuestra página de Eliminación de Datos.

13. Autoridad de aplicación

La autoridad de aplicación en materia de protección de datos personales en Argentina es la Agencia de Acceso a la Información Pública (AAIP), ante quien podés presentar un reclamo si considerás que tus derechos no fueron respetados.

14. Personas menores de edad

NEXUS no está dirigido a personas menores de edad y no recopila conscientemente datos de menores más allá de los que pudieran surgir incidentalmente del uso del canal de mensajería de la empresa cliente. Si tomamos conocimiento de que se procesaron datos de un menor sin la autorización correspondiente, tomaremos las medidas razonables para eliminarlos.

15. Cambios a esta política

Esta política puede actualizarse periódicamente para reflejar cambios en el servicio o en la normativa aplicable. La fecha de última actualización figura al inicio de esta página.

16. Más información

Ver también nuestra página de Eliminación de Datos y nuestros Términos de Servicio.