nexoPrivacy policy
1. Controller and scope
Nexo is operated by FOOD ESSENTIALS S A S, Colombia. For privacy inquiries and rights requests, contact ayuda@cash-flow.dev. This policy covers Nexo accounts and information managed by businesses through the service. Each business is responsible for informing its customers and establishing a valid basis for processing their data. Nexo processes that information to provide the service to the business.
2. Information processed
We process names, email addresses, account identifiers, roles and sessions; business and location settings; products, prices, uploaded images and files; WhatsApp identifiers, participants’ phone numbers, text messages, timestamps and delivery status; authorized integration credentials and technical records needed to operate and protect the service. Supabase handles passwords. Nexo does not store passwords in its database.
3. Purposes
We use this information to create and verify accounts, manage access and catalogs, receive and send authorized messages, prepare AI responses when requested, import menus, provide support and prevent abuse. We do not sell personal data or use it for advertising unrelated to the service.
4. Providers and international processing
Cloudflare hosts the application, D1 database and R2 files. Supabase provides authentication and Resend delivers account emails. Meta processes WhatsApp communications. When an AI feature is used, the data needed for that request — including messages, catalog information, documents or images depending on the feature — is sent to OpenAI using the business’s account. The business must inform its customers and authorize this use. Saving an ElevenLabs key does not by itself enable audio sending.
These providers may process data outside Colombia under their terms and applicable safeguards. Nexo does not use conversations to train its own models. Providers’ processing is also governed by their terms.
5. Security and retention
We use HTTPS, account and business access controls, server sessions and encryption of stored integration credentials. No system guarantees absolute security. We retain information as needed to provide the service and meet applicable obligations. Automatic age-based conversation deletion is not yet available. Support processes deletion requests and reports the outcome and any legally necessary retention.
6. Your choices and rights
You may request access, correction, deletion, information about processing or withdrawal of authorization where applicable by contacting us. Customers of a business may contact that business or identify their phone number and the relevant business in a request to Nexo. We verify identity using the minimum necessary information. Do not send passwords, access codes or API keys.
Disconnecting WhatsApp in Nexo stops its use by that business, but does not delete message history or revoke the token at Meta. See our data deletion instructions.
7. Cookies and changes
The application uses a necessary session cookie for sign-in. These legal pages do not include advertising pixels. We will publish policy changes with an updated date and communicate material changes through available channels.
Política de privacidad
1. Responsable y alcance
Nexo es operado por FOOD ESSENTIALS S A S, Colombia. Contacto para privacidad y derechos: ayuda@cash-flow.dev. Esta política cubre las cuentas de Nexo y la información que los negocios gestionan mediante el servicio. Cada negocio es responsable de informar a sus clientes y contar con una base válida para tratar sus datos; Nexo trata esa información para prestar el servicio al negocio.
2. Información tratada
Tratamos nombre, correo, identificadores de cuenta, roles y sesiones; configuración de negocios y puntos de venta; productos, precios, imágenes y archivos subidos; identificadores de WhatsApp, teléfonos de interlocutores, mensajes de texto, fechas y estados de entrega; credenciales de integraciones autorizadas y registros técnicos necesarios para operar y proteger el servicio. Supabase gestiona las contraseñas. Nexo no guarda contraseñas en su base de datos.
3. Finalidades
Crear y verificar cuentas, gestionar accesos y catálogos, recibir y enviar mensajes autorizados, preparar respuestas con IA cuando el usuario lo solicita, importar cartas, atender soporte y prevenir abuso. No vendemos datos personales ni los utilizamos para publicidad ajena al servicio.
4. Proveedores y transferencias
Cloudflare aloja la aplicación, la base D1 y archivos R2. Supabase proporciona autenticación y Resend entrega correos de acceso. Meta procesa las comunicaciones de WhatsApp. Al utilizar una función de IA, los datos necesarios de esa solicitud —incluidos mensajes, catálogo, documentos o imágenes según la función— se envían a OpenAI usando la cuenta del negocio. El negocio debe informar a sus clientes y autorizar ese uso. Guardar una clave de ElevenLabs no activa por sí solo el envío de audios.
Estos proveedores pueden procesar datos fuera de Colombia conforme a sus condiciones y mecanismos de protección aplicables. Nexo no utiliza las conversaciones para entrenar modelos propios. El tratamiento por proveedores se rige también por sus condiciones.
5. Seguridad y conservación
Usamos HTTPS, control de acceso por cuenta y negocio, sesiones de servidor y cifrado de las credenciales de integración almacenadas. Ningún sistema garantiza seguridad absoluta. Conservamos la información mientras resulte necesaria para prestar el servicio y atender obligaciones aplicables. No existe todavía un borrado automático por antigüedad de conversaciones. Las solicitudes de eliminación se tramitan por soporte y se informa de su resultado y de cualquier conservación legal necesaria.
6. Tus opciones y derechos
Puedes solicitar acceso, corrección, eliminación, información sobre el tratamiento o retirar una autorización cuando corresponda escribiendo al contacto anterior. Los clientes de un negocio pueden contactar a ese negocio o indicar su teléfono y el negocio implicado en una solicitud a Nexo. Verificaremos la identidad con los datos mínimos necesarios; no envíes contraseñas, códigos de acceso ni claves API.
Desconectar WhatsApp en Nexo detiene su uso desde el negocio, pero no equivale a borrar el historial ni a revocar el token en Meta. Consulta las instrucciones de eliminación.
7. Cookies y cambios
La aplicación utiliza una cookie de sesión necesaria para iniciar sesión. Estas páginas legales no incorporan píxeles publicitarios. Publicaremos los cambios de esta política con su fecha de actualización y comunicaremos los cambios materiales por los canales disponibles.