Política de privacidad y tratamiento de datos

Última actualización: 3 de agosto de 2026

1. Quién trata tus datos

El responsable del tratamiento es HEXURA SAS, con NIT 901.889.652-6 y domicilio en Carrera 70 No. 22-75, Interior 26, Apartamento 201, Bogotá D.C., Colombia. Puedes escribirnos en cualquier momento a hola@nexxobooking.com.

2. Dos relaciones distintas, y conviene no mezclarlas

Nexxo Booking es una herramienta que usan negocios para gestionar sus citas. Eso hace que haya dos tipos de datos con reglas diferentes:

• Los datos de quien contrata Nexxo Booking —el negocio y las personas de su equipo—. Aquí nosotros somos el responsable del tratamiento.
• Los datos de los clientes finales del negocio —quien pide una cita en una peluquería—. Aquí el responsable es el negocio, y nosotros actuamos únicamente como encargados: tratamos esos datos por cuenta suya, siguiendo sus instrucciones, y no los usamos para nada propio.

Si has pedido una cita en un negocio que usa Nexxo Booking y quieres ejercer tus derechos sobre esos datos, la vía directa es el propio negocio. Si escribes a nuestro correo, te pondremos en contacto con él.

3. Qué datos se recogen

Del negocio y su equipo

• Correo electrónico y contraseña cifrada (o el identificador del proveedor de acceso).
• Nombre, foto de perfil si la subes, teléfono, idioma y zona horaria.
• Datos del negocio: nombre, sedes, direcciones, teléfono, servicios y precios.
• Registros técnicos de uso necesarios para operar y depurar el servicio.

De los clientes finales del negocio

• Nombre y apellidos.
• Correo electrónico y teléfono.
• Historial de citas: fecha, servicio, profesional, sede, precio y estado.
• Notas que escriba el negocio, y si ha dado consentimiento para recibir comunicaciones.

Datos sensibles

Nexxo Booking no pide ni exige datos de salud. Sin embargo, un negocio del sector sanitario —una clínica dental, una consulta de psicología, un centro de fisioterapia— puede escribir información de esa naturaleza en el campo de notas de una cita.

Esa información es un dato sensible conforme al artículo 5 de la Ley 1581 de 2012. Su tratamiento es responsabilidad del negocio, que debe contar con la autorización expresa del titular. Por nuestra parte, esas notas no se leen, no se usan para ningún fin propio y no se comparten: quedan aisladas junto al resto de los datos de ese negocio y solo son accesibles para él.

4. Para qué se usan

• Prestar el servicio: mostrar la agenda, calcular la disponibilidad y crear las citas.
• Enviar los avisos de una cita —confirmación, recordatorio, cambio y cancelación— a quien la ha pedido.
• Avisar al negocio del estado de su suscripción y de su periodo de prueba.
• Atender el soporte que nos pidas.
• Cumplir las obligaciones legales y contables que nos correspondan.

No vendemos datos, no los cedemos a anunciantes y no hacemos perfilado publicitario.

5. Con quién se comparten

Solo con los proveedores necesarios para que el servicio funcione. Son estos cuatro, y no hay más:

• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Resend — envío de los correos del servicio.
• Cloudflare Turnstile — comprobación de que quien reserva no es un robot. No usa cookies de seguimiento.
• Wompi — cobro de la suscripción del negocio. Solo interviene cuando un negocio contrata un plan, y nunca trata datos de clientes finales.

Los datos de pago no pasan por nosotros

Conviene ser preciso porque es la pregunta que más se hace. Cuando un negocio contrata un plan, Nexxo Booking envía a Wompi únicamente el importe, la moneda, una referencia interna del cobro y una firma que la autentica. Los datos de la tarjeta se introducen en la pasarela, no en nuestra página.

De vuelta guardamos la referencia, el identificador de la transacción, el plan, el importe y el estado del cobro. No almacenamos números de tarjeta ni ningún dato que permita cobrar por su cuenta.

A ellos se suma Vercel, que aloja la aplicación y mide el número de visitas de cada página —sin cookies y sin crear perfiles, como se explica en el apartado siguiente—. Algunos de estos proveedores procesan datos fuera de Colombia; en esos casos la transferencia se ampara en las garantías contractuales que exige la normativa.

6. Cookies y medición de visitas

Nexxo Booking usa únicamente cookies estrictamente necesarias: las que mantienen la sesión iniciada. No hay cookies de analítica, de publicidad ni de terceros, y por eso no verás un banner de consentimiento — no tenemos nada que consentir.

Sí medimos cuántas visitas recibe cada página, con la analítica de Vercel. Es una medición sin cookies: no guarda ningún identificador en tu navegador, no crea un perfil tuyo y no te sigue de un sitio a otro. Sirve para saber qué páginas se leen y cuáles no, y para nada más.

7. Cuánto tiempo se conservan

• Mientras la cuenta esté activa, y después durante el tiempo necesario para atender obligaciones legales y contables.
• Al eliminar un registro se marca primero como borrado y deja de ser accesible; la eliminación definitiva se produce después.
• Si cierras tu cuenta puedes exportar toda tu información antes, en formato CSV, desde la propia aplicación.

8. Cómo se protegen

• Cifrado en tránsito mediante HTTPS.
• Aislamiento por negocio a nivel de base de datos mediante seguridad a nivel de fila, y no mediante una condición en el código de la aplicación. Un negocio no puede leer los datos de otro aunque la aplicación tuviera un error.
• Contraseñas almacenadas cifradas; nadie de nuestro equipo puede leerlas.
• Acceso por roles: cada persona del equipo ve solo lo que su rol permite.

9. Tus derechos

Conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013, puedes en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización que otorgaste.
• Ser informado del uso que se les ha dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y solicitar la supresión, cuando no exista un deber legal o contractual que lo impida.
• Acceder gratuitamente a tus datos.

Para ejercerlos, escribe a hola@nexxobooking.com indicando tu solicitud. Las consultas se atienden en un plazo máximo de diez días hábiles y los reclamos en un máximo de quince días hábiles, conforme a los artículos 14 y 15 de la Ley 1581.

10. Menores de edad

Nexxo Booking no está dirigido a menores de edad y no se recogen sus datos de forma consciente. Un negocio puede atender a personas menores; en ese caso corresponde al negocio contar con la autorización de sus representantes legales.

11. Cambios en esta política

Si cambiamos algo relevante, avisaremos por correo a las cuentas activas con antelación suficiente. La fecha de la parte superior indica la última revisión.

Ver también los términos y condiciones.