Política de Privacidad

Aplicación: Nexo  ·  Responsable: Black Data SpA (RUT 77.727.266-7)

Última actualización: 21 de agosto de 2026

1. Alcance de este documento

Nexo es la aplicación móvil de la plataforma NEXO, un servicio de software (SaaS) que Black Data SpA ofrece a empresas del sector retail. Esta política aplica a la aplicación distribuida en la App Store de Apple (bajo el nombre Nexo Black Data) y en Google Play, y describe qué datos trata la aplicación móvil y con qué finalidad.

El acceso a Nexo requiere una cuenta creada por el administrador de la empresa contratante. La aplicación no ofrece registro público: cada empresa cliente administra sus propios usuarios y es responsable de los datos operativos de su organización, mientras que Black Data SpA actúa como proveedor de la plataforma que los procesa por cuenta de ella.

2. Datos que la aplicación trata

2.1 Datos de autenticación

• Correo o nombre de usuario y contraseña, ingresados para iniciar sesión. Se transmiten cifrados al servidor y no se almacenan en el dispositivo.
• Token de sesión, guardado en el almacenamiento seguro del sistema operativo (Llavero de iOS / EncryptedSharedPreferences en Android) y eliminado al cerrar sesión.
• PIN de seguridad de 6 dígitos, opcional. El PIN nunca se guarda ni se transmite: en el dispositivo solo se conserva un valor derivado (PBKDF2-SHA256 con 120.000 iteraciones y una sal aleatoria) que permite verificarlo localmente. No sale del teléfono y el servidor no lo conoce.

2.2 Datos biométricos

Si el usuario habilita el desbloqueo con Face ID, Touch ID o huella dactilar, la verificación la realiza íntegramente el sistema operativo. La aplicación nunca recibe, procesa ni almacena datos biométricos: solo obtiene del sistema el resultado de la verificación (correcta o incorrecta).

2.3 Datos operacionales

• Pedidos de mercadería creados, revisados o enviados desde la aplicación.
• Depósitos: monto, sucursal, fecha y demás datos del registro.
• Fotografías de comprobantes de depósito, tomadas con la cámara del dispositivo.
• Mensajes de la mensajería interna intercambiados con personal de la misma empresa, junto con sus marcas de envío y lectura.
• Consultas de indicadores de venta realizadas desde los tableros.

2.4 Cámara

La cámara se utiliza únicamente cuando el usuario elige adjuntar la foto del comprobante en la sección Depósitos, y la imagen se envía al backend de NEXO asociada a ese registro. La aplicación no accede a la galería de fotos del dispositivo: la captura se realiza siempre con la cámara en el momento.

2.5 Notificaciones

Si el usuario autoriza las notificaciones, el sistema operativo genera un identificador de notificaciones para ese dispositivo (device token) que se envía al backend con el único fin de entregar avisos de mensajes. Ese identificador no se usa para publicidad ni se comparte con terceros con fines comerciales.

3. Datos que NO tratamos

• No recolectamos datos de ubicación (GPS).
• No accedemos a la galería de fotos, contactos, mensajes SMS ni archivos personales del dispositivo.
• No recolectamos identificadores publicitarios ni realizamos seguimiento entre aplicaciones o sitios web de terceros.
• No utilizamos herramientas de analítica ni de publicidad de terceros.
• No vendemos información personal ni la compartimos con fines publicitarios.

4. Finalidad del tratamiento

Los datos descritos se utilizan exclusivamente para:

• Autenticar al usuario en la plataforma NEXO de su empresa y mantener la sesión activa de forma segura.
• Registrar y sincronizar las operaciones de pedidos y depósitos con el backend de NEXO (https://nexo.blackdata.cl/api/) mediante conexiones cifradas TLS 1.2 o superior.
• Entregar la mensajería interna entre personal de una misma empresa.
• Mostrar los indicadores de venta de la organización del usuario.
• Diagnosticar errores y mantener la estabilidad de la aplicación.

5. Almacenamiento y seguridad

• Toda la comunicación con el servidor se realiza sobre HTTPS con TLS 1.2 o superior. La aplicación no permite tráfico sin cifrar.
• El token de sesión se guarda en el almacenamiento seguro provisto por el sistema operativo y se elimina al cerrar sesión.
• El PIN se verifica localmente contra un valor derivado con PBKDF2-SHA256; tras 5 intentos fallidos consecutivos la sesión local se cierra por seguridad.
• Las actualizaciones de contenido de la aplicación se descargan desde servidores propios de Black Data SpA, con verificación de integridad, y sin enviar estadísticas de uso a servicios externos.
• El backend NEXO opera bajo políticas internas de control de acceso, registro de auditoría y respaldo periódico.

6. Conservación de datos

Los datos operacionales (pedidos, depósitos, comprobantes y mensajes) se conservan en el backend de NEXO según las políticas de retención acordadas con cada empresa cliente y las obligaciones legales aplicables. En el dispositivo, la aplicación no conserva datos sensibles más allá del token de sesión activo y del valor derivado del PIN, ambos eliminados al cerrar sesión o desinstalar la aplicación.

7. Terceros involucrados

Black Data SpA no comparte los datos tratados con terceros para fines comerciales, publicitarios ni de análisis. Los únicos terceros que intervienen en la operación del servicio son:

• Apple Inc. y Google LLC, para la distribución y actualización de la aplicación a través de la App Store y Google Play, y para la entrega de notificaciones push a través de sus respectivas plataformas.
• Proveedor de mensajería en tiempo real: según la configuración del servicio, la entrega instantánea de mensajes puede realizarse mediante servidores propios (Laravel Reverb) o mediante el servicio Pusher, que actúa únicamente como canal de transporte de los eventos.

La información operativa pertenece a la empresa cliente y se procesa únicamente para los fines acordados en el contrato de servicio.

8. Derechos de las personas titulares

Conforme a la Ley N° 19.628 sobre Protección de la Vida Privada de Chile —y a la Ley N° 21.719 una vez que entre en plena vigencia— las personas usuarias tienen derecho a:

• Acceder a sus datos personales registrados.
• Solicitar la rectificación de datos inexactos.
• Solicitar la eliminación de sus datos cuando corresponda según la ley aplicable.
• Oponerse al tratamiento en los casos previstos por la ley.

Dado que las cuentas son creadas y administradas por la empresa contratante, estas solicitudes se canalizan preferentemente a través del área de Recursos Humanos, Administración o TI de dicha empresa. También pueden dirigirse directamente a Black Data SpA por los medios indicados más abajo.

9. Eliminación de la cuenta

El procedimiento para solicitar la eliminación de una cuenta y de los datos asociados está detallado en Solicitud de Eliminación de Cuenta.

10. Menores de edad

Nexo es una herramienta de uso profesional destinada a personas que trabajan en las empresas clientes de la plataforma. No está dirigida a menores de edad y no recolecta deliberadamente datos de ellos.

11. Cambios a esta política

Black Data SpA puede actualizar esta Política de Privacidad para reflejar cambios en la operación de la aplicación o en la normativa aplicable. La versión vigente estará siempre disponible en esta URL, con su fecha de última actualización.

12. Contacto