Seguridad y privacidad

1. Quién es responsable

El servicio Nexo Despacho lo ofrece Pascal Núñez Mariot, a título personal mientras se formaliza la compañía que asumirá el servicio, con contacto en soporte@nexodespacho.com.

2. Qué datos guardamos

• Tu cuenta: el correo con el que te registras. La contraseña la gestiona Firebase Authentication (Google); nosotros no la vemos ni la guardamos.
• Tu despacho: su nombre y su logo o foto.
• Tus casos: lo que tú escribes: cliente, adversario, tipo de proceso, tribunal, números de expediente, audiencias, reportes, anotaciones y tareas. Estos datos pueden ser confidenciales: son responsabilidad de quien los carga.
• Tu equipo: los correos de las cuentas que invitas, su rol y a qué casos tienen acceso.
• Tus clientes (opcional): las fichas que decidas crear, con nombre, documento, teléfonos, correo, dirección y notas. Solo las ven el dueño del despacho y las cuentas con acceso a todo el despacho, y no aparecen en el buscador de casos.
• Tu agenda personal: las entradas con fecha y hora que apuntas. Solo las ve tu cuenta.
• Tu tarjeta de presentación (opcional): nombre, cargo, correo, teléfono, domicilio y foto, si decides llenarla. Solo la ven las personas que te agregaron como colega y que no hayas bloqueado.
• En tu dispositivo: una copia de tus casos para que la app abra rápido y sin conexión, tus preferencias (idioma, país, recordatorios) y la huella cifrada de tu PIN.

No recopilamos tu ubicación, tus contactos del teléfono ni datos de tu navegación.

3. Para qué los usamos

Solo para que la app funcione: mostrarte tus casos, sincronizarlos entre tus dispositivos, permitir el trabajo en equipo y enviarte los correos de verificación de la cuenta y de restablecimiento de contraseña. No usamos tus datos para publicidad dirigida ni para entrenar sistemas de inteligencia artificial.

4. Dónde se guardan

En Google Firebase (Cloud Firestore), en la región nam5 (Estados Unidos). Google actúa como proveedor de infraestructura. Por eso tus datos pueden tratarse fuera de tu país. Las comunicaciones viajan cifradas (TLS) y Google cifra los datos almacenados.

5. Cómo los protegemos

• Sin sesión no hay datos: hace falta iniciar sesión y verificar el correo.
• Reglas de seguridad en el servidor: cada operación se comprueba contra tu rol; no depende solo de la app. Un despacho no puede leer los datos de otro.
• Roles: lectura (solo ve), edición (reportes, tareas y anotaciones) y super edición (también crea casos y edita datos fijos). Solo el dueño elimina casos y reportes, invita y quita cuentas.
• Quién editó qué: cada cambio queda firmado con el correo de la cuenta y la hora del servidor; no se puede firmar a nombre de otra persona.
• Papelera de 30 días: un caso eliminado se puede restaurar durante 30 días; después se borra para siempre.
• PIN de edición: protege contra cambios accidentales en un dispositivo desbloqueado. No cifra los datos guardados en el equipo: mantén tu dispositivo bloqueado y protegido.
• Invitaciones limitadas: hay un máximo de cuentas y de invitaciones por mes según el plan, para evitar abusos.
• Pruebas automáticas: las reglas de seguridad se prueban con cientos de casos antes de publicarse.

Ningún sistema es infalible. Si detectas un problema de seguridad, escríbenos a seguridad@nexodespacho.com.

6. Quién puede ver tus datos

• Tú, y las cuentas que invites a tu despacho con el alcance que elijas.
• Tus colegas ven solo tu tarjeta de presentación. Agregar a alguien como colega no le da acceso a casos ni al despacho, y tu nota privada sobre cada colega solo la ves tú.
• El administrador técnico del servicio puede, por la forma en que funciona Firebase, acceder a la base de datos desde su consola. El responsable se compromete a no consultar datos de casos salvo que el titular lo pida para soporte o lo exija la ley.
• Google, como proveedor de la infraestructura, según sus propios términos.

7. Recordatorios

Los recordatorios con la app cerrada se programan en tu dispositivo con el sistema de avisos de Android o Windows; no pasan por nuestros servidores. Por defecto los avisos no muestran nombres de clientes ni títulos, porque pueden verse con la pantalla bloqueada; puedes cambiarlo en Configuración.

8. Publicidad

El plan gratuito puede mostrar un banner publicitario pequeño. Nunca se entregan a ningún proveedor datos de tus casos. Hoy no hay ningún proveedor de anuncios activo; esta sección se actualizará antes de activarlo.

9. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Los casos eliminados pasan 30 días en la papelera y luego se borran. Si eliminas tu cuenta, tus datos se borran de la base de datos 48 horas después de pedirlo (salvo lo que la ley nos obligue a conservar). No guardamos copias de respaldo propias.

10. Tus derechos

Puedes acceder a tus datos, corregirlos, exportarlos, oponerte a su uso y pedir su eliminación.

• Exportar: en la app, Configuración → «Exportar y respaldar» (Excel o PDF).
• Corregir: edita tus casos y tu tarjeta desde la app.
• Eliminar tu cuenta y tus datos: en la app, Configuración → «Eliminar mi cuenta». Pide tu PIN y dos confirmaciones, y empieza una espera de 48 horas con un contador visible en toda la app; tocándolo puedes deshacer la solicitud. Al terminar las 48 horas se borran de forma definitiva tus casos, tareas, clientes, agenda, tarjeta, colegas, equipo y tu inicio de sesión. Si la app estaba cerrada, el borrado se completa la próxima vez que se abra. También puedes pedirlo escribiendo a soporte@nexodespacho.com.

11. Menores de edad

Nexo Despacho es una herramienta profesional y no está dirigida a menores de edad.

12. Cambios y ley aplicable

Si cambiamos esta página, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la app. Este texto se rige por la Ley 172-13 sobre protección de datos personales de la República Dominicana; cualquier controversia se somete a los tribunales competentes de Santo Domingo, República Dominicana.