Política de Privacidad

NEXUS, operado por Bluhartmann · Última actualización: 28 de septiembre de 2026

Esta Política de Privacidad describe cómo Bluhartmann (“nosotros”), a través de la plataforma NEXUS (“la Plataforma”), recopila, utiliza, comparte, protege y elimina los datos personales de: (a) las personas que usan la Plataforma en nombre de una empresa cliente (“Usuarios”, por ejemplo asesores comerciales y administradores), y (b) las personas que conversan con los agentes de mensajería de esas empresas (“Contactos”).

1. Responsable del tratamiento

Respecto de los datos de las cuentas de Usuario, el responsable es Bluhartmann. Para consultas de privacidad o para ejercer tus derechos escríbenos a nico.lomoro@bluhartmann.com.

Cuando una empresa cliente utiliza la Plataforma para comunicarse con sus propios Contactos, esa empresa es la responsable de esos datos y Bluhartmann actúa como encargado del tratamiento, procesándolos según sus instrucciones.

2. Qué datos recopilamos

3. Datos de Google (Google Calendar e inicio de sesión con Google)

Esta sección describe específicamente cómo NEXUS accede, usa, almacena, comparte y elimina los datos de usuario de Google.

3.1 Inicio de sesión con Google

Si inicias sesión con Google, solicitamos únicamente los permisos openid, email y profile, y usamos tu correo, tu nombre y el identificador de tu cuenta sólo para autenticarte en una cuenta que tu empresa ya creó por invitación. Iniciar sesión con Google no crea una cuenta nueva.

3.2 Conexión de Google Calendar

La conexión de calendario es opcional y la inicia cada Usuario desde la Agenda de la Plataforma, con un consentimiento aparte del inicio de sesión. Al conectarla solicitamos estos permisos:

Qué datos leemos: la lista de tus calendarios (nombre, color, si es el principal y tu nivel de acceso) y, de los calendarios que elijas sincronizar, los eventos dentro de una ventana de 30 días hacia atrás y 180 días hacia adelante: título, descripción, horario de inicio y fin, si el evento es de día completo, si figura como ocupado o libre, su estado y el enlace de videollamada. No guardamos invitados ni adjuntos, y no leemos calendarios que no hayas elegido.

Para qué los usamos: exclusivamente para ofrecerte la sincronización en las dos direcciones que ves en la Agenda:

Lo que no hacemos con tus datos de Google:

3.3 Con quién se comparten

Los eventos importados se muestran únicamente a ti dentro de tu Agenda. Las citas que tú o el agente agendan con un Contacto son visibles para los Usuarios autorizados de tu espacio de trabajo, como parte de la ficha de ese Contacto. Los datos se alojan en nuestra infraestructura de servidores, que los procesa en nuestro nombre. No se comparten con ningún otro tercero.

3.4 Cómo se protegen

Los tokens de acceso de Google se almacenan cifrados y nunca se muestran en la interfaz ni se registran en logs. Toda la comunicación con Google y con la Plataforma viaja por HTTPS, y el acceso a los datos está limitado por usuario y por espacio de trabajo.

3.5 Conservación, desconexión y eliminación

3.6 Política de Datos de Usuario de Google

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de NEXUS se ajustan a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado (Limited Use).

4. Calendarios de Microsoft (Outlook / Microsoft 365)

Si conectas un calendario de Microsoft, tratamos los mismos datos, con las mismas finalidades y garantías descritas en la sección 3 (lectura de calendarios y eventos, y escritura de las citas de la Plataforma, incluida la reunión de Microsoft Teams de una videollamada). Puedes desconectarlo desde la Agenda o revocar el acceso en https://account.live.com/consent/Manage.

5. Cómo utilizamos los datos

No vendemos datos personales.

6. Base legal del tratamiento

Tratamos los datos sobre la base de la ejecución del contrato con la empresa cliente o la prestación del servicio solicitado, tu consentimiento (por ejemplo, al conectar un calendario o al iniciar una conversación), nuestro interés legítimo en operar y proteger la Plataforma, y el cumplimiento de obligaciones legales.

7. Con quién compartimos los datos

Sólo con proveedores que nos ayudan a prestar el servicio, en la medida necesaria y bajo obligación de confidencialidad:

8. Transferencias internacionales

Algunos proveedores procesan datos fuera de tu país de residencia. En esos casos adoptamos las garantías adecuadas conforme a la normativa aplicable.

9. Conservación de los datos

Conservamos los datos mientras sean necesarios para las finalidades de esta política, mientras dure la relación con la empresa cliente o mientras lo exija la ley. Las grabaciones de llamadas se eliminan pasado el plazo que fija cada empresa cliente (por omisión, 90 días). Los datos de calendario se rigen por la sección 3.5.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado de credenciales y tokens, conexiones HTTPS, separación de datos por espacio de trabajo, control de acceso por rol y registros de auditoría.

11. Tus derechos

Puedes ejercer, cuando la normativa aplicable lo reconozca, los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento en cualquier momento. Escríbenos a nico.lomoro@bluhartmann.com. Si eres Contacto de una empresa cliente, también puedes dirigirte a esa empresa.

12. Cómo eliminar tus datos

13. Cookies

La Plataforma usa cookies estrictamente necesarias para mantener la sesión iniciada. No usamos cookies de publicidad de terceros.

14. Menores de edad

La Plataforma no está dirigida a menores de edad y no recopilamos deliberadamente sus datos. Si crees que un menor nos proporcionó datos, contáctanos para eliminarlos.

15. Cambios en esta política

Publicaremos la versión vigente en esta misma dirección, con su fecha de actualización. Si un cambio amplía el uso de datos de Google, te lo informaremos y pediremos tu consentimiento antes de aplicarlo.

16. Contacto

Bluhartmann · nico.lomoro@bluhartmann.com