Protección de datos personales

Aviso de privacidad integral

Última actualización: 28 de julio de 2026 · Vigente desde esa fecha

Este aviso describe cómo NIXTAR trata datos personales, en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y los Lineamientos del Aviso de Privacidad.

Lo esencial

NIXTAR trata dos tipos de información con reglas distintas: los datos de la empresa que contrata la plataforma, donde NIXTAR es responsable; y los datos que esa empresa carga sobre sus propios clientes, proyectos y catálogos, donde NIXTAR es únicamente encargado. Los datos de una empresa cliente no se venden, no se comparten con otras empresas usuarias de la plataforma y no se usan para entrenar modelos de inteligencia artificial.

1Quién es el responsable

[RAZÓN SOCIAL COMPLETA], con Registro Federal de Contribuyentes [RFC] y domicilio en [DOMICILIO FISCAL COMPLETO], que opera comercialmente bajo la marca NIXTAR, es responsable del tratamiento de los datos personales descritos en este aviso.

Para cualquier asunto relacionado con datos personales, incluido el ejercicio de derechos ARCO, el contacto es [email protected].

2Dos relaciones distintas

Esta distinción determina quién decide sobre los datos y ante quién se ejercen los derechos.

Titular de los datosPapel de NIXTAR
Personal de la empresa que contrata la plataforma (directores, vendedores, supervisores)NIXTAR es responsable: decide las finalidades descritas en el punto 4 y responde directamente por ese tratamiento.
Contactos, clientes, proveedores y personal que la empresa registra dentro de la plataformaNIXTAR es encargado: trata esos datos por cuenta y bajo instrucciones de la empresa contratante, que es la responsable. NIXTAR no los usa para finalidades propias.

Si usted es contacto de una constructora o contratista que usa NIXTAR y quiere ejercer sus derechos sobre esos datos, debe dirigirse a esa empresa. Si nos escribe a nosotros, canalizaremos la solicitud a quien corresponda.

3Qué datos se tratan

CategoríaDatosOrigen
Identificación de usuariosNombre, correo electrónico, rol asignado dentro de la empresa.Los proporciona la empresa contratante al dar de alta al usuario.
Datos de la empresa contratanteRazón social, RFC, domicilio, teléfono, giro, logotipo.Los proporciona la propia empresa.
Datos comerciales de tercerosNombre, cargo, correo y teléfono de los contactos de sus clientes; plantas y ubicaciones.Los carga la empresa contratante.
Documentos cargadosCatálogos, listas de conceptos y archivos que la empresa sube al copiloto de IA.Los carga la empresa contratante.
Datos de usoBitácora de accesos, cambios de estado de cotizaciones y acciones dentro del sistema.Se generan automáticamente al usar la plataforma.

No se recaban datos personales sensibles en el sentido del artículo 3 fracción VI de la LFPDPPP. La plataforma no está diseñada para tratarlos y solicitamos no cargarlos.

4Para qué se usan

Finalidades necesarias, sin las cuales el servicio no puede prestarse:

  • Crear y administrar las cuentas de usuario y sus permisos por rol.
  • Generar, almacenar y exportar cotizaciones, catálogos y proyectos.
  • Procesar los documentos que se cargan al copiloto de IA para generar borradores.
  • Facturar el servicio y dar soporte técnico.
  • Cumplir obligaciones legales y atender requerimientos de autoridad.

Finalidades adicionales, a las que puede oponerse sin que ello afecte el servicio:

  • Enviar comunicaciones sobre nuevas funciones y mejoras del producto.
  • Elaborar estadísticas agregadas y anonimizadas de uso de la plataforma.

Para oponerse a las finalidades adicionales basta con escribir a [email protected] indicando su nombre y la empresa a la que pertenece.

5Inteligencia artificial y documentos cargados

El copiloto de NIXTAR funciona enviando el documento que usted carga —junto con su catálogo de materiales— a la API de Anthropic, que lo procesa y devuelve un borrador de cotización. Este punto merece transparencia explícita:

  • El contenido del documento sale de la infraestructura de NIXTAR hacia los servidores de Anthropic para poder ser procesado.
  • NIXTAR contrata ese servicio bajo condiciones que no permiten el uso de su contenido para entrenar modelos.
  • El borrador que devuelve la IA es una propuesta. Nunca se envía a un cliente final sin que una persona de su empresa lo revise y lo apruebe.
  • Si prefiere no usar esta función, la plataforma permite capturar las cotizaciones manualmente sin pasar ningún documento por la IA.

6Con quién se comparten (encargados)

NIXTAR no vende ni renta datos personales. Para operar se apoya en los siguientes proveedores, que actúan como encargados y solo pueden tratar los datos conforme a nuestras instrucciones:

ProveedorPara quéUbicación
Vercel Inc.Alojamiento y ejecución de la aplicación.Estados Unidos
Supabase Inc.Base de datos donde viven cotizaciones, catálogos y usuarios.Estados Unidos
Anthropic PBCProcesamiento de documentos por el copiloto de IA.Estados Unidos
Cloudflare Inc.Almacenamiento de archivos y documentos adjuntos.Estados Unidos
Google LLCMedición de publicidad en el sitio público (no en la aplicación).Estados Unidos

Estas transferencias se realizan al amparo del artículo 37 de la LFPDPPP, por ser necesarias para el cumplimiento del contrato entre usted y NIXTAR, y no requieren su consentimiento adicional.

Fuera de estos casos, solo se compartirán datos cuando lo exija una autoridad competente mediante requerimiento fundado y motivado.

7Aislamiento entre empresas

La plataforma es multiempresa: varias constructoras y contratistas la usan sobre la misma infraestructura. Cada una opera en un entorno lógicamente aislado y ninguna puede ver los datos de otra. Toda consulta a la base de datos está acotada al identificador de la empresa, que se deriva de la sesión del usuario y nunca de un parámetro que el navegador pueda modificar.

Dentro de una misma empresa, los costos internos y márgenes de utilidad solo son visibles para el rol de Dirección.

8Cookies y tecnologías de rastreo

El sitio público (nixtar.mx) usa la etiqueta de Google Ads para medir la efectividad de campañas publicitarias. Esa etiqueta puede instalar cookies en su navegador y compartir con Google datos sobre su visita.

La aplicación usa únicamente una cookie técnica de sesión, imprescindible para mantenerlo autenticado. No lleva publicidad ni rastreo de terceros.

Puede bloquear o eliminar las cookies desde la configuración de su navegador. Si bloquea la cookie de sesión, no podrá iniciar sesión en la plataforma.

9Cuánto tiempo se conservan

DatoPlazo de conservación
Datos de cuenta y de la empresaMientras la relación contractual esté vigente.
Cotizaciones, proyectos y catálogosMientras la relación esté vigente y hasta [N] días después de terminada, para permitir su exportación.
Documentos cargados al copilotoSe procesan y se conservan asociados a la cotización que originaron.
Bitácoras de acceso y cambiosHasta [N] meses, por trazabilidad y seguridad.
Datos con obligación fiscalCinco años, conforme al Código Fiscal de la Federación.

10Sus derechos ARCO

Usted puede solicitar el acceso a sus datos, su rectificación cuando sean inexactos, su cancelación cuando considere que no se requieren, y oponerse a su uso para fines específicos. También puede revocar su consentimiento y limitar el uso o divulgación de sus datos.

La solicitud se envía a [email protected] e incluye: su nombre y un medio para responderle, copia de una identificación oficial, la descripción clara de los datos sobre los que ejerce el derecho, y cualquier elemento que ayude a localizarlos.

Responderemos en un plazo máximo de 20 días hábiles. Si la respuesta es procedente, se hará efectiva dentro de los 15 días hábiles siguientes.

Si considera que su derecho no fue atendido debidamente, puede acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales.

11Seguridad

NIXTAR aplica medidas administrativas, técnicas y físicas razonables para proteger los datos contra daño, pérdida, alteración, destrucción o uso no autorizado: cifrado del tráfico en tránsito, contraseñas almacenadas con funciones de derivación de un solo sentido, control de acceso por rol y respaldo periódico de la base de datos.

Ninguna medida elimina por completo el riesgo. En caso de una vulneración que afecte de forma significativa sus derechos, se lo notificaremos sin demora para que pueda tomar las medidas correspondientes.

12Cambios a este aviso

Este aviso puede modificarse para reflejar cambios en el servicio o en la ley. Cualquier cambio se publicará en esta misma dirección con su fecha de actualización. Si el cambio es sustancial, se notificará además por correo a los usuarios registrados.