NexoPago

Política de privacidad

Vigente desde el 26 de octubre de 2026

Esta política explica qué datos personales trata NexoPago, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley N° 19.628 sobre protección de la vida privada y sus modificaciones, incluida la Ley N° 21.719.

En resumen: usamos los datos solo para prestar el servicio, no los vendemos, no hacemos publicidad, no usamos cookies de seguimiento y no entrenamos modelos de inteligencia artificial con ellos.

1. Responsable

El responsable de los datos de las cuentas de NexoPago es Ricardo Patricio Muñoz Ortega, RUT 16.201.816-7, con domicilio en Concepción, Región del Biobío, Chile. Contacto para materias de privacidad: contacto@nexopago.cl.

2. Dos tipos de datos, dos roles

Datos de tu cuenta. Tu nombre, tu correo y tu actividad en el servicio. Respecto de ellos NexoPago es el responsable del tratamiento.

Datos que tu empresa carga o reenvía. Facturas, proveedores, cuentas bancarias y avisos de transferencia, que pueden contener nombres, RUT, números de cuenta y montos de terceros. Respecto de ellos el responsable es la empresa cliente, y NexoPago los trata por su encargo y según sus instrucciones (ver «Tratamiento de datos por encargo» en los Términos de servicio). Si eres un tercero cuyos datos aparecen en esos documentos, dirige tu solicitud a la empresa que los cargó; si nos llega a nosotros, se la derivaremos.

3. Qué datos tratamos

  • Cuenta: nombre, correo electrónico y contraseña. La contraseña se guarda cifrada con un algoritmo de hash; nadie en NexoPago puede verla.
  • Organización y empresas: razón social, RUT, datos de contacto y cuentas bancarias que registres.
  • Operación: facturas, proveedores, pagos, anticipos, avisos de transferencia (correo completo, adjuntos y el PDF generado) y sus asociaciones.
  • Auditoría: quién hizo cada cambio y cuándo.
  • Datos técnicos: dirección IP, navegador y fecha de acceso, que nuestros proveedores de infraestructura registran por seguridad y para diagnosticar fallas.

4. Para qué los usamos y con qué base legal

  • Prestar el servicio que contrataste: crear tu cuenta, leer los avisos, generar los comprobantes y asociar pagos. Base: la ejecución del contrato.
  • Seguridad y auditoría: evitar accesos indebidos y dejar constancia de los cambios. Base: nuestro interés legítimo y el tuyo en la integridad de los registros.
  • Comunicaciones del servicio: confirmación de cuenta, recuperación de contraseña, avisos de cambios o incidentes. Base: la ejecución del contrato.
  • Cumplir obligaciones legales y atender requerimientos de autoridades competentes.

La asociación automática de pagos aplica reglas sobre documentos (RUT, folio y monto); no evalúa ni perfila a personas, y puedes revisarla y corregirla.

5. Con quién compartimos datos

No vendemos ni cedemos datos personales. Para operar usamos los siguientes proveedores, que tratan los datos solo por nuestra cuenta y bajo sus acuerdos de tratamiento de datos:

ProveedorUsoUbicación
SupabaseBase de datos, autenticación y almacenamiento de comprobantesBrasil (São Paulo)
VercelEjecución de la aplicación y generación de comprobantes PDFBrasil (São Paulo), con red de distribución global
CloudflareDNS y recepción de los correos reenviados a las casillas del servicioRed global
ResendEnvío de correos del servicio (confirmación de cuenta, recuperación de contraseña)Brasil (São Paulo)

Como estos proveedores operan fuera de Chile, los datos se transfieren internacionalmente. Lo hacemos con proveedores que ofrecen garantías contractuales y medidas de seguridad adecuadas. Si agregamos o cambiamos un proveedor, actualizaremos esta lista y avisaremos a los clientes con anticipación.

También podemos entregar datos cuando lo ordene una autoridad competente conforme a la ley.

6. Cookies

Usamos solo cookies necesarias para que el servicio funcione: la de tu sesión y las que recuerdan la organización y la empresa que tienes seleccionadas. No usamos cookies de analítica, publicidad ni seguimiento.

7. Seguridad

  • Toda la comunicación viaja cifrada (HTTPS).
  • Cada organización está aislada en la base de datos: un usuario solo ve los datos de las organizaciones a las que pertenece.
  • Los comprobantes se guardan en almacenamiento privado y se descargan con enlaces que caducan en minutos.
  • Las API Keys se guardan cifradas con hash y se muestran una sola vez.
  • Cada cambio relevante queda en un registro de auditoría que no se puede editar.

Ningún sistema es infalible. Si ocurre un incidente de seguridad que afecte datos personales, lo comunicaremos a los afectados y a la autoridad en los plazos y la forma que exige la ley.

8. Cuánto tiempo los conservamos

Mientras tu cuenta u organización esté activa. Tras su cierre conservamos los datos durante 90 días para que puedas exportarlos, y luego los eliminamos, salvo lo que una obligación legal nos exija conservar o lo necesario para la defensa ante un reclamo pendiente. Las copias de respaldo se eliminan en su ciclo normal de rotación y los registros técnicos de los proveedores, en sus plazos habituales.

9. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación, supresión o portabilidad, oponerte a un tratamiento o pedir su bloqueo temporal. Escríbenos a contacto@nexopago.cl desde el correo de tu cuenta, indicando qué pides. Te responderemos dentro de 30 días corridos, plazo que podremos prorrogar una vez por igual período avisándote el motivo.

Algunos datos no podemos eliminarlos de inmediato, por ejemplo los que tu empresa necesita conservar como respaldo de sus pagos o los del registro de auditoría; en ese caso te explicaremos por qué.

Si no quedas conforme con nuestra respuesta, puedes reclamar ante la Agencia de Protección de Datos Personales o ante los tribunales, según corresponda conforme a la ley vigente.

10. Menores de edad

NexoPago es un servicio para empresas y no está dirigido a menores de 18 años.

11. Cambios a esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo o dentro de la aplicación antes de que el cambio entre en vigencia. La fecha de la versión vigente aparece al inicio de esta página.