GREPP Corporation es el proveedor de Nexo. Esta política explica cómo se tratan dos grupos de datos: (a) los datos de las empresas clientes y de quienes administran su cuenta, de los que el Proveedor es responsable; y (b) los datos de los empleados que cada empresa carga en su espacio, de los que la empresa es la responsable y el Proveedor su encargado.
2. Datos que tratamos
Del Cliente y su administrador: nombre de la empresa, dirección elegida, nombre y correo de contacto, teléfono (opcional), usuario, registros de acceso (fecha, dirección IP), aceptación de estos documentos y datos de facturación y pagos de la suscripción.
Datos cargados por el Cliente: información de su personal (identificación, contacto, cargo, historial laboral, ausencias, vacaciones, evaluación, remuneración, datos bancarios para el pago, documentos del expediente), y la configuración de la empresa.
Técnicos: bitácora de acciones en el sistema, direcciones IP, tipo de navegador y eventos de seguridad.
3. Para qué los usamos
Crear y mantener su espacio y prestar las funciones contratadas.
Autenticar usuarios, proteger la cuenta y prevenir abusos.
Enviar mensajes del servicio: confirmación de correo, activación, recuperación de contraseña, invitaciones, recibos y avisos de cuenta.
Facturar la suscripción y gestionar cobros.
Respaldar los datos y restaurarlos ante incidentes.
Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
No vendemos datos personales ni los usamos para publicidad.
4. Base del tratamiento
Tratamos los datos de la cuenta para ejecutar el contrato de servicio y, cuando la ley lo exige, con su consentimiento (por ejemplo, al aceptar estos documentos). Los datos de los empleados se tratan bajo la responsabilidad de cada empresa cliente, que debe contar con la base legal para hacerlo.
5. Con quién los compartimos
Servicios de infraestructura que alojan la plataforma y sus copias de respaldo (centros de datos del proveedor de nube contratado).
Servicio de envío de correo transaccional (Brevo), que recibe el destinatario y el contenido del mensaje para entregarlo.
Autoridades, cuando exista una obligación legal.
Estos terceros tratan los datos solo para prestarnos el servicio. Dado que algunos operan fuera de la República Dominicana, los datos pueden transferirse internacionalmente con las salvaguardas contractuales que corresponda.
6. Cuánto tiempo los conservamos
Mientras el espacio esté activo, los datos se conservan para prestar el servicio.
Si el espacio se elimina, sus datos se guardan aislados por 30 días y luego se destruyen de forma definitiva, junto con los respaldos locales.
Los respaldos se rotan: se conservan los últimos catorce días.
Los registros de facturación se conservan el tiempo que exijan las normas contables y fiscales.
7. Cómo los protegemos
Cada cliente tiene una base de datos separada.
Conexiones cifradas (HTTPS) y contraseñas con funciones de derivación seguras.
Control de acceso por roles y alcance por empresa y departamento.
Bitácora de auditoría de las acciones y bloqueo ante intentos fallidos.
Respaldos automáticos diarios.
Acceso de soporte únicamente con autorización temporal del administrador del Cliente y con registro.
8. Sus derechos
Usted puede solicitar el acceso, rectificación, actualización, cancelación u oposición respecto de sus datos personales, así como su portabilidad. Si es empleado de una empresa cliente, dirija la solicitud primero a su empleador (responsable del tratamiento); el Proveedor colaborará con el Cliente para atenderla. Para los datos de la cuenta del Cliente, escriba a administration@grepp.com.do. Responderemos dentro de los plazos que fija la normativa aplicable. También puede acudir a la autoridad competente en materia de protección de datos.
9. Exportación y eliminación
El Cliente puede descargar un respaldo completo de sus datos desde Configuración → Datos y puede solicitar al Proveedor la exportación estructurada o la eliminación de su espacio. La eliminación sigue el plazo de la sección 6.
10. Cookies y almacenamiento local
La aplicación usa una cookie de sesión estrictamente necesaria para mantener su sesión iniciada, y almacenamiento local del navegador para preferencias de la interfaz. No usamos cookies de publicidad ni de seguimiento de terceros.
11. Menores
El servicio está dirigido a empresas y no a menores de edad. Si una empresa registra a personas menores de edad como empleados, es responsable de contar con las autorizaciones legales necesarias.
12. Cambios en esta política
Publicaremos cualquier cambio sustancial con una nueva versión y pediremos al administrador aceptarla.