Política de privacidad

1. Responsable y alcance

NEXUBLI Art es una aplicación operada por Aby Group. Para consultas o solicitudes sobre privacidad, contacta con contact.abygroup@gmail.com. Esta política se aplica a la aplicación Android y a las páginas y servicios de NEXUBLI relacionados con ella.

2. Información que puede tratarse

• Cuenta: correo electrónico, identificador de usuario, proveedor de inicio de sesión y, si los proporcionas, nombre, teléfono y foto de perfil. El inicio de sesión puede realizarse con correo y contraseña, Google o Apple.
• Perfil y entrega: nombre, teléfono, dirección y zona de entrega que guardes en el perfil o facilites para un pedido. Algunos datos del perfil también se guardan en el almacenamiento local del dispositivo o navegador.
• Pedidos y compras: artículos, cantidades, opciones, personalización, dirección y contacto de entrega, método de pago seleccionado, importes, estado del pedido y datos de seguimiento. La aplicación no incorpora un SDK de procesamiento de tarjetas en el código examinado.
• Contenido que envías: imágenes que eliges para personalizar productos o para mensajes, textos de personalización, notas y mensajes que envías al servicio de atención o a una conversación.
• Funciones de cuenta y referidos: carrito, direcciones guardadas y, si participas en el programa, código de referido, transacciones y solicitudes de pago asociadas.
• Notificaciones Android: token de notificaciones, identificador generado para el dispositivo y plataforma, para registrar el dispositivo y entregar notificaciones si habilitas esa función.
• Enlaces de producto: un enlace compartido puede llevar el slug o identificador del producto y la variante. Si instalas la aplicación desde Google Play mediante ese enlace, el referrer de instalación se lee para abrir el producto; la aplicación guarda localmente el referrer ya procesado para no repetir la navegación.
• Datos técnicos locales: preferencias, tema, estado de incorporación, carrito y estado de lectura o deduplicación de notificaciones pueden guardarse en el almacenamiento local del navegador o dispositivo.

No solicitamos acceso a la ubicación en el manifiesto Android revisado. Las imágenes se seleccionan o capturan por iniciativa tuya mediante los controles de carga de la aplicación.

3. Cómo utilizamos la información

• Crear y autenticar cuentas y permitir el acceso a sus funciones.
• Guardar preferencias, perfiles y carritos cuando corresponda.
• Preparar productos personalizados, recibir pedidos y coordinar su entrega y seguimiento.
• Atender consultas, conversaciones y solicitudes de soporte.
• Gestionar notificaciones, enlaces de producto y el programa de referidos cuando utilizas esas funciones.
• Proteger, mantener y operar los servicios de NEXUBLI.

4. Servicios utilizados

• Firebase Authentication: autenticación con correo y contraseña, Google o Apple.
• Cloud Firestore y Firebase Functions: almacenamiento y sincronización de información de cuentas, perfiles, carritos, pedidos, conversaciones y funciones relacionadas; una función segura gestiona la eliminación de cuentas.
• Firebase Cloud Messaging (FCM): registro y entrega de notificaciones push Android cuando habilitas esta función.
• Cloudinary: alojamiento y gestión de imágenes cargadas y diseños guardados. Las solicitudes pasan por la API de NEXUBLI en Cloudflare, que gestiona las operaciones de carga, biblioteca y eliminación de activos.
• Google Play Install Referrer: recuperación del identificador o slug de producto y, cuando existe, de su variante para completar un enlace compartido después de instalar la aplicación.

El código cliente examinado no inicializa un SDK de Google Analytics ni de publicidad. Los proveedores indicados tratan información para prestar las funciones descritas y conforme a sus propias condiciones y políticas.

5. Imágenes, mensajes y terceros

Las imágenes y diseños que cargas se envían a Cloudinary a través de la API de NEXUBLI para las funciones de personalización, perfil o biblioteca de diseños. Los datos de pedidos y entrega se guardan en los servicios de NEXUBLI para tramitar y dar seguimiento al pedido. No publicamos el contenido de tu cuenta para otros usuarios salvo las funciones que tú decidas utilizar, como compartir un enlace de producto.

La información puede tratarse por los proveedores de infraestructura descritos arriba. También puede divulgarse cuando una obligación legal lo exija o sea necesario para proteger los servicios y a sus usuarios.

6. Protección y transferencias

Las solicitudes autenticadas a los servicios de NEXUBLI utilizan credenciales de Firebase; las operaciones de Firestore y Cloudinary están sujetas a las reglas y controles del servicio. Aplicamos controles técnicos y organizativos razonables, pero ningún método de transmisión o almacenamiento puede garantizar seguridad absoluta.

Firebase, Cloudinary y Cloudflare pueden procesar o alojar información en países distintos al tuyo, conforme a su infraestructura y condiciones. Consulta las políticas de esos proveedores para más detalles sobre sus tratamientos y transferencias.

7. Conservación

La información se conserva mientras sea necesaria para prestar las funciones que solicitas, mantener tu cuenta, gestionar pedidos y atender obligaciones o reclamaciones. Los datos guardados localmente permanecen hasta que se borren desde el dispositivo o navegador, se cierre la sesión o se eliminen mediante las funciones disponibles. No se establece un plazo único de conservación en el código de la aplicación.

Al eliminar una cuenta, los datos identificativos de pedidos y facturas se eliminan o anonimizan mediante la función de borrado; los registros comerciales pueden conservarse sin esos identificadores. Los activos de imagen de Cloudinary no se eliminan automáticamente por esa función de borrado de cuenta: puedes pedir que se revisen en tu solicitud.

8. Eliminar tu cuenta y solicitar la eliminación de datos

Puedes eliminar tu cuenta desde la aplicación: inicia sesión, abre Cuenta, selecciona Eliminar cuenta y confirma la acción escribiendo ELIMINAR. El servidor solo ejecuta la eliminación si la sesión se autenticó recientemente (en los últimos cinco minutos); si la solicitud se rechaza por antigüedad de sesión, vuelve a iniciar sesión y repítela. Si no puedes acceder a la aplicación, contacta con contact.abygroup@gmail.com para solicitar ayuda.

La eliminación borra la cuenta de Firebase Authentication, los datos de usuario y carrito correspondientes, registros de dispositivo push, conversaciones y mensajes, perfiles de cliente y datos del programa de referidos. La información identificativa en pedidos, facturas, pedidos por enlace y ciertos registros de referidos se elimina o anonimiza; algunos registros de pedido pueden permanecer para conservar el historial operativo. Si necesitas revisar la eliminación de imágenes almacenadas en Cloudinary, indícalo expresamente en el correo.

El proceso puede fallar si no se puede verificar la cuenta o completar la operación; en ese caso, contacta con soporte para que podamos revisar la solicitud. Los datos que deban conservarse por una obligación legal o para resolver una reclamación se limitarán a esa finalidad.

9. Menores

NEXUBLI Art no está dirigida intencionalmente a menores. Si consideras que un menor nos ha proporcionado información sin la autorización necesaria, escríbenos para revisar la solicitud.

10. Cambios en esta política

Podemos actualizar esta política si cambian la aplicación, los servicios utilizados o los requisitos aplicables. Publicaremos aquí la versión vigente e indicaremos su fecha de actualización.