Última actualización: 9 de agosto de 2026
Esta política describe cómo JMV DISTRIBUCIÓN E.I.R.L. (RUC 20608182684), que opera bajo el nombre comercial NEXOVA Software Empresarial, con domicilio en Jr. Álava 268, San Luis, Lima 15021, Perú, trata los datos personales a los que accede a través de sus servicios de software.
Esta política cubre los siguientes servicios:
Cada sección indica a qué servicio aplica. Tratamos los datos personales conforme a la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS.
La Aplicación accede únicamente a:
Este servicio no recopila datos personales de espectadores ni de terceros que interactúan con el contenido publicado. No hay pantallas de registro abiertas al público ni formularios públicos que recolecten datos de visitantes.
Nexova AutoPublish se integra con TikTok for Developers mediante Login Kit y Content Posting API. Los datos obtenidos a través de los scopes autorizados por el cliente se usan exclusivamente para los fines descritos a continuación, y cumpliendo con los Lineamientos para Desarrolladores de TikTok:
No compartimos, vendemos, transferimos ni exponemos a terceros los datos obtenidos de TikTok. Los tokens OAuth se almacenan cifrados y se utilizan exclusivamente por los procesos automatizados que el cliente configura. No entrenamos modelos de inteligencia artificial con los datos de TikTok ni realizamos perfilamiento de usuarios.
El uso de la información obtenida desde APIs de Google por parte de esta Aplicación se adhiere a la Política de Datos de Usuario de Servicios de API de Google, incluyendo los requisitos de Uso Limitado. Los datos obtenidos mediante los scopes de YouTube se usan únicamente para subir videos a canales propiedad del cliente, actualizar metadatos (título, descripción, etiquetas) de esos videos y consultar estadísticas de visualizaciones para el dashboard del cliente.
La integración con Meta Graph API se rige por los Términos de la Plataforma de Meta. Los datos obtenidos se usan exclusivamente para publicar contenido en Páginas de Facebook y cuentas de Instagram Business autorizadas por el cliente.
Nexova CRM permite a nuestros clientes empresariales atender las consultas comerciales que reciben en su número de WhatsApp Business. Utiliza la Plataforma de WhatsApp Business (Cloud API) de Meta y se rige además por los Términos de la Plataforma de Meta.
| Dato | Finalidad |
|---|---|
| Número de teléfono de WhatsApp | Identificar al interesado y poder responderle por el mismo canal. |
| Nombre indicado por el interesado o su nombre de perfil de WhatsApp | Personalizar la atención e identificar la solicitud. |
| Contenido de los mensajes intercambiados | Atender la consulta y conservar el historial de la conversación. |
| Producto o servicio de interés | Dirigir la consulta al asesor correspondiente. |
| Fecha y hora de cada mensaje | Medir tiempos de respuesta y calidad de la atención. |
| Consentimiento para comunicaciones comerciales | Acreditar la autorización o su negativa. Ver 6.2. |
Base legal: el tratamiento se realiza sobre la base del consentimiento del interesado, que se manifiesta al escribir voluntariamente al número de WhatsApp del negocio con la finalidad de recibir atención comercial.
Al inicio de la conversación preguntamos de forma expresa y separada si el interesado desea recibir promociones y novedades. Esta autorización:
No enviamos comunicaciones comerciales a quienes no la hayan otorgado.
No vendemos ni cedemos datos personales. Intervienen únicamente los siguientes encargados del tratamiento, en calidad de proveedores de infraestructura:
Además, el cliente empresarial titular del número de WhatsApp accede a las conversaciones de sus propios clientes a través del CRM, ya que es quien presta la atención comercial.
La infraestructura de Meta y de Microsoft Azure está ubicada fuera del Perú, principalmente en Estados Unidos. Al utilizar estos servicios, los datos se transfieren y almacenan en dichos servidores. Ambos proveedores mantienen medidas de seguridad y compromisos contractuales de protección de datos.
Los datos de Nexova AutoPublish se almacenan en infraestructura cifrada (PostgreSQL gestionado vía Supabase, con cifrado AES-256 en reposo y TLS 1.3 en tránsito).
Los datos de Nexova CRM se almacenan en Microsoft Azure (Azure SQL Database), con cifrado en reposo y comunicaciones cifradas con TLS. Las credenciales y secretos se guardan cifrados con AES-256-GCM, y las contraseñas de los usuarios del sistema mediante funciones de derivación de clave de un solo sentido: no son legibles ni siquiera para nosotros.
El acceso está restringido a los usuarios autorizados por cada cliente y a operadores de NEXOVA bajo acuerdos de confidencialidad. No hacemos copias adicionales de los datos fuera de la infraestructura productiva y sus respaldos cifrados.
Nexova AutoPublish: los tokens OAuth y los metadatos de cuentas conectadas se retienen mientras el cliente mantenga activa la integración. Puede revocar la autorización en cualquier momento desde:
Nexova CRM: las conversaciones y los datos de contacto se conservan mientras exista relación comercial y, tras su fin, durante el plazo necesario para atender obligaciones legales, contables o para la defensa de posibles reclamaciones. Cumplido ese plazo, se eliminan o anonimizan.
Cualquier persona puede solicitar la eliminación de sus datos en cualquier momento. Las instrucciones detalladas están en nuestra página de eliminación de datos. Procesamos las solicitudes en un plazo máximo de 30 días calendario.
Conforme a la Ley N° 29733, toda persona puede ejercer sin costo los siguientes derechos sobre sus datos personales:
Para ejercerlos, escriba a info@nexova.pe indicando su nombre, el número de teléfono o cuenta asociada y el derecho que desea ejercer. Responderemos dentro de los plazos previstos por la normativa.
Si considera que no hemos atendido correctamente su solicitud, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
Nuestros servicios están dirigidos a personas mayores de edad y a empresas. No recopilamos deliberadamente datos de menores de 14 años. Si detectamos que hemos recibido datos de un menor sin la autorización de sus padres o tutores, los eliminaremos.
Podemos actualizar esta política ocasionalmente para reflejar cambios en las integraciones, en nuestros servicios o en la legislación aplicable. La fecha de «Última actualización» indica la versión vigente.
Para cualquier consulta relacionada con esta política, ejercer derechos sobre datos personales, o reportar un incidente de seguridad: