Aviso de privacidad

Tu empresa es la responsable del tratamiento: es quien crea tu cuenta, define tu extensión y decide si se graban las llamadas y por cuánto tiempo se conservan.

IO.GT (A3 CLOUD TECHNOLOGIES, SOCIEDAD DE EMPRENDIMIENTO, Guatemala), desarrollador de NexoPBX, actúa como encargado del tratamiento: opera la infraestructura y trata los datos siguiendo las instrucciones de tu empresa.

• Identidad y cuenta: nombre, correo electrónico corporativo, empresa, número de extensión y credenciales SIP. Los crea el administrador de tu empresa; no se registran cuentas desde la aplicación.
• Foto de perfil (opcional): si tú o el administrador de tu empresa suben una desde el panel web, se guarda una copia pequeña (256 × 256 píxeles) en la infraestructura de tu empresa y la ven tus compañeros en el panel, el directorio, el chat y las llamadas de la app. Puedes cambiarla o quitarla cuando quieras desde el panel; al quitarla se borra. La app no sube fotos.
• Datos de llamadas: número de origen y destino, fecha, hora, duración, sentido y resultado de cada llamada, para el historial y los reportes de tu empresa.
• Contenido de comunicaciones: el audio de una llamada se transmite en tiempo real y no se almacena, salvo que tu empresa active la grabación de llamadas o dejes un mensaje en el buzón de voz. En ese caso el archivo queda en la infraestructura de tu empresa.
• Datos técnicos del dispositivo: un identificador de dispositivo generado por la aplicación, el token de notificaciones push (Firebase Cloud Messaging en Android, Apple Push Notification service en iPhone), el modelo, la versión del sistema operativo y la versión de la app. Sirven para entregar las llamadas entrantes y para saber en qué dispositivos está tu sesión activa.
• Registros de diagnóstico: si activas el modo depuración, la aplicación guarda un registro técnico en el almacenamiento privado del teléfono. Ese registro no se envía a ningún lado: solo se comparte si tú decides exportarlo.
• Informes de fallos: cuando la aplicación tiene un error que no puede manejar, envía a nuestros propios servidores un informe técnico: el mensaje del error, en qué parte del código ocurrió, la versión de la app y del sistema operativo. Antes de salir del dispositivo se quitan los números de teléfono, los correos y los usuarios SIP; nunca incluye contactos, mensajes ni audio. No se comparte con terceros y se conserva como máximo 90 días, solo para corregir el fallo.

• Micrófono: imprescindible para hablar durante una llamada. Solo se activa mientras hay una llamada en curso.
• Cámara: únicamente para leer el código QR con el que el administrador da de alta tu teléfono. No se toman ni se guardan fotografías.
• Contactos: para mostrar el nombre de quien te llama y para llamar desde tu agenda. Tu agenda se lee en el teléfono y nunca se envía a nuestros servidores.
• Notificaciones y pantalla completa: para mostrar la llamada entrante aunque el teléfono esté bloqueado, como lo hace la app de teléfono del sistema. En iPhone la llamada entra por la pantalla de llamadas de iOS (CallKit) y aparece en el historial de llamadas del teléfono.
• Servicio en primer plano (Android): mantiene viva la llamada mientras usas otras aplicaciones y mantiene el timbre sonando hasta que contestas o cuelgas.
• Exclusión del ahorro de batería: se te pide desde una pantalla de diagnóstico, nunca en silencio. Sin ella, Android retrasa o descarta las llamadas entrantes cuando la app lleva horas sin usarse.
• Bluetooth: para usar audífonos o manos libres durante la llamada.

No vendemos datos personales ni los usamos para publicidad.

• Google (Firebase Cloud Messaging), en Android, y Apple (Apple Push Notification service), en iPhone: reciben el token de tu dispositivo y, cuando entra una llamada, un aviso con el número y el nombre de quien llama para despertar la app y mostrarte la llamada.
• Operadores de telecomunicaciones: reciben el número marcado y el identificador de llamada necesarios para cursar la llamada.
• Proveedor de infraestructura: los servidores donde tu empresa aloja su central telefónica.
• Autoridades: únicamente cuando exista una obligación legal.

El historial de llamadas, los mensajes de voz y las grabaciones se conservan durante el plazo que configure tu empresa, dentro de lo que permita su plan, y se eliminan cuando ese plazo vence o cuando tu empresa lo solicita. Los datos de tu cuenta se conservan mientras tu extensión exista.

Todo el tráfico entre la aplicación y la plataforma viaja cifrado con TLS, y la señalización y el audio SIP usan TLS y SRTP. Las credenciales y los tokens de sesión se guardan en el almacén seguro del sistema operativo (Keystore en Android, Llavero en iPhone), no en archivos de la aplicación.

Puedes solicitar acceso, rectificación, eliminación u oposición respecto de tus datos. Como tu cuenta pertenece a tu empresa, el camino más rápido es pedírselo al administrador de NexoPBX de tu organización, que puede atender la solicitud desde la consola.

También puedes escribirnos a privacidad@nexopbx.com y trasladamos la solicitud al responsable. Consulta cómo eliminar tu cuenta y tus datos.

NexoPBX es una herramienta de trabajo dirigida a personas mayores de edad. No está diseñada ni dirigida a menores de 13 años, y no recopilamos datos de forma consciente de ellos.

Si cambiamos este aviso publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha del encabezado. Los cambios relevantes se comunicarán además a los administradores de cada empresa.

Escríbenos a privacidad@nexopbx.com.