Esta Política de Privacidad describe cómo ReciboNexo trata información cuando una institución utiliza el software, sus funciones de generación y distribución de recibos y, cuando corresponda, integraciones autorizadas con servicios de terceros.
1. Responsable y contacto
Para consultas sobre privacidad o ejercicio de derechos podés escribir a dee280793@gmail.com.
2. Información que puede tratar ReciboNexo
- Datos institucionales y de configuración de la organización usuaria.
- Datos de empleados incorporados por la institución, como nombre, CUIL, DNI, correo electrónico y número de WhatsApp.
- Recibos de sueldo, archivos PDF y metadatos necesarios para su generación, revisión y distribución.
- Datos técnicos de integraciones autorizadas, estados de operación, registros de auditoría y diagnóstico.
3. Finalidades
- Generar y separar recibos individuales a partir de un PDF general.
- Proteger, revisar y organizar los documentos.
- Distribuir recibos por los módulos habilitados por la institución.
- Mantener trazabilidad, seguridad, soporte y diagnóstico de operaciones.
4. Módulos opcionales e integraciones
Los módulos de Correo electrónico y WhatsApp Business son opcionales y pueden habilitarse de manera independiente. Cuando una institución autoriza una integración, ReciboNexo trata únicamente la información necesaria para ejecutar la función solicitada.
5. Google y datos obtenidos mediante APIs de Google
La integración con Google es opcional y solamente se activa cuando el usuario decide conectar expresamente una cuenta de Google mediante OAuth 2.0.
Para esta integración, ReciboNexo solicita únicamente los permisos necesarios para identificar la dirección de correo electrónico de la cuenta autorizada y enviar correos electrónicos mediante Gmail API por indicación del usuario. ReciboNexo no solicita permisos para leer, modificar ni eliminar los mensajes existentes del buzón de Gmail.
5.1. Uso, transferencia y divulgación de datos de Google
ReciboNexo utiliza los datos obtenidos mediante APIs de Google exclusivamente para proporcionar las funciones solicitadas por el usuario, en particular identificar la cuenta de Google conectada y enviar correos mediante Gmail API.
ReciboNexo no vende, alquila ni utiliza datos de usuario obtenidos mediante APIs de Google para publicidad, publicidad personalizada, retargeting, elaboración de perfiles comerciales, evaluación crediticia, préstamos ni otras finalidades ajenas a las funciones solicitadas.
ReciboNexo no comparte, transfiere ni divulga a terceros los datos de usuario obtenidos mediante APIs de Google para finalidades distintas de las descriptas en esta política. Cuando el usuario ordena el envío de un correo, el mensaje, sus destinatarios y los archivos adjuntos seleccionados se transmiten a Google mediante Gmail API para que Google procese y entregue ese envío conforme a sus propios términos y políticas. También podrá divulgarse información cuando exista una obligación legal aplicable o cuando sea necesario para proteger la seguridad e integridad del servicio.
ReciboNexo no utiliza datos obtenidos mediante APIs de Google para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.
El uso y la transferencia de información recibida desde las APIs de Google se realiza de acuerdo con la Google API Services User Data Policy, incluidos sus requisitos de Limited Use cuando resulten aplicables.
6. WhatsApp Business y Meta
Si la institución habilita el módulo WhatsApp Business, puede autorizar la conexión de su propia cuenta mediante mecanismos oficiales de Meta. Meta trata información de acuerdo con sus propias políticas y condiciones. ReciboNexo utiliza los identificadores y credenciales necesarios para operar la integración autorizada.
7. Servicios externos y costos
Los servicios de Google, proveedores de correo, Meta u otros terceros son independientes de la licencia de ReciboNexo. Pueden tener límites, planes o cargos propios según el uso. Esos importes no son percibidos por ReciboNexo.
8. Conservación y seguridad
La información se conserva durante el tiempo necesario para prestar las funciones solicitadas, mantener la trazabilidad necesaria y cumplir obligaciones legales o de seguridad aplicables.
ReciboNexo aplica medidas técnicas y organizativas destinadas a proteger la confidencialidad, integridad y disponibilidad de la información tratada por la aplicación. En particular:
- Las credenciales y tokens OAuth de Google almacenados localmente se protegen mediante Windows Data Protection API (DPAPI).
- Los tokens OAuth no se almacenan localmente en texto plano.
- ReciboNexo no solicita ni almacena la contraseña de la cuenta de Google del usuario.
- La autorización de la cuenta se realiza mediante el flujo oficial OAuth 2.0 de Google.
- La comunicación con los servicios de Google se realiza mediante conexiones cifradas HTTPS/TLS.
- El acceso a las credenciales protegidas localmente depende de los mecanismos de seguridad y de la cuenta de Windows correspondiente.
- El usuario puede desconectar la cuenta de Google desde ReciboNexo, eliminando de la configuración local las credenciales OAuth asociadas.
8.1. Protección de datos sensibles
ReciboNexo puede tratar información que, por su naturaleza, requiere medidas de protección adicionales, incluyendo credenciales de integración, datos identificatorios y documentos laborales. La aplicación utiliza protección local de credenciales, controles de acceso y validaciones orientadas a reducir el riesgo de acceso, alteración, pérdida o divulgación no autorizados.
9. Derechos y solicitudes
Las personas titulares pueden solicitar, cuando corresponda, acceso, actualización, rectificación o supresión de sus datos. Para solicitudes específicas de eliminación, consultá las instrucciones de eliminación de datos.
10. Cambios
Esta política puede actualizarse para reflejar cambios funcionales, técnicos, comerciales o normativos. La versión vigente se mantendrá publicada en esta URL.