Política de Privacidad

01Quiénes somos

Noksys ("Noksys", "nosotros", "nuestro") es una agencia de tecnología e inteligencia artificial con base en Carolina, Puerto Rico, que provee servicios digitales productizados a negocios locales — incluyendo sistemas de citas (BookWave), páginas web, optimización de presencia en Google, automatizaciones, CRM y edición de imágenes.

Para efectos de esta política, Noksys es el operador del sitio web noksys.tech y responsable del tratamiento de la información personal que recopilamos directamente de visitantes, prospectos y clientes.

02Qué información recopilamos

Recopilamos distintos tipos de información según cómo interactúas con nosotros:

No recopilamos intencionalmente categorías de información sensible (salud, origen racial, creencias religiosas, etc.). Si un cliente del sector salud requiere manejar información protegida, se establecerán acuerdos y salvaguardas adicionales por separado. [REVISAR: si atiendes clínicas, evalúa obligaciones HIPAA con un abogado]

03Cómo la recopilamos

• Directamente de ti: cuando llenas un formulario, nos escribes por WhatsApp o correo, agendas una consulta, o te conviertes en cliente.
• Automáticamente: mediante cookies y herramientas de analítica cuando visitas nuestro sitio (ver sección 12).
• De fuentes públicas: durante nuestra prospección comercial podemos recopilar información de negocios disponible públicamente (ej. Google Maps, directorios, sitios web del negocio) para identificar posibles clientes.

04Para qué usamos tu información

Usamos la información personal para los siguientes fines:

• Proveer, operar y mantener nuestros servicios.
• Comunicarnos contigo sobre propuestas, proyectos, facturación y soporte.
• Configurar y entregar los sistemas contratados (ej. desplegar tu sistema de citas).
• Enviar contacto comercial legítimo a prospectos de negocios.
• Cumplir con obligaciones legales y fiscales.
• Mejorar nuestro sitio y servicios mediante analítica agregada.

Conforme al Reglamento 9158 de DACO, no usaremos tu información personal para fines de mercadeo directo sin tu consentimiento previo por escrito.

05Con quién la compartimos (subprocesadores)

No vendemos tu información personal. La compartimos únicamente con proveedores de servicios ("subprocesadores") necesarios para operar, quienes están obligados a proteger tus datos:

También podemos divulgar información cuando la ley lo requiera, para responder a procesos legales válidos, o para proteger nuestros derechos y seguridad.

06Consentimiento para SMS y marketing

Nuestros servicios pueden incluir el envío de mensajes de texto (SMS). Distinguimos dos tipos, conforme al Telephone Consumer Protection Act (TCPA) federal y las reglas de la CTIA:

• Mensajes transaccionales (confirmaciones y recordatorios de cita): se envían solo cuando la persona ha provisto su número en el contexto de agendar una cita.
• Mensajes de mercadeo (promociones): requieren consentimiento previo por escrito y no se envían sin él.

Todo mensaje incluye instrucciones para cancelar la suscripción respondiendo STOP. Las solicitudes de cancelación se procesan con prontitud. Podrás también solicitar ayuda respondiendo HELP o escribiendo a noksys@noksys.tech. Pueden aplicar tarifas de mensajes y datos de tu operador.

07Datos de los clientes de nuestros clientes

Este es un punto importante y específico de nuestro modelo de negocio.

Cuando desplegamos un sistema de citas (BookWave) u otra herramienta para un negocio cliente, ese sistema recopila información de los clientes finales del negocio (nombre, teléfono, correo, detalles de la cita). Respecto a esos datos:

• El negocio cliente es el "controlador" de esa información: decide qué recopila y para qué la usa.
• Noksys actúa únicamente como "procesador": manejamos técnicamente esos datos por instrucción del cliente, para operar el sistema que contrataron.
• El negocio cliente es responsable de obtener el consentimiento válido de sus clientes finales, incluyendo el consentimiento para recibir SMS.
• Noksys provee las herramientas de cumplimiento (lenguaje de consentimiento, opción de cancelar con STOP), pero el uso lícito de esas herramientas es responsabilidad del cliente.

Los detalles de esta relación procesador/controlador se establecen en nuestros Términos de Servicio.

08Retención de datos

Conservamos la información personal solo mientras sea necesaria para los fines descritos, o según lo requiera la ley:

• Datos de clientes activos: mientras dure la relación comercial.
• Registros de facturación: según requieran las leyes fiscales aplicables.
• Registros de consentimiento y cancelación de SMS: al menos cuatro (4) años, conforme a las mejores prácticas del TCPA.
• Datos de prospectos que solicitan no ser contactados: eliminados de listas activas de inmediato.

Al terminar una relación con un cliente, sus datos y los de sus clientes finales se manejan según lo dispuesto en los Términos de Servicio.

09Seguridad de la información

Aplicamos medidas de seguridad razonables acordes al tamaño de nuestra operación, incluyendo:

• Infraestructura en la nube con cifrado en tránsito (TLS) provista por Google Firebase.
• Control de acceso a sistemas mediante autenticación.
• Uso de proveedores establecidos (Google, Twilio) que mantienen sus propios estándares de seguridad.

10Notificación de brechas de seguridad

Conforme a la Ley Núm. 111-2005 de Puerto Rico, si ocurre una brecha de seguridad que comprometa información personal no cifrada de residentes de Puerto Rico, notificaremos a las personas afectadas y reportaremos al Departamento de Asuntos del Consumidor (DACO) dentro de los diez (10) días siguientes a la detección de la brecha, según lo requiera la ley aplicable.

11Tus derechos

Tienes derecho a:

• Acceder a la información personal que tenemos sobre ti.
• Corregir información inexacta o incompleta.
• Solicitar la eliminación de tu información, sujeto a obligaciones legales de retención.
• Retirar tu consentimiento para comunicaciones de mercadeo en cualquier momento.
• Cancelar mensajes SMS respondiendo STOP.

Para ejercer cualquier derecho, escríbenos a noksys@noksys.tech. Responderemos en un plazo razonable.

12Cookies y tecnologías similares

Nuestro sitio puede usar cookies y herramientas de analítica para funcionar correctamente y entender cómo se usa. Puedes configurar tu navegador para rechazar cookies, aunque algunas funciones podrían no operar correctamente.

Si en el futuro incorporamos herramientas de publicidad o seguimiento de terceros (ej. Meta Pixel, Google Analytics), actualizaremos esta sección y, cuando la ley lo requiera, solicitaremos tu consentimiento. [REVISAR: lista las herramientas de analítica que realmente uses]

13Menores de edad

Nuestros servicios están dirigidos a negocios y personas mayores de 18 años. No recopilamos intencionalmente información personal de menores de edad. Si crees que hemos recopilado datos de un menor, contáctanos para eliminarlos.

14Transferencias regionales e internacionales

Noksys tiene base en Puerto Rico y presta servicios a negocios en Puerto Rico, el Caribe y Latinoamérica. Nuestros proveedores (Google, Twilio, Meta) pueden procesar datos en servidores ubicados en Estados Unidos y otras jurisdicciones. Al usar nuestros servicios, entiendes que tu información puede transferirse y procesarse fuera de tu país de residencia, bajo las protecciones de dichos proveedores.

[REVISAR: si atiendes clientes en la Unión Europea o en países de LatAm con leyes de protección de datos específicas (ej. LGPD de Brasil), consulta a un abogado sobre requisitos adicionales]

15Cambios a esta política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada en esta página con una nueva fecha de "última actualización". Los cambios significativos se comunicarán por medios razonables. El uso continuado de nuestros servicios tras un cambio constituye aceptación de la política actualizada.

16Cómo contactarnos

Para cualquier pregunta, solicitud o reclamo sobre privacidad: