Política de privacidad

1. Responsable y alcance

Novyx es una plataforma operada por ACDsystem S.A. Esta política cubre el sitio público, el servicio central de autenticación disponible en auth.novyx.app y las funciones de acceso integradas en las instalaciones Novyx.

Cuando Novyx es utilizado por una empresa u organización cliente, esa organización también puede ser responsable del tratamiento de la información almacenada en su propia instalación. Sus políticas internas y obligaciones legales pueden ser aplicables a esos datos.

2. Información que recopilamos

2.1 Información proporcionada directamente

• Nombre, correo electrónico y datos básicos de cuenta.
• Información incluida en solicitudes de soporte, privacidad o eliminación.
• Preferencias y configuraciones que el usuario o su organización registren en la plataforma.

2.2 Inicio de sesión con proveedores externos

Si el usuario elige iniciar sesión con Google, Facebook o Apple, recibimos los datos que el proveedor y el usuario autoricen, que normalmente incluyen:

• Identificador estable de la cuenta en el proveedor.
• Nombre o nombre para mostrar.
• Correo electrónico, cuando el proveedor lo entrega.
• Proveedor utilizado y datos técnicos necesarios para validar la respuesta de autenticación.

No recibimos la contraseña de Google, Facebook o Apple. Los códigos y tokens utilizados durante la autenticación se procesan únicamente para verificar la identidad y completar el acceso.

2.3 Información técnica

• Dirección IP, fecha y hora de la solicitud.
• Tipo de navegador, sistema operativo y datos básicos del dispositivo.
• Dominio u origen de la instalación Novyx seleccionada.
• Registros de seguridad, errores, intentos de acceso y prevención de abuso.
• Cookies esenciales y datos de sesión utilizados por la instalación correspondiente.

3. Cómo funciona la autenticación central

1. La instalación autorizada solicita al servicio central una transacción temporal y vinculada a ese cliente.
2. El usuario se autentica directamente con Google, Facebook o Apple.
3. El servicio central valida la respuesta y emite un código opaco, temporal y de un solo uso.
4. El servidor de la organización consume ese código y decide localmente si el usuario está registrado y autorizado.
5. La sesión del ERP se crea en la instalación elegida, no en el proveedor social.

El servicio central no asigna perfiles empresariales ni concede acceso a una instalación por sí mismo. La creación automática de usuarios, cuando esté habilitada, se limita al servicio de nube expresamente configurado por Novyx.

4. Finalidades del tratamiento

Utilizamos la información para:

• Autenticar al usuario y proteger el acceso a su instalación.
• Vincular una identidad externa con la cuenta Novyx correspondiente.
• Proporcionar, mantener y mejorar la plataforma.
• Prevenir fraude, abuso, suplantación y accesos no autorizados.
• Atender soporte técnico y solicitudes relacionadas con privacidad.
• Cumplir obligaciones legales y proteger derechos legítimos.

5. Proveedores externos y divulgación

Novyx utiliza Google, Meta/Facebook y Apple como proveedores opcionales de identidad. Al utilizar uno de ellos también se aplican sus políticas y controles de privacidad. El usuario puede administrar o revocar el acceso desde su cuenta con el proveedor.

No vendemos ni alquilamos información personal. Podemos compartir información limitada con proveedores técnicos que ayudan a operar el servicio, con la organización propietaria de la instalación elegida, por requerimiento legal, para proteger la seguridad o con autorización del usuario.

6. Cookies y sesiones

Las instalaciones Novyx utilizan cookies esenciales para mantener la sesión y aplicar controles de seguridad. La sesión de una dirección IP local es independiente de la sesión de un subdominio de Novyx. El servicio legal público no necesita cookies de publicidad ni de seguimiento.

7. Conservación

Las transacciones y códigos del broker de autenticación tienen una vigencia breve y se eliminan mediante procesos de limpieza de seguridad. Los registros técnicos pueden conservarse durante el periodo razonablemente necesario para investigar incidentes, prevenir abuso y cumplir obligaciones legales.

Los datos de cuenta y operación almacenados por cada instalación se conservan según la relación entre el usuario y la organización cliente, sus obligaciones legales y sus políticas internas. Las copias de seguridad pueden conservar datos eliminados temporalmente hasta completar su ciclo normal de rotación.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, incluyendo transporte cifrado para servicios de nube, secretos almacenados fuera de la aplicación móvil, credenciales separadas por instalación, códigos de un solo uso, validación estricta de destinos y acceso restringido a sistemas centrales.

Ningún sistema puede garantizar seguridad absoluta. El usuario debe proteger sus credenciales y comunicar inmediatamente cualquier acceso que considere no autorizado.

9. Derechos y opciones

Según la legislación aplicable, el usuario puede solicitar acceso, rectificación, actualización, oposición, portabilidad o eliminación de su información personal. También puede desconectar Novyx desde la configuración de Google, Facebook o Apple.

Para ejercer estos derechos, consulte las instrucciones de eliminación de datos o escriba a [email protected]. Podemos solicitar información razonable para verificar la identidad y localizar la instalación correspondiente.

10. Menores de edad

Novyx está orientado a actividades empresariales y no está dirigido intencionalmente a menores de 13 años. Si se identifica información recopilada indebidamente de un menor, podrá solicitarse su eliminación mediante los canales indicados en esta política.

11. Transferencias y ubicación

Los proveedores de identidad y de infraestructura pueden procesar información en otros países. Cuando corresponda, utilizamos medidas contractuales y técnicas razonables para protegerla. Una instalación local puede almacenar los datos operativos en infraestructura administrada directamente por la organización cliente.

12. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. La versión y fecha de vigencia se publicarán en esta página. Cuando un cambio sea material, utilizaremos medios razonables para informarlo.

13. Contacto

Para consultas sobre privacidad o el tratamiento central realizado por Novyx:

• Correo: [email protected]
• Ubicación: Pérez Zeledón, San José, Costa Rica.

Si la solicitud se refiere a información empresarial almacenada por una organización cliente, también deberá contactar al administrador de esa instalación. ACDsystem colaborará para identificar el responsable adecuado cuando sea necesario.