Términos legales

Términos de servicio · Política de privacidad · Contrato DPA · Cookies

Términos de servicioPolítica de privacidadContrato DPAPolítica de cookies
Términos de servicio

Términos de servicio

Última actualización: 19 de julio de 2026

1.Aceptación de los términos

Al acceder o utilizar la plataforma Nerux, ya sea a través de nerux.app o cualquier subdominio asociado, usted acepta estar legalmente vinculado por estos Términos de Servicio. Si no está de acuerdo con alguna parte, no debe utilizar la Plataforma.

2.Descripción del servicio

Nerux es una plataforma SaaS que permite a personas naturales y empresas crear y gestionar una tienda en línea, procesar pedidos, emitir facturas electrónicas autorizadas por el SRI (Ecuador) y administrar su negocio desde un panel centralizado.

  • Catálogo digital de productos, servicios y alquileres
  • Punto de venta (POS) presencial
  • Facturación electrónica SRI Ecuador
  • Gestión de pedidos, clientes e inventario
  • Reportes financieros y cierres de caja
  • Notificaciones push y correo electrónico

3.Registro y cuenta

Para utilizar la Plataforma debe registrarse con información verídica, precisa y completa. Usted es responsable de mantener la confidencialidad de sus credenciales y de todas las actividades que ocurran bajo su cuenta. Notifíquenos inmediatamente en caso de uso no autorizado.

Nerux se reserva el derecho de suspender o cancelar cuentas que violen estos términos, proporcionen información falsa o sean utilizadas con fines fraudulentos o ilegales.

4.Planes y facturación

La Plataforma ofrece planes gratuitos y de pago expresados en dólares americanos (USD). Nerux se reserva el derecho de modificar los precios con un aviso previo de 30 días. No se realizan reembolsos en efectivo por períodos parcialmente utilizados; en su lugar, la diferencia puede generar un saldo de crédito conforme a la sección 5.

5.Créditos y saldo disponible

La Plataforma incorpora un sistema de saldo de créditos (en USD) que se acumula en la cuenta del usuario y se descuenta automáticamente del siguiente pago de suscripción confirmado.

Origen de los créditos

  • Programa de referidos: el usuario recibe créditos cuando un referido se suscribe a un plan de pago dentro del período establecido.
  • Ajuste por reducción de precio (downgrade): cuando el administrador reduce el precio personalizado de un plan activo, el sistema calcula automáticamente la diferencia proporcional y acredita la diferencia positiva al saldo del usuario.

Aplicación y vigencia

  • El saldo se descuenta automáticamente en el próximo pago de suscripción confirmado.
  • Los créditos no tienen fecha de vencimiento en la versión actual.
  • Los créditos no son canjeables en efectivo ni transferibles entre cuentas.

6.Uso aceptable

Usted se compromete a no utilizar la Plataforma para:

  • Publicar contenido ilegal, fraudulento, difamatorio o que infrinja derechos de terceros
  • Vender productos o servicios prohibidos por la legislación ecuatoriana
  • Realizar actividades de spam o envío masivo no solicitado
  • Intentar acceder sin autorización a sistemas o datos de otros usuarios
  • Emitir comprobantes electrónicos con datos falsos ante el SRI

7.Contenido del usuario y derechos de autor

El usuario (tenant) es el único y exclusivo responsable de todo el contenido que cargue, publique o difunda a través de su tienda en la Plataforma, incluyendo fotografías de productos, logotipos, textos, descripciones, marcas, videos y cualquier otro material (el "Contenido del Usuario"). NERUX actúa como un mero proveedor de alojamiento tecnológico y no revisa, supervisa ni aprueba previamente el Contenido del Usuario.

Declaración y garantía del usuario

Al cargar contenido, el usuario declara y garantiza que: (a) es titular de todos los derechos de propiedad intelectual sobre dicho contenido, o cuenta con las licencias, autorizaciones o permisos necesarios de sus legítimos titulares; (b) el contenido no infringe derechos de autor, marcas, derechos de imagen, secretos comerciales ni ningún otro derecho de terceros; y (c) el contenido cumple con la legislación ecuatoriana aplicable, incluido el Código Orgánico de la Economía Social de los Conocimientos (Código Ingenios).

Indemnización

El usuario se obliga a indemnizar, defender y mantener indemne a NERUX, a su titular Andy Javier Ortiz Valdiviezo y a su personal, frente a cualquier reclamo, demanda, sanción, multa, daño, pérdida o gasto (incluidos honorarios legales razonables) presentado por terceros y derivado del Contenido del Usuario, de la infracción de derechos de propiedad intelectual, o del incumplimiento de estas garantías.

Procedimiento de notificación y retiro (notice-and-takedown)

Si usted considera que algún contenido alojado en una tienda de la Plataforma infringe sus derechos de propiedad intelectual, envíe una notificación a [email protected] con asunto "Reclamo de propiedad intelectual", incluyendo: (a) identificación del contenido presuntamente infractor y su URL; (b) acreditación de su titularidad sobre la obra o marca; (c) sus datos de contacto; y (d) una declaración de buena fe de que el uso no está autorizado. NERUX evaluará el reclamo y, de resultar fundado, podrá retirar o deshabilitar el acceso al contenido en un plazo razonable, notificando al tenant afectado para que presente descargos.

NERUX se reserva el derecho de retirar cualquier contenido, suspender o cancelar la cuenta del usuario que infrinja derechos de terceros de forma reiterada, sin que ello genere derecho a indemnización o reembolso alguno a favor del usuario infractor.

8.Facturación electrónica SRI

Nerux proporciona herramientas para facilitar la emisión de comprobantes electrónicos conforme a la normativa del SRI del Ecuador. El usuario es el único responsable de la veracidad de los datos fiscales, del uso correcto del certificado digital y del cumplimiento de sus obligaciones tributarias. Nerux no es una empresa de software contable ni asesora tributaria.

9.Propiedad intelectual

Todo el contenido de la Plataforma (código, diseño, logotipos, textos) es propiedad de Andy Javier Ortiz Valdiviezo o sus licenciantes y está protegido por las leyes de propiedad intelectual. Usted conserva la propiedad del contenido que publica en su tienda.

10.Limitación de responsabilidad

Nerux no será responsable por daños indirectos, incidentales, especiales o consecuentes derivados del uso o imposibilidad de uso de la Plataforma. Nuestra responsabilidad total no superará el monto pagado por el usuario en los últimos 3 meses.

En particular, NERUX no será responsable por el Contenido del Usuario publicado en las tiendas de los tenants (sección 7), por las relaciones comerciales entre los tenants y sus compradores finales, ni por la calidad, licitud o entrega de los productos y servicios ofrecidos por los tenants a través de sus tiendas.

11.Modificaciones

Nos reservamos el derecho de modificar estos Términos en cualquier momento. Los cambios sustanciales serán notificados por correo electrónico con al menos 15 días de anticipación. El uso continuado de la Plataforma constituye la aceptación de los nuevos términos.

12.Ley aplicable

Estos Términos se rigen por las leyes de la República del Ecuador. Cualquier disputa será resuelta ante los tribunales competentes de la ciudad de Riobamba, Ecuador.

13.Contacto

Para preguntas sobre estos Términos: [email protected] · WhatsApp: +593 991 761 886

Política de privacidad

Política de privacidad

Conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP)

Última actualización: 19 de julio de 2026

1.Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de la plataforma nerux.app es Andy Javier Ortiz Valdiviezo, persona natural, RUC 0604511089001, titular de la plataforma Nerux, con domicilio en la República del Ecuador.

Contacto de protección de datos: [email protected] · WhatsApp: +593 991 761 886

2.Datos que recopilamos

A) Datos de nuestros clientes (tenants)

  • Identificación: nombre completo, correo electrónico, número de teléfono o celular.
  • Empresa: nombre comercial, RUC o cédula, país de operación.
  • Facturación: historial de pagos de suscripción y método de pago (los datos de tarjetas son procesados por PayPhone bajo sus propias políticas).
  • Uso y actividad: logs de inicio de sesión, acciones en el panel, estadísticas de uso.
  • Foto de perfil: cuando el usuario la proporciona voluntariamente.

B) Datos de clientes finales de nuestros tenants (como Encargados)

Cuando nuestros clientes utilizan la plataforma para gestionar sus negocios, ingresan datos de sus compradores y empleados. Respecto a estos datos, NERUX actúa como Encargado del Tratamiento y el tenant como Responsable. Este tratamiento está regulado por el Contrato DPA (sección 3 de este documento).

No recopilamos datos de categoría especial (salud, origen étnico, biometría, orientación sexual u otros del artículo 26 de la LOPDP) de nuestros clientes directos.

3.Finalidades y base jurídica

Ejecución del contrato (Art. 7, numeral 5 — LOPDP)

  • Crear y gestionar su cuenta en la plataforma
  • Proveer, mantener y mejorar los servicios contratados
  • Procesar pagos de suscripción y emitir comprobantes
  • Brindar soporte técnico y atender consultas
  • Enviar comunicaciones transaccionales (confirmaciones, alertas, notificaciones)

Obligación legal (Art. 7, numeral 2 — LOPDP)

  • Conservar registros tributarios conforme al Código Tributario del Ecuador (hasta 7 años)
  • Atender requerimientos de autoridades competentes (SPDP, SRI, jueces)

Interés legítimo (Art. 7, numeral 8 — LOPDP)

  • Garantizar la seguridad de la plataforma y prevenir fraude
  • Analizar estadísticas agregadas y anónimas para mejorar el servicio

Consentimiento (Art. 7, numeral 1 — LOPDP)

  • Enviarle comunicaciones de marketing y novedades (solo con consentimiento explícito; puede retirarlo en cualquier momento)

4.Destinatarios y terceros

Sus datos pueden ser compartidos con los siguientes destinatarios y proveedores de servicios:

  • Contabo GmbH (Múnich, Alemania) — infraestructura de servidores VPS donde NERUX aloja de forma autónoma su base de datos PostgreSQL, autenticación y almacenamiento (software Supabase auto-gestionado). Garantías: DPA conforme a GDPR.
  • Cloudflare, Inc. (EE.UU.) — red de entrega de contenidos (CDN), protección DDoS, DNS y almacenamiento de objetos R2 (imágenes de tiendas, comprobantes de pago y documentos de facturación electrónica). Garantías: DPA de Cloudflare con SCCs.
  • Google LLC (EE.UU.) — (a) envío de correos electrónicos transaccionales mediante Gmail (OAuth 2.0/SMTP) cuando el usuario conecta su cuenta de Gmail; (b) analítica web mediante Google Analytics 4, sujeta a su consentimiento de cookies; (c) protección anti-bots mediante reCAPTCHA. Garantías: SCCs y Data Processing Terms de Google.
  • Resend, Inc. (EE.UU.) — envío de correos electrónicos transaccionales de la plataforma (bienvenida, notificaciones de facturación, campañas). Garantías: DPA de Resend con SCCs.
  • PayPhone (Ecuador) — procesamiento de pagos con tarjeta para suscripciones. NERUX no almacena datos de tarjetas.
  • SRI Ecuador — validación y autorización de comprobantes electrónicos.
  • Autoridades judiciales o administrativas — cuando sea legalmente requerido.

Adicionalmente, si un tenant configura en su propia tienda herramientas de terceros (Google Analytics o Meta Pixel con sus propios identificadores), el tratamiento de los datos de los visitantes de esa tienda mediante dichas herramientas es responsabilidad exclusiva del tenant, quien actúa como responsable del tratamiento frente a sus visitantes.

NERUX no vende ni alquila sus datos personales a terceros.

5.Transferencias internacionales

En virtud de la participación de Contabo GmbH (Alemania), Cloudflare, Inc. (EE.UU.), Google LLC (EE.UU.) y Resend, Inc. (EE.UU.) como proveedores de servicios, sus datos pueden ser procesados fuera del territorio ecuatoriano.

Dichas transferencias se realizan conforme a los artículos 42 y 43 de la LOPDP, al amparo de Cláusulas Contractuales Tipo (SCCs) reconocidas por la SPDP como garantía adecuada. NERUX supervisa que sus subencargados mantengan vigentes estas garantías.

6.Plazos de conservación

  • Cuenta activa: durante toda la vigencia de su relación contractual.
  • Tras cancelación: 90 días de período de gracia para recuperación, luego eliminación permanente.
  • Registros tributarios y contables: 7 años desde la fecha del documento (artículo 98 del Código Tributario del Ecuador).
  • Logs de seguridad y auditoría: 12 meses desde su generación.
  • Datos de marketing: hasta que retire su consentimiento.

7.Sus derechos (LOPDP)

Conforme al Capítulo IV de la LOPDP, usted tiene los siguientes derechos:

  • Acceso: conocer qué datos tratamos, para qué finalidad y a quién se han comunicado.
  • Rectificación: corregir datos inexactos o incompletos.
  • Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios.
  • Portabilidad: recibir sus datos en formato estructurado y de lectura mecánica.
  • Oposición: oponerse al tratamiento, en particular para fines de marketing.
  • Limitación: solicitar la suspensión del tratamiento en determinadas circunstancias.
  • No decisiones automatizadas: no ser sujeto de decisiones basadas únicamente en tratamiento automatizado.

Para ejercer sus derechos: envíe su solicitud a [email protected] con asunto "Ejercicio de derechos LOPDP". También puede contactarnos por WhatsApp al +593 991 761 886. Plazo de respuesta: máximo 15 días hábiles.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador (spdp.gob.ec).

8.Medidas de seguridad

NERUX implementa las siguientes medidas para garantizar la seguridad de sus datos:

  • Cifrado de datos sensibles en reposo (AES-256-GCM) y en tránsito (TLS 1.2+)
  • Aislamiento de datos por cliente mediante Row Level Security (RLS) en PostgreSQL
  • Autenticación con soporte para verificación en dos pasos (MFA)
  • Cierre automático de sesión por inactividad (30 minutos, con aviso previo)
  • Control de acceso basado en roles con registro de auditoría completo
  • Cabeceras HTTP de seguridad: Content-Security-Policy, HSTS, X-Frame-Options
  • Rate limiting en endpoints críticos para prevención de fuerza bruta

En caso de incidente de seguridad que le afecte, NERUX le notificará conforme a los plazos y condiciones de la LOPDP.

9.Cookies y tecnologías

La plataforma Nerux utiliza las siguientes cookies:

  • sb-auth-token (esencial) — mantiene su sesión autenticada. Se elimina al cerrar el navegador o tras el timeout.
  • tienda_session_id (funcional) — identifica al visitante anónimo para preferencias de tienda. Persistente en localStorage.
  • tienda_carrito (funcional) — almacena el carrito de compras. Persistente en localStorage.
  • nerux_cookie_consent (esencial) — guarda su decisión sobre las cookies de análisis. Persistente (1 año).
  • _ga y _ga_* (análisis — Google Analytics 4) — estadísticas de uso de la plataforma. Solo se activan si usted acepta las cookies de análisis en el banner de consentimiento; si las rechaza, permanecen desactivadas (Consent Mode).

No utilizamos cookies de publicidad propias. Las tiendas de los tenants pueden incorporar herramientas de análisis o publicidad configuradas por el propio tenant (Google Analytics, Meta Pixel), bajo su exclusiva responsabilidad. Puede consultar la sección "Política de cookies" más abajo para más detalle.

10.Cambios en esta política

NERUX podrá actualizar esta Política periódicamente. Cuando los cambios sean materiales, le notificaremos por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en nerux.app/terminos#privacidad.

11.Contacto

Para consultas, solicitudes o reclamaciones relacionadas con el tratamiento de sus datos: [email protected] · WhatsApp: +593 991 761 886

Horario de atención: lunes a viernes, 09:00 a 18:00 (hora Ecuador). Plazo de respuesta: 15 días hábiles conforme a la LOPDP.

Contrato de Encargo de Datos (DPA)

Contrato de Encargo de Datos (DPA)

Conforme a la LOPDP Ecuador (R.O. N.º 459, 26/05/2021) y la Resolución SPDP-SPD-2025-0006-R

Última actualización: 19 de julio de 2026

¿Cómo se acepta este contrato? Al registrarse en Nerux y marcar la casilla de aceptación en el formulario de registro, usted acepta electrónicamente este Contrato, el cual adquiere plena validez jurídica conforme a la Ley de Comercio Electrónico del Ecuador.

1.Identificación de las partes

Este Contrato de Encargo para el Tratamiento de Datos Personales se celebra entre:

NERUX SOFTWARE (titular: Andy Javier Ortiz Valdiviezo, RUC 0604511089001) — titular de la plataforma Nerux, accesible en nerux.app y sus subdominios (en adelante, "NERUX" o el "Encargado"). Contacto: [email protected]

EL RESPONSABLE — el usuario, persona natural o jurídica, que ha completado el proceso de registro en la plataforma Nerux y ha aceptado este Acuerdo (en adelante, el "Responsable" o el "Tenant").

2.Antecedentes y objeto

El Responsable ha contratado los servicios de la plataforma Nerux para gestionar su tienda en línea, punto de venta, facturación electrónica y demás funcionalidades disponibles según el plan suscrito.

En el desarrollo de dichos servicios, NERUX accede y procesa datos personales de los clientes, empleados y contactos del Responsable. Por ello, y en cumplimiento del artículo 38 de la LOPDP y la Resolución N.º SPDP-SPD-2025-0006-R, las partes celebran el presente Acuerdo para establecer las condiciones en que NERUX, como Encargado del Tratamiento, tratará dichos datos por cuenta y bajo instrucción del Responsable.

3.Categorías de datos

NERUX tratará, por cuenta del Responsable, las siguientes categorías de datos personales:

  • Datos de clientes del Responsable: nombres y apellidos, correo electrónico, teléfono, dirección de entrega, datos de identificación tributaria (cédula, RUC, pasaporte) y datos de pedidos.
  • Datos de empleados y usuarios del sistema: nombres, correo corporativo, cargo y datos de acceso al panel.
  • Datos operacionales: información de proveedores, inventario, registros de caja y demás información de gestión empresarial cargada por el Responsable.

El Responsable es el único que determina qué datos ingresa en la plataforma. NERUX no solicita datos de categoría especial (salud, origen étnico, biometría u otros del artículo 26 de la LOPDP) para la prestación del servicio.

4.Finalidades del tratamiento

NERUX tratará los datos exclusivamente para:

  • Proveer y mantener las funcionalidades de la plataforma contratadas por el Responsable
  • Procesar pedidos, pagos y transacciones del negocio
  • Generar y transmitir comprobantes electrónicos al SRI cuando se use el módulo de facturación
  • Brindar soporte técnico con acceso mínimo necesario para diagnosticar y resolver incidencias
  • Generar reportes e informes de gestión para uso exclusivo del Responsable

NERUX no utilizará los datos del Responsable para publicidad, comercialización a terceros ni ninguna otra finalidad distinta a las señaladas.

5.Duración

Este Acuerdo entra en vigor desde el momento de su aceptación electrónica y permanecerá vigente durante toda la relación contractual entre el Responsable y NERUX. La terminación del contrato principal de servicio implicará la terminación automática de este Acuerdo, sin perjuicio de las obligaciones de confidencialidad y eliminación de datos que subsistirán conforme a la cláusula 11.

6.Obligaciones de NERUX

En cumplimiento del artículo 38 de la LOPDP y la Resolución SPDP-2025-0006-R, NERUX se compromete a:

  • Tratar los datos únicamente conforme a las instrucciones del Responsable y sin destinarlos a finalidades distintas.
  • Garantizar que las personas autorizadas para tratar los datos hayan suscrito compromisos de confidencialidad de carácter indefinido.
  • Implementar y mantener las medidas técnicas y organizativas de seguridad de la cláusula 8.
  • No subcontratar tratamientos con terceros sin autorización previa, excepto los subencargados listados en la cláusula 9.
  • Asistir al Responsable para dar cumplimiento a las solicitudes de ejercicio de derechos de los titulares.
  • Notificar al Responsable toda violación de seguridad en un plazo máximo de 72 horas desde que NERUX tenga conocimiento.
  • Proporcionar información necesaria para demostrar el cumplimiento de este Acuerdo y facilitar auditorías.
  • Al término del servicio, eliminar o devolver todos los datos personales conforme a la cláusula 11.

7.Obligaciones del cliente

El Responsable declara y garantiza que:

  • Cuenta con bases jurídicas válidas (artículo 7 de la LOPDP) para todos los datos que carga en la plataforma.
  • Ha informado a los titulares sobre el tratamiento de su información, incluida la participación de NERUX como encargado.
  • Ha obtenido los consentimientos necesarios cuando la base jurídica aplicable sea el consentimiento.
  • Garantiza la veracidad, integridad y exactitud de los datos ingresados.
  • No ingresará datos de categoría especial salvo que cuente con base jurídica explícita.
  • Implementará sus propios mecanismos para atender el ejercicio de derechos de sus titulares.
  • Si integra en su tienda herramientas de terceros con identificadores propios (Google Analytics, Meta Pixel), informará a los visitantes de su tienda sobre dicho tratamiento y obtendrá los consentimientos que resulten exigibles, siendo el único responsable frente a ellos y las autoridades.
  • Es el único responsable del contenido (fotografías, textos, marcas) que publica en su tienda, garantizando que no infringe derechos de propiedad intelectual de terceros, conforme a la sección 7 de los Términos de Servicio.

8.Medidas de seguridad

Medidas técnicas

  • Cifrado en reposo AES-256-GCM y en tránsito TLS 1.2+
  • Aislamiento por tenant mediante Row Level Security (RLS) en PostgreSQL
  • Autenticación con soporte para MFA (verificación en dos pasos)
  • Cierre automático de sesión por inactividad (30 minutos, con aviso previo)
  • Cabeceras HTTP de seguridad: CSP, HSTS, X-Frame-Options
  • Rate limiting en endpoints críticos contra fuerza bruta
  • Validación de identificaciones ecuatorianas con algoritmo módulo 11

Medidas organizativas

  • Registro de auditoría completo de acciones de administración
  • Control de acceso basado en roles (superadmin, admin, empleado con permisos granulares)
  • Política de retención y eliminación de datos (90 días tras cancelación)
  • Backups periódicos con procedimientos de recuperación documentados

9.Subencargados

El Responsable autoriza a NERUX a subcontratar el tratamiento con los siguientes subencargados:

  • Contabo GmbH (Múnich, Alemania) — infraestructura de servidores VPS. La base de datos PostgreSQL, la autenticación y el almacenamiento (software Supabase auto-gestionado por NERUX) se ejecutan en estos servidores bajo control directo de NERUX. Garantías: DPA conforme a GDPR.
  • Cloudflare, Inc. (EE.UU.) — CDN, protección DDoS, DNS y almacenamiento de objetos R2: imágenes de la tienda del Responsable, comprobantes de pago y documentos de facturación electrónica (XML/RIDE). Garantías: DPA de Cloudflare con SCCs.
  • Google LLC (EE.UU.) — envío de correos electrónicos transaccionales mediante la cuenta de Gmail que el propio Responsable conecta vía OAuth 2.0 (confirmaciones de pedido, envío de facturas RIDE a sus clientes). Garantías: SCCs y Data Processing Terms de Google.
  • Resend, Inc. (EE.UU.) — envío de correos electrónicos de la plataforma cuando el Responsable utiliza Resend como proveedor de email. Garantías: DPA de Resend con SCCs.

No son subencargados de NERUX las herramientas que el Responsable decide integrar directamente en su tienda con sus propias credenciales o identificadores (por ejemplo, Google Analytics o Meta Pixel propios): respecto de ellas, el Responsable contrata directamente con el tercero y responde frente a sus titulares.

NERUX informará al Responsable de cualquier cambio previsto en los subencargados con al menos 15 días de antelación.

10.Transferencias internacionales

En virtud de la participación de los subencargados de la cláusula 9, los datos personales podrán ser procesados fuera del territorio ecuatoriano. Dichas transferencias se realizan conforme a los artículos 42 y 43 de la LOPDP, al amparo de Cláusulas Contractuales Tipo (SCCs) emitidas por la Comisión Europea, adoptadas como garantía adecuada por la SPDP.

11.Eliminación de datos

Al término de la prestación de servicios, por cualquier causa:

  • El Responsable podrá exportar sus datos (clientes, productos, pedidos, facturas) desde el panel de administración en cualquier momento antes de la cancelación.
  • Tras la cancelación, NERUX mantendrá los datos en un período de gracia de 90 días naturales, durante el cual el Responsable podrá recuperarlos contactando a [email protected].
  • Transcurridos los 90 días, NERUX eliminará permanentemente todos los datos, conservando únicamente los registros legalmente obligatorios (hasta 7 años conforme al Código Tributario).
  • NERUX proporcionará confirmación escrita de la eliminación cuando sea solicitada.

12.Notificación de incidentes

En caso de violación de seguridad que afecte datos del Responsable, NERUX notificará al correo registrado en la cuenta en un plazo máximo de 72 horas. La notificación incluirá: naturaleza del incidente, categorías y volumen aproximado de datos afectados, posibles consecuencias, y medidas adoptadas o propuestas.

13.Auditoría y supervisión

El Responsable podrá verificar el cumplimiento del presente Acuerdo mediante solicitud escrita a [email protected]. NERUX facilitará, en un plazo razonable, la información necesaria para demostrar el cumplimiento de sus obligaciones como Encargado.

14.Responsabilidad

NERUX responderá por los daños causados al Responsable como consecuencia directa del incumplimiento de este Acuerdo, hasta un límite máximo equivalente al valor total pagado por el Responsable en los 12 meses anteriores al evento.

NERUX no responderá por daños derivados de instrucciones del Responsable que NERUX haya objetado por escrito, incumplimiento del Responsable de sus propias obligaciones, o eventos de fuerza mayor.

15.Confidencialidad

NERUX mantendrá estricta confidencialidad respecto a los datos personales a los que tenga acceso en virtud de este Acuerdo, y no los revelará a terceros sin autorización expresa del Responsable, salvo cuando sea requerido por autoridad competente, necesario para la prestación del servicio por los subencargados autorizados, o los datos sean de dominio público.

Esta obligación de confidencialidad subsistirá indefinidamente tras la terminación del Acuerdo.

16.Ley aplicable y aceptación

Este Acuerdo se rige íntegramente por la LOPDP Ecuador (Registro Oficial N.º 459, 26 de mayo de 2021), su Reglamento General y las resoluciones de la SPDP. Cualquier controversia será resuelta ante los tribunales competentes de la ciudad de Quito, Ecuador.

Al registrarse en la plataforma Nerux y aceptar los términos en el formulario de registro, el Responsable declara haber leído y aceptado íntegramente el presente Acuerdo, el cual constituye un contrato vinculante entre las partes con plena validez jurídica conforme a la Ley de Comercio Electrónico del Ecuador.

Política de cookies

Política de cookies

Última actualización: 19 de julio de 2026

1.¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Permiten que el sitio recuerde sus acciones y preferencias durante un período de tiempo.

2.Cookies que utilizamos

NombreTipoFinalidadDuración
sb-auth-tokenEsencialMantiene la sesión de usuario autenticado (Supabase Auth)Sesión / 1 semana
nerux_cookie_consentEsencialRecuerda su decisión sobre las cookies de análisis (aceptar/rechazar)1 año
tienda_session_idFuncionalIdentifica al visitante anónimo para "me gusta" y preferencias de tiendaPersistente (localStorage)
tienda_carritoFuncionalAlmacena el carrito de compras del visitantePersistente (localStorage)
_ga / _ga_*AnálisisGoogle Analytics 4 — estadísticas de uso de la plataforma. Solo se activa con su consentimiento en el banner de cookies (Consent Mode)Hasta 2 años
_fbpAnálisisMeta Pixel — solo presente en tiendas donde el tenant lo haya configurado con su propio identificador; responsabilidad del tenantHasta 90 días

Las cookies de análisis (Google Analytics) solo se activan si usted las acepta en el banner de consentimiento; puede rechazarlas y la plataforma funcionará con normalidad. Las cookies de Google Analytics o Meta Pixel presentes en la tienda de un tenant que las haya configurado con sus propios identificadores son responsabilidad de ese tenant. Los datos de localStorage no se transmiten fuera de su navegador.

3.Gestión de cookies

Puede controlar o eliminar las cookies desde la configuración de su navegador. Tenga en cuenta que desactivar las cookies esenciales impedirá el correcto funcionamiento de la sesión. Para más información: aboutcookies.org.

4.Contacto

Si tiene preguntas sobre el uso de cookies: [email protected]