Política de privacidad
Versión 2026-11 · 1 de noviembre de 2026
1. Quién es responsable
El responsable del tratamiento de tus datos es Nexu HR Inc., sociedad constituida en el estado de Delaware, Estados Unidos (3 Germay Dr, Unit 4 #3278, Wilmington, DE 19804, USA). Contacto de privacidad: privacy@nexuhr.com.
Cumplimos la Ley 1581 de 2012 de Colombia, el Reglamento General de Protección de Datos (RGPD) de la Unión Europea cuando aplica, y las leyes de privacidad de los estados de EE. UU. (sección 11).
2. Qué datos tratamos
Datos de cuenta: nombre, correo e idioma. Datos del viaje: itinerario, reservas, documentos que subes, gastos y listas. Datos técnicos: tipo de celular, versión de la app y errores.
No guardamos pasaportes ni números de documentos de identidad. La ficha médica es opcional (sección 6). No guardamos tu ubicación en nuestros servidores.
3. Para qué los usamos
Para organizar tu viaje y compartirlo con las personas de tu grupo, enviarte avisos, darte soporte, cobrar los planes de pago y mantener el servicio seguro.
No vendemos tus datos ni los compartimos para publicidad dirigida.
4. Base legal
En Colombia tratamos tus datos con tu autorización previa, expresa e informada (Ley 1581 de 2012 y Decreto 1377 de 2013). Según el RGPD, las bases son el contrato para prestarte el servicio, tu consentimiento para la IA, la ficha médica y la analítica, y el interés legítimo para la seguridad y la prevención de abusos.
Puedes retirar un consentimiento cuando quieras en Ajustes › Privacidad y consentimientos.
5. Inteligencia artificial (Google Gemini)
Si lo aceptas, los documentos que eliges leer con IA se envían a Google (API de Gemini, nivel de pago) para extraer los datos de la reserva. Google no los usa para entrenar sus modelos. Los archivos y borradores se borran a los 30 días o al confirmarlos.
Nunca enviamos tu ficha médica a la IA. Sin tu permiso, todo se puede hacer a mano.
6. Datos de salud (ficha médica)
La ficha médica es opcional y solo se guarda con tu consentimiento explícito. Se cifra en tu celular antes de salir (cifrado de extremo a extremo): ni siquiera nosotros podemos leerla. Solo la ven los miembros de tu viaje, por ejemplo en el SOS.
No llenarla no limita el servicio. Se borra al salir del viaje o al borrar tu cuenta.
7. Analítica, errores y otros proveedores
En la app usamos PostHog para la analítica de uso, sin tu nombre ni tu correo, y puedes desactivarla en Ajustes. Usamos Sentry para detectar errores, sin datos personales ni contenido.
Otros encargados que nos ayudan a prestar el servicio son, entre otros, Supabase y PowerSync (servidores en la UE), Expo (notificaciones), Resend (correo), Vercel (sitio web), Apple y Google. Con cada uno hay un contrato de tratamiento. La lista completa está en https://tedolo.com/legal/subprocessors.
8. Transferencias internacionales
Nexu HR Inc. está en Estados Unidos y algunos proveedores procesan datos fuera de tu país. Los servidores principales de la app están en la Unión Europea (Frankfurt).
Cuando los datos salen de Colombia o de la UE usamos garantías reconocidas: países con nivel adecuado según la Superintendencia de Industria y Comercio, el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo.
9. Cuánto tiempo los guardamos
Guardamos tus datos mientras tu cuenta esté activa. Si la borras, se eliminan o se anonimizan en un máximo de 30 días; las copias de seguridad se renuevan cada 7 días.
Tus gastos en viajes de otras personas quedan como “Ex miembro”, sin tu nombre, para que las cuentas del grupo sigan cuadrando.
10. Menores de edad
Las cuentas son para mayores de 18 años. La app no está dirigida a menores de 13 años y no recogemos a sabiendas sus datos.
Un adulto puede agregar a un menor a un viaje como miembro sin cuenta, con la autorización de su representante legal. Si crees que tenemos datos de un menor sin esa autorización, escríbenos y los borraremos.
11. Si vives en Estados Unidos
Según las leyes de privacidad de California (CCPA/CPRA) y de otros estados, puedes pedir saber qué datos tenemos, una copia, corregirlos o borrarlos, y no ser discriminado por ejercer esos derechos.
No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos, y no usamos datos sensibles para inferir características tuyas. Un agente autorizado puede hacer la solicitud por ti; verificaremos tu identidad con tu cuenta.
12. Tus derechos y cómo contactarnos
Puedes conocer, actualizar, rectificar y suprimir tus datos, revocar tu autorización, oponerte a un tratamiento y llevarte una copia (Habeas Data y RGPD: acceso, portabilidad y supresión). En la app: Ajustes › Exportar mis datos y Borrar mi cuenta; sin la app, en https://tedolo.com/delete-account.
Escríbenos a privacy@nexuhr.com. Respondemos consultas en máximo 10 días hábiles y reclamos en 15 (un mes según el RGPD; 45 días según la ley de California). También puedes acudir a la Superintendencia de Industria y Comercio (SIC) o a tu autoridad de protección de datos en la UE.
13. Sitio web, cookies y cambios
Nuestro sitio web solo guarda una cookie con tu idioma. Medimos las visitas sin cookies ni identificadores personales, por eso no te mostramos un aviso de cookies.
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es importante, te avisaremos en la app antes de que aplique.