Política de Privacidad y Tratamiento de Datos

Última actualización: 1 de octubre de 2026

Esta Política de Tratamiento de Datos Personales (la “Política”) describe cómo NOXVI, operado por INVERSIONES CLOUD DE COLOMBIA S.A.S., identificada con NIT 901413554-1, con domicilio en Bogotá D.C., Colombia(en adelante “NOXVI”, “nosotros”), recolecta, almacena, usa, circula y protege los datos personales de sus usuarios y de los visitantes de las páginas que sus usuarios publican, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas concordantes de la República de Colombia.

Al registrarte en NOXVI y conectar tus cuentas publicitarias o tiendas, autorizas de manera previa, expresa e informada el tratamiento de tus datos en los términos de esta Política.

1. Responsable del tratamiento

  • Responsable: INVERSIONES CLOUD DE COLOMBIA S.A.S. (NOXVI)
  • NIT: 901413554-1
  • Domicilio: Bogotá D.C., Colombia
  • Correo de contacto: info@noxvi.ai
  • Sitio web: https://noxvi.ai

2. Datos que recolectamos

Recolectamos únicamente los datos necesarios para prestar el servicio:

  • Datos de cuenta: nombre, correo electrónico y contraseña (guardada solo como hash con una función de derivación; nunca en texto plano), idioma, moneda y preferencias de correo.
  • Datos de tu negocio: la información que escribes en “Mi Negocio” (industria, productos, precios, margen, presupuesto, objetivo, descripción del negocio) y, si lo pides, el texto público de tu sitio web para redactar esa descripción.
  • Contenido que subes o generas: fotos de producto, imágenes, videos, textos de anuncios y páginas de venta.
  • Datos de tus cuentas publicitarias: ver las secciones 4 y 5.
  • Datos de tus tiendas: si conectas Shopify, WooCommerce o Hotmart, recibimos tus productos y las notificaciones de pedidos y reembolsos (id del pedido, valor, moneda, producto y datos de atribución). Los datos de contacto del comprador que la tienda incluya (correo, teléfono) no se guardan en NOXVI: solo se usan, cifrados con hash SHA-256, para reenviar la compra a tu píxel de Meta si activas esa opción.
  • Datos de pago: las suscripciones las procesa Lemon Squeezy y los paquetes de créditos, Wompi o Lemon Squeezy, en sus propias páginas. NOXVI no ve ni almacena números de tarjeta completos; guarda solo la referencia, el monto, el estado del pago, los créditos acreditados y, de tu suscripción, el plan, su estado, las fechas de renovación y la marca y los últimos 4 dígitos de la tarjeta que nos informa Lemon Squeezy (para mostrártelos en Cuenta → Plan).
  • Datos técnicos: dirección IP, tipo de dispositivo y navegador de tus sesiones, cookies estrictamente necesarias para mantener la sesión iniciada y registros de errores del servidor.

3. Finalidades del tratamiento

  • Crear y administrar tu cuenta y autenticarte de forma segura.
  • Conectar y sincronizar tus cuentas publicitarias, crear y publicar las campañas que tú configuras y mostrar tus métricas e informes.
  • Analizar el rendimiento y generar recomendaciones de optimización (y aplicarlas automáticamente solo si activas el modo Auto).
  • Generar con inteligencia artificial los textos, imágenes, videos y páginas de venta que pidas.
  • Atribuir las ventas de tu tienda a tus anuncios.
  • Procesar pagos de suscripciones y de créditos y enviarte correos transaccionales (bienvenida, recuperación de contraseña, pagos, avisos del servicio).
  • Brindarte soporte, cumplir obligaciones legales y prevenir fraude o usos indebidos.

4. Datos de Meta (Facebook e Instagram)

Cuando conectas Meta mediante el inicio de sesión de Facebook (OAuth), autorizas a NOXVI, con los permisos que aceptas en ese diálogo (ads_management, ads_read, business_management, pages_show_list y pages_read_engagement), a:

  • Leer: la lista de tus cuentas publicitarias (id, nombre, moneda), tus páginas de Facebook y la cuenta de Instagram ligada a cada página, los píxeles de la cuenta, y la estructura y métricas de tus campañas, conjuntos y anuncios (gasto, impresiones, alcance, frecuencia, clics, conversiones, valor de compras, estado).
  • Escribir: crear campañas, conjuntos de anuncios, creativos y anuncios que tú configuras en NOXVI (las campañas nacen en pausa), cambiar su estado (pausar/activar) y su presupuesto cuando tú lo apruebas o tienes activo el modo Auto, y crear un píxel si lo pides.
  • Guardar: el id y nombre de la cuenta publicitaria, el id de la página, del píxel y de la cuenta de Instagram que eliges, el token de acceso, y una copia de las campañas y métricas sincronizadas. No guardamos tus publicaciones, mensajes, amigos ni datos de tu perfil personal.

Usuario del sistema de NOXVI. Para publicar sin depender de bloqueos de inicio de sesión personales, puedes compartir tu cuenta publicitaria y tu página con el portafolio comercial de NOXVI como socio (desde tu configuración del negocio en Meta). En ese caso las escrituras se hacen con el usuario del sistema de NOXVI, limitado a los activos que tú compartiste, y las lecturas siguen haciéndose con tu propio token. Puedes retirar a NOXVI como socio en cualquier momento desde la configuración de tu portafolio en Meta.

Seguridad de los tokens. Los tokens de acceso se guardan cifrados en reposo con AES-256-GCM y una clave que vive solo en el servidor; nunca se envían al navegador ni se registran en los logs.

Conservación. Los datos de Meta se conservan mientras la cuenta esté conectada. El token de Meta dura unos 60 días y se reemplaza cuando vuelves a conectar. Si desconectas Meta, si eliminas tu cuenta de NOXVI o si nos pides el borrado, aplicamos lo descrito abajo.

Quitar la app desde Facebook (desautorización). Si eliminas NOXVI en Facebook → Configuración → Integraciones comerciales (o Apps y sitios web), Meta nos avisa en https://noxvi.ai/api/meta/deauthorize y NOXVI marca tus cuentas de Meta como desconectadas y borra sus tokens de inmediato. Tus campañas siguen existiendo en Meta; NOXVI deja de leerlas y de modificarlas.

Solicitud de borrado de datos. Si pides el borrado desde Facebook, Meta nos lo envía a https://noxvi.ai/api/meta/data-deletion. Borramos las cuentas publicitarias de Meta guardadas en NOXVI, sus tokens y la copia de sus campañas, anuncios, métricas y píxeles, y te damos un código para seguir el estado en noxvi.ai/borrado-datos. Cuando no podemos identificar tu cuenta automáticamente, la solicitud se completa manualmente en un plazo máximo de 30 días. También puedes pedirlo escribiendo a info@noxvi.ai.

5. Datos de Google y TikTok (solo si los conectas)

Si conectas Google Ads o TikTok for Business, guardamos el token cifrado, los ids de cuenta y las métricas de tus campañas, con las mismas finalidades y reglas de conservación que para Meta. El uso de la información recibida de las API de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluido el requisito de Uso Limitado (Limited Use).

Para los datos de todas las plataformas publicitarias:

  • No los vendemos ni alquilamos a terceros.
  • No los usamos para publicidad propia ni para entrenar modelos de inteligencia artificial.
  • Solo los usamos para las funciones que tú pides dentro de NOXVI.
  • Puedes revocar el acceso en cualquier momento desde Conexiones o desde la configuración de cada plataforma.

6. Páginas de venta y visitantes

Si publicas una página de venta con NOXVI y tienes un píxel de Meta elegido, esa página pública carga el píxel de Meta de tu cuenta y envía eventos como PageView y ViewContent. Meta puede colocar cookies (por ejemplo _fbp) en el navegador del visitante y procesa esos datos por cuenta tuya, como anunciante, conforme a sus Condiciones de las herramientas de negocios. Como comerciante, eres responsable de informar a tus visitantes y de obtener los consentimientos que exija la ley aplicable a tu audiencia.

Opiniones de compradores. Las páginas de venta pueden tener un formulario para que tus compradores dejen su nombre, su opinión y una calificación. Solo se publican si la persona marca la casilla de consentimiento y tú las apruebas. No pedimos correo ni teléfono. Para frenar abusos guardamos la dirección IP únicamente como un hash con sal (no reversible), nunca la IP en claro.

7. Encargados y proveedores

Para operar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, cada uno solo con los datos que necesita:

  • Anthropic (Estados Unidos): generación de textos con IA (anuncios, páginas de venta, descripciones). Recibe los datos de negocio y producto necesarios para cada texto. No usa los datos enviados por la API para entrenar sus modelos.
  • fal.ai (Estados Unidos): generación de imágenes, video y voz con IA. Recibe las instrucciones y las fotos de producto de cada pedido.
  • Resend (Estados Unidos): envío de correos transaccionales. Recibe tu correo y el contenido del mensaje.
  • Wompi (Colombia): pagos en Colombia (PSE, Nequi, tarjetas). Procesa directamente tus datos de pago.
  • Lemon Squeezy (Estados Unidos): procesador de pagos de las suscripciones (planes) y de pagos internacionales de créditos, como comerciante registrado (Merchant of Record); cobra y declara los impuestos de cada país y emite las facturas. Procesa directamente tus datos de pago y facturación.
  • Meta Platforms: Marketing API (gestión de tus campañas) y Conversions API (reenvío de compras a tu píxel, con datos del comprador cifrados con hash SHA-256), solo si conectas Meta.
  • Google y TikTok: sus API publicitarias, solo si conectas esas cuentas.
  • Shopify, WooCommerce y Hotmart: productos y notificaciones de pedidos, solo si conectas tu tienda.
  • Alojamiento: la aplicación, la base de datos y los archivos se alojan en un servidor dedicado gestionado, con conexiones cifradas (HTTPS).

8. Transferencia internacional de datos

Varios de estos proveedores procesan datos fuera de Colombia (principalmente en Estados Unidos). Al aceptar esta Política autorizas esa transferencia y transmisión internacional, que se realiza con proveedores que ofrecen estándares adecuados de seguridad y confidencialidad conforme a la normativa colombiana.

9. Derechos del titular

Como titular de los datos, conforme a la Ley 1581 de 2012, tienes derecho a:

  • Conocer, actualizar y rectificar tus datos personales (puedes editar tu perfil en Cuenta y tu negocio en Mi Negocio).
  • Solicitar prueba de la autorización otorgada.
  • Ser informado sobre el uso que se ha dado a tus datos.
  • Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
  • Acceder de forma gratuita a tus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.

Eliminar tu cuenta. En Cuenta → Eliminar mi cuenta puedes borrar tu cuenta de NOXVI tú mismo: revocamos los permisos de NOXVI en Meta y borramos tu usuario con todo lo asociado (negocio, cuentas conectadas, campañas, métricas, creativos, páginas de venta y opiniones). Los registros de pagos que la ley obliga a conservar se mantienen solo para ese fin.

Para ejercer cualquier otro derecho, escríbenos a info@noxvi.ai. Las consultas se atienden en un plazo máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, prorrogables conforme a la ley.

10. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables: contraseñas con hash, tokens de las plataformas cifrados en reposo (AES-256-GCM), verificación de firma o de token secreto en los webhooks y callbacks, control de acceso por usuario, sesiones seguras y conexiones HTTPS. Ningún sistema es infalible, pero trabajamos para mantener un nivel de protección acorde con la sensibilidad de la información.

11. Conservación

Conservamos tus datos mientras tu cuenta esté activa. Al eliminarla, borramos tus datos personales como se indica en la sección 9, salvo lo que debamos conservar por mandato legal (por ejemplo, registros contables de pagos).

12. Cookies

En la aplicación de NOXVI usamos solo cookies estrictamente necesarias para mantener tu sesión. No usamos cookies publicitarias propias. Las páginas de venta de los comerciantes pueden cargar el píxel de Meta del comerciante, como se explica en la sección 6.

13. Menores de edad

NOXVI es un servicio dirigido a negocios y profesionales mayores de edad. No recolectamos de forma consciente datos de menores.

14. Cambios en la Política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y comunicaremos los cambios sustanciales por correo.

15. Aceptación

El uso de NOXVI y la conexión de tus cuentas publicitarias o tiendas implican la aceptación de esta Política de Tratamiento de Datos Personales.