1.Aceptación de los términos

Al acceder o utilizar la plataforma Nerux, ya sea a través de nerux.app o cualquier subdominio asociado, usted acepta estar legalmente vinculado por estos Términos de Servicio. Si no está de acuerdo con alguna parte, no debe utilizar la Plataforma.

2.Descripción del servicio

Nerux es una plataforma SaaS que permite a personas naturales y empresas crear y gestionar una tienda en línea, procesar pedidos, emitir facturas electrónicas autorizadas por el SRI (Ecuador) y administrar su negocio desde un panel centralizado. Según el tipo de negocio que el usuario configure, se habilitan unos módulos u otros:

• Catálogo digital y tienda en línea de productos, servicios y alquileres
• Cobro con tarjeta en la tienda en línea mediante las pasarelas de pago PayPhone y Datafast (DataWeb), con la cuenta del propio negocio
• Punto de venta (POS) presencial, con impresión de tickets
• Facturación electrónica SRI Ecuador y proformas
• Gestión de pedidos, clientes, proveedores e inventario
• Inventario por bodegas y sucursales, con transferencias de stock y kardex
• Restaurantes: mesas, comandas, pantalla de cocina y cobro por mesa
• Taller mecánico: fichas de vehículo y órdenes de trabajo
• Alquiler de productos, con reservas e incidencias de devolución
• Agenda de citas para negocios de servicios
• Ventas a crédito, cuentas por cobrar y cuentas por pagar
• Compras a proveedores y recepción de mercadería
• Cuentas de empleados con permisos por módulo
• Reportes financieros, cierres de caja y utilidades
• Programa de fidelización por puntos
• Notificaciones push y correo electrónico

La disponibilidad de cada módulo depende del plan contratado y del tipo de negocio configurado. Nerux puede añadir, modificar o retirar módulos; si un cambio afecta de forma sustancial a una función que el usuario ya utiliza, se le avisará conforme a la sección 14.

3.Registro y cuenta

Para utilizar la Plataforma debe registrarse con información verídica, precisa y completa. Usted es responsable de mantener la confidencialidad de sus credenciales y de todas las actividades que ocurran bajo su cuenta. Notifíquenos inmediatamente en caso de uso no autorizado.

Nerux se reserva el derecho de suspender o cancelar cuentas que violen estos términos, proporcionen información falsa o sean utilizadas con fines fraudulentos o ilegales.

4.Planes y facturación

La Plataforma ofrece planes gratuitos y de pago expresados en dólares americanos (USD). Nerux se reserva el derecho de modificar los precios con un aviso previo de 30 días. No se realizan reembolsos en efectivo por períodos parcialmente utilizados; en su lugar, la diferencia puede generar un saldo de crédito conforme a la sección 5.

Cómo se paga

El pago se realiza por transferencia o depósito bancario a las cuentas que la Plataforma indica al contratar, o aplicando el saldo de créditos de la sección 5. El usuario declara el pago desde su panel y adjunta el comprobante.

La Plataforma no cobra sus planes con tarjeta ni recibe datos de tarjetas de crédito o débito. No existe cobro automático ni renovación automática con cargo: cada período se paga de forma expresa.

El pago declarado queda en estado pendiente hasta que Nerux verifica manualmente su acreditación, normalmente dentro de las 24 horas hábiles siguientes. El plan se activa —o se renueva— desde esa verificación. Si el pago no puede confirmarse, Nerux lo comunicará al usuario indicando el motivo.

Cobros con tarjeta en la tienda en línea del usuario

El usuario puede habilitar en su tienda el cobro con tarjeta mediante las pasarelas de pago PayPhone y Datafast (DataWeb), conectando su propia cuenta con cada una. El contrato, las tarifas, la liquidación del dinero y los reclamos por contracargos son exclusivamente entre el usuario y la pasarela; la habilitación depende de la aprobación de la pasarela y de sus requisitos técnicos.

Nerux no cobra comisión por las ventas de la tienda, no recibe ni custodia el dinero de esos cobros y no tiene acceso a los datos de las tarjetas, que el comprador ingresa directamente en la pasarela. Nerux registra el pedido cuando la pasarela confirma el pago.

5.Créditos y saldo disponible

La Plataforma incorpora un sistema de saldo de créditos (en USD) que se acumula en la cuenta del usuario y se descuenta automáticamente del siguiente pago de suscripción confirmado.

Origen de los créditos

• Programa de referidos: el usuario recibe créditos cuando un referido se suscribe a un plan de pago dentro del período establecido.
• Ajuste por reducción de precio (downgrade): cuando el administrador reduce el precio personalizado de un plan activo, el sistema calcula automáticamente la diferencia proporcional y acredita la diferencia positiva al saldo del usuario.

Aplicación y vigencia

• El saldo se descuenta automáticamente en el próximo pago de suscripción confirmado.
• Los créditos no tienen fecha de vencimiento en la versión actual.
• Los créditos no son canjeables en efectivo ni transferibles entre cuentas.

6.Uso aceptable

Usted se compromete a no utilizar la Plataforma para:

• Publicar contenido ilegal, fraudulento, difamatorio o que infrinja derechos de terceros
• Vender productos o servicios prohibidos por la legislación ecuatoriana
• Realizar actividades de spam o envío masivo no solicitado
• Intentar acceder sin autorización a sistemas o datos de otros usuarios
• Emitir comprobantes electrónicos con datos falsos ante el SRI

7.Contenido del usuario y derechos de autor

El usuario (tenant) es el único y exclusivo responsable de todo el contenido que cargue, publique o difunda a través de su tienda en la Plataforma, incluyendo fotografías de productos, logotipos, textos, descripciones, marcas, videos y cualquier otro material (el "Contenido del Usuario"). NERUX actúa como un mero proveedor de alojamiento tecnológico y no revisa, supervisa ni aprueba previamente el Contenido del Usuario.

Declaración y garantía del usuario

Al cargar contenido, el usuario declara y garantiza que: (a) es titular de todos los derechos de propiedad intelectual sobre dicho contenido, o cuenta con las licencias, autorizaciones o permisos necesarios de sus legítimos titulares; (b) el contenido no infringe derechos de autor, marcas, derechos de imagen, secretos comerciales ni ningún otro derecho de terceros; y (c) el contenido cumple con la legislación ecuatoriana aplicable, incluido el Código Orgánico de la Economía Social de los Conocimientos (Código Ingenios).

Indemnización

El usuario se obliga a indemnizar, defender y mantener indemne a NERUX, a su titular Andy Javier Ortiz Valdiviezo y a su personal, frente a cualquier reclamo, demanda, sanción, multa, daño, pérdida o gasto (incluidos honorarios legales razonables) presentado por terceros y derivado del Contenido del Usuario, de la infracción de derechos de propiedad intelectual, o del incumplimiento de estas garantías.

Procedimiento de notificación y retiro (notice-and-takedown)

Si usted considera que algún contenido alojado en una tienda de la Plataforma infringe sus derechos de propiedad intelectual, envíe una notificación a [email protected] con asunto "Reclamo de propiedad intelectual", incluyendo: (a) identificación del contenido presuntamente infractor y su URL; (b) acreditación de su titularidad sobre la obra o marca; (c) sus datos de contacto; y (d) una declaración de buena fe de que el uso no está autorizado. NERUX evaluará el reclamo y, de resultar fundado, podrá retirar o deshabilitar el acceso al contenido en un plazo razonable, notificando al tenant afectado para que presente descargos.

NERUX se reserva el derecho de retirar cualquier contenido, suspender o cancelar la cuenta del usuario que infrinja derechos de terceros de forma reiterada, sin que ello genere derecho a indemnización o reembolso alguno a favor del usuario infractor.

8.Facturación electrónica SRI

Nerux proporciona herramientas para facilitar la emisión de comprobantes electrónicos conforme a la normativa del SRI del Ecuador. El usuario es el único responsable de la veracidad de los datos fiscales, del uso correcto del certificado digital y del cumplimiento de sus obligaciones tributarias. Nerux no es una empresa de software contable ni asesora tributaria.

Alcance funcional de la facturación

Nerux emite únicamente Factura (código 01) y Nota de Crédito (código 04) conforme a los schemas oficiales del SRI. La plataforma está diseñada para contribuyentes bajo régimen RIMPE Emprendedor (ingresos anuales hasta USD 300.000), RIMPE Negocio Popular (ingresos anuales hasta USD 20.000) y Régimen General únicamente cuando se trate de una persona natural no obligada a llevar contabilidad. En Régimen General el asistente de cálculo tributario prepara el IVA pero no estima el impuesto a la renta.

Configuración correcta de la facturación: responsabilidad del usuario

Nerux emite los comprobantes con los datos que el usuario configura y no puede verificarlos contra los registros del SRI. Por eso el usuario debe asegurarse de que estén correctos antes de facturar:

• Secuenciales. La numeración de cada tipo de comprobante (factura, nota de crédito) y de cada ambiente (pruebas y producción) debe continuar exactamente desde el último número que el usuario ya emitió, incluso si antes facturaba con otro sistema o con el facturador gratuito del SRI. Un secuencial repetido o con saltos puede provocar el rechazo del comprobante o dejar huecos en la numeración.
• Porcentaje de IVA. Cada producto o servicio se factura con la tarifa que el usuario le asignó (0 %, 5 % o 15 %). Si un producto no tiene tarifa propia, se usa la tarifa general de la configuración tributaria del negocio. El usuario es responsable de que la tarifa de cada producto corresponda a su naturaleza según la ley; Nerux no clasifica los productos ni corrige la tarifa elegida.
• Establecimiento y punto de emisión. Deben ser los códigos de tres dígitos (001 a 999) registrados en el SRI para el RUC del usuario, y el punto de emisión debe estar destinado a facturación electrónica. Una sucursal con su propio establecimiento debe tener configurado el código que le corresponde.
• Ambiente, RUC y firma. El RUC, el régimen, el ambiente (pruebas o producción) y el certificado de firma electrónica vigente con su clave deben estar completos. Sin ellos la plataforma no permite emitir.

Los comprobantes emitidos con datos mal configurados son responsabilidad del usuario. Cuando el SRI rechaza un comprobante, la causa y su corrección dependen de esa configuración; Nerux puede orientar al usuario, pero no se hace responsable de sanciones, reparos o costos derivados de errores de configuración.

Lo que Nerux NO cubre

• Notas de Débito (código 05), Comprobantes de Retención (código 07), Guías de Remisión (código 06) y Liquidaciones de Compra (código 03).
• Presentación de Anexo Transaccional Simplificado (ATS), Anexo de Retenciones en la Fuente (REOC) ni ningún otro anexo obligatorio del SRI.
• Libro Diario, Libro Mayor, Balance General, Estado de Resultados ni cualquier reporte propio de la contabilidad completa.
• Nómina, aportes al IESS, décimos ni cálculos laborales.
• Declaraciones tributarias (Formulario 103, 104, 102, etc.) ni asesoría contable.

Asistente de cálculo tributario

La Plataforma incluye una herramienta que reúne las ventas, compras y retenciones registradas en el período y calcula el IVA resultante y una estimación de impuesto a la renta, con fines de referencia y organización interna.

Esta herramienta no presenta ninguna declaración ante el SRI ni sustituye el criterio de un contador. Los formularios se presentan siempre por los canales oficiales del SRI y bajo responsabilidad exclusiva del contribuyente. Las tablas y porcentajes utilizados corresponden a la normativa vigente a la fecha indicada en la propia herramienta y pueden quedar desactualizados por reformas posteriores.

Público objetivo y limitación

Si el usuario es obligado a llevar contabilidad conforme al artículo 19 de la Ley de Régimen Tributario Interno, agente de retención, contribuyente especial o requiere emitir cualquiera de los comprobantes o anexos listados arriba, deberá contratar adicionalmente un sistema contable o los servicios de un contador. NERUX no será responsable por multas, sanciones, reparos ni cualquier otra consecuencia derivada de usar la plataforma fuera del alcance descrito.

9.Venta de firma electrónica

9.1. Quién es quién. Nerux ofrece en nerux.app/firma-electronica la tramitación de firmas electrónicas como distribuidor de SECURITYDATA SEGURIDAD EN DATOS Y FIRMA DIGITAL S.A. («Security Data»), entidad de certificación de información acreditada por ARCOTEL. Nerux no es la entidad de certificación: el certificado lo emite y administra Security Data, y su uso queda sujeto también a las condiciones de esa entidad.

9.2. Solicitud. Al enviar el formulario, el solicitante declara que los datos son verdaderos y suyos, que el escaneo facial de validación lo realiza él mismo y que su cédula es la original y está vigente. Nerux y Security Data pueden rechazar una solicitud con datos incorrectos, un escaneo facial que no cumpla los requisitos (por ejemplo, con lentes, gorra, audífonos o mascarilla) o una cédula caducada. Los tiempos que se muestran en la página (por ejemplo, «hasta 25 minutos») son referenciales y no constituyen una garantía.

9.3. Precio y pago. El precio es el que se muestra al elegir la vigencia. El pago se hace por transferencia bancaria a la cuenta indicada en el formulario y se acredita subiendo el comprobante. El trámite comienza cuando Nerux verifica el pago.

9.4. Firma incluida con un plan anual. Los planes de 12 meses que lo indiquen incluyen una firma de 1 año sin costo adicional. Nerux verifica que el plan esté contratado y pagado antes de tramitarla.

9.5. Custodia del certificado. El certificado y su contraseña los genera y descarga el propio solicitante siguiendo las instrucciones que recibe por correo. Nerux no conserva el certificado ni su contraseña. El titular es el único responsable de guardarlos de forma segura y de su uso: una firma electrónica tiene la misma validez que una firma manuscrita.

9.6. Devoluciones. Una vez emitido el certificado, el valor pagado no es reembolsable, porque se genera de forma inmediata y personalizada. Si la firma no puede emitirse por una causa ajena al solicitante, Nerux le devuelve lo pagado. Si la solicitud es rechazada por documentos que no cumplen los requisitos, el solicitante puede corregirlos y volver a enviarlos sin costo adicional.

9.7. Datos personales. El tratamiento de los datos del solicitante y de su escaneo facial de validación (que muestra su rostro, un dato biométrico) se describe en la Política de privacidad (secciones 2, 3, 4 y 6). Se usan únicamente para emitir la firma.

9.8. Limitación. Nerux no responde por rechazos, demoras o indisponibilidad atribuibles a Security Data o a la información entregada por el solicitante, ni por el uso que el titular haga de su firma.

10.Venta de equipos (Tienda POS)

10.1. Qué vendemos. Los equipos de la Tienda POS (por ejemplo impresora térmica, lector de códigos, cajón de dinero, papel o monitor) son productos de terceros que Nerux adquiere a proveedores mayoristas y revende. Nerux no es el fabricante de los equipos. Las fotografías y descripciones son referenciales y el modelo exacto puede variar por disponibilidad, manteniendo características equivalentes.

10.2. Pedido y pago. Enviar el pedido por la página no es una compra cerrada: queda sujeto a que Nerux confirme el stock, el valor del envío y el precio por WhatsApp. Los precios incluyen IVA y se emite factura electrónica. El equipo se despacha una vez confirmado el pago.

10.3. Garantía. Los equipos tienen únicamente la garantía del fabricante o de su distribuidor mayorista (por ejemplo, IDC Mayoristas), en los plazos y condiciones que ellos establecen para cada equipo, que se informan al cliente al confirmar el pedido o en su factura. Nerux facilita el trámite, pero la revisión, reparación o reemplazo los decide y ejecuta el fabricante o proveedor. La garantía no cubre daños por mal uso, golpes, caídas, líquidos, sobrecargas eléctricas, manipulación o reparación por terceros, ni el desgaste normal de consumibles (papel, cabezal, rodillos, llaves).

10.4. Soporte técnico. El soporte técnico del hardware se presta directamente por el fabricante o el proveedor mayorista. Nerux incluye una videollamada de configuración inicial para dejar el equipo funcionando con la plataforma; el soporte posterior del software Nerux se rige por estos Términos, y el de los equipos, por el fabricante o proveedor.

10.5. Devoluciones y reembolsos. Una vez que el pedido es despachado, no se aceptan devoluciones ni reembolsos por arrepentimiento, cambio de parecer, error en la elección del equipo o incompatibilidad con equipos o sistemas ajenos a los descritos en la página. Antes del despacho, el cliente puede cancelar y se le devuelve lo pagado. Esta condición se entiende sin perjuicio de los derechos que la ley reconozca al consumidor y que no puedan renunciarse. Si el equipo se devuelve o se reemplaza por garantía, los meses del plan de software incluidos en el combo no se reembolsan por separado.

10.6. Envío y entrega. El retiro se realiza en la ciudad indicada en la página; a otras ciudades, el envío lo hace una empresa de transporte independiente. Los plazos son referenciales y Nerux no responde por retrasos, pérdidas o daños atribuibles al transportista. El cliente debe indicar una dirección correcta y completa, y revisar el paquete al recibirlo, idealmente frente al transportista. Si el paquete llega abierto, golpeado o con daños visibles, debe dejar constancia con el transportista y avisar a Nerux por WhatsApp dentro de las 48 horas con fotos y, de ser posible, un video al abrirlo. Con esa información Nerux gestiona el reclamo ante el transportista y el proveedor; los reclamos presentados después de ese plazo podrían no ser atendidos.

10.7. Limitación de responsabilidad. En la medida que la ley lo permita, la responsabilidad de Nerux por la venta de equipos se limita al valor pagado por el equipo y no incluye lucro cesante, pérdida de ventas ni otros daños indirectos derivados de una falla, demora o indisponibilidad del equipo.

11.Programa de escritorio (Nerux PC)

11.1. Qué es. Nerux PC es un programa instalable para Windows, de punto de venta y facturación electrónica, que se ofrece en nerux.app/nerux-pc. Se otorga una licencia de uso personal, intransferible y no exclusiva, por 1 año y para 1 computador; el programa no se vende y su propiedad intelectual sigue siendo de Andy Javier Ortiz Valdiviezo. Está prohibido copiarlo, redistribuirlo, descompilarlo o compartir la clave de licencia.

11.2. Compra y pago. El precio es el que se muestra en la página, con IVA incluido. Se paga por transferencia bancaria o con tarjeta mediante PayPhone; con tarjeta, la comisión de la pasarela se suma al valor y se muestra antes de pagar. La clave de licencia (de un solo uso) y el enlace de descarga se envían al correo indicado una vez verificado el pago. El comprador es responsable de escribir un correo correcto y de guardar la clave.

11.3. Activación. Al activarse por internet, la licencia queda atada al computador donde se instaló. Para pasarla a otro computador, el titular debe solicitar a Nerux que libere el equipo anterior; el programa del equipo liberado pasa a modo de solo lectura.

11.4. Los datos son del titular y están en su computador. Nerux no almacena ni respalda las facturas, RIDE, XML, clientes, productos ni ninguna otra información que el titular registre en el programa: todo se guarda en su equipo. El titular es el único responsable de hacer respaldos periódicos fuera del computador y de conservar sus comprobantes durante el plazo que exija la normativa tributaria. Nerux no puede recuperar datos perdidos por falla del equipo, formateo, robo, virus o borrado.

11.5. Internet y SRI. Activar y revalidar la licencia, y enviar comprobantes al SRI, requieren conexión a internet. La disponibilidad del SRI no depende de Nerux, que no responde por sus caídas, demoras o rechazos. Si no hay conexión, el programa permite seguir vendiendo y envía los comprobantes cuando vuelva, dentro de los límites de la normativa. La licencia debe revalidarse por internet al menos cada 30 días.

11.6. Vencimiento. Al vencer la licencia hay un período de gracia de unos días. Después, el programa pasa a solo lectura: el titular puede consultar, reimprimir y exportar sus comprobantes y respaldos, pero no vender ni emitir comprobantes hasta renovar. Nerux no elimina los datos del equipo del titular por el vencimiento.

11.7. Equipos compatibles. El programa funciona con impresoras térmicas ESC/POS, lectores de código de barras y balanzas con comunicación serie o USB, entre otros. La compatibilidad con un modelo concreto no está garantizada: el comprador debe consultarla antes de comprar si depende de un equipo específico. Nerux no vende ni garantiza el hardware en esta modalidad.

11.8. Instalación y advertencias de Windows. El instalador puede no estar firmado con un certificado de editor reconocido por Microsoft, por lo que Windows o un antivirus pueden mostrar una advertencia al instalarlo. Nerux publica el código de verificación (SHA-256) del archivo para que el titular compruebe que es el original; debe descargarlo solo desde los enlaces que Nerux le envía.

11.9. Devoluciones. Las licencias de Nerux PC no son reembolsables: el programa se entrega y puede usarse de inmediato, por lo que, una vez verificado el pago y emitida la clave, el valor pagado no se devuelve. Si el pago no puede procesarse o la clave no puede emitirse por una causa atribuible a Nerux, se devuelve lo pagado. Esta condición se entiende sin perjuicio de los derechos que la ley reconozca al consumidor y que no puedan renunciarse.

11.10. Responsabilidad. El programa se ofrece para apoyar la gestión del negocio; el titular sigue siendo responsable de la veracidad de la información que registra, de sus obligaciones tributarias y de revisar sus comprobantes y declaraciones. En la medida que la ley lo permita, la responsabilidad de Nerux se limita al valor pagado por la licencia vigente y no incluye lucro cesante, pérdida de datos, multas, sanciones ni otros daños indirectos.

11.11. Revocación. Nerux puede revocar una licencia por uso indebido, por compartirla o copiarla, o si el pago es revertido o desconocido (por ejemplo, un contracargo de la tarjeta). El programa pasa entonces a solo lectura y el titular conserva el acceso a sus datos.

11.12. Datos personales. Para licenciar el programa Nerux trata los datos de la compra (nombre, identificación, correo y teléfono), un identificador cifrado del equipo, el nombre del equipo y la versión instalada. Se usan solo para emitir, activar y renovar la licencia y para el soporte. No se envían a Nerux los datos del negocio del titular.

12.Propiedad intelectual

Todo el contenido de la Plataforma (código, diseño, logotipos, textos) es propiedad de Andy Javier Ortiz Valdiviezo o sus licenciantes y está protegido por las leyes de propiedad intelectual. Usted conserva la propiedad del contenido que publica en su tienda.

13.Limitación de responsabilidad

Nerux no será responsable por daños indirectos, incidentales, especiales o consecuentes derivados del uso o imposibilidad de uso de la Plataforma. Nuestra responsabilidad total no superará el monto pagado por el usuario en los últimos 3 meses.

En particular, NERUX no será responsable por el Contenido del Usuario publicado en las tiendas de los tenants (sección 7), por las relaciones comerciales entre los tenants y sus compradores finales, ni por la calidad, licitud o entrega de los productos y servicios ofrecidos por los tenants a través de sus tiendas.

14.Modificaciones

Nos reservamos el derecho de modificar estos Términos en cualquier momento. Los cambios sustanciales serán notificados por correo electrónico con al menos 15 días de anticipación. El uso continuado de la Plataforma constituye la aceptación de los nuevos términos.

15.Ley aplicable

Estos Términos se rigen por las leyes de la República del Ecuador. Cualquier disputa será resuelta ante los tribunales competentes de la ciudad de Riobamba, Ecuador.

16.Contacto

Para preguntas sobre estos Términos: [email protected] · WhatsApp: +593 991 761 886

1.Responsable del tratamiento

El responsable del tratamiento de los datos personales recabados a través de la plataforma nerux.app es Andy Javier Ortiz Valdiviezo, persona natural, RUC 0604511089001, titular de la plataforma Nerux, con domicilio en la República del Ecuador.

Contacto de protección de datos: [email protected] · WhatsApp: +593 991 761 886

2.Datos que recopilamos

A) Datos de nuestros clientes (tenants)

• Identificación: nombre completo, correo electrónico, número de teléfono o celular.
• Empresa: nombre comercial, RUC o cédula, país de operación.
• Pagos de suscripción: historial de pagos, período contratado y el comprobante de transferencia o depósito que el usuario adjunta para acreditarlos. NERUX no procesa pagos con tarjeta ni recibe, almacena ni tiene acceso a números de tarjeta.
• Datos de facturación de la suscripción: cédula o RUC, razón social y dirección, cuando el usuario solicita factura por el pago del plan.
• Uso y actividad: logs de inicio de sesión, acciones en el panel, estadísticas de uso.
• Foto de perfil: cuando el usuario la proporciona voluntariamente.
• Certificado de firma electrónica: si el usuario activa la facturación electrónica, se almacena su archivo .p12 y la clave que lo protege. La clave se guarda cifrada (AES-256-GCM) y se usa únicamente para firmar los comprobantes que el propio usuario emite.
• Lista de espera: cuando el registro está cerrado por capacidad, quien solicita un cupo nos deja nombre, correo, WhatsApp y, opcionalmente, RUC o cédula. Se usan solo para avisarle cuando haya cupo.

B) Datos de clientes finales de nuestros tenants (como Encargados)

Cuando nuestros clientes utilizan la plataforma para gestionar sus negocios, ingresan datos de sus compradores y empleados. Respecto a estos datos, NERUX actúa como Encargado del Tratamiento y el tenant como Responsable. Este tratamiento está regulado por el Contrato DPA (sección 3 de este documento).

Salvo lo indicado en la letra C) para quienes solicitan una firma electrónica, no recopilamos datos de categoría especial (salud, origen étnico, biometría, orientación sexual u otros del artículo 26 de la LOPDP) de nuestros clientes directos.

C) Datos de quienes solicitan una firma electrónica

Aquí NERUX actúa como responsable del tratamiento frente al solicitante. Se recopilan solo cuando la persona envía el formulario de nerux.app/firma-electronica:

• Identificación y contacto: nombres, apellidos, número de cédula, código dactilar, celular, correo electrónico y dirección; provincia, cantón y parroquia (firma sin RUC) o RUC (firma con RUC); y, si pide factura, cédula o RUC, nombres, correo, dirección y teléfono para facturar.
• Dato biométrico: el escaneo facial de validación, que el solicitante realiza con la cámara de su celular a través de un enlace personal. Es un dato de categoría especial (art. 26 LOPDP) y solo se trata con el consentimiento expreso que el solicitante otorga en el formulario, con una casilla aparte. Ya no se piden fotos de la cédula.
• Pago: el comprobante de la transferencia bancaria.

3.Finalidades y base jurídica

Ejecución del contrato (Art. 7, numeral 5 — LOPDP)

• Crear y gestionar su cuenta en la plataforma
• Proveer, mantener y mejorar los servicios contratados
• Procesar pagos de suscripción y emitir comprobantes
• Brindar soporte técnico y atender consultas
• Enviar comunicaciones transaccionales (confirmaciones, alertas, notificaciones)
• Tramitar y entregar las firmas electrónicas que el usuario solicita, y cobrarlas

Obligación legal (Art. 7, numeral 2 — LOPDP)

• Conservar registros tributarios conforme al Código Tributario del Ecuador (hasta 7 años)
• Atender requerimientos de autoridades competentes (SPDP, SRI, jueces)

Interés legítimo (Art. 7, numeral 8 — LOPDP)

• Garantizar la seguridad de la plataforma y prevenir fraude
• Analizar estadísticas agregadas y anónimas para mejorar el servicio

Consentimiento (Art. 7, numeral 1 — LOPDP)

• Enviarle comunicaciones de marketing y novedades (solo con consentimiento explícito; puede retirarlo en cualquier momento)
• Tratar sus datos y documentos para emitir su firma electrónica y entregarlos a Security Data S.A., y tratar su escaneo facial de validación (dato biométrico) únicamente para verificar su identidad. Ambos consentimientos se otorgan por separado en el formulario y puede retirarlos escribiendo a [email protected].

4.Destinatarios y terceros

Sus datos pueden ser compartidos con los siguientes destinatarios y proveedores de servicios:

• Contabo GmbH (Múnich, Alemania) — infraestructura de servidores VPS donde NERUX aloja de forma autónoma su base de datos PostgreSQL, autenticación y almacenamiento (software Supabase auto-gestionado). Garantías: DPA conforme a GDPR.
• Cloudflare, Inc. (EE.UU.) — red de entrega de contenidos (CDN), protección DDoS, DNS y almacenamiento de objetos R2 (imágenes de tiendas, comprobantes de pago y documentos de facturación electrónica). Garantías: DPA de Cloudflare con SCCs.
• Google LLC (EE.UU.) — (a) envío de correos electrónicos transaccionales mediante Gmail (OAuth 2.0/SMTP) cuando el usuario conecta su cuenta de Gmail; (b) analítica web mediante Google Analytics 4, sujeta a su consentimiento de cookies; (c) protección anti-bots mediante reCAPTCHA. Garantías: SCCs y Data Processing Terms de Google.
• Resend, Inc. (EE.UU.) — envío de correos electrónicos transaccionales de la plataforma (bienvenida, notificaciones de facturación, campañas). Garantías: DPA de Resend con SCCs.
• SECURITYDATA SEGURIDAD EN DATOS Y FIRMA DIGITAL S.A. (Ecuador, RUC 1792261848001) — entidad de certificación de información acreditada por ARCOTEL. Recibe los datos y documentos de quien solicita una firma electrónica, únicamente para emitirla. Está en Ecuador, por lo que no hay transferencia internacional. Nerux se obliga con ella a usar esos datos solo para ese fin y a no comercializarlos ni cederlos a terceros.
• Entidades bancarias del Ecuador — los pagos de suscripción se reciben por transferencia o depósito en las cuentas bancarias de NERUX. La entidad bancaria trata esos datos como responsable propio, conforme a su normativa. NERUX no cobra sus propios planes con tarjeta.
• PayPhone y Datafast (Ecuador) — pasarelas de pago de las tiendas en línea de los usuarios que las habilitan. Reciben los datos necesarios para procesar el cobro del comprador; los datos de la tarjeta se ingresan directamente en la pasarela y NERUX no los recibe ni los almacena. Cada pasarela trata esos datos como responsable propio, conforme a su normativa y a su contrato con el usuario.
• SRI Ecuador — validación y autorización de comprobantes electrónicos.
• Autoridades judiciales o administrativas — cuando sea legalmente requerido.

Adicionalmente, si un tenant configura en su propia tienda herramientas de terceros (Google Analytics o Meta Pixel con sus propios identificadores), el tratamiento de los datos de los visitantes de esa tienda mediante dichas herramientas es responsabilidad exclusiva del tenant, quien actúa como responsable del tratamiento frente a sus visitantes.

NERUX no vende ni alquila sus datos personales a terceros.

5.Transferencias internacionales

En virtud de la participación de Contabo GmbH (Alemania), Cloudflare, Inc. (EE.UU.), Google LLC (EE.UU.) y Resend, Inc. (EE.UU.) como proveedores de servicios, sus datos pueden ser procesados fuera del territorio ecuatoriano.

Dichas transferencias se realizan conforme a los artículos 42 y 43 de la LOPDP, al amparo de Cláusulas Contractuales Tipo (SCCs) reconocidas por la SPDP como garantía adecuada. NERUX supervisa que sus subencargados mantengan vigentes estas garantías.

6.Plazos de conservación

• Cuenta activa: durante toda la vigencia de su relación contractual.
• Tras cancelación: 90 días de período de gracia para recuperación, luego eliminación permanente.
• Registros tributarios y contables: 7 años desde la fecha del documento (artículo 98 del Código Tributario del Ecuador).
• Logs de seguridad y auditoría: 12 meses desde su generación.
• Comprobantes de pago de suscripción: 7 años, por formar parte del respaldo contable de la operación.
• Video de validación de solicitudes de firma electrónica anteriores al escaneo facial: se elimina de NERUX al entregarse la firma.
• Datos de la solicitud de firma y su comprobante de pago: 7 años, como respaldo contable y tributario de la venta.
• Certificado de firma electrónica: mientras la facturación electrónica esté activa. Se elimina al desactivarla, al reemplazarlo por uno nuevo o al cerrar la cuenta.
• Lista de espera: hasta 12 meses desde la solicitud, o antes si la persona se registra o pide su baja.
• Datos de marketing: hasta que retire su consentimiento.

7.Sus derechos (LOPDP)

Conforme al Capítulo IV de la LOPDP, usted tiene los siguientes derechos:

• Acceso: conocer qué datos tratamos, para qué finalidad y a quién se han comunicado.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de sus datos cuando ya no sean necesarios.
• Portabilidad: recibir sus datos en formato estructurado y de lectura mecánica.
• Oposición: oponerse al tratamiento, en particular para fines de marketing.
• Limitación: solicitar la suspensión del tratamiento en determinadas circunstancias.
• No decisiones automatizadas: no ser sujeto de decisiones basadas únicamente en tratamiento automatizado.

Para ejercer sus derechos: envíe su solicitud a [email protected] con asunto "Ejercicio de derechos LOPDP". También puede contactarnos por WhatsApp al +593 991 761 886. Plazo de respuesta: máximo 15 días hábiles.

Si considera que sus derechos no han sido atendidos correctamente, puede presentar una reclamación ante la Superintendencia de Protección de Datos Personales del Ecuador (spdp.gob.ec).

8.Medidas de seguridad

NERUX implementa las siguientes medidas para garantizar la seguridad de sus datos:

• Cifrado de datos sensibles en reposo (AES-256-GCM) y en tránsito (TLS 1.2+)
• Aislamiento de datos por cliente mediante Row Level Security (RLS) en PostgreSQL
• Autenticación con soporte para verificación en dos pasos (MFA)
• Cierre automático de sesión por inactividad (30 minutos, con aviso previo)
• Control de acceso basado en roles con registro de auditoría completo
• Cabeceras HTTP de seguridad: Content-Security-Policy, HSTS, X-Frame-Options
• Rate limiting en endpoints críticos para prevención de fuerza bruta
• Copia de seguridad diaria y automática de la base de datos, con 30 días de retención
• La clave del certificado de firma electrónica se almacena cifrada y nunca se muestra en pantalla ni en registros

En caso de incidente de seguridad que le afecte, NERUX le notificará conforme a los plazos y condiciones de la LOPDP.

9.Cookies y tecnologías

La plataforma Nerux utiliza las siguientes cookies:

• sb-auth-token (esencial) — mantiene su sesión autenticada. Se elimina al cerrar el navegador o tras el timeout.
• tienda_session_id (funcional) — identifica al visitante anónimo para preferencias de tienda. Persistente en localStorage.
• tienda_carrito (funcional) — almacena el carrito de compras. Persistente en localStorage.
• nerux_cookie_consent (esencial) — guarda su decisión sobre las cookies de análisis. Persistente (1 año).
• _ga y _ga_* (análisis — Google Analytics 4) — estadísticas de uso de la plataforma. Solo se activan si usted acepta las cookies de análisis en el banner de consentimiento; si las rechaza, permanecen desactivadas (Consent Mode).

No utilizamos cookies de publicidad propias. Las tiendas de los tenants pueden incorporar herramientas de análisis o publicidad configuradas por el propio tenant (Google Analytics, Meta Pixel), bajo su exclusiva responsabilidad. Puede consultar la sección "Política de cookies" más abajo para más detalle.

10.Cambios en esta política

NERUX podrá actualizar esta Política periódicamente. Cuando los cambios sean materiales, le notificaremos por correo electrónico con al menos 15 días de anticipación. La versión vigente siempre estará disponible en nerux.app/terminos#privacidad.

11.Contacto

Para consultas, solicitudes o reclamaciones relacionadas con el tratamiento de sus datos: [email protected] · WhatsApp: +593 991 761 886

Horario de atención: lunes a viernes, 09:00 a 18:00 (hora Ecuador). Plazo de respuesta: 15 días hábiles conforme a la LOPDP.

1.Identificación de las partes

Este Contrato de Encargo para el Tratamiento de Datos Personales se celebra entre:

NERUX SOFTWARE (titular: Andy Javier Ortiz Valdiviezo, RUC 0604511089001) — titular de la plataforma Nerux, accesible en nerux.app y sus subdominios (en adelante, "NERUX" o el "Encargado"). Contacto: [email protected]

EL RESPONSABLE — el usuario, persona natural o jurídica, que ha completado el proceso de registro en la plataforma Nerux y ha aceptado este Acuerdo (en adelante, el "Responsable" o el "Tenant").

2.Antecedentes y objeto

El Responsable ha contratado los servicios de la plataforma Nerux para gestionar su tienda en línea, punto de venta, facturación electrónica y demás funcionalidades disponibles según el plan suscrito.

En el desarrollo de dichos servicios, NERUX accede y procesa datos personales de los clientes, empleados y contactos del Responsable. Por ello, y en cumplimiento del artículo 38 de la LOPDP y la Resolución N.º SPDP-SPD-2025-0006-R, las partes celebran el presente Acuerdo para establecer las condiciones en que NERUX, como Encargado del Tratamiento, tratará dichos datos por cuenta y bajo instrucción del Responsable.

3.Categorías de datos

NERUX tratará, por cuenta del Responsable, las siguientes categorías de datos personales:

• Datos de clientes del Responsable: nombres y apellidos, correo electrónico, teléfono, dirección de entrega, datos de identificación tributaria (cédula, RUC, pasaporte), historial de pedidos y, si el Responsable activa esos módulos, su saldo de puntos de fidelización y su historial de crédito, cuotas y abonos.
• Datos de empleados y usuarios del sistema: nombres, cédula, correo, teléfono, dirección, cargo, datos de acceso al panel y permisos asignados. Si el Responsable utiliza el módulo de nómina, también salario, fecha de pago y bodega o sucursal asignada. Estos datos laborales los aporta el Responsable bajo su exclusiva decisión y responsabilidad.
• Datos de vehículos (taller mecánico): placa, marca, modelo, año, kilometraje, fotografías del estado de ingreso y datos de la persona que entrega o retira el vehículo.
• Datos de terceros en documentos tributarios: identificación y razón social que aparecen en los comprobantes de retención y en las facturas de compra que el Responsable registra.
• Datos operacionales: información de proveedores, inventario por bodega, comandas y consumos por mesa, reservas de alquiler, citas agendadas, registros de caja y demás información de gestión empresarial cargada por el Responsable.
• Documentos adjuntos: comprobantes de pago, fotografías y archivos PDF que el Responsable o sus clientes suban a la plataforma, cuyo contenido determina el Responsable.

El Responsable es el único que determina qué datos ingresa en la plataforma. NERUX no solicita datos de categoría especial (salud, origen étnico, biometría u otros del artículo 26 de la LOPDP) para la prestación del servicio. La única excepción es la venta de firmas electrónicas, donde NERUX actúa como responsable (no como encargado) y que se describe en la Política de privacidad.

4.Finalidades del tratamiento

NERUX tratará los datos exclusivamente para:

• Proveer y mantener las funcionalidades de la plataforma contratadas por el Responsable
• Procesar pedidos, pagos y transacciones del negocio
• Enviar, por cuenta del Responsable, las notificaciones que su operación genera: confirmación de pedido a su cliente, envío del RIDE de una factura, recordatorio de devolución de un alquiler o aviso de una cita
• Generar y transmitir comprobantes electrónicos al SRI cuando se use el módulo de facturación
• Brindar soporte técnico con acceso mínimo necesario para diagnosticar y resolver incidencias
• Generar reportes e informes de gestión para uso exclusivo del Responsable

NERUX no utilizará los datos del Responsable para publicidad, comercialización a terceros ni ninguna otra finalidad distinta a las señaladas.

5.Duración

Este Acuerdo entra en vigor desde el momento de su aceptación electrónica y permanecerá vigente durante toda la relación contractual entre el Responsable y NERUX. La terminación del contrato principal de servicio implicará la terminación automática de este Acuerdo, sin perjuicio de las obligaciones de confidencialidad y eliminación de datos que subsistirán conforme a la cláusula 11.

6.Obligaciones de NERUX

En cumplimiento del artículo 38 de la LOPDP y la Resolución SPDP-2025-0006-R, NERUX se compromete a:

• Tratar los datos únicamente conforme a las instrucciones del Responsable y sin destinarlos a finalidades distintas.
• Garantizar que las personas autorizadas para tratar los datos hayan suscrito compromisos de confidencialidad de carácter indefinido.
• Implementar y mantener las medidas técnicas y organizativas de seguridad de la cláusula 8.
• No subcontratar tratamientos con terceros sin autorización previa, excepto los subencargados listados en la cláusula 9.
• Asistir al Responsable para dar cumplimiento a las solicitudes de ejercicio de derechos de los titulares.
• Notificar al Responsable toda violación de seguridad en un plazo máximo de 72 horas desde que NERUX tenga conocimiento.
• Proporcionar información necesaria para demostrar el cumplimiento de este Acuerdo y facilitar auditorías.
• Al término del servicio, eliminar o devolver todos los datos personales conforme a la cláusula 11.

7.Obligaciones del cliente

El Responsable declara y garantiza que:

• Cuenta con bases jurídicas válidas (artículo 7 de la LOPDP) para todos los datos que carga en la plataforma.
• Ha informado a los titulares sobre el tratamiento de su información, incluida la participación de NERUX como encargado.
• Ha obtenido los consentimientos necesarios cuando la base jurídica aplicable sea el consentimiento.
• Garantiza la veracidad, integridad y exactitud de los datos ingresados.
• No ingresará datos de categoría especial salvo que cuente con base jurídica explícita.
• Implementará sus propios mecanismos para atender el ejercicio de derechos de sus titulares.
• Si integra en su tienda herramientas de terceros con identificadores propios (Google Analytics, Meta Pixel), informará a los visitantes de su tienda sobre dicho tratamiento y obtendrá los consentimientos que resulten exigibles, siendo el único responsable frente a ellos y las autoridades.
• Es el único responsable del contenido (fotografías, textos, marcas) que publica en su tienda, garantizando que no infringe derechos de propiedad intelectual de terceros, conforme a la sección 7 de los Términos de Servicio.

8.Medidas de seguridad

Medidas técnicas

• Cifrado en reposo AES-256-GCM y en tránsito TLS 1.2+
• Aislamiento por tenant mediante Row Level Security (RLS) en PostgreSQL
• Autenticación con soporte para MFA (verificación en dos pasos)
• Cierre automático de sesión por inactividad (30 minutos, con aviso previo)
• Cabeceras HTTP de seguridad: CSP, HSTS, X-Frame-Options
• Rate limiting en endpoints críticos contra fuerza bruta
• Validación de identificaciones ecuatorianas con algoritmo módulo 11

Medidas organizativas

• Registro de auditoría completo de acciones de administración
• Control de acceso basado en roles (superadmin, admin, empleado con permisos granulares)
• Política de retención y eliminación de datos (90 días tras cancelación)
• Backups periódicos con procedimientos de recuperación documentados

9.Subencargados

El Responsable autoriza a NERUX a subcontratar el tratamiento con los siguientes subencargados:

• Contabo GmbH (Múnich, Alemania) — infraestructura de servidores VPS. La base de datos PostgreSQL, la autenticación y el almacenamiento (software Supabase auto-gestionado por NERUX) se ejecutan en estos servidores bajo control directo de NERUX. Garantías: DPA conforme a GDPR.
• Cloudflare, Inc. (EE.UU.) — CDN, protección DDoS, DNS y almacenamiento de objetos R2: imágenes de la tienda del Responsable, comprobantes de pago y documentos de facturación electrónica (XML/RIDE). Garantías: DPA de Cloudflare con SCCs.
• Google LLC (EE.UU.) — envío de correos electrónicos transaccionales mediante la cuenta de Gmail que el propio Responsable conecta vía OAuth 2.0 (confirmaciones de pedido, envío de facturas RIDE a sus clientes). Garantías: SCCs y Data Processing Terms de Google.
• Resend, Inc. (EE.UU.) — envío de correos electrónicos de la plataforma cuando el Responsable utiliza Resend como proveedor de email. Garantías: DPA de Resend con SCCs.

No son subencargados de NERUX las herramientas que el Responsable decide integrar directamente en su tienda con sus propias credenciales o identificadores (por ejemplo, Google Analytics o Meta Pixel propios): respecto de ellas, el Responsable contrata directamente con el tercero y responde frente a sus titulares.

NERUX informará al Responsable de cualquier cambio previsto en los subencargados con al menos 15 días de antelación.

10.Transferencias internacionales

En virtud de la participación de los subencargados de la cláusula 9, los datos personales podrán ser procesados fuera del territorio ecuatoriano. Dichas transferencias se realizan conforme a los artículos 42 y 43 de la LOPDP, al amparo de Cláusulas Contractuales Tipo (SCCs) emitidas por la Comisión Europea, adoptadas como garantía adecuada por la SPDP.

11.Eliminación de datos

Al término de la prestación de servicios, por cualquier causa:

• El Responsable podrá exportar sus datos (clientes, productos, pedidos, facturas) desde el panel de administración en cualquier momento antes de la cancelación.
• Tras la cancelación, NERUX mantendrá los datos en un período de gracia de 90 días naturales, durante el cual el Responsable podrá recuperarlos contactando a [email protected].
• Transcurridos los 90 días, NERUX eliminará permanentemente los datos del Responsable, tanto los registros de la base de datos como los archivos almacenados (imágenes de la tienda, comprobantes, documentos de facturación y el certificado de firma electrónica), conservando únicamente los registros legalmente obligatorios (hasta 7 años conforme al Código Tributario).
• NERUX proporcionará confirmación escrita de la eliminación cuando sea solicitada.

12.Notificación de incidentes

En caso de violación de seguridad que afecte datos del Responsable, NERUX notificará al correo registrado en la cuenta en un plazo máximo de 72 horas. La notificación incluirá: naturaleza del incidente, categorías y volumen aproximado de datos afectados, posibles consecuencias, y medidas adoptadas o propuestas.

13.Auditoría y supervisión

El Responsable podrá verificar el cumplimiento del presente Acuerdo mediante solicitud escrita a [email protected]. NERUX facilitará, en un plazo razonable, la información necesaria para demostrar el cumplimiento de sus obligaciones como Encargado.

14.Responsabilidad

NERUX responderá por los daños causados al Responsable como consecuencia directa del incumplimiento de este Acuerdo, hasta un límite máximo equivalente al valor total pagado por el Responsable en los 12 meses anteriores al evento.

NERUX no responderá por daños derivados de instrucciones del Responsable que NERUX haya objetado por escrito, incumplimiento del Responsable de sus propias obligaciones, o eventos de fuerza mayor.

15.Confidencialidad

NERUX mantendrá estricta confidencialidad respecto a los datos personales a los que tenga acceso en virtud de este Acuerdo, y no los revelará a terceros sin autorización expresa del Responsable, salvo cuando sea requerido por autoridad competente, necesario para la prestación del servicio por los subencargados autorizados, o los datos sean de dominio público.

Esta obligación de confidencialidad subsistirá indefinidamente tras la terminación del Acuerdo.

16.Ley aplicable y aceptación

Este Acuerdo se rige íntegramente por la LOPDP Ecuador (Registro Oficial N.º 459, 26 de mayo de 2021), su Reglamento General y las resoluciones de la SPDP. Cualquier controversia será resuelta ante los tribunales competentes de la ciudad de Quito, Ecuador.

Al registrarse en la plataforma Nerux y aceptar los términos en el formulario de registro, el Responsable declara haber leído y aceptado íntegramente el presente Acuerdo, el cual constituye un contrato vinculante entre las partes con plena validez jurídica conforme a la Ley de Comercio Electrónico del Ecuador.

1.¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita un sitio web. Permiten que el sitio recuerde sus acciones y preferencias durante un período de tiempo.

2.Cookies que utilizamos

Las cookies de análisis (Google Analytics) solo se activan si usted las acepta en el banner de consentimiento; puede rechazarlas y la plataforma funcionará con normalidad. Las cookies de Google Analytics o Meta Pixel presentes en la tienda de un tenant que las haya configurado con sus propios identificadores son responsabilidad de ese tenant. Los datos de localStorage no se transmiten fuera de su navegador.

3.Gestión de cookies

Puede controlar o eliminar las cookies desde la configuración de su navegador. Tenga en cuenta que desactivar las cookies esenciales impedirá el correcto funcionamiento de la sesión. Para más información: aboutcookies.org.

4.Contacto

Si tiene preguntas sobre el uso de cookies: [email protected]