Privacy policy
This policy explains how nexo collects, uses, shares and deletes personal data when you visit gonexo.io, use the nexo application, or connect third-party services to it.
1. Who we are
nexo is operated by Jklausen Holding S.L., a company registered in Spain (“nexo”, “we”, “us”). For any privacy question or request, contact us at hola@gonexo.io.
nexo is software for real estate agencies. For data an agency stores in nexo about its own clients and contacts, the agency is the data controller and nexo processes that data on the agency’s behalf. For our own website visitors, early-access applicants and account holders, nexo is the data controller.
2. Data we collect
- Early-access form: your name, email address, agency size, whether you represent buyers or sellers, and any message you write.
- Account data: name, email address, agency name, role, login and security information.
- Content agencies add to nexo: contacts, leads, properties, messages, documents and notes that the agency and its team enter or import.
- Data from services you connect: see section 3 for Meta platforms and section 4 for Google. For any service you connect, we receive only the data needed for the feature you switched on.
- Payment data: handled by our payment provider, Stripe. We do not store card numbers.
- Technical data: server logs (such as request time, browser type and errors) used to run and secure the service.
3. Data from Meta platforms (Facebook, Instagram, WhatsApp)
An agency can connect its Facebook Page, Instagram account, Messenger or WhatsApp Business account to nexo using Facebook Login or WhatsApp Embedded Signup. When it does, we receive:
- the connecting user’s basic Facebook profile (name and user ID);
- the Pages, Instagram accounts, WhatsApp Business accounts and phone numbers the user chooses to connect;
- access tokens that let nexo act on those accounts;
- leads submitted through the agency’s Facebook and Instagram lead forms;
- messages sent to and from the connected accounts, and the agency’s WhatsApp message templates.
We use this data only to provide the features the agency switched on:
- showing conversations in the nexo inbox and letting the agency reply;
- sending the WhatsApp notifications and automated messages the agency configured;
- importing leads into the agency’s contact list.
We do not sell Meta platform data, use it for advertising, share it with data brokers, or use it to train AI models. Access tokens are encrypted at rest. An agency can disconnect at any time under Settings → Channels & Integrations in nexo, or by removing nexo under Settings → Business integrations on Facebook. When an agency disconnects, we delete the access tokens and stop receiving data from that account. Our use of information received from Meta APIs complies with the Meta Platform Terms and the Developer Policies, including all applicable restrictions on the use of platform data.
4. Data from Google (Gmail, Google Calendar, Google Contacts)
A user can connect their Google account to nexo under Settings → Your channels → Google. Before Google’s own consent screen, nexo shows what it will read and why, and the user chooses which services to connect. Depending on that choice, we receive:
- Your Google account email — to show which account is connected.
- Gmail — sending: nexo sends the emails you write in nexo from your Gmail address, so they appear in your Sent folder. nexo keeps a copy in the conversation.
- Gmail — replies: when a contact replies to an email sent from nexo, nexo brings that reply, and its attachments, into the conversation.
- Gmail — emails from your contacts (only if you switch it on): nexo checks who new emails are from and to (the From, To and Cc lines). Emails exchanged with a contact already in nexo are brought in with their subject, text and attachments; emails without a contact are not opened or saved.
- Gmail — threads you save: with the nexo browser extension, a thread you choose to save in Gmail is copied into nexo.
- Google Calendar: nexo creates, updates and deletes the events for the visits, tasks and follow-ups you choose to sync, and reads changes made to those events in Google Calendar.
- Google Contacts (only when you start an import): names, email addresses, phone numbers and companies, imported once into your nexo contacts.
How we use it. Only to provide these features to you and your agency: showing and answering conversations, keeping contact timelines and calendars up to date, and the AI features you use on that data (summarising a reply, translating it, drafting an answer you review before sending, and suggesting contact details you confirm). We do not use Google data for advertising, sell it, or share it with data brokers.
Where it is stored. Emails, events and contacts are stored in nexo’s database in the European Union (Railway); email attachments are stored in Cloudflare R2. Google access tokens are encrypted at rest.
Who sees it. The members of your agency’s nexo workspace, according to their roles. nexo staff do not read your emails: they do so only with your explicit permission for specific messages, when it is necessary for security (for example investigating abuse or a bug), or to comply with the law.
Processors. OpenAI processes email text for the AI features above, with storage of requests turned off. Google Cloud (Model Armor, EU region) screens that text for malicious instructions before it reaches the AI. Cloudflare R2 stores attachments. No one else receives Google data, except where the law requires it.
AI training. nexo does not use Google Workspace data to develop, improve or train generalised or non-personalised AI or machine-learning models, and does not allow its providers to do so.
How long we keep it, and how to delete it. For as long as your account is active, unless you delete it sooner:
- When you disconnect Google, nexo asks whether to keep or delete the emails it brought in from that inbox, with their attachments. Emails written in nexo stay.
- At any time, Delete emails brought in from Gmail on the Gmail row under Settings → Your channels deletes them.
- When your user is deleted, we revoke nexo’s access to your Google account and delete the emails brought in from it. When an agency workspace is closed, we revoke access and stop syncing at once.
- You can withdraw nexo’s access in nexo (Settings → Your channels → Google → Disconnect) or in your Google account.
nexo’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
5. How we use data
- to provide, maintain and support the nexo service;
- to reply to early-access requests and keep you informed about the launch;
- to send service emails (for example sign-in codes and account notices);
- to keep the service secure and prevent abuse;
- to meet legal, tax and accounting obligations.
6. Legal bases
We process personal data to perform our contract with you or your agency, on the basis of our legitimate interests (running, securing and improving the service), with your consent where we ask for it, and to comply with legal obligations.
7. Who we share data with
We share personal data only with service providers that help us run nexo, under contracts that require them to protect it:
- Railway — application hosting and databases (EU region);
- Cloudflare — file storage, content delivery and hosting of this website;
- Resend — email delivery;
- Cal.com — booking a demo on this website (the booking calendar loads from cal.com);
- Stripe — payments and billing;
- OpenAI — AI features inside nexo (for example drafting replies and summaries), with storage of requests turned off;
- Anthropic — AI features inside nexo (for example generating an agency's website);
- Google Cloud (Model Armor, EU region) — screens email text for malicious instructions before it reaches the AI features;
- PostHog — product analytics inside nexo, to run, secure and improve the service (EU region);
- Grafana — monitoring, logs and alerting for availability and security (EU region);
- Apple (Apple Push Notification service) — push notifications to the nexo app on iPhone;
- Google Firebase (Firebase Cloud Messaging) — push notifications to the nexo app on Android;
- Meta and Google — when an agency connects those services, and for analytics and ad measurement on this website if you consent to it;
- Mapbox and Google Maps — maps and address lookup;
- Google Fonts — the font on this website (your browser requests it from Google, which receives your IP address).
We may also disclose data where the law requires it. We never sell personal data.
8. International transfers
Our main infrastructure is in the European Union. Some providers listed above may process data outside the European Economic Area. Where they do, the transfer is protected by the European Commission’s Standard Contractual Clauses or the EU–US Data Privacy Framework.
9. How long we keep data
- Account and agency data: for as long as the account is active.
- After an account is closed, or after an agency asks us to delete its data: we delete or anonymise it, except records we must keep by law (such as invoices under Spanish tax and accounting rules).
- Early-access requests: until we have replied and onboarded you, or until you ask us to delete them.
- Analytics on agency websites hosted by nexo: 90 days.
- Usage analytics in the nexo application: deleted when your account is deleted; session recordings are kept for 30 days.
- Diagnostics of the nexo application (traces and system logs): 14 days.
10. Cookies and analytics
With your consent, this website uses Google Analytics to understand how it is used and the Meta Pixel to measure visits from our Facebook and Instagram ads. Neither is loaded until you allow it in the cookie banner, and you can withdraw consent at any time under “Cookie settings” in the footer. Google (Google Ireland Ltd.) and Meta (Meta Platforms Ireland Ltd.) may transfer data to the United States under the EU–US Data Privacy Framework. Our cookie policy lists every cookie, what it does and how long it lasts. The site also remembers your language and cookie choice in your browser’s local storage, and loads its font from Google Fonts.
Agency websites hosted by nexo measure visits with analytics software we host ourselves; it is cookieless, does not store your IP address, does not track you across sites or devices, and shares nothing with third-party analytics providers.
The nexo application uses the cookies needed to keep you signed in. Once you are signed in, it asks you once whether you want to help improve nexo with usage analytics (PostHog, EU region). Until you answer, and if you decline, it only counts page visits and clicks anonymously — without cookies or any other storage in your browser, and without identifying you. If you allow it, it links that usage to your account, sets an analytics cookie and records your sessions with all text and typing hidden, so no client data is ever seen. You can change your answer at any time in Settings › Account & security.
11. Your rights
You have the right to access, correct, delete, restrict or object to the processing of your personal data, to data portability, and to withdraw consent at any time. To exercise them, email hola@gonexo.io. If your data is held by an agency that uses nexo, you can also contact that agency directly. You may complain to the Spanish Data Protection Agency (www.aepd.es).
12. How to delete your data
You can ask us to delete your data, including any data received from Meta platforms or Google:
- Email hola@gonexo.io with the subject “Delete my data”, from the email address linked to your account or request. Tell us if you want everything deleted or only data from a connected service.
- To remove only Meta data, disconnect Facebook, Instagram or WhatsApp in nexo under Settings → Channels & Integrations, or remove nexo from Settings → Business integrations on Facebook.
- To remove Google data, disconnect Google in nexo under Settings → Your channels and choose to delete the emails nexo brought in, or use Delete emails brought in from Gmail on the Gmail row. See section 4.
We confirm your request by email and complete it within 30 days, except records we must keep by law.
13. Security
We use encryption in transit (HTTPS) and at rest for sensitive credentials, access controls that separate each agency’s data, and restricted administrative access.
14. Children
nexo is a business service and is not directed at anyone under 16.
15. Changes to this policy
We will update this page when our practices change and revise the date at the top. For significant changes, we will notify account holders by email.
Política de privacidad
Esta política explica cómo nexo recoge, utiliza, comparte y elimina datos personales cuando visitas gonexo.io, utilizas la aplicación nexo o conectas servicios de terceros.
1. Quiénes somos
nexo es un servicio de Jklausen Holding S.L., sociedad registrada en España («nexo», «nosotros»). Para cualquier consulta o solicitud sobre privacidad, escríbenos a hola@gonexo.io.
nexo es software para agencias inmobiliarias. Respecto a los datos que una agencia guarda en nexo sobre sus propios clientes y contactos, la agencia es la responsable del tratamiento y nexo actúa como encargado del tratamiento por cuenta de la agencia. Respecto a los visitantes de nuestra web, los solicitantes de acceso anticipado y los titulares de cuentas, nexo es el responsable del tratamiento.
2. Datos que recogemos
- Formulario de acceso anticipado: nombre, email, tamaño de la agencia, si representas a compradores o vendedores y el mensaje que escribas.
- Datos de la cuenta: nombre, email, nombre de la agencia, rol e información de acceso y seguridad.
- Contenido que las agencias añaden a nexo: contactos, leads, propiedades, mensajes, documentos y notas que la agencia y su equipo introducen o importan.
- Datos de servicios que conectas: consulta el apartado 3 para las plataformas de Meta y el apartado 4 para Google. De cualquier servicio que conectes, solo recibimos los datos necesarios para la función que hayas activado.
- Datos de pago: los gestiona nuestro proveedor de pagos, Stripe. No guardamos números de tarjeta.
- Datos técnicos: registros del servidor (como la hora de la petición, el tipo de navegador y los errores) para operar y proteger el servicio.
3. Datos de plataformas de Meta (Facebook, Instagram, WhatsApp)
Una agencia puede conectar su página de Facebook, su cuenta de Instagram, Messenger o su cuenta de WhatsApp Business a nexo mediante el inicio de sesión con Facebook o el registro integrado de WhatsApp. Al hacerlo, recibimos:
- el perfil básico de Facebook de quien conecta (nombre e ID de usuario);
- las páginas, cuentas de Instagram, cuentas de WhatsApp Business y números de teléfono que esa persona elige conectar;
- los tokens de acceso que permiten a nexo actuar sobre esas cuentas;
- los leads enviados a través de los formularios de Facebook e Instagram de la agencia;
- los mensajes enviados y recibidos en las cuentas conectadas y las plantillas de mensajes de WhatsApp de la agencia.
Utilizamos estos datos únicamente para ofrecer las funciones que la agencia ha activado:
- mostrar las conversaciones en la bandeja de entrada de nexo y permitir responder;
- enviar las notificaciones y mensajes automáticos de WhatsApp que la agencia configuró;
- importar leads a la lista de contactos de la agencia.
No vendemos los datos de plataformas de Meta, no los usamos para publicidad, no los compartimos con intermediarios de datos y no los usamos para entrenar modelos de IA. Los tokens de acceso se guardan cifrados. Una agencia puede desconectarse en cualquier momento en Ajustes → Canales e integraciones dentro de nexo, o eliminando nexo en Configuración → Integraciones comerciales de Facebook. Al desconectarse, eliminamos los tokens de acceso y dejamos de recibir datos de esa cuenta. El uso que hacemos de la información recibida a través de las API de Meta cumple con los Términos de la Plataforma de Meta y las Políticas para Desarrolladores, incluidas todas las restricciones aplicables sobre el uso de los datos de la plataforma.
4. Datos de Google (Gmail, Google Calendar, Google Contactos)
Un usuario puede conectar su cuenta de Google a nexo en Ajustes → Tus canales → Google. Antes de la pantalla de consentimiento de Google, nexo muestra qué leerá y para qué, y el usuario elige qué servicios conectar. Según esa elección, recibimos:
- El email de tu cuenta de Google, para mostrar qué cuenta está conectada.
- Gmail — envío: nexo envía desde tu dirección de Gmail los emails que escribes en nexo, de modo que aparecen en tu carpeta de enviados. nexo guarda una copia en la conversación.
- Gmail — respuestas: cuando un contacto responde a un email enviado desde nexo, nexo trae esa respuesta, con sus adjuntos, a la conversación.
- Gmail — emails de tus contactos (solo si lo activas): nexo comprueba de quién son y para quién son los emails nuevos (las líneas De, Para y Cc). Los emails intercambiados con un contacto que ya está en nexo se traen con su asunto, texto y adjuntos; los emails sin contacto no se abren ni se guardan.
- Gmail — hilos que guardas: con la extensión de nexo para el navegador, el hilo que eliges guardar en Gmail se copia en nexo.
- Google Calendar: nexo crea, actualiza y elimina los eventos de las visitas, tareas y seguimientos que eliges sincronizar, y lee los cambios que se hagan en esos eventos en Google Calendar.
- Google Contactos (solo cuando inicias una importación): nombres, emails, teléfonos y empresas, importados una vez a tus contactos de nexo.
Para qué los usamos. Solo para ofrecerte estas funciones a ti y a tu agencia: mostrar y responder conversaciones, mantener al día el historial de los contactos y los calendarios, y las funciones de IA que uses sobre esos datos (resumir una respuesta, traducirla, redactar un borrador que revisas antes de enviarlo y sugerir datos de contacto que tú confirmas). No usamos los datos de Google para publicidad, no los vendemos ni los compartimos con intermediarios de datos.
Dónde se guardan. Los emails, eventos y contactos se guardan en la base de datos de nexo en la Unión Europea (Railway); los adjuntos, en Cloudflare R2. Los tokens de acceso de Google se guardan cifrados.
Quién los ve. Los miembros del espacio de trabajo de tu agencia en nexo, según su rol. El personal de nexo no lee tus emails: solo lo hace con tu permiso expreso para mensajes concretos, cuando es necesario por seguridad (por ejemplo, para investigar un abuso o un error) o para cumplir la ley.
Encargados del tratamiento. OpenAI trata el texto de los emails para las funciones de IA indicadas, con el almacenamiento de las peticiones desactivado. Google Cloud (Model Armor, región UE) analiza ese texto en busca de instrucciones maliciosas antes de que llegue a la IA. Cloudflare R2 guarda los adjuntos. Nadie más recibe datos de Google, salvo cuando la ley lo exija.
Entrenamiento de IA. nexo no utiliza datos de Google Workspace para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático generalizados o no personalizados, ni permite que sus proveedores lo hagan.
Cuánto tiempo los conservamos y cómo eliminarlos. Mientras tu cuenta esté activa, salvo que los elimines antes:
- Al desconectar Google, nexo te pregunta si conservar o eliminar los emails que trajo de esa bandeja de entrada, con sus adjuntos. Los emails escritos en nexo se conservan.
- En cualquier momento, Eliminar los emails traídos de Gmail, en la fila de Gmail de Ajustes → Tus canales, los elimina.
- Cuando se elimina tu usuario, revocamos el acceso de nexo a tu cuenta de Google y eliminamos los emails traídos de ella. Cuando se cierra el espacio de trabajo de una agencia, revocamos el acceso y dejamos de sincronizar de inmediato.
- Puedes retirar el acceso de nexo en nexo (Ajustes → Tus canales → Google → Desconectar) o en tu cuenta de Google.
El uso y la transferencia por parte de nexo a cualquier otra aplicación de la información recibida de las API de Google se ajustarán a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
5. Para qué usamos los datos
- para prestar, mantener y dar soporte al servicio nexo;
- para responder a las solicitudes de acceso anticipado e informarte del lanzamiento;
- para enviar emails del servicio (por ejemplo códigos de acceso y avisos de la cuenta);
- para mantener el servicio seguro y evitar abusos;
- para cumplir obligaciones legales, fiscales y contables.
6. Bases legales
Tratamos datos personales para ejecutar el contrato contigo o con tu agencia, por nuestro interés legítimo (operar, proteger y mejorar el servicio), con tu consentimiento cuando te lo pedimos y para cumplir obligaciones legales.
7. Con quién compartimos datos
Solo compartimos datos personales con proveedores que nos ayudan a operar nexo, bajo contratos que les obligan a protegerlos:
- Railway — alojamiento de la aplicación y bases de datos (región UE);
- Cloudflare — almacenamiento de archivos, distribución de contenido y alojamiento de esta web;
- Resend — envío de emails;
- Cal.com — reservar una demo en esta web (el calendario de reservas se carga desde cal.com);
- Stripe — pagos y facturación;
- OpenAI — funciones de IA dentro de nexo (por ejemplo, borradores de respuestas y resúmenes), con el almacenamiento de las peticiones desactivado;
- Anthropic — funciones de IA dentro de nexo (por ejemplo, generar la web de una agencia);
- Google Cloud (Model Armor, región UE) — analiza el texto de los emails en busca de instrucciones maliciosas antes de que llegue a las funciones de IA;
- PostHog — analítica de producto dentro de nexo, para operar, proteger y mejorar el servicio (región UE);
- Grafana — monitorización, registros y alertas para la disponibilidad y la seguridad (región UE);
- Apple (Apple Push Notification service) — notificaciones push de la app de nexo en iPhone;
- Google Firebase (Firebase Cloud Messaging) — notificaciones push de la app de nexo en Android;
- Meta y Google — cuando una agencia conecta esos servicios, y para analítica y medición de anuncios en esta web si das tu consentimiento;
- Mapbox y Google Maps — mapas y búsqueda de direcciones;
- Google Fonts — la tipografía de esta web (tu navegador la solicita a Google, que recibe tu dirección IP).
También podemos comunicar datos cuando la ley lo exija. Nunca vendemos datos personales.
8. Transferencias internacionales
Nuestra infraestructura principal está en la Unión Europea. Algunos de los proveedores indicados pueden tratar datos fuera del Espacio Económico Europeo. En ese caso, la transferencia está protegida por las Cláusulas Contractuales Tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE–EE. UU.
9. Cuánto tiempo conservamos los datos
- Datos de la cuenta y de la agencia: mientras la cuenta esté activa.
- Tras cerrar una cuenta, o cuando una agencia nos pide eliminar sus datos: los eliminamos o anonimizamos, salvo los registros que la ley nos obliga a conservar (como las facturas, según la normativa fiscal y contable española).
- Solicitudes de acceso anticipado: hasta responderte y darte de alta, o hasta que nos pidas eliminarlas.
- Analítica de las webs de agencias alojadas por nexo: 90 días.
- Analítica de uso en la aplicación nexo: se elimina al eliminar tu cuenta; las grabaciones de sesión se conservan 30 días.
- Diagnóstico de la aplicación nexo (trazas y registros del sistema): 14 días.
10. Cookies y analítica
Con tu consentimiento, esta web usa Google Analytics para entender cómo se utiliza y el Meta Pixel para medir las visitas que llegan desde nuestros anuncios en Facebook e Instagram. Ninguno se carga hasta que lo aceptas en el aviso de cookies, y puedes retirar tu consentimiento cuando quieras en «Configurar cookies», en el pie de página. Google (Google Ireland Ltd.) y Meta (Meta Platforms Ireland Ltd.) pueden transferir datos a Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. Nuestra política de cookies detalla cada cookie, para qué sirve y cuánto dura. La web también recuerda tu idioma y tu elección de cookies en el almacenamiento local de tu navegador, y carga su tipografía desde Google Fonts.
Las webs de agencias alojadas por nexo miden las visitas con software de analítica alojado por nosotros: no usa cookies, no guarda tu dirección IP, no te sigue entre sitios ni dispositivos y no comparte nada con proveedores de analítica externos.
La aplicación nexo usa las cookies necesarias para mantener tu sesión iniciada. Una vez dentro, te pregunta una sola vez si quieres ayudar a mejorar nexo con analítica de uso (PostHog, región UE). Hasta que respondas, y si no aceptas, solo cuenta de forma anónima las visitas a páginas y los clics — sin cookies ni ningún otro almacenamiento en tu navegador, y sin identificarte. Si lo permites, vincula ese uso a tu cuenta, guarda una cookie de analítica y graba tus sesiones con todo el texto y lo que escribes ocultos, así que nunca se ven datos de clientes. Puedes cambiar tu respuesta cuando quieras en Ajustes › Cuenta y seguridad.
11. Tus derechos
Tienes derecho a acceder, rectificar, suprimir, limitar u oponerte al tratamiento de tus datos personales, a la portabilidad y a retirar tu consentimiento en cualquier momento. Para ejercerlos, escribe a hola@gonexo.io. Si tus datos los tiene una agencia que usa nexo, también puedes dirigirte directamente a esa agencia. Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
12. Cómo eliminar tus datos
Puedes pedirnos que eliminemos tus datos, incluidos los recibidos de plataformas de Meta o de Google:
- Escribe a hola@gonexo.io con el asunto «Eliminar mis datos», desde el email asociado a tu cuenta o solicitud. Indica si quieres eliminarlo todo o solo los datos de un servicio conectado.
- Para eliminar solo los datos de Meta, desconecta Facebook, Instagram o WhatsApp en nexo en Ajustes → Canales e integraciones, o elimina nexo en Configuración → Integraciones comerciales de Facebook.
- Para eliminar los datos de Google, desconecta Google en nexo en Ajustes → Tus canales y elige eliminar los emails que nexo trajo, o usa Eliminar los emails traídos de Gmail en la fila de Gmail. Consulta el apartado 4.
Confirmamos tu solicitud por email y la completamos en un plazo de 30 días, salvo los registros que la ley nos obliga a conservar.
13. Seguridad
Usamos cifrado en tránsito (HTTPS) y en reposo para las credenciales sensibles, controles de acceso que separan los datos de cada agencia y acceso administrativo restringido.
14. Menores
nexo es un servicio para empresas y no está dirigido a menores de 16 años.
15. Cambios en esta política
Actualizaremos esta página cuando cambien nuestras prácticas y revisaremos la fecha indicada arriba. Si los cambios son importantes, lo notificaremos por email a los titulares de cuentas.