Quién más toca la información que guardas en NexusPLD, para qué, qué recibe y en
qué país la procesa. Con nombre y apellido, porque un expediente con datos de
Personas Políticamente Expuestas no se entrega a «proveedores de infraestructura».
Última actualización: 29 de septiembre de 2026
1. Por qué publicamos esta lista
De los expedientes de tus clientes, el responsable eres tú y
nosotros somos encargados: los tratamos por tu cuenta y sólo para
prestarte el servicio. Cuando un encargado se apoya en otros proveedores para
hacerlo, tú tienes derecho a saber quiénes son y a autorizarlo. Esta página es esa
lista, y es la misma a la que remite el contrato de tratamiento de datos.
Artículos 54 y 55 · Reglamento de la LFPDPPP
Toda subcontratación del encargado que implique tratar datos personales debe estar
autorizada por el responsable, y el subcontratado asume las mismas obligaciones que
el encargado.
2. Los que operan hoy
Vercel · donde corre el sistema
Para quéAloja la aplicación, recibe cada petición y ejecuta el servidor
Qué recibeTodo lo que viaja entre tu navegador y el sistema, incluidos los archivos que subes, cifrado en tránsito; y los registros técnicos de cada petición (dirección de red, hora, ruta)
DóndeServidor en Cleveland, Ohio, Estados Unidos (región cle1). Las páginas públicas se entregan desde su red de distribución en varios países
Neon · la base de datos
Para quéGuarda toda la información estructurada del sistema
Qué recibeCuentas y usuarios, sujetos obligados, expedientes de tus clientes (nombre, RFC, CURP, domicilio, datos de identificación, beneficiario controlador, condición de PEP), operaciones, avisos, alertas, y lo que la lectura de documentos extrajo
DóndePostgreSQL administrado · FALTA LA REGIÓN DEL PROYECTO
Cloudflare R2 · los archivos del expediente
Para quéCustodia de los documentos originales durante el plazo legal de conservación
Qué recibeLos archivos completos que subes: identificaciones, comprobantes de domicilio, actas, poderes, constancias fiscales y evidencia de capacitación
DóndeFALTA LA UBICACIÓN DEL BUCKET
Los archivos se descargan sólo con enlaces firmados que vencen a los diez minutos,
y cada uno se guarda con su huella digital (SHA-256) para demostrar que no cambió
desde que lo subiste.
Anthropic · lectura de documentos y redacción del Manual
Para quéLeer los documentos que no traen texto (fotos y escaneos) para extraer sus datos y revisar que sean el documento pedido y de su titular; y adaptar al lenguaje de tu negocio las secciones del Manual de políticas
Qué recibeEn la lectura: la imagen o el PDF escaneado (hasta sus primeras 20 páginas). En la redacción: el texto base de la sección y tus respuestas al cuestionario sobre tu negocio, sin expedientes de clientes
DóndeEstados Unidos · FALTA CONFIRMAR LA GEOGRAFÍA DE PROCESAMIENTO
Un PDF que ya trae texto —como la constancia de situación fiscal que descargas del
SAT— se lee dentro de nuestro servidor y no se le manda al modelo. Lo que el modelo
dice nunca da un documento por bueno: puede detenerlo, y la revisión final es de una
persona.
Lo que dicen los términos comerciales de Anthropic sobre esta información:
No entrena sus modelos con ella. Sus términos comerciales
dicen que no puede entrenar modelos con el contenido que le mandan sus clientes
por la API
(anthropic.com/legal/commercial-terms).
La borra a los 30 días. Elimina las entradas y las respuestas de
la API dentro de los 30 días siguientes a recibirlas o generarlas, salvo que un
sistema automático las marque por posible violación de su política de uso (entonces
las conserva hasta dos años), que un contrato distinto diga otra cosa o que la ley
le obligue a conservarlas
(privacy.claude.com).
El tratamiento se rige además por su contrato de tratamiento de datos, que sus
términos comerciales incorporan por referencia.
Resend · el correo que manda el sistema
Para quéEnviar los correos del sistema: confirmación de cuenta, restablecimiento de acceso, plazos por vencer, alertas sin concluir y fin de licencia
Qué recibeCorreo y nombre de quien recibe, razón social del sujeto obligado y cuántas obligaciones o alertas hay. Nunca el nombre, el RFC ni los datos de un cliente tuyo: el detalle se ve sólo dentro del sistema
DóndeEstados Unidos (envío desde Virginia del Norte, us-east-1)
GoDaddy · el buzón de contacto
Para quéRecibe lo que nos escribes a contacto@nexuspld.com
Qué recibeLo que tú decidas mandarnos en el correo y sus adjuntos
DóndeFALTA CONFIRMAR EL PAÍS DEL BUZÓN
Te pedimos no mandar por correo documentos de tus clientes: dentro del sistema viven
aislados y con huella; en un buzón, no.
WhatsApp · cuando nos escribes
Para quéAtención por WhatsApp al 771 795 4287, cuando tú inicias la conversación
Qué recibeTu número y lo que escribas en la conversación
DóndeServicio de Meta, sujeto a sus propias condiciones
Google Analytics y Meta Pixel · medición de las páginas públicas
Para quéSaber de dónde llegan las visitas a nexuspld.com y sus guías, y medir nuestros anuncios
Qué recibeSalvo que elijas «No acepto» en el aviso del pie de página: páginas públicas visitadas, de dónde llegaste, dispositivo y navegador, dirección de red, identificadores en cookies, y si pediste el diagnóstico, te registraste o escribiste por WhatsApp. Nada de lo que escribes en formularios ni de la plataforma
DóndeEstados Unidos y otros países donde operan Google LLC y Meta Platforms, Inc.
3. Los que están en el código y hoy no reciben nada
Los nombramos para que no te sorprendan el día que se enciendan. Antes de encenderlos
actualizamos esta página.
Stripe · cobroApagado: el cobro en línea no está activo. Cuando se active recibirá nombre, correo y RFC del sujeto obligado; los datos de la tarjeta los captura Stripe, no nosotros
Meta · avisos por WhatsAppSin proveedor: no sale ningún aviso por WhatsApp. Cuando se active dirá cuántas alertas o plazos hay, nunca de quién
Cloudflare Turnstile · antirrobotsApagado desde el 15 de septiembre de 2026 en el registro. Cuando está encendido verifica que quien se registra sea una persona
4. Lo que no recibe ninguno
Tu e.firma. El archivo .key y su contraseña se usan
dentro de tu navegador y no llegan a nuestro servidor ni a ningún proveedor. Una
verificación automática impide publicar el sistema si alguien agrega una petición
de red en ese módulo.
Datos de tu cuenta para publicidad. Dentro de la plataforma no hay
herramientas de análisis ni cookies de terceros: Google Analytics y Meta Pixel sólo
corren en las páginas públicas y se apagan si eliges «No acepto» (sección 2). Las tipografías de estas páginas se descargan de Google Fonts,
que recibe la petición de tu navegador y ningún dato de tu cuenta.
5. Datos que salen de México
Varios de estos proveedores procesan la información en Estados Unidos. Es una
comunicación entre encargados que hacen falta para prestarte el servicio, no una
venta ni un uso para fines propios de ellos, y cada uno queda obligado a tratarla
sólo para lo que se le encarga.
Artículo 53 · Reglamento de la LFPDPPP
Las remisiones nacionales e internacionales de datos personales entre un responsable
y un encargado no requieren ser informadas al titular ni contar con su consentimiento.
6. Si cambia la lista
Si sumamos un proveedor que vaya a tratar datos de tus clientes, publicamos la lista
nueva aquí y te avisamos por correo al menos treinta días antes de
que empiece a recibir información. Si no estás de acuerdo, puedes objetarlo en ese
plazo y, si no llegamos a una solución, terminar el servicio y llevarte tu información.
Si quieres la versión de esta lista vigente en una fecha anterior, escríbenos a
contacto@nexuspld.com.