Política de privacidad — AS Studio y NEXUS AI

Última actualización: 13 de noviembre de 2026

En esta política te explicamos, en forma clara, qué datos personales trata AS Studio cuando te comunicás con nosotros o cuando trabajamos en tu sitio web, para qué los usamos, con quién los compartimos y cómo podés ejercer tus derechos.

1. Responsable del tratamiento

El responsable de los datos personales descritos en esta política es AS Studio, estudio de diseño y desarrollo web que opera en Uruguay. NEXUS AI es el sistema interno de AS Studio; no es una empresa separada ni un servicio que se ofrezca a terceros.

Contacto para todo lo relacionado con datos personales: a2027nexusai@gmail.com.

2. Servicios que ofrecemos

AS Studio diseña y desarrolla sitios web para negocios, principalmente pequeños y medianos de Uruguay y la región. Para eso:

• atendemos consultas por WhatsApp y por correo electrónico;
• preparamos propuestas comerciales, con demostraciones visuales y documentos PDF;
• desarrollamos y entregamos el sitio una vez que la propuesta fue aceptada y se cumplieron las condiciones acordadas;
• identificamos negocios que podrían beneficiarse de un sitio web mejor, a partir de información pública (ver el punto 4).

NEXUS AI es el sistema con el que organizamos ese trabajo. Usa inteligencia artificial para ayudarnos a comprender cada consulta, proponer respuestas, resumir conversaciones y preparar propuestas. Las decisiones sobre precios personalizados, condiciones, pagos e inicio de un desarrollo las toma siempre una persona del equipo.

3. Qué datos tratamos

No te pedimos datos sensibles, contraseñas, códigos de verificación ni datos de tarjetas. Si por error los enviás en un mensaje, NEXUS intenta detectarlos y ocultarlos antes de enviar el texto al servicio de inteligencia artificial, pero el mensaje original queda en el historial de la conversación: podés pedirnos que lo borremos.

4. Cómo obtenemos los datos

• Directamente de vos, cuando nos escribís por WhatsApp o por correo, o cuando usás el portal de clientes.
• De Meta, que nos entrega los mensajes que enviás a nuestro número de WhatsApp Business junto con tu número y el nombre de tu perfil.
• De fuentes públicas, en el caso de negocios: Google Maps (a través de la API oficial de Google Places) y los sitios web públicos de cada negocio. Usamos esa información para identificar oportunidades de mejora y, cuando corresponde, ofrecer nuestros servicios. Si un negocio nos pide no ser contactado, lo incorporamos a una lista de exclusión.

5. Uso de WhatsApp Business

Recibimos mensajes por medio de la plataforma oficial WhatsApp Business de Meta (WhatsApp Cloud API). Cuando nos escribís, Meta entrega tu mensaje a NEXUS, que verifica que provenga efectivamente de Meta y lo guarda en el historial de tu conversación para que el equipo pueda responderte.

Tu uso de WhatsApp se rige además por las condiciones y la política de privacidad de WhatsApp. No usamos WhatsApp para enviar publicidad a personas que no nos lo hayan pedido.

6. Uso de inteligencia artificial

NEXUS usa modelos de lenguaje Claude, de la empresa Anthropic, para:

• entender qué necesita tu negocio y redactar una propuesta de respuesta;
• llevar un resumen de la conversación, para no pedirte dos veces la misma información;
• preparar el contenido de las propuestas comerciales.

Para hacerlo, NEXUS envía a Anthropic el texto de tus mensajes, el resumen de la conversación y la información del proyecto necesaria para responder. Antes de enviarlo intenta ocultar números de tarjeta, contraseñas y claves que detecte en el texto.

La inteligencia artificial tiene límites que NEXUS controla fuera del modelo:

• solo puede informar precios del catálogo aprobado por AS Studio, o los que fije una persona del equipo;
• no puede confirmar pagos, ofrecer descuentos, aprobar condiciones, iniciar un desarrollo ni publicar un sitio;
• puede equivocarse: por eso las respuestas que contienen errores de precio o condiciones se bloquean, y la conversación puede pasar a una persona en cualquier momento.

No tomamos decisiones que produzcan efectos jurídicos sobre vos ni que te afecten de manera significativa basándonos únicamente en un tratamiento automatizado. Podés pedir en cualquier momento que te atienda una persona.

7. Proveedores externos

Para prestar el servicio usamos los siguientes proveedores, que tratan datos según sus propias condiciones y políticas:

Políticas de privacidad: Meta, Anthropic, Google y Cloudflare.

No vendemos ni alquilamos datos personales. Solo los comunicamos a otras personas o entidades cuando una ley o una autoridad competente lo exija.

8. Finalidades del tratamiento

• Responder tus consultas y mantener el historial de la conversación.
• Preparar, enviar y dar seguimiento a propuestas comerciales.
• Desarrollar, entregar y modificar el sitio web que contrataste.
• Registrar aceptaciones, pagos informados y solicitudes, para cumplir lo acordado.
• Identificar negocios que podrían necesitar un sitio web y ofrecerles nuestros servicios, respetando a quienes piden no ser contactados.
• Proteger el servicio: controlar accesos, detectar errores y usos indebidos, y limitar el gasto en servicios externos.
• Cumplir obligaciones legales.

9. Base jurídica y consentimiento

Tratamos tus datos de acuerdo con la Ley 18.331 de Protección de Datos Personales de Uruguay y su reglamentación:

• Consentimiento: cuando nos escribís y nos das información para que te respondamos o preparemos una propuesta. Podés retirarlo en cualquier momento, sin efecto retroactivo.
• Relación precontractual o contractual: cuando los datos son necesarios para preparar la propuesta que pediste o para cumplir lo acordado.
• Fuentes públicas: para la información de negocios obtenida de fuentes de acceso público. Podés pedir en cualquier momento que retiremos o bloqueemos esos datos.
• Obligación legal: cuando una norma nos exige conservar o comunicar cierta información.

Darnos tus datos es voluntario. Si no nos das la información necesaria sobre tu proyecto, es posible que no podamos preparar una propuesta adecuada.

10. Almacenamiento y seguridad

NEXUS guarda la información en una base de datos administrada por AS Studio. Entre las medidas que aplicamos:

• el acceso al panel de NEXUS requiere usuario y contraseña, y cada acción del equipo queda registrada;
• las contraseñas se guardan transformadas, nunca en texto legible;
• las claves de los servicios externos se ocultan en los registros del sistema;
• NEXUS rechaza mensajes que no tengan una firma válida de Meta;
• las conexiones entre WhatsApp, NEXUS y este sitio usan HTTPS;
• los servicios de inteligencia artificial tienen límites de gasto y de acciones permitidas.

Ningún sistema es completamente infalible. Si ocurriera una vulneración de seguridad que afecte tus datos, te lo informaremos a vos y a la Unidad Reguladora y de Control de Datos Personales (URCDP), como establece la normativa uruguaya.

11. Conservación de la información

Conservamos los datos solo mientras sean necesarios para las finalidades descritas:

• Conversaciones e información del proyecto: mientras tu consulta, tu propuesta o tu proyecto estén activos, y mientras puedas necesitar cambios o soporte sobre el sitio entregado. No aplicamos hoy un borrado automático por plazo: si ya no querés que los conservemos, podés pedirnos que los eliminemos.
• Información comercial de clientes: el tiempo que exijan las normas contables, tributarias o comerciales aplicables.
• Datos de negocios obtenidos de Google Places: NEXUS los elimina o los reduce automáticamente cuando vence el plazo de uso permitido por la fuente.
• Sesiones del panel y del portal: vencen automáticamente.

12. Cómo se eliminan los datos

Podés pedir que eliminemos tus datos en cualquier momento, tengas o no una cuenta con nosotros. La eliminación la realiza una persona del equipo, después de verificar tu identidad. El procedimiento completo está en Solicitud de eliminación de datos.

Los mensajes que nos enviaste por WhatsApp también quedan en tu propio teléfono y en los servicios de WhatsApp, según las condiciones de Meta; la eliminación en NEXUS no los borra de allí.

13. Tus derechos

De acuerdo con la Ley 18.331, tenés derecho a:

• Información: saber qué datos tratamos, para qué y con quién los compartimos.
• Acceso: obtener la información que tenemos sobre vos. Es gratuito a intervalos de seis meses, salvo un nuevo interés legítimo, y debemos responder dentro de los cinco días hábiles desde tu solicitud.
• Rectificación, actualización e inclusión: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos. Para rectificación, actualización, inclusión o supresión debemos proceder, o explicarte por qué no corresponde, en un plazo máximo de cinco días hábiles desde tu solicitud.
• Retiro del consentimiento y oposición a comunicaciones comerciales: pedir que dejemos de contactarte o que retiremos o bloqueemos tus datos de nuestras listas de prospección.
• Impugnación de valoraciones automatizadas: no quedar sujeto a decisiones basadas solo en un tratamiento automatizado y conocer los criterios utilizados.

El ejercicio de estos derechos es gratuito en los términos de la ley. Si no respondemos en plazo o no estás de acuerdo con la respuesta, podés presentar una denuncia ante la Unidad Reguladora y de Control de Datos Personales (URCDP) o iniciar la acción de habeas data.

14. Cómo ejercer tus derechos

1. Escribinos a a2027nexusai@gmail.com indicando qué derecho querés ejercer.
2. Incluí los datos que nos permitan encontrar tu información: el número de WhatsApp o el correo con el que te comunicaste y, si corresponde, el nombre de tu negocio.
3. Podemos pedirte que acredites tu identidad, por ejemplo respondiendo desde ese mismo número o correo, o con una copia de tu documento en la que puedas ocultar los datos que no sean necesarios. Nunca te vamos a pedir contraseñas, códigos de verificación ni datos de tarjetas.
4. Si actuás en nombre de otra persona o de una empresa, adjuntá el poder o la documentación que lo acredite.

15. Transferencias internacionales de datos

Algunos de nuestros proveedores procesan datos fuera de Uruguay, principalmente en los Estados Unidos: Meta (WhatsApp), Anthropic (inteligencia artificial), Google (correo e información pública de negocios) y Cloudflare (red con servidores en distintos países).

Realizamos estas transferencias porque son necesarias para responder tu consulta y preparar la propuesta que nos pediste, o con tu consentimiento, en el marco del artículo 23 de la Ley 18.331. Si no querés que tus mensajes se procesen con inteligencia artificial, avisanos y te atenderá directamente una persona del equipo.

16. Cookies

Este sitio de información legal no usa cookies propias ni herramientas de analítica o publicidad. Cloudflare, que lo aloja, puede procesar datos técnicos de la conexión, como la dirección IP, para entregar el sitio y protegerlo.

El panel de NEXUS y el portal de clientes usan únicamente una cookie de sesión, necesaria para mantenerte identificado mientras los usás. No usamos cookies de publicidad.

Personas menores de edad

Nuestros servicios están dirigidos a negocios y personas adultas. No buscamos tratar datos de menores de edad; si detectamos que lo hicimos sin autorización de quien corresponda, los eliminamos.

17. Cambios en esta política

Podemos actualizar esta política cuando cambie la forma en que funciona NEXUS o la normativa aplicable. Publicaremos la nueva versión en esta misma dirección, con su fecha de actualización. Si el cambio es importante, por ejemplo la activación de respuestas automáticas por WhatsApp o la incorporación de un nuevo proveedor, lo actualizaremos antes de que entre en vigencia.

18. Fecha de última actualización

13 de noviembre de 2026.

19. Contacto

AS Studio · Uruguay
Correo: a2027nexusai@gmail.com