Privacidad
Última actualización: 28 de julio de 2026
Nexo ID es el servicio de identidad del ecosistema Nexo: una sola cuenta para entrar a todas las herramientas Nexo. Es open source y autoalojable, y esta política describe qué hace esta instancia. Guardamos lo mínimo para poder identificarte y nada más: no hay cookies de seguimiento, ni analítica de terceros, ni publicidad.
Qué guardamos de tu cuenta
Tu nombre visible, tu correo electrónico y tu contraseña convertida en un hash irreversible: nadie puede leerla, tampoco quien opera esta instancia. Guardamos además la fecha en que verificaste el correo y el idioma que elegiste. El correo se almacena normalizado (sin espacios y en minúsculas) para que una misma dirección no pueda registrarse dos veces.
Verificación del correo
Al registrarte te enviamos un enlace firmado y con caducidad. Hasta que lo confirmes no podés entrar a tu perfil ni autorizar a ninguna herramienta a usar tu cuenta: la verificación es lo que hace que tu identidad valga en el resto del ecosistema.
Tus sesiones
De cada inicio de sesión guardamos un identificador de sesión, la dirección IP y el navegador desde el que entraste, y la fecha de la última actividad. Podés verlas todas en «Tu cuenta» y cerrar cualquiera de ellas, o todas las demás a la vez. Existen para que reconozcas un acceso que no sea tuyo, y se borran al cerrar sesión o al caducar.
Qué recibe una herramienta cuando la autorizás
Cuando entrás a una herramienta Nexo con tu cuenta, esa herramienta recibe únicamente los datos del permiso que le corresponde: siempre un identificador de tu cuenta (el campo «sub»), y —si pide el permiso de perfil o el de correo— tu nombre visible («name»), tu correo electrónico («email») y si está verificado o no («email_verified»). Nunca recibe tu contraseña, tus sesiones, tu dirección IP ni la lista de las otras herramientas que usás.
Tu identificador es el mismo en todas las herramientas
El identificador que reciben las herramientas es el de tu cuenta y no cambia nunca: es lo que permite que sigas siendo vos cuando volvés, y lo que hace posible «una cuenta para todo». La contrapartida honesta es que dos herramientas que comparen ese valor pueden deducir que sos la misma persona. Si preferís evitarlo, usá cuentas separadas o el modo standalone de cada herramienta, que funciona sin Nexo ID.
Qué guardamos de las autorizaciones
Guardamos qué aplicación autorizaste, con qué permisos y hasta cuándo, en forma de códigos y tokens asociados a tu cuenta; caducan solos y se pueden revocar. Las herramientas del propio ecosistema Nexo son de primera parte y no muestran pantalla de consentimiento, porque las registra quien opera esta instancia; una aplicación de terceros sí te pide permiso. Todavía no hay una pantalla en tu perfil para revisar y revocar esos accesos: si querés cortar uno, escribí al contacto de esta instancia.
Cookies
Solo las necesarias para que el servicio funcione: la de sesión (cifrada), la de protección contra CSRF, y dos preferencias compartidas con el resto del ecosistema —«nexo-lang» para el idioma y «nexo-theme» para el tema claro/oscuro—, que van sin cifrar justamente para que todas las herramientas puedan leerlas y no contienen ningún dato tuyo. Si marcás «Recordarme» se añade una cookie con un testigo aleatorio para no pedirte la contraseña en cada visita. Ninguna sirve para publicidad ni para seguimiento.
Correos que te enviamos
Solo los de la cuenta: verificación del correo, restablecimiento de contraseña y el aviso que te llega cuando tu contraseña cambia. Salen por el proveedor de correo que tenga configurado esta instancia, que necesariamente procesa la dirección de destino y el contenido del mensaje para poder entregarlo. No enviamos boletines ni promociones.
Seguridad y límites de uso
Contamos los intentos fallidos de inicio de sesión por combinación de correo y dirección IP para bloquear temporalmente los ataques de fuerza bruta, y aplicamos límites por IP a las peticiones sensibles. Esos contadores son temporales, viven en la caché y caducan solos.
Métricas
Esta instancia puede activar el contador de visitas del ecosistema, que envía una señal anónima —herramienta y ruta, nada más— sin cookies y respetando «Do Not Track». Viene desactivado de fábrica y no identifica a nadie.
Cada herramienta tiene su propia política
Nexo ID solo se ocupa de tu identidad. Lo que cada herramienta haga con lo que crees dentro de ella —tus enlaces, tus reservas, tus eventos— lo explica la política de privacidad de esa herramienta, no ésta.
Cuánto tiempo conservamos los datos
Tu cuenta y sus datos se conservan mientras la cuenta exista. Las sesiones y los tokens caducan solos; los enlaces de verificación y de restablecimiento de contraseña caducan a los pocos minutos y son de un solo uso.
Tus derechos
Tu nombre visible y tu contraseña los cambiás vos desde «Tu cuenta». Para pedir acceso a tus datos, su corrección o el borrado de tu cuenta, escribí a quien opera esta instancia (el contacto está más abajo y en la página de ayuda).
Otras instancias
Nexo ID se puede instalar en cualquier servidor. Cada instalación es independiente y responde por sus propios datos: esta política habla solo de esta instancia.
Quién opera esta instancia
Esta instancia la opera Alvaro Carrizales. Podés escribir a contact@alvarocdev.com.