Legal

Política de privacidad

Última actualización: 29 de septiembre de 2026

Eslabia (antes llamada NEXIA) desarrolla el sistema de gestión Eslabia para comercios (ventas, caja, stock, facturación electrónica y turnos). El programa se instala en las computadoras de cada negocio. Esta página explica qué datos de Google usa el sistema Eslabia cuando el negocio decide conectar su cuenta, para qué los usa, dónde se guardan y cómo desconectarla.

Qué permisos de Google pide Eslabia

La conexión con Google es opcional. Eslabia pide permisos solo cuando el negocio lo elige desde el propio programa, y solo para estas dos funciones:

• Google Drive — drive.file: para subir las copias de seguridad del sistema a una carpeta llamada «Copias Eslabia», que crea el propio programa. Con este permiso Eslabia solo puede ver y manejar los archivos que él mismo creó. No puede ver, leer ni modificar ningún otro archivo del Drive. Si el negocio lo pide, Eslabia también comparte esa carpeta, como solo lectura, con el correo que el negocio indique (por ejemplo, el de su soporte técnico), para poder restaurar una copia.
• Google Calendar — calendar.events: para anotar, modificar y cancelar en el calendario del negocio los turnos que se cargan en Eslabia (fecha, horario, nombre y teléfono de quien viene y qué viene a hacer). Eslabia solo trabaja con los eventos de esos turnos: no lee ni modifica los demás eventos del calendario.

Qué datos se guardan y dónde

• Eslabia nunca ve ni guarda la contraseña de la cuenta de Google. El ingreso se hace en la página oficial de Google.
• Lo único que queda guardado es el permiso que entrega Google (un «token»). Se guarda cifrado, en la base de datos del negocio, en su propia computadora o servidor.
• Las copias de seguridad y los turnos viajan directamente de la computadora del negocio a la cuenta de Google del negocio. No pasan por servidores de Eslabia y Eslabia no tiene acceso a ellos, salvo que el negocio le comparta la carpeta de copias.

Cómo protegemos los datos sensibles

Tratamos como datos sensibles el permiso de acceso que entrega Google (el «token») y los datos de los turnos que se anotan en el calendario (nombre y teléfono de quien viene). Estos son los mecanismos de protección que aplica Eslabia:

• Cifrado en tránsito: toda la comunicación entre Eslabia y Google (inicio de sesión, Drive y Calendar) viaja cifrada por HTTPS (TLS), directamente a los servidores de Google.
• Cifrado en reposo: el token de Google se guarda cifrado con AES (esquema Fernet: AES-128 con verificación de integridad HMAC-SHA256). La llave de ese cifrado queda protegida por Windows (DPAPI) y atada a la computadora del negocio: si alguien copia la base de datos a otra computadora, no puede usar el token.
• Mínimo acceso: Eslabia pide solo los dos permisos que necesita (drive.file y calendar.events). Con ellos no puede ver otros archivos del Drive ni otros eventos del calendario.
• Mínimos datos: al calendario solo se envían los datos del turno (fecha, horario, nombre, teléfono y servicio). No se envían ventas, precios ni otros datos del negocio.
• Control de acceso: para usar Eslabia hay que iniciar sesión con usuario y contraseña (las contraseñas se guardan cifradas con hash, nunca en texto plano). La configuración de las copias de seguridad en Drive solo la puede cambiar un usuario administrador.
• Sin intermediarios: los datos no pasan por servidores de Eslabia; van de la computadora del negocio a su propia cuenta de Google, protegida por el inicio de sesión y la seguridad de Google.
• Revocación y borrado: el negocio puede desconectar la cuenta cuando quiera, desde Eslabia o desde su cuenta de Google. Al desconectar desde Eslabia se borra el token guardado en la computadora.

Qué NO hace Eslabia

• No vende, alquila ni comparte los datos de Google con terceros.
• No usa los datos para publicidad.
• No usa los datos de Google para entrenar modelos de inteligencia artificial.
• No lee ni modifica archivos o eventos que no haya creado el propio sistema.

Cómo desconectar la cuenta

• Desde Eslabia: en Configuración → Copias de seguridad (Drive) o en Turnos → Google Calendar (Calendar), con el botón «Desconectar». Eso borra el permiso guardado en la computadora.
• Desde Google, en cualquier momento: myaccount.google.com/permissions.

Desconectar no borra lo que ya se subió: las copias quedan en el Drive y los turnos en el calendario, y el dueño de la cuenta los puede borrar cuando quiera.

Cambios a esta política

Si Eslabia empieza a usar otro permiso de Google o cambia la forma de usar estos datos, se actualiza esta página antes de que el cambio llegue al programa, con la fecha nueva arriba.

Contacto

Eslabia (Romero Calderón Alexis Mariana) · CUIT 23-36051003-4 — San Luis, Argentina
Correo: administracion@eslabia.com.ar
WhatsApp: +54 9 2664 56-8359