Legal
Aviso de privacidad de Nextor Control
Nextor Control · Tratamiento de datos por cuenta de los clientes
1. Quiénes somos y cuál es nuestro papel
NZXT Telecomunicaciones de México, S.A. de C.V. («Nextor Móvil») ofrece Nextor Control como servicio de administración de dispositivos Android propiedad de sus clientes. Para los datos personales que esos clientes tratan mediante Nextor Control, el cliente determina las finalidades, las reglas que elige entre las disponibles y las órdenes administrativas; Nextor Móvil opera la plataforma por cuenta del cliente y bajo sus instrucciones, en calidad de persona encargada. Este aviso no sustituye el aviso de privacidad que cada empleador debe facilitar a su personal. Domicilio de contacto de Nextor Móvil: Presa Falcón 128, Int. 1, Colonia Irrigación, Ciudad de México, C.P. 11500. Contacto: privacidad@nextor.io. Las reglas automáticas de la sección 6 son condiciones estándar del servicio, definidas por Nextor Móvil, que el cliente adopta al elegir el servicio.
Nextor Móvil actúa como responsable únicamente de los datos que trata para sus propias finalidades, como contratación, facturación, contacto con el cliente y datos de sus administradores. Ese tratamiento se rige por el Aviso de Privacidad general de Nextor Móvil.
Al utilizar Nextor Control, usted acepta este aviso. Si no está de acuerdo, debe dejar de utilizar el servicio.
2. Equipos y uso legítimo
Nextor Control está diseñado para dispositivos Android propiedad del cliente, inscritos en modalidad de administración completa mediante un proceso de alta generalmente precedido por restablecimiento de fábrica. No ofrecemos dentro de este producto la administración de teléfonos de propiedad personal en modalidad BYOD. Los clientes deciden qué equipos incorporar, qué permisos otorgar y qué políticas aplicar. El empleo para vigilancia ajena a la administración empresarial, coacción por cobro o financiación de dispositivos está fuera de los usos permitidos.
3. Categorías de datos tratadas
- Del equipo: marca, fabricante, modelo, IMEI, número de serie, versión de Android, parche de seguridad y compilación; línea asignada por el cliente y, cuando el equipo lo reporta, número de línea, operador e ICCID; aplicaciones instaladas y eliminadas con su versión, origen y estado; si tiene bloqueo de pantalla, si cumple la regla de NIP del perfil, cifrado y postura de seguridad; cumplimiento de la política; batería, temperatura, memoria, almacenamiento y pantalla; encendidos y apagados; fechas de alta, último reporte y última sincronización.
- Bloqueo de pantalla: el sistema solo sabe si el equipo está protegido y si cumple la regla de NIP del perfil. No sabe si la persona desbloquea con NIP, huella o rostro. Nextor Móvil nunca recibe ni guarda la imagen ni los datos de la huella o del rostro, ni el NIP que la persona configure en su equipo.
- De la persona usuaria: nombre, apellidos, correo, área, rol y línea que asocia el cliente.
- De la administración: perfiles y reglas, redes Wi-Fi de la empresa con su contraseña si el cliente las agrega, correo de la cuenta de protección contra restablecimiento, y bitácora de acciones con la persona que las ordenó.
El inventario de aplicaciones puede revelar indirectamente información de especial sensibilidad y recibe controles de acceso acordes con su riesgo. El rol USUARIO no tiene acceso a los datos de Nextor Control.
4. Qué información no ofrece este módulo y qué ocurre con la ubicación
Nextor Control no da a los administradores del cliente o de Nextor acceso al contenido de SMS, chats, fotografías, archivos, llamadas, contactos ni transmisión de pantalla. Nextor Móvil tampoco almacena el NIP del dispositivo ni los códigos de activación eSIM. Los administradores conocen el NIP inicial hasta que la persona lo cambie. Cuando un administrador asigna o cambia un NIP desde el portal, o instala una eSIM, ese dato pasa por Nextor y por Google únicamente para ejecutar la orden, y no se guarda.
Ubicación: el servicio de Google con el que se administra el celular no recibe ni entrega su ubicación. Sin embargo, el perfil puede exigir que el GPS permanezca encendido y deja instalada de forma fija la aplicación Nextor Móvil Empresas con sus permisos concedidos sin intervención de la persona usuaria (ubicación, también en segundo plano; contactos; cámara; micrófono; imágenes; calendario; teléfono; notificaciones; actividad física y Bluetooth). Si el cliente así lo configura, esa aplicación reporta la ubicación del equipo como parte del Ecosistema de movilidad, y los administradores del cliente con rol TOTAL y el personal autorizado de Nextor pueden verla en Nextor Control, en el mapa y en la ficha de cada celular. Ese tratamiento se rige por el Aviso de Privacidad general de Nextor Móvil. Además, las demás aplicaciones del celular reciben automáticamente los permisos que soliciten, sin intervención de la persona usuaria, salvo que el cliente bloquee esa aplicación. Corresponde al cliente informar a su personal sobre esos permisos y sobre la ubicación.
Otros tratamientos: el sistema Android, los servicios de Google del propio celular y otras aplicaciones pueden realizar tratamientos diferentes, que se informan por sus medios correspondientes.
5. Tecnología de Google y ubicación del tratamiento
La administración se presta con Android Management API y Android Device Policy de Google LLC, con domicilio en Mountain View, California, Estados Unidos, y puede intervenir Google Play administrado. Nextor Móvil contrata a Google como subencargado, conforme a sus Android Enterprise Data Processing and Security Terms (versión del 22 de agosto de 2025). Esos términos declaran por escrito a Google como encargado solo para Europa y Brasil. Google recibe los datos de la sección 3, salvo la bitácora de acciones del portal. Esto incluye nombre, apellidos, correo, área, rol y línea de la persona usuaria, dentro de la credencial con la que la aplicación inicia sesión sola, vigente hasta por 2 años. Android Device Policy recopila además diagnósticos de fallas y rendimiento, y los términos de Google le permiten monitorear el uso de sus API para mejorar sus servicios. Google usa a Accenture, LLP (Estados Unidos) para soporte. La lista vigente de subencargados de Google está en android.com/enterprise/data-protection/subprocessors.
Google trata estos datos en sus centros de datos, fuera de México y sin un país fijo. El portal y la base de datos propios del servicio se encuentran en centros de datos de Nextor en México; eso no cambia dónde trata los datos Google.
Al vincular su empresa, el cliente crea una cuenta de administrador ante Google y acepta directamente sus términos. Los servicios de Google del propio celular (Google Play Services, Play Protect y las aplicaciones de Google), la cuenta de administrador y la cuenta de protección contra restablecimiento se rigen por los términos y la política de privacidad de Google, que en esos casos decide sus propias finalidades.
6. Políticas, controles y borrado
El cliente configura políticas de seguridad y operación, instala o retira aplicaciones y solicita acciones remotas, como bloqueo, cambio de credenciales, reinicio o borrado. El personal autorizado de Nextor también puede gestionar los equipos y emitir órdenes desde el portal para dar soporte y atender al cliente. El borrado es irreversible y, por omisión, incluye la memoria SD y las eSIM del celular. Si el perfil tiene activada la protección contra restablecimiento, después del borrado el celular solo se reactiva con la cuenta de protección del cliente.
Reglas automáticas: Todo celular debe tener un NIP numérico de al menos 6 dígitos. Si un celular no cumple ese requisito u otros ajustes de seguridad del perfil, se bloquea a los 30 días y se borra a los 300 días, sin una nueva orden. La autorización y la legalidad laboral de cada acción corresponde al cliente; Nextor provee controles de acceso por roles, registro de operaciones y verificación por SMS de quien autoriza el borrado.
7. Seguridad, confidencialidad e incidentes
Aplicamos controles de acceso por roles, registros de acciones, comunicaciones cifradas en la interacción con Google y restricciones para consultar información de los clientes. Los compromisos concretos de seguridad, apoyo a derechos ARCO, notificación de incidentes, subencargo y supresión figuran en los Términos y Condiciones de Nextor Control. El uso de cualquier tecnología conlleva riesgos que se atienden mediante controles razonables y mejora continua; no se garantiza seguridad absoluta.
8. Retención, baja y relación con otros módulos
El historial de acciones de cada equipo se conserva durante 30, 90 o 365 días de acuerdo con el plan contratado. El cliente no puede solicitar la cancelación de su cuenta mientras tenga equipos enrolados: debe borrarlos antes, porque salir de la plataforma exige restablecer el dispositivo. La falta de pago nunca genera órdenes de bloqueo o borrado sobre los equipos; si la cuenta se cancela por esa causa, los equipos se eliminan de los sistemas de Nextor y siguen administrados en Google, donde el cliente es responsable de liberarlos. Al concluir el servicio, Nextor Móvil elimina los datos de administración de sus sistemas. Esa eliminación no borra ni libera los celulares ni da de baja la empresa en Google: el cliente debe borrar sus equipos antes de la baja y administrar directamente con Google su empresa y su cuenta. Google conserva y elimina los datos conforme a sus términos. Otros módulos del Ecosistema de movilidad, como los controles por horario, se rigen por el Aviso de Privacidad general.
9. Derechos y contacto
Las personas que utilizan dispositivos administrados deben dirigir sus solicitudes ARCO a la empresa que les asignó el celular, por ser la responsable de esta operación. Nextor Móvil coopera con dicha empresa conforme a los Términos y Condiciones de Nextor Control. Para consultas sobre nuestro papel como persona encargada: privacidad@nextor.io.
10. Actualizaciones
Publicaremos en esta página los cambios relevantes con su fecha de actualización y comunicaremos a los clientes modificaciones materiales en proveedores, seguridad o alcance contractual en los términos acordados. Última actualización: 1 de noviembre de 2026. Versión 2.0.