Legal

Términos y condiciones de Nextor Control

Nextor Control · Condiciones de servicio y encargo de tratamiento · Se aceptan al utilizar el servicio; confirmación adicional al vincular con Google y al generar cada QR

1. Partes, objeto, facultades y definiciones

Estos Términos rigen entre (i) la persona física o moral identificada como titular de la cuenta en el portal («Cliente»), que actúa como responsable del tratamiento de los datos de las personas a quienes asigna los equipos, y (ii) NZXT Telecomunicaciones de México, S.A. de C.V. («Nextor»), en su carácter de persona encargada para Nextor Control. La designación de los usuarios TOTAL y sus facultades constan en el contrato y/o anexo del Cliente. Quien se registra en línea con un plan sin costo no firma contrato ni anexo: al registrarse acepta los Términos y Condiciones y los Avisos de Privacidad de todos los servicios del Ecosistema de movilidad, incluido Nextor Control, declara contar con facultades para obligar al Cliente y queda como su usuario TOTAL. Al utilizar Nextor Control se aceptan estos Términos; si no está de acuerdo, debe dejar de utilizar el servicio. La cláusula 15 describe además una constancia de esa aceptación. Quien declare sin tener facultades responde personalmente de los daños; pagar o seguir usando el servicio con conocimiento del Cliente ratifica lo aceptado. «Datos del Encargo» son los datos personales del Anexo 1.

2. Determinación de finalidades y autonomía de los tratamientos

El Cliente determina, documenta y controla las finalidades, categorías de personas, dispositivos incluidos, políticas y órdenes que solicita ejecutar. Nextor no tratará los Datos del Encargo para fines propios, publicidad, perfilado laboral o cesión comercial. Las categorías de datos que Nextor trate por cuenta propia para administración de la relación comercial, facturación, soporte contractual y prevención de fraude se rigen por su Aviso de Privacidad y no se consideran Datos del Encargo. Cualquier instrucción que Nextor considere manifiestamente incompatible con la normativa será escalada al Cliente; Nextor podrá suspender su ejecución cuando exista un riesgo legal o de seguridad razonablemente documentado.

3. Instrucciones documentadas y administración

Constituyen instrucciones del Cliente: estos Términos; su configuración en el portal por usuarios TOTAL; las órdenes ejecutadas por dichos usuarios; las solicitudes de soporte del Cliente y, cuando proceda, comunicaciones verificables del responsable. Pueden gestionar dispositivos y emitir órdenes desde el portal los usuarios TOTAL del Cliente y el personal autorizado de Nextor con rol ADMIN u OPERADOR, este último para dar soporte y atender al Cliente. El rol USUARIO no tiene acceso. El Cliente determina finalidades, políticas, destinatarios de permisos y procedencia de bloqueos, borrados, reinicios e instalaciones. Nextor registrará identificador de cuenta, usuario, tipo de operación y fecha de las instrucciones.

4. Cumplimiento del Cliente

El Cliente se obliga a: (a) enrolar exclusivamente dispositivos Android de su propiedad, restablecidos de fábrica y destinados al trabajo; (b) proporcionar a cada persona, antes de asignarle el equipo, su aviso de privacidad y conservar evidencia de su entrega; (c) informarle y, cuando la ley o Google lo exijan, obtener su consentimiento, conservando la evidencia, en particular sobre que la aplicación Nextor Móvil Empresas queda instalada de forma fija con sus permisos concedidos sin su intervención (ubicación, también en segundo plano; contactos; cámara; micrófono; imágenes; calendario; teléfono; notificaciones; actividad física y Bluetooth), que el perfil puede exigir el GPS encendido, que, si el Cliente lo configura, su ubicación será visible, y que las demás aplicaciones del celular reciben automáticamente los permisos que soliciten, salvo que el Cliente las bloquee; (d) asegurar la validez de la información, instrucciones y finalidades, incluidas las órdenes de bloqueo y borrado; (e) autorizar únicamente a usuarios TOTAL de confianza y proteger credenciales, mecanismos de segundo factor y sesiones; (f) documentar entrega, uso, devolución y baja de cada equipo; (g) no utilizar el servicio para cobranza, vigilancia impropia, represalias ni lectura de comunicaciones; (h) adoptar políticas de respaldo y delimitar el uso personal de los equipos; (i) contar con su propia base de tratamiento y avisos para otros módulos, y (j) cumplir la política de Android Management API aplicable, incluido el consentimiento informado que Google exija de usuarios finales para instalar apps automáticamente. La aceptación del usuario TOTAL no sustituye ese consentimiento ni el aviso laboral.

5. Obligaciones de Nextor

Nextor se obliga a: (a) seguir únicamente instrucciones autorizadas; (b) mantener confidencialidad contractual y acceso limitado a personal con necesidad operativa; (c) adoptar controles técnicos, administrativos y físicos proporcionados al riesgo; (d) asegurar trazabilidad de las operaciones remotas; (e) no comunicar datos a terceros salvo encargo autorizado, instrucciones del responsable o requerimiento legal; (f) cooperar con el Cliente para ejercer derechos ARCO; (g) atender incidentes conforme a la cláusula 9; (h) suprimir datos cuando concluya el servicio conforme a la cláusula 10, e (i) demostrar razonablemente el cumplimiento por los medios pactados.

6. Subencargo tecnológico y ubicación internacional

El Cliente autoriza expresamente: (i) a Google LLC y sus afiliadas como subencargadas, en los servicios Android Management API, Android Device Policy y Google Play administrado; (ii) a los subencargados de Google, y (iii) las instrucciones que Nextor da a Google al ejecutar el servicio. Google trata estos datos conforme a sus Android Enterprise Data Processing and Security Terms (versión del 22 de agosto de 2025), incluidas sus reglas de confidencialidad, seguridad, incidentes y supresión. El Anexo 2 identifica al prestador, su función, los datos y la información territorial. Google trata los datos fuera de México, sin un país fijo; la residencia de los centros de datos de Nextor en México no constituye garantía de residencia territorial de los tratamientos de Google.

El Cliente reconoce que mantiene una relación directa con Google al vincular su empresa, y que los servicios de Google del propio celular, la cuenta de su administrador y la cuenta de protección contra restablecimiento se rigen por los términos de Google, que en esos casos decide sus propias finalidades. Nextor reenviará de inmediato al Cliente los avisos de Google sobre instrucciones, vulneraciones y nuevos subencargados. El Cliente conoce y acepta que Google avisa los incidentes sin plazo en horas, no ofrece residencia territorial, limita la auditoría a su documentación de seguridad y certificaciones, y se rige por ley de California, y que Google se declara encargado por escrito solo para Europa y Brasil. Nextor responde ante el Cliente por el subencargo dentro del tope de la cláusula 13. Google puede tratar diagnósticos de su app y datos de uso de la API para análisis agregado, seguridad y mejora de sus servicios; en esos tratamientos no actúa por cuenta del Cliente.

7. Cambios de proveedores

Nextor avisará de inmediato por escrito o por el portal cuando Google le comunique un nuevo subencargado, y con al menos 30 días naturales de anticipación a la incorporación de un nuevo subencargado propio de Nextor, salvo cambios urgentes necesarios por seguridad o continuidad. El Cliente podrá formular una objeción motivada dentro de 10 días hábiles; las Partes buscarán una solución razonable y, si no es posible, el Cliente podrá dejar de usar Nextor Control, sin perjuicio de las obligaciones devengadas.

8. Seguridad y operaciones de alto impacto

Nextor mantiene autenticación y autorización por roles, bitácoras de las instrucciones, comunicación cifrada hacia Google, medidas de acceso interno y confirmación reforzada de borrado mediante código enviado por SMS a quien lo autoriza. El borrado es irreversible e incluye, por omisión, la memoria SD y las eSIM del equipo. Si el perfil tiene activada la protección contra restablecimiento, después de un borrado el equipo solo se reactiva con la cuenta de protección que designe el Cliente.

Todo celular debe tener un NIP numérico de al menos 6 dígitos. Si un celular no cumple ese requisito u otros ajustes de seguridad del perfil, se bloquea a los 30 días y se borra a los 300 días, sin una nueva orden. Estas reglas son condiciones estándar del servicio, definidas por Nextor, que el Cliente adopta como instrucción propia al usar el servicio. El Cliente es responsable de determinar cuándo usar las funciones y de sus consecuencias laborales y comerciales.

Nextor Control nunca ejecuta bloqueos, borrados ni otras acciones sobre los equipos por falta de pago, tampoco al cancelarse la cuenta por esa causa.

9. Gestión de vulneraciones

Nextor notificará al contacto registrado por el Cliente, sin demora injustificada y dentro de un máximo de 24 horas naturales a partir de que tenga conocimiento razonable de una vulneración que afecte o pueda afectar Datos del Encargo. La notificación inicial incluirá la información conocida de naturaleza, fecha estimada, categorías afectadas, medidas inmediatas y contacto técnico, y se actualizará tan pronto se confirme. Tratándose de vulneraciones en Google, el plazo corre desde que Nextor recibe el aviso de Google. La notificación a las personas titulares corresponde al Cliente conforme al artículo 19 de la LFPDPPP. El plazo de 24 horas es pactado entre las Partes y no es un plazo legal general.

10. Conservación, terminación y supresión

Durante el servicio, las bitácoras por equipo se conservarán por 30, 90 o 365 días según el plan aplicable. El Cliente no puede solicitar la cancelación de su cuenta mientras tenga equipos enrolados: debe borrarlos antes, porque salir de la plataforma exige restablecer el dispositivo. La falta de pago nunca genera órdenes de bloqueo o borrado sobre los equipos. Al cancelarse la cuenta por esa causa, los equipos se eliminan de los sistemas de Nextor y siguen administrados en Google. Desde ese momento, el Cliente ya no puede administrarlos desde el portal: debe hacerlo directamente con Google y es responsable de liberarlos. Al cancelarse la cuenta, Nextor suprime los Datos del Encargo de sus sistemas activos en la madrugada siguiente, salvo conservación legal. Esa supresión no borra ni libera los equipos ni da de baja la empresa en Google: el Cliente debe borrar sus equipos antes de la baja y administrar directamente con Google su empresa y su cuenta. Google conserva y elimina los datos conforme a sus términos. Las copias de seguridad siguen su ciclo técnico. El Cliente acepta que el borrado del portal no equivale a recuperar, respaldar o borrar universalmente la información almacenada en celulares y sistemas de terceros.

11. Solicitudes ARCO, auditoría e información

El Cliente recibirá y resolverá las solicitudes de titulares. Nextor canalizará al Cliente toda solicitud recibida sobre Datos del Encargo dentro de 2 días hábiles y prestará asistencia razonable para localizar, rectificar, bloquear o eliminar registros dentro de plazos compatibles con las obligaciones legales del Cliente. A solicitud documentada y con protección de información confidencial de terceros, Nextor facilitará evidencia razonable sobre su cumplimiento, incluidos resúmenes de controles, bitácoras relevantes y constancias de supresión. Cualquier auditoría técnica presencial deberá acordarse previamente en alcance, horario y seguridad, sin acceso a datos de terceros clientes.

12. Requerimientos de autoridad y confidencialidad

Si una autoridad requiere acceso a Datos del Encargo, Nextor comprobará la competencia y fundamento del requerimiento y lo informará al Cliente en la medida legalmente permitida. Ambas Partes limitarán el alcance de los datos divulgados a lo exigido legalmente. Las obligaciones de confidencialidad subsisten a la terminación, sin perjuicio de la conservación estrictamente legal. Los datos sujetos a obligaciones de telecomunicaciones se administrarán como categorías y finalidades distintas y no se mezclarán con los Datos del Encargo por el mero hecho de que Nextor también sea proveedor móvil.

13. Responsabilidad y prelación

El Cliente asume exclusivamente, frente a Nextor, la legalidad, oportunidad, finalidad, proporcionalidad y consecuencias de las decisiones, configuraciones e instrucciones impartidas por sus usuarios TOTAL, así como la atención laboral frente a sus trabajadores y la suficiencia de sus avisos de privacidad. Se presumen emitidas por el Cliente las órdenes autenticadas con credenciales de sus usuarios TOTAL, salvo evidencia de error de autenticación, ejecución indebida, falla de seguridad o conducta atribuible a Nextor. Las que ejecute personal de Nextor solo se atribuyen al Cliente si Nextor acredita la solicitud documentada de un usuario TOTAL. En la medida permitida por la ley, el Cliente defenderá, indemnizará y mantendrá indemne a Nextor frente a reclamaciones de empleados o terceros derivadas de esas decisiones o del mal uso de credenciales imputable al Cliente, exceptuando los daños causados por incumplimientos propios de Nextor; esta indemnidad tiene el mismo tope que la responsabilidad de Nextor, salvo dolo o culpa grave. Nextor responderá por sus deberes legales imperativos como persona encargada y por los incumplimientos técnicos o contractuales que le sean atribuibles, hasta la suma facturada por el Plan de la cuenta en los 3 meses anteriores al hecho, salvo dolo o culpa grave. Ninguna disposición limitará derechos irrenunciables de titulares ni excluirá responsabilidad cuando la ley lo prohíba. El contrato o anexo prevalece, salvo en Datos del Encargo, donde rigen estos Términos si son más protectores para el titular. Estos Términos se rigen por la legislación mexicana; las partes se someten a los tribunales de la Ciudad de México y renuncian clara y terminantemente a cualquier otro fuero por razón de su domicilio presente o futuro, sin perjuicio de los derechos que la Ley Federal de Protección al Consumidor reconozca al Cliente cuando sea consumidor.

14. Vigencia, actualización de Términos y contacto

La primera aceptación electrónica válida incorpora estos Términos a la relación comercial de Nextor Control; cada solicitud posterior de generación de QR exige marcar la confirmación de la cláusula 15. Las modificaciones materiales no operarán retroactivamente para hechos anteriores y se avisarán con al menos 30 días de anticipación. Si el Cliente no acepta, no podrá generar el QR, sin que por ello se desactiven automáticamente los dispositivos ya enrolados. Las obligaciones de confidencialidad, supresión y cooperación sobreviven cuando corresponda. Contacto de Nextor: privacidad@nextor.io, 55 4440 6000, Presa Falcón 128, Int. 1, Colonia Irrigación, C.P. 11500, Ciudad de México. Contacto del Cliente: el registrado en el portal. El Cliente deberá conservar actualizado su domicilio y datos de contacto.

15. Formación electrónica del acuerdo y evidencia

La aceptación ocurre con lo primero que suceda: registro, firma o uso. Antes de vincular la empresa con Google y antes de generar cada QR, el portal pide además marcar una casilla desmarcada en la que el usuario confirma que la empresa acepta la administración de sus celulares y la instalación de apps por configuración, y que informará a sus colaboradores. Esa confirmación incorpora estos Términos publicados y es una constancia adicional, que no condiciona la aceptación ya dada; la plataforma no genera códigos QR sin registrarla. El registro incluye la identidad y el rol de quien acepta, la cuenta y la fecha y hora. Cuando el personal de Nextor realice el alta, lo hará solo con solicitud de un usuario TOTAL o del representante del Cliente, que conservará; la confirmación queda registrada a nombre de ese personal.

16. Identificación de obligaciones que no se sustituyen

La aceptación comercial del usuario TOTAL: (a) no constituye por sí misma consentimiento del trabajador; (b) no sustituye la entrega del aviso de privacidad por el Cliente, las políticas laborales, la base jurídica del tratamiento ni los consentimientos adicionales exigidos por Google; (c) no libera a Nextor de sus propias obligaciones legales como persona encargada o prestador de telecomunicaciones, y (d) no autoriza a Nextor a acceder al contenido de comunicaciones ni a ejecutar acciones no instruidas.

Anexo 1. Descripción del tratamiento

Finalidad: Inventario, configuración, seguridad y gestión de equipos Android del Cliente.
Titulares: Personas a quienes el Cliente asigna los equipos; administradores del Cliente que ejecutan acciones en el portal.
Datos: Nombre, apellidos, correo, área, rol y línea asignada; identificadores internos; marca, modelo, IMEI, serie, Android y parche, ICCID, operador; apps con versión, origen y estado; bloqueo, cifrado y cumplimiento; batería, temperatura, memoria, pantalla, encendidos y apagados; ubicación del equipo visible en Control, si el Cliente la activa; redes Wi-Fi con contraseña si el Cliente las agrega; correo de la cuenta de protección; bitácora de acciones.
Tratamiento: Recepción, consulta, organización, transmisión técnica, aplicación de reglas, registro de acciones, supresión.
Infraestructura Nextor: Portal y base de datos en centros de datos de Nextor en México.
Subencargo: Google LLC, conforme al Anexo 2.
Historial: 30, 90 o 365 días según el plan.
Políticas de alto impacto: Bloqueo a 30 días y borrado a 300 días por incumplimiento de ajustes de seguridad; borrado de SD y eSIM por omisión.
Medios de incidentes: Nextor: privacidad@nextor.io. Cliente: contacto registrado en el portal.

Anexo 2. Subencargado: Google

Quién es: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, Estados Unidos, y sus afiliadas.
Qué hace: opera el servicio con el que se administran los celulares (Android Management API), la app Android Device Policy y Google Play administrado.
Qué datos trata: los del Anexo 1, salvo la bitácora de acciones del portal y la ubicación del equipo. Las órdenes (bloquear, cambiar NIP, borrar, instalar eSIM) pasan por Google para ejecutarse. Google no recibe por este servicio la ubicación, mensajes, llamadas, fotos, archivos ni contactos.
Con qué reglas: Android Enterprise Data Processing and Security Terms, versión del 22 de agosto de 2025 (android.com/enterprise/data-protection/terms).
Quién más interviene: Accenture, LLP (Estados Unidos), para soporte. Lista vigente: android.com/enterprise/data-protection/subprocessors.
Dónde se tratan: en los centros de datos de Google, fuera de México, sin un país fijo (google.com/about/datacenters/locations).
Al terminar: la baja en Nextor no borra los celulares ni da de baja la empresa en Google. Google conserva y elimina los datos conforme a sus términos.

Última actualización: 1 de noviembre de 2026. Versión 2.0.