Política de Privacidad
Última actualización: 19 de mayo de 2026
Versión: 1.1
Responsable del tratamiento: XENTRA360, LLC — Delaware, Estados Unidos de América
Contacto de privacidad: support@xentra360.com
---
1. Quiénes somos
XENTRA360, LLC ("Xentra", "nosotros") es la entidad responsable del tratamiento de los datos personales recogidos a través de la plataforma Xentra (https://xentra360.com) y sus aplicaciones asociadas.
Esta Política explica qué datos recopilamos, con qué finalidad, sobre qué base legal, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tiene usted sobre ellos.
Aplicamos los principios y obligaciones del Reglamento General de Protección de Datos (RGPD/GDPR — UE 2016/679), la LOPDGDD española, la CCPA/CPRA de California, la LFPDPPP de México, la Ley 25.326 de Argentina, la LGPD de Brasil y normativas equivalentes de otras jurisdicciones donde operamos.
---
2. Datos que recopilamos
2.1 Datos que usted nos proporciona
- Cuenta: nombre, correo electrónico, contraseña (almacenada hasheada), idioma preferido, país.
- Perfil de marca y onboarding: nombre de la marca, sector, sitio web, documentos subidos, voz de marca, audiencias objetivo, identidad visual.
- Contenidos: textos, briefings, imágenes, audios, videos, prompts y outputs generados.
- Conexiones de terceros: tokens y credenciales de WordPress, Wix, Magento, Meta, Google Analytics y otras integraciones que usted active.
- Comunicaciones: mensajes a soporte, encuestas, formularios.
2.2 Datos que recopilamos automáticamente
- Datos técnicos: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo, idioma, zona horaria.
- Datos de uso: páginas visitadas, acciones, recursos generados, errores, tiempos de respuesta.
- Cookies y tecnologías similares: ver sección 9.
2.3 Datos de terceros
Si usted se registra mediante Google OAuth, recibimos su nombre, correo y avatar, conforme a los permisos que usted autorice.
Si usted nos solicita analizar un sitio web público (suyo o de un competidor), procesaremos información públicamente accesible mediante servicios de scraping (Firecrawl, Perplexity, o cualquier otro mientras sea información pública).
2.4 Datos sensibles
Xentra no solicita ni necesita datos de categorías especiales (salud, religión, orientación sexual, datos biométricos, etc.). Le rogamos no introducirlos en la Plataforma.
---
3. Finalidades y bases legales
| Finalidad | Base legal (GDPR Art. 6) |
|---|---|
| Prestar el Servicio (cuenta, generación de contenido, publicación) | Ejecución del contrato (Art. 6.1.b) |
| Facturación, cobro y gestión de pagos | Ejecución del contrato + obligación legal (Art. 6.1.b y c) |
| Comunicaciones transaccionales (avisos, recibos, alertas) | Ejecución del contrato (Art. 6.1.b) |
| Soporte al cliente | Ejecución del contrato (Art. 6.1.b) |
| Comunicaciones comerciales sobre el Servicio | Interés legítimo o consentimiento (Art. 6.1.f / a) |
| Mejora del Servicio (analítica agregada, métricas) | Interés legítimo (Art. 6.1.f) |
| Cumplimiento de obligaciones legales y fiscales | Obligación legal (Art. 6.1.c) |
| Prevención de fraude y abuso | Interés legítimo (Art. 6.1.f) |
Usted puede oponerse al tratamiento basado en interés legítimo o retirar su consentimiento en cualquier momento (ver sección 7).
---
4. Sub-procesadores y proveedores
Para prestar el Servicio recurrimos a proveedores que pueden tratar datos personales en nuestro nombre. Mantenemos contratos de tratamiento (DPA) con todos ellos en la medida exigida por la ley.
| Proveedor | Función | Ubicación principal |
|---|---|---|
| Supabase, Inc. | Infraestructura de base de datos, autenticación, almacenamiento, edge functions | EE. UU. / UE |
| Lovable AI Gateway / OpenAI | Modelos de lenguaje (GPT-5 family) | EE. UU. |
| Google (Gemini, Nano Banana) | Modelos de lenguaje e imagen | EE. UU. / UE |
| ElevenLabs | Síntesis de voz y música | EE. UU. |
| JSON2Video | Renderizado de video | EE. UU. / UE |
| Freepik, Pexels, Pixabay | Bancos de imágenes y video stock | UE / EE. UU. |
| Firecrawl | Scraping de URLs públicas | EE. UU. |
| Perplexity | Búsqueda y research asistido | EE. UU. |
| Resend | Email transaccional | EE. UU. / UE |
| PayPal Holdings, Inc. | Procesamiento de pagos y suscripciones | EE. UU. / Luxemburgo |
| Google Analytics | Analítica de uso anonimizada | EE. UU. / UE |
| Cloudflare / Lovable | Hosting, CDN, protección | EE. UU. / Global |
La lista actualizada está disponible bajo solicitud a `support@xentra360.com`.
No utilizamos sus inputs ni los outputs generados para entrenar modelos propios. Cuando es posible, contratamos las modalidades empresariales de los proveedores que excluyen el uso de datos para entrenamiento.
---
5. Transferencias internacionales
Algunos de nuestros sub-procesadores están ubicados fuera del Espacio Económico Europeo (principalmente Estados Unidos). Estas transferencias se realizan amparadas por:
- Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea
- El Data Privacy Framework UE-EE.UU. cuando el proveedor está adherido
- Medidas técnicas suplementarias (cifrado en tránsito y en reposo, pseudonimización cuando es viable)
Para Usuarios en LATAM, aplicamos las garantías equivalentes previstas por las normativas locales (transferencias internacionales conforme a LFPDPPP, LGPD, etc.).
---
6. Plazos de conservación
| Categoría | Plazo |
|---|---|
| Datos de cuenta activa | Mientras la cuenta esté activa |
| Contenidos generados | Mientras la cuenta esté activa o hasta solicitud de borrado |
| Datos de facturación | 7 años (obligaciones fiscales y mercantiles) |
| Logs técnicos y de seguridad | 12 meses |
| Datos tras cancelación de cuenta | Hasta 90 días para recuperación, luego eliminación o anonimización (salvo retención legal) |
| Datos en backups | Hasta 35 días tras la eliminación lógica |
---
7. Sus derechos
Conforme al RGPD y normativas equivalentes, usted tiene derecho a:
- Acceso: obtener copia de sus datos
- Rectificación: corregir datos inexactos
- Supresión ("derecho al olvido")
- Limitación del tratamiento
- Portabilidad en formato estructurado
- Oposición al tratamiento basado en interés legítimo
- Retirar el consentimiento en cualquier momento
- No ser objeto de decisiones automatizadas con efectos significativos (Xentra no toma decisiones legales o significativas exclusivamente automatizadas sobre los Usuarios)
Usuarios en California (CCPA/CPRA): derecho a saber, suprimir, corregir, optar por no vender/compartir, no discriminación.
Usuarios en Brasil (LGPD): derechos equivalentes, además del derecho a información sobre el uso compartido.
Cómo ejercer sus derechos: enviando un correo a `support@xentra360.com` desde la dirección asociada a su cuenta. Responderemos dentro de 30 días.
---
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables conforme al estado del arte:
- Cifrado en tránsito (TLS 1.2+) y en reposo (AES-256)
- Aislamiento estricto de datos por workspace mediante Row-Level Security (RLS)
- Hash de contraseñas con bcrypt
- Autenticación multifactor disponible para administradores
- Acceso interno bajo principio de mínimo privilegio y registro auditable
- Backups cifrados con retención limitada
- Monitorización de seguridad y respuesta a incidentes
En caso de brecha de seguridad que afecte a datos personales, notificaremos a los Usuarios y a las autoridades correspondientes en los plazos exigidos por la ley aplicable (72 horas bajo GDPR).
---
9. Cookies
Usamos cookies y tecnologías similares para:
- Estrictamente necesarias: sesión, autenticación, seguridad, preferencias básicas (no requieren consentimiento)
- Analítica: Google Analytics con IP anonimizada para entender el uso agregado
- Funcionales: idioma, marca activa, persistencia de formularios
Puede gestionar sus preferencias desde el banner de cookies o la configuración de su navegador. Bloquear cookies estrictamente necesarias puede impedir el funcionamiento del Servicio.
---
10. Menores
Xentra no está dirigido a menores de 18 años y no recopilamos conscientemente datos de menores. Si detectamos que hemos recibido datos de un menor sin consentimiento parental válido, los eliminaremos. Si usted es padre/madre o tutor y considera que su hijo/a nos ha proporcionado datos, contáctenos en `support@xentra360.com`.
---
11. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios legales, técnicos o de negocio. Los cambios materiales se notificarán con al menos 30 días de antelación por correo electrónico y/o aviso en la Plataforma. La fecha de "Última actualización" indica la versión vigente.
---
12. Contacto
Responsable del tratamiento: XENTRA360, LLC — Delaware, USA
Soporte: support@xentra360.com
Si reside en la Unión Europea y considera necesario contar con un representante en la UE conforme al Art. 27 GDPR, puede solicitarnos los datos de contacto a `support@xentra360.com`.