Legal · Privacidad
Política de Privacidad
Esta Política de Privacidad explica cómo Xygox, un producto de Redeal's, trata los datos personales relacionados con el acceso y uso de la plataforma, sus cuentas, suscripciones, funciones de inteligencia artificial y canales de soporte.
1. Responsable y ámbito
El responsable del tratamiento es Adrián Benítez Ruiz, NIF 74054762Y, con domicilio en Calle Tulipán n.º 2, 18140 La Zubia, Granada, España. Contacto: [email protected]. Esta política se aplica a xygox.com, www.xygox.com, app.xygox.com y a los servicios asociados que remitan a este documento.
2. Datos que podemos tratar
- Datos de cuenta y contacto, como correo electrónico, identificadores de usuario y datos necesarios para autenticación.
- Datos de seguridad y acceso, como registros técnicos, dirección IP, dispositivo, navegador, eventos de sesión y señales de prevención de fraude o abuso.
- Contenido que el usuario decide enviar a Xygox, como prompts, conversaciones, archivos, imágenes y otra información necesaria para ejecutar una solicitud.
- Datos de uso, como funciones utilizadas, límites consumidos, errores, rendimiento y métricas necesarias para operar y mejorar el servicio.
- Datos de suscripción y facturación. Los datos completos de tarjeta son procesados por el proveedor de pagos y Xygox no necesita almacenarlos directamente.
- Comunicaciones de soporte y cualquier información que el usuario incluya voluntariamente en ellas.
3. Finalidades y bases jurídicas
- Prestar el servicio: crear y mantener cuentas, autenticar usuarios, procesar solicitudes de IA, almacenar historial cuando proceda, aplicar límites y gestionar planes. Base jurídica: ejecución del contrato o medidas precontractuales.
- Pagos y facturación: gestionar suscripciones, renovaciones, incidencias de pago y obligaciones contables o fiscales. Base jurídica: ejecución del contrato y cumplimiento de obligaciones legales.
- Seguridad y prevención del abuso: detectar fraude, uso automatizado abusivo, accesos no autorizados y vulneraciones de las condiciones. Base jurídica: interés legítimo en proteger el servicio y a sus usuarios.
- Soporte: responder consultas, incidencias y solicitudes sobre la cuenta. Base jurídica: ejecución del contrato, interés legítimo o consentimiento según el caso.
- Mejora del producto: analizar rendimiento y errores, preferentemente mediante datos agregados o minimizados. Base jurídica: interés legítimo, salvo que la normativa exija consentimiento.
- Comunicaciones comerciales opcionales: solo cuando exista una base jurídica válida y, cuando sea necesario, consentimiento revocable.
4. Proveedores y destinatarios
Para operar Xygox intervienen principalmente Supabase (base de datos, autenticación, almacenamiento y Edge Functions), Google (Gemini API y OAuth), Stripe (pagos, suscripciones y facturación), Resend (entrega de correo transaccional) y Cloudflare (DNS, alojamiento, seguridad, rendimiento, analítica y disponibilidad). Solo reciben la información necesaria para su función y actúan conforme a sus condiciones y garantías aplicables.
También podremos comunicar información cuando exista una obligación legal, una solicitud válida de una autoridad competente o resulte necesario para formular, ejercer o defender reclamaciones.
5. Modelos de inteligencia artificial
Las instrucciones y archivos enviados por el usuario pueden transmitirse a proveedores de modelos de IA para generar la respuesta solicitada. No introduzcas datos personales, secretos empresariales, credenciales ni información sensible que no sea necesaria para tu consulta. Las respuestas de IA son generadas automáticamente y pueden contener errores.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden tratar datos fuera del Espacio Económico Europeo. Cuando resulte aplicable, se utilizarán mecanismos reconocidos por la normativa, como decisiones de adecuación o garantías apropiadas, incluidas cláusulas contractuales tipo.
7. Conservación
Los datos de cuenta, chats, archivos, preferencias y memorias se conservarán mientras la cuenta permanezca activa o hasta que el usuario los elimine, salvo bloqueo necesario por una obligación legal. Tras la supresión se mantendrán bloqueados únicamente los datos imprescindibles durante los plazos legales de responsabilidad. La documentación de facturación se conservará durante los plazos fiscales y contables aplicables; los registros de seguridad se conservarán solo durante el periodo proporcionado necesario para investigar abuso, fraude o incidentes. Después se eliminarán o anonimizarán.
8. Derechos
Cuando la normativa aplicable lo permita, puedes solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar un consentimiento previamente otorgado. Para ejercerlos, escribe a [email protected]. Podemos solicitar información razonable para verificar tu identidad.
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente.
9. Menores
Los usuarios que no tengan capacidad legal suficiente para contratar o consentir determinados tratamientos deberán contar con la autorización de su padre, madre o tutor cuando la legislación aplicable lo exija.
10. Cookies y almacenamiento local
Xygox puede utilizar cookies o tecnologías equivalentes estrictamente necesarias para autenticación, seguridad, preferencias y funcionamiento. Si en el futuro se incorporan tecnologías no necesarias que requieran consentimiento, se solicitará antes de activarlas.
11. Seguridad
Aplicamos medidas técnicas y organizativas orientadas a reducir riesgos de acceso no autorizado, pérdida, alteración o divulgación. Ningún sistema conectado a Internet puede garantizar seguridad absoluta.
12. Cambios
Podemos actualizar esta política para reflejar cambios técnicos, legales o del servicio. La versión vigente se publicará siempre en esta URL con su fecha de actualización.