1. Responsable del Tratamiento y Delegado de Protección de Datos
XINDRO (en adelante "la Plataforma" o "nosotros") asume la responsabilidad como Responsable del Tratamiento de los datos personales recopilados a través de nuestro sitio web y servicios SaaS. Garantizamos el estricto cumplimiento del Reglamento General de Protección de Datos de la Unión Europea (RGPD / GDPR 2016/679), la Ley Orgánica 3/2018 (LOPD-GDD), la Ley de Privacidad del Consumidor de California (CCPA/CPRA) y la Lei Geral de Proteção de Dados de Brasil (LGPD).
Para cualquier solicitud de privacidad o ejercicio de derechos, contacte a nuestro Delegado de Protección de Datos (DPO) en: privacy@xindro.app.
2. Tratamiento de Datos mediante Modelos de Inteligencia Artificial
En cumplimiento del Reglamento de Inteligencia Artificial de la UE (EU AI Act 2024/1689), informamos con total transparencia cómo procesamos los datos mediante IA:
- Datos Analizados por la IA: Texto de comentarios públicos en publicaciones de Facebook e Instagram, nombres de usuario públicos (*handles*) y contexto de las publicaciones vinculadas.
- Finalidad Exclusiva: Clasificación de intención comercial (identificación de preguntas sobre precios, soporte o felicitaciones), cálculo de sentimiento y redacción asistida de respuestas adaptadas al tono de marca del cliente.
- Compromiso de No Entrenamiento: NO utilizamos los datos privados, comentarios ni prompts de nuestros clientes para entrenar o reentrenar modelos públicos de terceros (OpenRouter / Anthropic / DeepSeek / OpenAI). Las llamadas a las APIs de IA se ejecutan bajo acuerdos de cero retención para entrenamiento (*Zero Data Retention Agreements*).
3. Bases Jurídicas del Tratamiento (Art. 6 RGPD)
El tratamiento de sus datos se fundamenta en:
- Ejecución de Contrato (Art. 6.1.b RGPD): Necesario para prestar los servicios de moderación y respuesta de redes sociales solicitados.
- Consentimiento Explícito (Art. 6.1.a RGPD): Para la activación de cookies no esenciales y el enlace voluntario de cuentas de Meta.
- Interés Legítimo (Art. 6.1.f RGPD): Para garantizar la ciberseguridad, prevención de ataques de fuerza bruta y mitigación de spam.
4. Transferencias Internacionales y Subprocesadores
Para proveer el Servicio, transferimos fragmentos de texto procesados a los siguientes subprocesadores ubicados en Estados Unidos, todos certificados bajo el EU-U.S. Data Privacy Framework (DPF) y Cláusulas Contractuales Tipo (SCC):
- OpenRouter LLC / Subprocesadores IA Asociados (EE.UU.): Enrutamiento unificado de inferencia de modelos LLM (Anthropic, DeepSeek, OpenAI, Meta).
- Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (EE.UU. / Irlanda): Ingesta y publicación mediante Meta Graph API.
5. Política de Cookies y Tecnologías de Rastreo
Utilizamos cookies técnicas necesarias y cookies opcionales conforme a las directrices de la AEPD y el Comité Europeo de Protección de Datos (CEPD):
| Nombre |
Tipo |
Finalidad |
Duración |
Estado |
PHPSESSID / csrf_token |
Técnica (Esencial) |
Gestión de sesión segura y protección contra ataques CSRF. |
Sesión |
Obligatoria |
rate_limit_* |
Seguridad (Esencial) |
Mitigación de ataques de denegación de servicio y wallet drain. |
1 a 60 min |
Obligatoria |
cookie_consent |
Funcional |
Almacenar las preferencias de cookies elegidas por el usuario. |
12 meses |
Obligatoria |
sb_lang / active_brand |
Personalización |
Recordar el idioma seleccionado (ES/EN/PT) y la marca activa. |
12 meses |
Opcional |
6. Derechos ARCO-POL (Acceso, Rectificación, Supresión y Olvido)
Usted puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación, Oposición, Portabilidad, Limitación y Supresión enviando un correo a privacy@xindro.app indicando su solicitud.
Para la eliminación específica de datos de Meta, consulte nuestras Instrucciones Oficiales de Eliminación de Datos (Meta).
7. Capítulo Específico CCPA/CPRA (California) & LGPD (Brasil)
DO NOT SELL OR SHARE MY PERSONAL INFORMATION: XINDRO no vende ni comparte información personal de los usuarios con corredores de datos (*data brokers*) ni con fines de publicidad conductual cruzada.
Los residentes de California y Brasil gozan de los derechos reconocidos en la CCPA y la LGPD, incluyendo el derecho a conocer las categorías de datos recolectados, derecho a la eliminación y derecho a no ser discriminados por el ejercicio de sus derechos de privacidad.
1. Data Controller & Privacy Officer
XINDRO operates as the Data Controller under the EU General Data Protection Regulation (GDPR 2016/679), California Consumer Privacy Act (CCPA/CPRA), and Brazilian LGPD. You may reach our Data Protection Officer at: privacy@xindro.app.
2. Artificial Intelligence Data Processing & EU AI Act
In accordance with EU AI Act Regulation 2024/1689:
- Processed Data: Public social media comments, user handles, and publication context.
- Purpose: Commercial intent classification, sentiment scoring, and assistive copilot generation.
- Zero Training Policy: We do NOT use customer data or social comments to train public generative foundation models.
3. International Transfers & Subprocessors
Data transfers to third-party AI sub-processors located in the US (OpenRouter LLC, Meta Platforms Inc.) occur strictly under the EU-U.S. Data Privacy Framework (DPF) and Standard Contractual Clauses (SCCs).
1. Controlador de Dados e Conformidade LGPD
A XINDRO atua em total conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e o RGPD da União Europeia. Contato do DPO: privacy@xindro.app.
2. Processamento de IA e Não Utilização para Treinamento
Os comentários públicos são processados exclusivamente para fins de atendimento e classificação. Não utilizamos os dados de clientes para treinar modelos públicos de IA.