Política de privacidad

Los datos de su negocio merecen una protección seria

Última actualización: 27 de julio de 2026

Usted decide

Active o desactive cualquier intercambio de datos desde su panel — sin trámites innecesarios.

No se venden. Punto final.

Nuestro modelo de ingresos son las suscripciones, no la venta de su inteligencia de negocios.

Sus datos, protegidos

Cifrado AES-256 para datos sensibles, hash seguro de contraseñas y API con límite de tasa.

1. Información que recopilamos

Recopilamos la información que usted proporciona directamente, incluyendo:

  • Información de la cuenta (nombre, correo, empresa, teléfono)
  • Documentos y archivos de datos cargados para análisis con IA
  • Datos de uso y registros de interacción para mejorar nuestros servicios
  • Información de pago procesada de forma segura a través de Stripe
  • Comunicaciones con nuestro equipo de soporte

Cuando visita nuestro sitio público, también recopilamos información limitada automáticamente — con su consentimiento cuando sea requerido — incluyendo detalles del dispositivo y navegador, páginas vistas y ubicación aproximada. Si acepta cookies de marketing, nuestro proveedor de identificación de visitantes puede asociar su visita con la empresa desde la que parece navegar (y, para visitantes en EE. UU., con un individuo probable). Consulte la Sección 7 para detalles y controles.

2. Cómo usamos su información

  • Impulsando su negocio: Ejecutar sus paneles, generar insights y entregar las funciones de inteligencia que usa a diario
  • Mejora de la plataforma (opt-in): Cuando activa esta opción, patrones anonimizados de su uso nos ayudan a perfeccionar algoritmos y ofrecer mejores recomendaciones en la plataforma
  • Manteniéndole informado: Actualizaciones de cuenta, avisos de facturación y anuncios ocasionales de producto que le ayudan a obtener más valor de Xpherium
  • Entendiendo el uso: Análisis agregados (sin identificadores personales) nos indican qué funciones resuenan y dónde enfocar el desarrollo
  • Protegiendo la plataforma: Monitoreo de actividad inusual para mantener segura su cuenta y sus datos

Usted está al mando: Cada opción de intercambio de datos en Xpherium se controla con interruptores claros en Configuración de privacidad. ¿Quiere contribuir a mejoras de la plataforma? Perfecto. ¿Prefiere mantener todo privado? También funciona. Su negocio, sus reglas.

3. Seguridad de los datos

Implementamos las siguientes medidas de seguridad:

  • Cifrado AES-256 para campos de datos sensibles
  • Cifrado HTTPS/TLS para todos los datos en tránsito
  • Hash seguro de contraseñas con bcrypt
  • Opción de autenticación de dos factores (2FA)
  • Controles de acceso basados en roles para gestión de equipos
  • Limitación de tasa para prevenir abusos
  • Gestión de sesión basada en JWT

4. Quién ve sus datos

No vendemos sus datos. Nuestro modelo de negocio son las suscripciones, no la publicidad.

Sus datos solo pueden compartirse en estos casos:

  • Proveedores de servicios: Socios de alojamiento en la nube y procesamiento de pagos que nos ayudan a operar la plataforma
  • Socios de análisis y marketing: Proveedores de medición del sitio e identificación de visitantes basados en consentimiento (Google Analytics, LinkedIn y RB2B) — activos solo cuando acepta cookies de análisis/marketing
  • Requisitos legales: Cuando lo exija la ley o un proceso legal válido
  • Transferencias comerciales: Si Xpherium es adquirido, sus derechos de protección de datos permanecen intactos
  • Sus integraciones: Cuando conecta explícitamente servicios de terceros

5. Qué puede hacer

Sin título legal — esto es lo que puede hacer con sus datos:

  • Descargar todo: Un clic exporta todos los datos de su cuenta
  • Corregir errores: Edite la información del perfil cuando detecte algo incorrecto
  • Eliminar su cuenta: Borraremos sus datos en un plazo de 30 días tras su solicitud
  • Desactivar correos: Cancelar suscripción a marketing con un solo interruptor
  • Llevarse sus datos: Exporte en JSON para moverlos o analizarlos en otro lugar
  • Limitar el uso: Restrinja cómo procesamos sus datos más allá de lo esencial

Todo esto está en Configuración → Seguridad y privacidad. Sin tickets de soporte.

6. Retención de datos

Conservamos sus datos mientras su cuenta esté activa o según sea necesario para prestar servicios. Al eliminar su cuenta:

  • Eliminamos sus datos personales y archivos cargados
  • Pueden conservarse análisis anonimizados y agregados
  • Los registros de facturación pueden conservarse según lo exija la ley
  • Puede exportar sus datos antes de la eliminación en Configuración

7. Cookies y tecnologías de seguimiento

Usamos dos categorías de cookies. Usted elige qué establecemos en su navegador la primera vez que visita, y puede cambiar de opinión en cualquier momento con el botón de abajo.

Estrictamente necesarias — siempre activas

Necesarias para que el sitio funcione. No se pueden desactivar.

  • xph_session — HttpOnly, Secure session cookie used to keep you signed in. Expires when you log out or after 7 days, whichever comes first.
  • xph_dashboard_theme — remembers your light/dark preference.

Análisis — solo con opt-in

Google Analytics 4 nos ayuda a entender qué páginas y funciones usan los visitantes para mejorar el producto. Se carga solo después de aceptar la categoría de análisis.

  • _ga, _ga_<id> — set by Google Analytics 4 to distinguish visitors. We run GA with IP anonymization enabled and advertising / personalization signals disabled.

Marketing e identificación de visitantes — opt-in

Ayudan a medir campañas de marketing y reconocer empresas interesadas en Xpherium para que nuestro equipo pueda hacer seguimiento. Se cargan solo después de aceptar la categoría de marketing (consulte la nota regional abajo).

  • LinkedIn Insight Tag (li_*, lidc, bcookie, UserMatchHistory) — measures ad conversions and helps us reach relevant audiences on LinkedIn.
  • RB2B website visitor identification — recognizes the company behind a visit, and for visitors in the United States may identify the likely individual (name, professional profile, business email) by matching against a permissioned third-party data network. We use this to understand which businesses are evaluating Xpherium and to enable relevant, business-to-business follow-up. Person-level identification is limited to U.S. traffic.

Su ubicación importa. En la UE, el EEE y el Reino Unido, las tecnologías de análisis y marketing/identificación de visitantes se cargan solo después del opt-in. En Estados Unidos y otras regiones pueden cargarse por defecto, y puede optar por salir en cualquier momento con "Rechazar todo" o el botón de abajo.

No usamos herramientas de reproducción de sesión y no vendemos los datos que generan estas cookies. Si añadimos una nueva tecnología de seguimiento, actualizaremos esta página y el banner de consentimiento antes de activarla.

8. Transferencias internacionales de datos

Sus datos pueden procesarse en servidores ubicados en Estados Unidos. Protegemos sus datos mediante:

  • Uso de proveedores de nube reputados con sus propias certificaciones de seguridad
  • Cifrado de datos en tránsito y en reposo
  • Herramientas de exportación y eliminación de datos para respaldar sus derechos de privacidad

Contáctenos

Para preguntas sobre privacidad, solicitudes de datos o ejercicio de sus derechos:

📧 Email: privacy@xpherium.com

🌐 Privacy Center: xpherium.com/privacy

Nuestro objetivo es responder a todas las consultas de privacidad en un plazo de 48 horas.