Política de Privacidad y Tratamiento de Datos

En XiraX AI valoramos tu privacidad. Esta política explica qué datos personales recogemos, con qué fin, cómo los protegemos y qué derechos tienes. Se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables de Colombia.

1. Responsable del tratamiento

XIRAX AI S.A.S., NIT 902.067.620-7, con domicilio en Bogotá, Colombia. Para cualquier asunto relacionado con tus datos, escríbenos a contacto@xiraxai.com.

2. Qué datos recogemos

• Datos que nos entregas: nombre, correo, empresa o proyecto, y la información que incluyas en el formulario de contacto o en los archivos que adjuntes.
• Datos de uso del sitio: páginas visitadas, origen del tráfico y un identificador de sesión anónimo, con fines de analítica propia. No usamos esta información para identificarte personalmente.

3. Para qué usamos tus datos

• Responder tus solicitudes y entregarte un diagnóstico inicial.
• Prestar y mejorar nuestros servicios.
• Entender y mejorar el uso del sitio.
• Cumplir obligaciones legales y contractuales.

No vendemos tus datos. No los usamos para entrenar modelos de terceros.

4. Autorización

Al enviarnos tus datos a través del formulario o por correo, autorizas su tratamiento conforme a esta política. Puedes revocar esa autorización en cualquier momento, salvo que exista un deber legal o contractual de conservarlos.

5. Encargados y transferencia internacional

Para operar el sitio y atenderte usamos proveedores de tecnología que pueden almacenar o procesar datos por nuestra cuenta, incluso fuera de Colombia, bajo estándares adecuados de seguridad: alojamiento y despliegue (Vercel), base de datos (Supabase), red y seguridad (Cloudflare), envío de correos (Resend), correo corporativo (Google Workspace), copias de seguridad cifradas (GitHub) y el modelo de inteligencia artificial que responde el asistente del sitio (Anthropic). Cada uno trata los datos solo para prestarnos el servicio contratado.

Asistente de inteligencia artificial. El sitio ofrece un asistente conversacional de IA para atención comercial. Cuando interactúas con él podemos recolectar tu nombre, correo, teléfono y el texto que escribas. La base del tratamiento es tu autorización previa, expresa e informada, que otorgas al aceptar esta política antes de iniciar la conversación (Ley 1581 de 2012, art. 9); puedes revocarla cuando quieras. El texto se procesa con Anthropic (modelo de IA) y se almacena en Supabase; Anthropic, Supabase, Google y GitHub actúan como encargados por cuenta de XiraX, sujetos a un contrato de tratamiento de datos que los obliga a la seguridad, la confidencialidad y el uso limitado a esta finalidad. Estos encargados operan en Estados Unidos, por lo que tu información se transmite y almacena fuera de Colombia, amparada por los contratos de transmisión suscritos (artículos 24 y 25 del Decreto 1377 de 2013). Guardamos la conversación, con un número de caso, mientras exista gestión comercial activa y por un máximo de 12 meses; cumplida la finalidad o descartado tu caso, la suprimimos. No solicitamos datos sensibles (salud, religión, opinión política, orientación sexual, biométricos): por favor no los incluyas. Puedes conocer, actualizar, rectificar y suprimir tus datos, o revocar esta autorización, escribiendo a contacto@xiraxai.com; atendemos en un máximo de 15 días hábiles.

6. Tus derechos

Como titular de los datos, puedes en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que damos a tus datos.
• Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercer estos derechos, escríbenos a contacto@xiraxai.com. Atenderemos tu solicitud en los plazos que fija la ley.

7. Seguridad

Aplicamos medidas razonables para proteger tus datos: cifrado en tránsito, accesos mínimos por proyecto y proveedores de infraestructura con buenas prácticas de seguridad. Ningún sistema es infalible, pero trabajamos para reducir los riesgos.

8. Cookies y analítica

Usamos cookies y almacenamiento local para recordar tus preferencias y medir el uso del sitio de forma anónima. Puedes bloquear o borrar las cookies desde la configuración de tu navegador; algunas funciones podrían verse afectadas.

9. Conservación

Conservamos tus datos mientras exista una relación contigo o un deber legal de hacerlo. Después los eliminamos o anonimizamos.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización.

11. Contacto

Dudas o solicitudes sobre tus datos: contacto@xiraxai.com.