POLÍTICA DE PRIVACIDAD DE XTARIFY

En Xtarify (en adelante, "Xtarify", "nosotros" o la "Plataforma") respetamos la privacidad de los Usuarios y nos comprometemos a tratar sus datos personales conforme a esta Política de Privacidad (en adelante, la "Política") y a la legislación aplicable. La presente Política forma parte integral de los Términos y Condiciones y describe qué datos recopilamos, con qué finalidad, sobre qué base legitimadora, con quién los compartimos, cómo los protegemos y qué derechos tiene el Usuario sobre ellos.

Al registrarte o utilizar la Plataforma, reconoces haber leído y aceptado esta Política. Si no estás de acuerdo con alguna disposición, debes abstenerte de utilizar los Servicios.

1. Definiciones

Los términos utilizados en esta Política tienen el significado que se les atribuye en los Términos y Condiciones. Adicionalmente:

• Datos Personales: cualquier información relativa a una persona natural identificada o identificable.
• Tratamiento: cualquier operación realizada sobre Datos Personales, incluyendo recolección, almacenamiento, uso, modificación, comunicación, transferencia o supresión.
• Anonimización: proceso por el cual los Datos Personales se transforman de forma que ya no permiten identificar a la persona, ni siquiera mediante cruce con otras fuentes razonablemente disponibles.
• Encargado del Tratamiento: tercero que trata Datos Personales por cuenta de Xtarify bajo instrucciones contractuales (por ejemplo, proveedores cloud, pasarelas de pago, proveedores de modelos de IA).
• Cookie: archivo de texto que se almacena en el dispositivo del Usuario para permitir el funcionamiento, recordar preferencias o medir el uso de la Plataforma.

2. Responsable del tratamiento

Xtarify es la entidad responsable del tratamiento de los Datos Personales de los Usuarios. Para cualquier consulta o ejercicio de derechos relacionada con esta Política, el canal oficial es [email protected]. Cuando Xtarify formalice su constitución societaria en una jurisdicción específica, la identificación del responsable se actualizará y será notificada al Usuario.

3. Datos personales que recopilamos

3.1. Datos de cuenta

Cuando creas una cuenta, recopilamos: nombre o nombre de usuario, dirección de correo electrónico, contraseña cifrada (o, en el caso de autenticación vía proveedores externos como Google o GitHub, el identificador y los datos básicos que dicho proveedor nos comparte conforme a su política), idioma preferido y país detectado.

3.2. Datos de pago

Xtarify NO almacena datos de tarjetas de crédito, débito ni información financiera sensibleen sus servidores. Los pagos son procesados directamente por pasarelas de terceros, las cuales actúan como responsables independientes y aplican sus propios estándares de seguridad. Recibimos únicamente datos mínimos de confirmación de pago (estado, identificador de transacción, monto, moneda, fecha) necesarios para activar o renovar el plan.

3.3. Contenido Generado, prompts y conversaciones con la IA

Recopilamos y almacenamos los prompts, instrucciones, conversaciones con el agente de IA, ajustes de proyecto, código generado, textos producidos, archivos asociados y demás Contenido Generado por el Usuario dentro de la Plataforma. Esta información es necesaria para prestar el Servicio, mantener el historial del proyecto del Usuario, posibilitar la edición y la publicación del Sitio, y mejorar la calidad de la Plataforma en los términos descritos más adelante.

3.4. Activos del Usuario

Los archivos que el Usuario sube a la Plataforma (imágenes, logos, textos, fuentes, documentos) son almacenados para su uso dentro del Servicio y eventualmente para la publicación del Sitio. El Usuario declara contar con los derechos necesarios sobre dichos Activos.

3.5. Datos técnicos y de uso

Recopilamos automáticamente datos sobre la interacción del Usuario con la Plataforma, incluyendo:

• Dirección IP y ubicación geográfica aproximada derivada de la IP (país y, eventualmente, región).
• Tipo y versión de navegador, sistema operativo, idioma del dispositivo y resolución de pantalla.
• Fechas, horarios y duración de las sesiones.
• Páginas, módulos y funcionalidades visitadas dentro de la Plataforma.
• Eventos de uso (registros, inicios de sesión, generaciones, publicaciones, errores).
• Cantidad de Créditos consumidos y métricas asociadas.
• Datos técnicos de los preview containers y los Sitios Publicados (estado, errores, latencias, etc.).

3.6. Cookies y tecnologías similares

Utilizamos cookies y tecnologías de almacenamiento local (localStorage, sessionStorage, identificadores equivalentes) según se detalla en la sección 9.

3.7. Comunicaciones con Xtarify

Si el Usuario contacta al equipo de soporte por correo electrónico u otro canal, conservamos el contenido de la comunicación, la fecha y los datos de contacto utilizados para gestionar la consulta y mejorar el servicio.

3.8. Correos electrónicos de Xtarify

Al crear una cuenta y usar la Plataforma, el Usuario acepta que Xtarify pueda enviarle correos electrónicos a la dirección asociada a su cuenta. Estos incluyen comunicaciones operativas y de la cuenta (por ejemplo, mensaje de bienvenida, confirmaciones y comprobantes de pago, avisos de seguridad o cambios importantes del servicio) y, asimismo, comunicaciones promocionales y de marketing de Xtarify (por ejemplo, novedades del producto, promociones de créditos y ofertas de precios).

4. Cómo recopilamos los datos

• Directamente del Usuario: al registrarse, configurar su cuenta, generar Contenido, subir Activos o comunicarse con el soporte.
• Automáticamente: mediante el uso de la Plataforma (datos técnicos, cookies, eventos de uso).
• De terceros: proveedores de autenticación (Google, GitHub) cuando el Usuario elige registrarse mediante dichos servicios; pasarelas de pago al confirmar transacciones; y proveedores de servicios anti-fraude.

5. Finalidades del tratamiento

Xtarify trata los Datos Personales para las siguientes finalidades:

• Provisión del Servicio: crear y gestionar la cuenta, autenticar al Usuario, ejecutar los procesos de generación con IA, almacenar el Contenido Generado, publicar los Sitios, gestionar dominios y proporcionar todas las funcionalidades de la Plataforma.
• Gestión de pagos y Suscripciones: activar planes, registrar pagos, gestionar renovaciones automáticas, otorgar y descontar Créditos, emitir comprobantes cuando corresponda.
• Mejora del Servicio y los modelos de IA: analizar versiones anonimizadas o agregadas del Contenido Generado, los prompts y las métricas de uso para mejorar la calidad de la generación, la precisión de los modelos, las plantillas, los prompts internos del sistema y las funcionalidades.
• Soporte y comunicaciones operativas: responder consultas, notificar incidentes, enviar avisos sobre la cuenta, cambios de Términos, actualizaciones del Servicio y novedades relevantes.
• Seguridad y prevención de fraude: detectar accesos no autorizados, abuso, automatización indebida, intentos de evadir restricciones del plan Free, ataques contra la infraestructura y otras conductas prohibidas; aplicar medidas correctivas.
• Cumplimiento legal: atender requerimientos de autoridades competentes, cumplir obligaciones fiscales, contables y regulatorias, y ejercer o defender reclamos legales.
• Personalización limitada: recordar preferencias del Usuario y adaptar la experiencia dentro de la Plataforma.

6. Base legitimadora del tratamiento

El tratamiento de los Datos Personales del Usuario se sustenta principalmente en:

• Ejecución del contrato: para prestar los Servicios y cumplir los Términos y Condiciones aceptados por el Usuario.
• Interés legítimo de Xtarify: para mejorar el Servicio, los modelos de IA, la seguridad de la infraestructura, prevenir fraude y proteger los derechos de Xtarify, los demás Usuarios y los terceros.
• Cumplimiento de obligaciones legales: cuando una norma o autoridad competente lo exija.
• Consentimiento del Usuario: para finalidades específicas, como el envío de comunicaciones comerciales opcionales o el uso de cookies no esenciales, cuando aplique en su jurisdicción.

7. Con quién compartimos los datos

Xtarify no vende ni cede Datos Personales identificables a terceros con fines comerciales externos. Únicamente compartimos información con los siguientes destinatarios y con las finalidades indicadas:

• Proveedores de infraestructura cloud y hosting: servicios de cómputo, almacenamiento, base de datos, CDN y red sobre los que opera la Plataforma. Estos proveedores actúan como Encargados del Tratamiento.
• Proveedores de modelos de inteligencia artificial: los prompts del Usuario y los datos necesarios para generar el Contenido son transmitidos a proveedores externos de modelos de IA exclusivamente para procesar la solicitud y devolver el resultado, conforme a las políticas de privacidad y procesamiento de cada uno.
• Pasarelas de pago: reciben los datos necesarios para procesar las transacciones; son responsables independientes del tratamiento de los datos financieros del Usuario.
• Proveedores de autenticación: Google, GitHub u otros, cuando el Usuario elige autenticarse mediante dichos servicios.
• Proveedores de comunicaciones: servicios de envío de correo electrónico transaccional y operativo.
• Socios estratégicos, contratistas y colaboradores de Xtarify: con quienes se comparten únicamente versiones anonimizadas, agregadas o desidentificadas del Contenido y métricas de uso, con la finalidad exclusiva de mejorar el Servicio, los modelos y las funcionalidades, preservando en todo momento la anonimidad del Usuario y la confidencialidad de información sensible identificable.
• Autoridades competentes: cuando una norma, orden judicial o requerimiento legal así lo exija.
• Adquirentes o sucesores: en caso de fusión, adquisición, venta de activos, constitución societaria o reorganización empresarial, los Datos Personales podrán transferirse al nuevo titular, manteniendo las mismas obligaciones de protección.

8. Transferencias internacionales de datos

Los servidores, proveedores cloud, modelos de IA, pasarelas de pago y demás Encargados del Tratamiento de los que depende la Plataforma pueden estar ubicados en jurisdicciones distintas a la del Usuario, incluyendo Estados Unidos, la Unión Europea, Reino Unido, Chile y otros países. Al utilizar la Plataforma, el Usuario reconoce y consiente que sus Datos Personales pueden ser tratados en dichas jurisdicciones. Xtarify selecciona proveedores que aplican estándares razonables de seguridad y de protección de datos.

9. Cookies y tecnologías de seguimiento

La Plataforma utiliza las siguientes categorías de cookies y tecnologías similares:

• Esenciales: indispensables para el funcionamiento del Servicio (mantener la sesión, autenticación, prevención de CSRF, recordar el proyecto activo). No requieren consentimiento.
• Funcionales: recuerdan preferencias del Usuario como idioma, tema visual, configuración del IDE, último modo utilizado.
• Analíticas y de mejora: permiten medir el uso agregado de la Plataforma, identificar errores y mejorar la experiencia. Pueden incluir herramientas de terceros configuradas para minimizar la información personal recolectada.
• Anti-fraude: ayudan a identificar comportamientos anómalos, abuso o intentos de evadir restricciones.

El Usuario puede configurar su navegador para limitar, bloquear o eliminar cookies, entendiendo que ello puede afectar parcial o totalmente la funcionalidad de la Plataforma. El uso continuado del Servicio implica el consentimiento al uso de las cookies descritas, en los términos permitidos por la legislación aplicable.

10. Seguridad de los datos

Xtarify adopta medidas técnicas y organizativas razonables para proteger los Datos Personales contra acceso no autorizado, alteración, divulgación o destrucción, incluyendo cifrado en tránsito, controles de acceso, autenticación robusta entre componentes internos, registros de actividad y procedimientos de respuesta ante incidentes. Sin embargo, el Usuario reconoce que ningún sistema es 100% seguroy que Xtarify no puede garantizar la inviolabilidad absoluta de los datos frente a ataques sofisticados, fallas de terceros o eventos imprevistos. La responsabilidad de Xtarify ante incidentes se regula por los Términos y Condiciones y por la ley aplicable.

El Usuario también es responsable de la seguridad de sus credenciales y del dispositivo desde el cual accede a la Plataforma. Cualquier sospecha de acceso no autorizado debe notificarse de inmediato a [email protected].

11. Retención de los datos

Xtarify conserva los Datos Personales del Usuario:

• Mientras la cuenta del Usuario permanezca activa.
• Durante el plazo necesario para cumplir las finalidades descritas en esta Política.
• Durante los plazos legales mínimos para datos contables, fiscales y de prevención de fraude.
• Mientras existan procedimientos administrativos o judiciales abiertos relacionados.

Tras el cierre de la cuenta o expirado el plazo correspondiente, Xtarify procederá a eliminar o anonimizar los Datos Personales del Usuario. Las versiones anonimizadas o agregadas pueden conservarse indefinidamente con fines de mejora del Servicio, sin que ello permita identificar al Usuario.

12. Derechos del Usuario

Conforme a la legislación aplicable en materia de protección de Datos Personales, el Usuario puede ejercer los siguientes derechos:

• Acceso: obtener confirmación sobre si Xtarify trata sus Datos Personales y, en su caso, acceder a ellos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión / Cancelación / Borrado: solicitar la eliminación de sus datos cuando ya no sean necesarios o cuando retire el consentimiento, sin perjuicio de las obligaciones legales de conservación.
• Oposición: oponerse al tratamiento de sus datos por motivos relacionados con su situación particular.
• Limitación del tratamiento: solicitar la restricción del tratamiento en supuestos legalmente previstos.
• Portabilidad: recibir los datos que le conciernen en un formato estructurado, de uso común y lectura mecánica.
• Revocar el consentimiento otorgado, sin efectos retroactivos.
• Presentar reclamo ante la autoridad de protección de datos correspondiente a su jurisdicción.

Para ejercer cualquiera de estos derechos, el Usuario debe enviar una solicitud a [email protected] indicando claramente el derecho que ejerce y acompañando los documentos necesarios para acreditar su identidad. Xtarify atenderá la solicitud en el plazo legal aplicable.

13. Privacidad de menores

La Plataforma está dirigida a personas mayores de dieciocho (18) años. Xtarify no recopila intencionalmente Datos Personales de menores de edad. Si Xtarify detecta o es notificada de que ha recibido datos de un menor sin consentimiento válido, eliminará dicha información a la brevedad. Los padres, tutores o representantes legales que detecten un uso de la Plataforma por parte de un menor pueden contactar a [email protected].

14. Decisiones automatizadas y perfilado

La Plataforma utiliza modelos de inteligencia artificial generativa para producir el Contenido Generado a partir de los prompts del Usuario. Dicho uso de IA no constituye una decisión automatizada que produzca efectos jurídicos significativos sobre el Usuario en los términos de la normativa de protección de datos. Xtarify puede aplicar reglas automáticas para detectar abuso, fraude, conducta prohibida o consumo anormal, y para suspender o restringir cuentas conforme a los Términos y Condiciones; dichas decisiones son revisables a solicitud del Usuario escribiendo a [email protected].

15. Contenido del Usuario y mejora del Servicio

El Usuario es titular del Contenido Generado conforme a los Términos y Condiciones. La presente Política complementa dicho régimen indicando que Xtarify utiliza los prompts, conversaciones, métricas y el Contenido Generado con dos finalidades distintas y bien delimitadas:

• Prestación del Servicio al propio Usuario: almacenar y recuperar su proyecto, mantener el historial de conversación con el agente de IA, posibilitar la publicación de Sitios y permitir la edición visual.
• Mejora interna de la Plataforma: únicamente bajo versiones anonimizadas, agregadas o desidentificadas que no permitan identificar al Usuario, con la finalidad exclusiva de mejorar los modelos, los prompts internos, las plantillas y las funcionalidades, pudiendo compartirse con socios estratégicos bajo idénticas restricciones de anonimidad.

16. Enlaces a sitios de terceros

La Plataforma puede contener enlaces a sitios web, servicios o recursos de terceros (por ejemplo, pasarelas de pago, proveedores de dominio, recursos de documentación). Xtarify no es responsable de las prácticas de privacidad ni del contenido de dichos terceros. El Usuario debe revisar las políticas correspondientes antes de proporcionar sus datos.

17. Modificaciones a esta Política

Xtarify se reserva el derecho de modificar esta Política en cualquier momento, por evolución del Servicio, cambios normativos, incorporación de nuevos proveedores o cualquier otra razón. Las modificaciones entran en vigor desde su publicación en la Plataforma. El uso continuado de los Servicios implica aceptación de la Política vigente. Se recomienda al Usuario revisar esta Política periódicamente.

18. Ley aplicable y jurisdicción

Esta Política se rige por las leyes del lugar principal de operación del Servicio. Cuando el Usuario tenga la condición de titular de datos bajo normas específicas de su país de residencia, podrá ejercer sus derechos y reclamos ante las autoridades competentes correspondientes, incluyendo de manera enunciativa: la Autoridad Nacional de Protección de Datos Personales del Perú (Ley N° 29733), el INAI de México (LFPDPPP), la Superintendencia de Industria y Comercio de Colombia (Ley 1581 de 2012), la Agencia de Acceso a la Información Pública de Argentina (Ley 25.326), la Autoridade Nacional de Proteção de Dados de Brasil (LGPD), o, cuando aplique, la autoridad equivalente bajo el GDPR de la Unión Europea o el CCPA del Estado de California.

19. Contacto

Para cualquier consulta, ejercicio de derechos o reporte relacionado con esta Política o con el tratamiento de Datos Personales, el Usuario puede contactar a Xtarify por los siguientes medios:

• Consultas generales y soporte: [email protected]
• Privacidad, ejercicio de derechos, reportes y asuntos operativos: [email protected]
• Sitio web: https://xtarify.com

Reconocimiento del Usuario

EL USUARIO RECONOCE QUE HA LEÍDO ESTA POLÍTICA DE PRIVACIDAD, COMPRENDE SU ALCANCE Y ACEPTA EL TRATAMIENTO DE SUS DATOS PERSONALES EN LOS TÉRMINOS AQUÍ DESCRITOS. LA UTILIZACIÓN DE LA PLATAFORMA CONSTITUYE ACEPTACIÓN EXPRESA DE LA PRESENTE POLÍTICA.

Xtarify — Última actualización: 8 de junio de 2026 · Vigente desde: 8 de junio de 2026