Política de Privacidad y Términos de Servicio

1.1. Datos que recopilamos

Podemos recopilar los siguientes tipos de información:

• Datos de identificación y contacto: nombre completo, número de teléfono, correo electrónico, empresa, puesto y datos de facturación.
• Contenido de comunicaciones: mensajes, archivos adjuntos y metadatos intercambiados a través de canales como WhatsApp, Messenger, Instagram, correo electrónico (Gmail, Outlook, etc.), mensajes de texto (SMS), Telegram y otras plataformas conectadas a través de sus APIs oficiales (incluyendo pero no limitado a Meta Business Suite, Google Business Messages, TikTok for Business, Gmail API, Google Calendar API y servicios similares).
• Datos técnicos y de uso: dirección IP, tipo de dispositivo, navegador, páginas visitadas, interacciones con chatbots y agentes de IA, y métricas de rendimiento.
• Datos empresariales: información sobre procesos, manuales, políticas internas, documentos y datos necesarios para entrenar o personalizar agentes de inteligencia artificial (RAG, fine-tuning, etc.).

1.2. Finalidades del tratamiento

Utilizamos tus datos para:

• Prestar, operar y mantener los servicios contratados (automatizaciones, agentes de IA, sitios web, tiendas en línea, unificación de mensajes).
• Recibir, enviar, almacenar y procesar mensajes en nombre del cliente a través de las APIs oficiales de las plataformas conectadas (Meta, Google, TikTok, etc.).
• Capacitar, mejorar y personalizar agentes de inteligencia artificial y sistemas de automatización.
• Generar reportes, análisis y métricas de rendimiento.
• Cumplir con obligaciones fiscales, legales y contractuales.
• Comunicarnos contigo para soporte técnico, actualizaciones y ofertas de servicios relacionados (podrás oponerte en cualquier momento).

1.3. Compartición de datos con terceros

Para operar nuestros servicios, podemos compartir datos con:

• Plataformas de mensajería y productividad: Meta (WhatsApp Business Platform, Messenger, Instagram), Google (Gmail, Google Business Messages, Calendar, Drive), TikTok (TikTok for Business API), Telegram, Twitter/X, y otras plataformas que el cliente autorice expresamente.
• Proveedores de infraestructura y software: servicios de alojamiento, bases de datos, herramientas de automatización (n8n, Make, Zapier), servicios de inteligencia artificial, sistemas de pago y plataformas de comercio electrónico.
• Autoridades competentes: cuando exista una obligación legal o una solicitud válida de autoridades judiciales o administrativas.

No vendemos, alquilamos ni comercializamos tus datos personales a terceros con fines de marketing.

1.4. Transferencias internacionales de datos

Algunos de nuestros proveedores pueden estar ubicados fuera de México. En tales casos, implementamos medidas de protección contractuales y técnicas para garantizar un nivel de seguridad equivalente al establecido por la legislación mexicana (LFPDPPP) y otras normativas aplicables (GDPR cuando corresponda).

1.5. Almacenamiento y seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación. El tiempo de retención depende de la finalidad del tratamiento y de las obligaciones legales aplicables. Los mensajes almacenados en bandejas unificadas se conservan únicamente por el plazo necesario para operar el servicio, salvo que el cliente solicite su eliminación.

1.6. Derechos ARCO y derechos digitales

De conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados (LGPDPPSO), tienes derecho a:

• Acceder a tus datos personales que poseemos.
• Rectificar datos inexactos o incompletos.
• Cancelar tus datos cuando consideres que no son necesarios para las finalidades que motivaron su tratamiento.
• Oponerte al tratamiento de datos para fines específicos.
• Revocar el consentimiento otorgado en cualquier momento.
• Portabilidad de datos en un formato estructurado, de uso común y lectura mecánica.
• Bloqueo de datos cuando su exactitud sea cuestionada.

Para ejercer estos derechos, escríbenos a privacidad@xyloch.com o a través de WhatsApp al +52 764 119 4291. Atenderemos tu solicitud en un plazo máximo de 20 días hábiles.

1.7. Uso de cookies y tecnologías similares

Nuestro sitio web puede utilizar cookies y tecnologías similares para mejorar la experiencia de navegación, analizar el tráfico y personalizar contenidos. Puedes configurar tu navegador para rechazar cookies, aunque algunas funcionalidades del sitio podrían verse afectadas.

1.8. Modificaciones a esta Política

Nos reservamos el derecho de modificar esta Política de Privacidad en cualquier momento. Publicaremos la versión actualizada en esta página y, cuando sea necesario, te notificaremos por los medios de contacto que tengamos registrados.

1.9. Contacto

Para cualquier duda sobre esta Política de Privacidad o sobre el tratamiento de tus datos personales, puedes contactarnos en:

• Correo electrónico: privacidad@xyloch.com
• WhatsApp: +52 764 119 4291
• Sitio web: https://xyloch.com

2.1. Definiciones

• “Cliente” o “Usuario”: la persona física o moral que contrata o utiliza los servicios de Xyloch.
• “Servicios”: automatizaciones, agentes de IA, bandeja unificada de mensajes, sitios web, tiendas en línea, capacitación inteligente, consultoría y cualquier otro producto digital ofrecido por Xyloch.
• “Plataformas de terceros”: servicios de mensajería, redes sociales, productividad o comercio cuyas APIs oficiales se utilizan para operar los Servicios (incluyendo Meta, Google, TikTok, Telegram, Twitter/X, proveedores de hosting, pasarelas de pago, etc.).
• “Contenido”: mensajes, textos, imágenes, videos, documentos y cualquier otro material generado, enviado o recibido a través de los Servicios.

2.2. Naturaleza del servicio

Xyloch actúa como proveedor de tecnología y automatización. No somos operador de telefonía, ni proveedor de acceso a internet, ni responsable de las plataformas de terceros que se conecten a través de nuestras integraciones. Nuestro servicio consiste en configurar, operar y mantener herramientas digitales que permiten al Cliente automatizar procesos, gestionar mensajes y ofrecer experiencias digitales a sus propios usuarios finales.

2.3. Obligaciones del Cliente

El Cliente se obliga a:

• Proporcionar información veraz, actualizada y completa para la operación de los Servicios.
• Obtener y mantener vigentes todas las licencias, permisos, autorizaciones y cuentas necesarias para conectar sus propias APIs y cuentas en plataformas de terceros (Meta, Google, TikTok, etc.).
• Cumplir con los términos de servicio, políticas de plataforma y normativas aplicables de cada plataforma de terceros conectada.
• No utilizar los Servicios para fines ilícitos, fraudulentos o que vulneren derechos de terceros.
• No enviar mensajes masivos no solicitados (spam), contenido difamatorio, discriminatorio o que infrinja la legislación aplicable.
• Mantener la confidencialidad de sus credenciales de acceso y notificar a Xyloch cualquier uso no autorizado de sus cuentas.

2.4. Acceso a mensajes y contenido del Cliente

Al contratar servicios de unificación de mensajes, bandeja compartida o agentes de IA, el Cliente autoriza expresamente a Xyloch para:

• Acceder, leer, almacenar temporalmente y procesar el contenido de mensajes y comunicaciones intercambiadas a través de las plataformas conectadas, únicamente para operar el servicio contratado.
• Enviar respuestas automáticas o asistidas en nombre del Cliente, de acuerdo con las reglas y flujos configurados.
• Utilizar el contenido de mensajes para entrenar, mejorar y personalizar agentes de inteligencia artificial, únicamente cuando el Cliente lo autorice expresamente y previa anonimización cuando sea posible.

El Cliente es el único responsable del contenido que envía, recibe o gestiona a través de los Servicios, así como del cumplimiento de las normativas de protección de datos y comunicaciones aplicables frente a sus propios usuarios finales.

2.5. Propiedad intelectual

El Cliente conserva la propiedad intelectual sobre su información, marca, contenido y datos. Xyloch conserva la propiedad intelectual sobre sus metodologías, plataformas, herramientas, código, diseños y know-how. Queda expresamente prohibida la copia, distribución, modificación o ingeniería inversa de la tecnología de Xyloch sin autorización escrita.

2.6. Limitación de responsabilidad

Xyloch no será responsable por:

• Interrupciones, fallas o suspensiones de servicios derivadas de plataformas de terceros (Meta, Google, TikTok, etc.) o fuerza mayor.
• Daños indirectos, lucro cesante, pérdida de datos o daños emergentes derivados del uso o imposibilidad de uso de los Servicios.
• Contenido enviado o recibido por el Cliente o sus usuarios finales a través de las integraciones.
• Incumplimiento de normativas aplicables por parte del Cliente o de terceros.
• Acciones u omisiones de los empleados, contratistas o agentes del Cliente.

Nuestra responsabilidad máxima, en cualquier caso, estará limitada al monto pagado por el Cliente por el servicio específico que dio lugar a la reclamación, en los seis meses anteriores al evento que la motive.

2.7. Disponibilidad y modificaciones

Xyloch se esfuerza por mantener la disponibilidad de los Servicios, pero no garantiza un funcionamiento ininterrumpido o libre de errores. Podemos modificar, suspender o discontinuar temporal o permanentemente cualquier parte de los Servicios, con o sin previo aviso, cuando sea razonablemente necesario para mantenimiento, seguridad o mejora.

2.8. Confidencialidad

Ambas partes se comprometen a mantener confidencial la información sensible de la otra parte a la que tenga acceso con motivo de la prestación de los Servicios, adoptando al menos el mismo nivel de protección que aplica a su propia información confidencial. Esta obligación subsistirá por un plazo de dos años después de la terminación del servicio.

2.9. Terminación

El Cliente podrá dar por terminados los Servicios en cualquier momento, sujeto a las condiciones de pago pendientes y al aviso previo establecido en el contrato o cotización correspondiente. Xyloch podrá suspender o terminar el acceso a los Servicios en caso de incumplimiento de estos Términos, sin perjuicio de otras acciones legales que correspondan.

2.10. Legislación aplicable y jurisdicción

Estos Términos se rigen por las leyes de los Estados Unidos Mexicanos. Para cualquier controversia derivada de su interpretación o cumplimiento, las partes se someten a la jurisdicción de los tribunales competentes de la Ciudad de México, renunciendo a cualquier otra que pudiera corresponderles por razón de su domicilio presente o futuro.

2.11. Modificaciones a los Términos

Xyloch podrá modificar estos Términos en cualquier momento. La versión actualizada se publicará en esta página y regirá desde su publicación. El uso continuado de los Servicios después de dichas modificaciones implicará la aceptación de los nuevos Términos.

2.12. Contacto

Para consultas sobre estos Términos de Servicio, contáctanos en:

• Correo electrónico: legal@xyloch.com
• WhatsApp: +52 764 119 4291
• Sitio web: https://xyloch.com