Política de Tratamiento de Datos Personales y Privacidad

1. Responsable y alcance

Xafronos Technologies Inc., que opera el servicio bajo la marca Xafronos (el “Responsable”), trata datos personales conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables.

Domicilio informado: Calle 72 # 10-34, Piso 5, Torre Financiera, Bogotá D.C., Cundinamarca, Colombia, código postal 110221. Canal de privacidad: support@xafronos.com. Atención general: support@xafronos.com.

Esta política se dirige principalmente a personas en Colombia. Si una norma extranjera de protección de datos resulta aplicable por las circunstancias concretas, sus derechos imperativos no se entienden renunciados. La aplicación de GDPR, CCPA u otros regímenes debe evaluarse según el alcance territorial del servicio y no se presume por esta política.

2. Datos que podemos tratar

• Cuenta e identificación: nombre, nombre de usuario, correo electrónico, contraseña transformada mediante hash, estado de verificación y datos de perfil que decidas proporcionar, como imagen, biografía o estado.
• Relaciones y actividad: contactos, solicitudes de amistad, participantes, chats, mensajes, reacciones, estados, llamadas, notificaciones y reportes que generes o recibas.
• Contenido y archivos: texto, imágenes, audio, video, documentos, metadatos y datos que incluyas en mensajes o cargues al servicio. El contenido puede revelar datos sensibles; evita incluirlos salvo que sea necesario y tengas derecho a hacerlo.
• Uso de IA y servicios externos: instrucciones, texto, archivos o contexto que envíes a una función de IA, traducción, búsqueda o generación, además del modelo/proveedor elegido y métricas técnicas de uso.
• Seguridad y dispositivo: dirección IP y datos derivados, identificadores de sesión, fecha y hora, user-agent, información de navegador/dispositivo, eventos de seguridad y registros necesarios para prevenir abuso y diagnosticar fallos.
• Preferencias y tecnologías locales: decisiones de cookies, apariencia, ajustes de interfaz, métricas locales y, si decides configurarlas, claves de proveedores de IA guardadas en el almacenamiento local del navegador.

3. Finalidades y fundamento del tratamiento

Usamos los datos para crear y administrar cuentas; autenticar sesiones; entregar mensajería, llamadas, contactos, archivos, notificaciones y soporte; ejecutar la función que solicites; proteger el servicio; prevenir fraude, spam y accesos no autorizados; corregir errores; atender derechos de titulares; y cumplir deberes legales o requerimientos válidos. Si usas el lector web, la URL solicitada puede enviarse a Jina AI para extraer el contenido de la página.

En Colombia solicitaremos autorización previa, expresa e informada cuando sea exigible. También podremos tratar datos en los casos permitidos por la ley, para prestar la función solicitada, cumplir obligaciones legales y proteger la seguridad del servicio. La autorización para datos sensibles es facultativa y se solicitará separadamente cuando corresponda.

La analítica de navegación y el monitoreo de errores en el navegador solo se activan si aceptas la categoría de analítica. Las preferencias opcionales de interfaz se guardan según la elección que hagas en el centro de consentimiento. No activamos cookies ni etiquetas de marketing en esta versión.

4. Datos sensibles, menores y contenido de terceros

No solicitamos datos sensibles para abrir una cuenta. Si una función llega a requerirlos, te informaremos su carácter sensible, su finalidad y que no estás obligado a suministrarlos, y solicitaremos autorización explícita cuando la ley lo requiera.

El servicio no está dirigido a menores de edad. Si eres menor, no crees una cuenta sin la intervención y autorización de tu representante legal. Si conocemos que se trataron datos de un menor sin las garantías legales, podremos restringir la cuenta y atender la solicitud correspondiente.

Si compartes datos de otras personas, debes tener autorización o una base legal para hacerlo e informarles cuando corresponda. No cargues información confidencial de terceros sin autorización.

5. Inteligencia artificial y comunicaciones

Cuando eliges una función de IA, el contenido necesario para producir el resultado puede enviarse al proveedor del modelo seleccionado, y a servicios de búsqueda, traducción o procesamiento asociados a esa función. La identidad del proveedor se muestra en la interfaz cuando está disponible; sus propias condiciones, ubicaciones y prácticas de retención también pueden aplicar.

No afirmamos que todos los chats, llamadas o archivos estén protegidos con cifrado de extremo a extremo. Parte del contenido puede procesarse o permanecer en los sistemas necesarios para prestar la función. No uses una función de IA con información altamente confidencial si no has revisado las condiciones del proveedor seleccionado.

Los resultados de IA pueden ser incompletos, inexactos o inapropiados. No constituyen asesoría profesional y no se usan por sí solos para adoptar decisiones con efectos jurídicos o similares sobre ti.

6. Encargados, destinatarios y transferencias internacionales

Compartimos datos con personal autorizado y proveedores que actúan por cuenta del Responsable, solo en la medida necesaria para operar la función solicitada. Según las funciones y configuración pueden intervenir infraestructura de base de datos y hosting, almacenamiento de archivos, correo transaccional, monitoreo, búsqueda, traducción, extracción de páginas web mediante Jina AI, contenido GIF y proveedores de modelos de IA.

Algunos proveedores pueden procesar datos fuera de Colombia. La ubicación depende de la región contratada, el proveedor elegido y su arquitectura. Antes de producción, el Responsable debe mantener un inventario actualizado de subencargados, países, contratos de transmisión/transferencia y salvaguardas aplicables; esta política no promete una ubicación única ni un mecanismo contractual que no haya sido verificado.

No vendemos datos personales. No autorizamos a los proveedores a usar el contenido para finalidades propias distintas de las informadas por cada proveedor y de las permitidas por su contrato y la ley; revisa sus avisos antes de enviar contenido.

7. Conservación y eliminación

Conservamos los datos mientras la cuenta y las funciones asociadas estén activas, durante el tiempo necesario para atender solicitudes, mantener seguridad, resolver controversias y cumplir obligaciones legales o contractuales. Los mensajes y archivos pueden conservarse hasta que se eliminen mediante las funciones disponibles o se cierre la cuenta, sujeto a las reglas de retención aplicables.

Los plazos concretos por categoría no están confirmados en este borrador. El Responsable debe definirlos a partir del inventario operativo, los contratos de proveedores y el procedimiento real de supresión antes de aprobar y publicar esta política.

Una solicitud de supresión no elimina información que debamos conservar por mandato legal, para ejercer o defender reclamaciones, ni copias de respaldo que se eliminen conforme al ciclo técnico del proveedor. El periodo exacto de purga de respaldos y registros de seguridad debe confirmarse en el inventario operativo antes de presentar esta política como definitiva.

8. Derechos y procedimiento

Puedes solicitar conocer, actualizar y rectificar tus datos; pedir prueba de la autorización; conocer el uso dado a la información; presentar consultas o reclamos; solicitar supresión o revocar autorización cuando proceda; y acudir a la Superintendencia de Industria y Comercio (SIC) una vez agotado el trámite ante el Responsable.

Envía la solicitud a support@xafronos.com con el asunto “Datos personales”, el derecho que ejerces, una descripción suficiente, un medio de respuesta y datos razonables para verificar identidad o representación. No envíes más información de identificación de la necesaria. Si falta información, te pediremos completarla por el canal de contacto.

Las consultas se responden en un máximo de diez (10) días hábiles; si no es posible, se informará la razón y la nueva fecha, que no superará cinco (5) días hábiles adicionales. Los reclamos se responden en quince (15) días hábiles desde el día siguiente a su recepción completa; la extensión, cuando proceda, no excederá ocho (8) días hábiles adicionales. Estos términos siguen la Ley 1581 de 2012.

9. Seguridad

Aplicamos controles técnicos y organizativos razonables, que incluyen sesiones protegidas por cookies HttpOnly/SameSite, hash de contraseñas, control de acceso, limitación de solicitudes y validación de entradas. Ningún sistema puede garantizar seguridad absoluta. No afirmamos cifrado universal de extremo a extremo ni que el Responsable carezca de acceso técnico a todos los datos almacenados.

Si detectas una exposición o acceso no autorizado, repórtalo de inmediato a privacidad@xafronos.com. El Responsable evaluará el incidente, limitará sus efectos y atenderá las obligaciones de notificación que resulten aplicables.

10. Cambios y contacto

La versión 2026-09-26 entra en vigor el 26 de septiembre de 2026. Informaremos cambios sustanciales de responsable o finalidad antes de aplicarlos y solicitaremos nueva autorización cuando la norma lo exija.

Responsable: Xafronos Technologies Inc. (Xafronos). Domicilio: Calle 72 # 10-34, Piso 5, Torre Financiera, Bogotá D.C., Cundinamarca, Colombia, código postal 110221. Privacidad: support@xafronos.com. Contacto legal: support@xafronos.com. Teléfono informado: +57 (601) 345-6789.