Política de privacidad

Responsable del tratamiento de datos en este sitio web:

Xellux Titular: Can Yigit Bgm.-Reuter-Str. 10 28327 Bremen Alemania Correo electrónico: info@xellux.com

2.1 Al visitar el sitio web

Cuando entras en nuestro sitio web, el navegador de tu dispositivo envía automáticamente información a nuestro servidor. Esta información se guarda temporalmente en un archivo de registro:

• Dirección IP del dispositivo que realiza la solicitud • Fecha y hora del acceso • Nombre y URL del archivo consultado • URL de referencia • Navegador y sistema operativo utilizados

2.2 Al usar nuestro formulario de contacto

Si te pones en contacto con nosotros a través del formulario, es necesaria una dirección de correo electrónico válida para que podamos asignar y responder tu consulta. Los demás datos son voluntarios.

Tus datos personales no se comparten con terceros, salvo en los siguientes casos:

• Has dado tu consentimiento expreso • La transmisión es necesaria para reclamar, ejercer o defender derechos legales • La transmisión es exigida por ley • Es necesaria para la ejecución de una relación contractual

Para el funcionamiento del sitio web y los productos, trabajamos con los siguientes proveedores como encargados del tratamiento (art. 28 RGPD):

• Hetzner Online GmbH, Alemania: alojamiento de la aplicación y las bases de datos en servidores ubicados en Alemania • Cloudflare, Inc., EE. UU.: servicio de red y seguridad (proxy/CDN) que precede a nuestro sitio web; en este proceso se tratan datos de conexión como la dirección IP • Stripe: procesamiento de pagos; introduces los datos de tu tarjeta directamente en Stripe, no se almacenan en nuestros servidores • Resend, EE. UU.: envío de correos del sistema de Xellux ID, por ejemplo para confirmar tu dirección de correo, y del boletín «Xellux Neuigkeiten» • Google Ireland Limited, Irlanda: buzón de correo y calendario (Google Workspace), por ejemplo para citas que reservas a través del chat o de una página de reservas • Anthropic, PBC, EE. UU.: modelo de lenguaje para el asistente de chat de nuestro sitio web (sección 7); la base de la transferencia son las cláusulas contractuales tipo (art. 46, apdo. 2, letra c del RGPD)

Cuando los datos se transfieren a EE. UU., esto se basa en la decisión de adecuación sobre el EU-US Data Privacy Framework (art. 45 RGPD), marco bajo el cual estos proveedores están certificados, complementado con cláusulas contractuales tipo (art. 46, apdo. 2, letra c del RGPD). Para Anthropic rigen exclusivamente las cláusulas contractuales tipo.

Utilizamos cookies en nuestro sitio web. Son pequeños archivos que tu navegador crea y guarda automáticamente en tu dispositivo cuando visitas nuestra página. La mayoría de las cookies que usamos son cookies de sesión, que se eliminan automáticamente después de tu visita. Otras cookies permanecen en tu dispositivo hasta que las borres, en particular las cookies técnicamente necesarias para el inicio de sesión y la gestión de sesiones (p. ej., token de sesión de Xellux ID). La base jurídica de las cookies técnicamente necesarias es el § 25, ap. 2, n.º 2 TDDDG en relación con el art. 6, ap. 1, letras b y f del RGPD.

Utilizamos el software de análisis web Umami, que operamos nosotros mismos en infraestructura propia bajo el subdominio unami.xellux.com. Umami funciona sin cookies y sin seguimiento entre dispositivos, y recopila exclusivamente estadísticas de uso agregadas (por ejemplo, páginas visitadas, referente, tipo de navegador y dispositivo, país). No se transmiten datos a terceros ni se almacenan direcciones IP completas de forma permanente; no es posible identificar a visitantes individuales.

La base legal es el art. 6, apdo. 1, letra f, RGPD. Nuestro interés legítimo radica en analizar el uso de nuestra web de forma respetuosa con la privacidad y con un alcance mínimo, para mejorar nuestra oferta. Dado que no se crean perfiles personales ni se utilizan cookies, no es necesario tu consentimiento conforme al § 25 TDDDG.

En la medida en que nuestros productos incluyan funciones de inteligencia artificial, estas solo tratan datos personales cuando sea necesario para prestar la función correspondiente (art. 6, apdo. 1, letra b, RGPD) o cuando exista un interés legítimo en ofrecer y mejorar dicha función (art. 6, apdo. 1, letra f, RGPD). Las funciones de IA se identifican como tales (véase art. 50 del Reglamento (UE) 2024/1689).

No utilizamos los datos personales de nuestros usuarios para entrenar modelos propios de IA. Si se recurre a proveedores externos de IA como encargados del tratamiento, esto se hace sobre la base de contratos conforme al art. 28 RGPD; los proveedores utilizados en cada caso se indican de forma transparente dentro del producto correspondiente.

No se produce ninguna decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que tenga efectos jurídicos sobre ti o te afecte de forma significativa de manera similar (art. 22 RGPD).

En nuestro sitio web ofrecemos un asistente de chat (Xellux Chatbot). Responde preguntas con ayuda de un sistema de IA a partir de contenidos que hemos autorizado para ello, y reenvía solicitudes a nuestro equipo si así lo deseas. Al cargar una página solo se solicita un pequeño script de xellux.com que dibuja el botón del chat; por motivos técnicos, nuestro servidor procesa tu dirección IP en ese momento. La conversación, sus ajustes y textos se cargan solo cuando abres el chat.

Se procesan tus mensajes en el chat, la dirección de la página sin parámetros, el idioma, identificadores aleatorios de visitante y conversación, así como los datos que tú mismo envíes en formularios o tarjetas, por ejemplo nombre, dirección de correo electrónico, número de teléfono o una solicitud de cita. La dirección IP la guardamos únicamente como valor hash que cambia a diario, para prevenir el uso indebido. Solo cuando comienza una conversación, el chat guarda estos identificadores en el almacenamiento de sesión de tu navegador, para que la conversación se mantenga al recargar la página; desaparecen al cerrar la pestaña (§ 25 párr. 2 núm. 2 TDDDG). El chat no utiliza cookies ni seguimiento.

La finalidad es responder tus consultas y, si lo deseas, reenviarlas a nuestro equipo, una reserva de cita o una llamada de vuelta. La base legal es el art. 6 párr. 1 letra b RGPD, en la medida en que tu consulta se refiera a un contrato o a su preparación, y en lo demás nuestro interés legítimo en responder consultas con rapidez (art. 6 párr. 1 letra f RGPD).

Los mensajes con datos reconociblemente especialmente protegidos, por ejemplo sobre salud, el chat no los reenvía al sistema de IA ni los guarda. Por favor, no escribas ese tipo de datos en el chat.

Las respuestas las genera un modelo de lenguaje de Anthropic, PBC (EE. UU.), al que recurrimos como encargado del tratamiento (art. 28 RGPD). Para ello, tu mensaje, los mensajes anteriores de la misma conversación y los contenidos autorizados correspondientes se envían a Anthropic. Según las condiciones comerciales de Anthropic, estos datos no se utilizan para entrenar los modelos. La transferencia a EE. UU. se basa en las cláusulas contractuales tipo de la Comisión Europea (art. 46 párr. 2 letra c RGPD) dentro del contrato de encargo de tratamiento con Anthropic.

Las conversaciones se eliminan 90 días después del último mensaje, junto con los datos de formularios y archivos subidos. Los datos de contacto del chat se eliminan si no se han utilizado durante 90 días. Si el chat reenvía tu solicitud a nuestro equipo, se genera una consulta en nuestro servicio de atención al cliente; si reservas una cita, queda registrada en nuestro calendario. Ambas cosas se eliminan en cuanto se resuelven y no exista una obligación legal de conservación. Tus derechos conforme a la sección 10 también se aplican aquí.

7.1 Enlaces de invitación y página de invitación

Si abres un enlace de invitación (por ejemplo xellux.com/app/r/… o un enlace con «?ref=»), guardamos el código de invitación durante 90 días en una cookie propia (xlx_ref) para que te corresponda la ventaja de la invitación al contratar más adelante. La cookie solo contiene el código. Contamos las visitas a un enlace una vez por código, día y visitante; para ello no guardamos tu dirección IP ni tu identificador de navegador en texto claro, sino solo un hash irreversible de los mismos. La base legal de la cookie es el artículo 25, apartado 2, número 2 de la TDDDG; para el recuento, el artículo 6, apartado 1, letra f del RGPD (interés legítimo en la correcta atribución y en la protección frente a abusos).

En la página de invitación solo aparecen los datos que la persona que invita ha autorizado ella misma (por ejemplo nombre, empresa, foto). Esta autorización es su consentimiento conforme al artículo 6, apartado 1, letra a del RGPD y puede retirarse en cualquier momento desde los ajustes; su dirección de correo electrónico nunca se muestra ahí.

7.2 Contratación a través de una invitación

Si creas una cuenta o una suscripción a través de una invitación, transmitimos al proveedor de pagos Stripe el código de invitación junto con hashes de la dirección IP y del dispositivo, para atribuir la ventaja y evitar abusos. La persona que invita solo sabe que se ha creado una empresa a través de su enlace y ve cifras como «invitado» y «de pago», nunca tu nombre ni tus datos de contacto. La base legal es el artículo 6, apartado 1, letra b del RGPD (concesión de la ventaja y del abono) y la letra f (protección frente a abusos).

7.3 Programa de partners

Para participar en el programa de partners tratamos los datos de la solicitud: empresa, nombre, dirección, país, número de identificación fiscal a efectos de IVA o número fiscal, información sobre el régimen de pequeños empresarios y datos bancarios. El IBAN se guarda cifrado. Los partners no ven datos de clientes, solo cifras e importes sin nombres. La base legal es el artículo 6, apartado 1, letra b del RGPD (contrato) y, para la documentación relevante a efectos fiscales como los abonos, el artículo 6, apartado 1, letra c del RGPD en relación con el artículo 147 de la AO; esta documentación se conserva durante diez años.

8.1 Correos de servicio

Para tu cuenta te enviamos correos que forman parte del contrato: la confirmación de tu dirección, un correo de bienvenida, avisos de inicio de sesión y seguridad, facturas e información sobre tu suscripción, así como notificaciones generadas dentro de Xellux (por ejemplo, cuando alguien te menciona o te invita en un comentario). La base legal es el art. 6, apdo. 1, letra b del RGPD. Estos correos no contienen publicidad, por lo que no se pueden cancelar; las notificaciones las gestionas en los ajustes.

En menciones e invitaciones mostramos la foto de perfil de la persona que realizó la acción, tal como aparece en el espacio de trabajo. En correos a destinatarios fuera del espacio de trabajo (por ejemplo, una oferta para firmar) solo aparece el logotipo de la empresa emisora. La imagen se carga a través de una dirección que es igual para todos los destinatarios; por eso no podemos saber quién abrió un correo.

8.2 Boletín «Novedades de Xellux»

Solo te enviamos novedades, consejos y ofertas sobre Xellux si lo solicitas expresamente: mediante la casilla voluntaria y no premarcada en el registro, o mediante el interruptor «Correos de marketing» en los ajustes. Después recibirás un correo de confirmación sin publicidad; solo quedas suscrito cuando haces clic en el enlace que contiene (doble confirmación). La base legal es tu consentimiento (art. 6, apdo. 1, letra a del RGPD, § 7, apdo. 2 UWG).

Como prueba de tu consentimiento guardamos tu dirección de correo electrónico, el texto del consentimiento con un valor de verificación, el origen de la suscripción (registro o ajustes), la fecha y hora de la suscripción y confirmación, y, si te suscribiste mediante un formulario, un hash irreversible de tu dirección IP (art. 7, apdo. 1 y art. 6, apdo. 1, letra c del RGPD). No medimos si abres el boletín ni en qué haces clic.

Puedes cancelar el boletín en cualquier momento: con un clic en el enlace de baja de cualquier edición, mediante el interruptor en los ajustes o por correo a info@xellux.com. La baja surte efecto de inmediato. Después conservamos el registro como prueba y como bloqueo, para no volver a escribirte por error (art. 6, apdo. 1, letra f del RGPD); si lo deseas, lo eliminamos. El boletín se envía a través de Resend (ver sección 3).

Tienes derecho a:

• Solicitar información sobre tus datos personales tratados (art. 15 RGPD) • Solicitar la rectificación de datos inexactos (art. 16 RGPD) • Solicitar la supresión de tus datos (art. 17 RGPD) • Solicitar la limitación del tratamiento (art. 18 RGPD) • Recibir tus datos en un formato estructurado y de uso común (art. 20 RGPD) • Oponerte al tratamiento (art. 21 RGPD) • Presentar una reclamación ante una autoridad de control (art. 77 RGPD)

Al visitar nuestra web, transmitimos los datos cifrados mediante TLS (Transport Layer Security), con el nivel de cifrado más alto que admita tu navegador. Reconocerás una transmisión cifrada por el símbolo del candado en la barra de direcciones de tu navegador.

Esta política de privacidad está actualizada a octubre de 2026. Debido a la evolución de nuestra web o a cambios en los requisitos legales o administrativos, puede ser necesario actualizarla.