Política de Privacidad

1. Quién es el responsable

Xerix es un producto operado por Rodrigo Alejandro Camacho (razón social CAMACHO RODRIGO ALEJANDRO), CUIT 20-29328374-6, con domicilio en Av. Cabildo 1324, Ciudad Autónoma de Buenos Aires, República Argentina.

Para cualquier consulta sobre tus datos, escribinos a hola@xerix.ar o llamanos al +54 11 3061-3429.

2. Alcance y roles

Esta política distingue cuatro situaciones, con el rol legal de Xerix en cada una:

• Visitantes del sitio xerix.ar: cuando navegás o nos escribís por el formulario, Xerix es el responsable de esos datos.
• Clientes finales de los negocios: cuando un negocio usa Xerix para atender a sus propios clientes (por WhatsApp, por correo electrónico u otros canales), Xerix trata esos mensajes como encargado (procesador) por cuenta y bajo las instrucciones de ese negocio, que es el responsable de esos datos.
• Personal de los negocios clientes: cuando una persona usa el panel de Xerix (la aplicación con la que los equipos de los negocios atienden sus mensajes) por cuenta del negocio para el que trabaja, Xerix trata sus datos como encargado, por cuenta de ese negocio.
• Registro de aceptación de los términos del panel: cuando una persona acepta los Términos y Condiciones de Uso del panel, Xerix es el responsable de ese registro, que guarda como prueba de la aceptación.

3. Qué datos tratamos

Tratamos distintos datos según el caso:

• Sitio web: los datos que dejás en el formulario de solicitud de demo (nombre, email, teléfono, empresa, industria, canales que usás, volumen mensual de mensajes y tu mensaje), más datos técnicos mínimos (por ejemplo, tu idioma preferido).
• Mensajes, por cuenta del negocio cliente: el contenido de los mensajes y sus datos (remitente, destinatarios, número de teléfono o dirección de correo y fecha), el historial de la conversación y los datos que el negocio registra en su CRM (su base de clientes) a partir de esos mensajes. Pueden incluir datos de otras personas mencionadas en la conversación (por ejemplo, nombre, edad o documento de un familiar o acompañante) y, cuando aparecen en ella, datos de salud como alergias o restricciones alimentarias. Los datos de salud u otros datos sensibles solo se tratan cuando aparecen en la conversación y para prestar el servicio que pidió la persona; el negocio cliente es responsable de contar con la base legal para tratarlos.
• Personal que usa el panel, por cuenta del negocio cliente: nombre, email, cargo, género gramatical (para la redacción de los borradores), firma, idioma, disponibilidad (por ejemplo, ausencias), su actividad en el panel y, cuando la función está activa, un perfil de su estilo de escritura (vocabulario, tono, formalidad) y ejemplos de sus mensajes anteriores. Para identificar su estilo propio, comparamos su vocabulario con el de sus colegas de la misma empresa. Si el negocio conecta la casilla de correo de una persona, también las credenciales de acceso a esa casilla, que guardamos con acceso restringido (y cifradas las que guarda la base de datos principal de Xerix).
• Registro de aceptación de los términos del panel: nombre, email, la versión aceptada, un código que identifica el texto exacto que se aceptó, la dirección IP desde la que se aceptó y la fecha y hora en que la recibió el servidor.

4. Con qué finalidad

Usamos los datos para:

• Responder tus consultas cuando nos escribís y hacer el seguimiento comercial.
• Operar el servicio: leer los mensajes entrantes, registrar en el CRM del negocio los datos que surgen de ellos, generar borradores de respuesta con inteligencia artificial y asistir al equipo del negocio en su respuesta.
• Personalizar el asistente únicamente dentro de la cuenta de cada negocio, con un perfil aislado que aprende su estilo y su historial. No usamos los datos que procesamos para un negocio, por cualquier canal, ni sus formas anónimas, agregadas o derivadas, ni permitimos que otros los usen, para crear, desarrollar, entrenar ni mejorar modelos de inteligencia artificial generales o no personalizados. Solo los procesamos con proveedores de inteligencia artificial que tienen prohibido por contrato usarlos para crear, desarrollar, entrenar o mejorar cualquier modelo. Esto incluye expresamente los datos de WhatsApp y los de las APIs de Google Workspace (como la API de Gmail): no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial o de aprendizaje automático no personalizados.
• Dar acceso al panel al personal de cada negocio cliente.
• Registrar y probar la aceptación de los términos del panel, habilitar el acceso del personal e informarle a su empresa si aceptó.
• No usamos tus datos para venderlos ni para publicidad.

5. Base legal del tratamiento

Tratamos tus datos sobre la base de tu consentimiento y de la relación comercial que nos vincula. En el caso de los mensajes que procesamos para un negocio y del personal que usa el panel, el tratamiento se realiza siguiendo las instrucciones del negocio cliente, que es quien debe contar con la base legal correspondiente (por ejemplo, el consentimiento de sus contactos). El registro de aceptación de los términos del panel lo tratamos porque es necesario para la relación que nace de esa aceptación (probarla, habilitar el acceso e informarle a la empresa), no sobre la base de un consentimiento.

6. Con quién los compartimos

Compartimos datos únicamente con los proveedores que nos ayudan a prestar el servicio y, en el caso del registro de aceptación de los términos del panel, con la empresa que pidió el acceso; siempre, solo lo necesario:

• Los canales de mensajería que conecta cada negocio, como la Plataforma de WhatsApp Business o su cuenta de correo (por ejemplo, de Google Workspace), como vía de los mensajes.
• Los proveedores de inteligencia artificial que procesan los mensajes para generar borradores y registrar datos en el CRM, con las condiciones de la sección 4.
• Los proveedores de alojamiento (hosting) del sitio (en cuyo servidor también guardamos los registros de aceptación de los términos del panel y está la casilla de correo donde recibimos el aviso de cada aceptación) y de la infraestructura del servicio.
• El servicio de formularios que recibe lo que nos enviás desde el formulario de demo del sitio, el proveedor de correo electrónico donde lo recibimos y el servicio que usamos para enviar los correos del sistema (por ejemplo, invitaciones al personal).
• La empresa que pidió tu acceso al panel: le informamos si aceptaste los términos del panel.
• No vendemos ni alquilamos tus datos a terceros.

7. Transferencias internacionales

Algunos de estos proveedores procesan datos fuera de la Argentina, incluso en países que la Agencia de Acceso a la Información Pública (AAIP) no reconoce como de protección adecuada. Podés pedirnos la lista actualizada de proveedores y países escribiendo a hola@xerix.ar.

8. Cuánto tiempo los conservamos

Conservamos los datos mientras la cuenta del negocio cliente esté activa y mientras sean necesarios para la finalidad descripta. Las consultas que nos enviás desde el sitio las conservamos hasta 24 meses para responderte y hacer el seguimiento, salvo que antes nos pidas eliminarlas. Ante un pedido de baja, los eliminamos. Los registros técnicos (logs) se conservan por un plazo acotado, de entre 30 y 90 días, por razones de seguridad. Los registros de aceptación de los términos del panel (con la IP desde la que se aceptó) y los avisos por correo de cada aceptación los conservamos mientras la persona tenga acceso al panel y hasta 5 años después de que se desactive (si el acceso nunca se habilita, hasta 5 años después de la aceptación), como prueba de la aceptación; después los eliminamos. El perfil de estilo de una persona se borra dentro de los 30 días de desactivado su acceso.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, contraseñas de acceso al panel guardadas con hash, credenciales de las cuentas conectadas con acceso restringido (y cifradas las que guarda la base de datos principal de Xerix), copias de seguridad cifradas, control de acceso restringido y aislamiento de la información de cada cliente. Ningún sistema es infalible, pero trabajamos para minimizar los riesgos.

10. Tus derechos

Como titular de los datos, tenés derecho a acceder, rectificar, actualizar y suprimir tu información personal, de acuerdo con la Ley 25.326 de Protección de los Datos Personales.

Podés ejercerlos escribiéndonos a hola@xerix.ar. Respondemos los pedidos de acceso dentro de los 10 días corridos, y los de rectificación, actualización o supresión dentro de los 5 días hábiles.

La Agencia de Acceso a la Información Pública (AAIP), órgano de control de la Ley 25.326, es la autoridad ante la que podés presentar un reclamo si considerás que tus derechos no fueron atendidos.

11. Cómo pedir la eliminación de tus datos

Podés pedir que eliminemos tus datos en cualquier momento:

• Escribinos a hola@xerix.ar con el asunto «Borrado de datos» e indicanos qué datos querés que eliminemos.
• Procesamos el pedido y confirmamos la eliminación dentro de los plazos legales indicados arriba.
• Si sos cliente de un negocio que usa Xerix, o trabajás en uno, ese negocio es el responsable de tus datos: podés pedirle el borrado directamente y, si nos escribís, le hacemos llegar tu pedido sin demora, a más tardar en 2 días hábiles; la eliminación la decide ese negocio. La excepción es el registro de tu aceptación de los términos del panel: de ese registro es responsable Xerix, y el pedido lo atendemos nosotros.

12. Menores de edad

Xerix no está dirigido a menores de edad. El negocio que usa Xerix es responsable de la edad y del consentimiento de sus contactos. Si se nos informa que tratamos datos de un menor sin la debida autorización, los eliminamos.

13. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, publicaremos la nueva versión en esta misma página, con su fecha de actualización.

14. Cuentas conectadas: Google, Microsoft y Meta

Cuando un negocio conecta una cuenta de Gmail (Google), Outlook (Microsoft) o WhatsApp (Meta), Xerix accede a los mensajes de esa cuenta a través de las APIs oficiales de cada proveedor, con la autorización explícita de la persona titular de la cuenta o del administrador de su organización (por ejemplo, mediante la delegación de todo el dominio de Google Workspace), y únicamente para prestar el servicio descripto en esta política. Los mensajes enviados o recibidos por WhatsApp también son tratados por WhatsApp/Meta conforme a los Términos y la Política de Privacidad de WhatsApp Business.

• El uso y la transferencia por parte de Xerix de la información recibida de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use).
• Usamos los datos de tus cuentas conectadas solo para funciones visibles del producto (leer y organizar los mensajes, registrar sus datos en el CRM del negocio, aprender el estilo de escritura y preparar respuestas). No los usamos para publicidad ni los vendemos. Nadie de Xerix lee tus mensajes, salvo mensajes puntuales con tu consentimiento, por seguridad (por ejemplo, para investigar un error o un abuso) o cuando la ley lo exige.
• Podés revocar el acceso en cualquier momento desde tu cuenta de Google, Microsoft o Meta o, si la conexión la autorizó el administrador de tu organización, pedile que la revoque desde la consola de administración (por ejemplo, la de Google Workspace). Desde ese momento Xerix deja de acceder; los datos ya guardados se conservan y se eliminan según la sección 8.

15. Independencia de Meta, WhatsApp e Instagram

Xerix es un producto independiente operado por Rodrigo Alejandro Camacho. No está afiliado, asociado, autorizado, avalado ni patrocinado por Meta Platforms, Inc., WhatsApp LLC ni Instagram. «WhatsApp» e «Instagram» son marcas de Meta Platforms, Inc. Xerix utiliza la Plataforma de WhatsApp Business únicamente para integrarse con esos servicios.

16. Contacto

Por cualquier consulta sobre esta política o sobre tus datos personales, escribinos a hola@xerix.ar.