Documento legal

Aviso de privacidad

Cómo usamos, protegemos y conservamos tus datos en XIO.

Versión vigente: 2026-09-29. Este texto es una base operativa y debe revisarse con asesoría jurídica antes de usarlo como documento definitivo.

1. Responsable y contacto

XIO Tec Solutions es responsable del tratamiento de los datos que se recaban en este sitio. Para ejercer derechos o reportar un incidente de privacidad escribe a contacto@xio.com.mx o utiliza WhatsApp en los canales publicados.

2. Datos que recopilamos

  • Datos de cuenta: nombre visible, correo electrónico, sesiones y códigos de acceso de un solo uso.
  • Datos de uso: prompts, opciones, trabajos, referencias, modelos y resultados que envías o generas dentro de XIO.
  • Pagos: identificadores de transacción, importe, moneda, estado y referencias de Mercado Pago. XIO no recibe ni almacena el número de tarjeta, CVV ni claves bancarias.
  • Seguridad y operación: dirección IP resumida, dispositivo, navegador, fechas, registros técnicos y eventos necesarios para prevenir abuso.

3. Finalidades

  • Crear y administrar tu cuenta, autenticarte y conservar tus diseños, modelos, pedidos y créditos.
  • Procesar pagos, conciliar compras y atender reembolsos o aclaraciones mediante Mercado Pago.
  • Enviar códigos de acceso, avisos de saldo, confirmaciones y comunicaciones indispensables del servicio.
  • Enviar promociones y novedades únicamente cuando hayas dado un consentimiento separado y opcional. Ese consentimiento se registra con fecha, versión del aviso y evidencia técnica; puedes retirarlo desde tu cuenta sin afectar el acceso ni los créditos comprados.
  • Prevenir fraude, cuentas duplicadas, automatización abusiva, intentos de evadir límites y otros usos que pongan en riesgo a XIO o a sus clientes.
  • Mejorar estabilidad, seguridad y calidad del producto. No vendemos datos personales ni usamos tus prompts para publicidad dirigida.

4. Proveedores y transferencias

Para operar el servicio podemos transmitir únicamente los datos necesarios a proveedores tecnológicos como Mercado Pago (pagos), OpenAI y Tripo (funciones de IA), Resend (correo transaccional), Railway (infraestructura) y almacenamiento asociado. Estos proveedores reciben la información necesaria para su función y pueden procesarla fuera de México conforme a sus propios avisos de privacidad. XIO no vende tus datos personales.

5. Archivos, prompts y moderación

Los archivos temporales se conservan durante el tiempo necesario para completar un trabajo y después se eliminan conforme a las políticas técnicas del servicio. El contenido puede ser revisado mediante controles automatizados o por personal expresamente autorizado, exclusivamente para seguridad, soporte y cumplimiento de las reglas y obligaciones aplicables. Estos controles pueden detectar pornografía, contenido sexual explícito, desnudez, cualquier contenido sexual o desnudo de menores, explotación, contenido ilegal y las demás categorías prohibidas por XIO. El acceso humano se limita al caso concreto y queda sujeto a controles y auditoría. XIO no reutiliza prompts, referencias, imágenes ni modelos de clientes para publicidad, portafolios, entrenamiento, proyectos de terceros u otros fines sin permiso previo de su titular.

6. Conservación y eliminación

Conservamos los datos mientras la cuenta esté activa y durante los plazos necesarios para obligaciones fiscales, contables, prevención de fraude, atención de disputas y defensa legal. Puedes solicitar la eliminación de archivos y el cierre de tu cuenta, sujeto a conservar registros que la ley o una disputa pendiente exijan.

7. Derechos y seguridad

Puedes solicitar acceso, rectificación, cancelación u oposición al tratamiento de tus datos (derechos ARCO), así como conocer el uso de tu información, escribiendo al contacto indicado. Aplicamos controles de acceso, minimización, registros de auditoría y medidas técnicas razonables; ningún servicio conectado a Internet puede garantizar seguridad absoluta.

8. Cambios y menores

Publicaremos cambios relevantes en esta página. El servicio no está dirigido a menores de edad sin autorización de su madre, padre o tutor. Si detectamos datos de un menor tratados sin autorización, puedes solicitar su eliminación.

9. Analítica de uso con Microsoft Clarity

En las páginas públicas comerciales podemos utilizar Microsoft Clarity para analítica de uso, mapas de calor y grabaciones de interacción o sesión, con el fin de entender la navegación y mejorar la experiencia del sitio. Microsoft puede procesar datos técnicos del navegador e interacciones conforme a su aviso de privacidad, incluso fuera de México.

Aplicamos enmascaramiento al formulario de contacto y no incorporamos sus datos personales a identificadores o etiquetas personalizadas de Clarity. Puedes gestionar las preferencias de analítica y publicidad desde «Preferencias de cookies» en el pie de página. Clarity interpreta las señales del consentimiento existente; cuando se deniegan, puede operar de forma limitada sin cookies según su configuración.