Aviso de privacidad integral de Xaiyax

Última actualización: 30 de octubre de 2026

1. Quién es el responsable de tus datos

Nelson Ramses Aviles Reyes, persona física que opera con el nombre comercial Xaiyax («Xaiyax», «nosotros»).

Domicilio: disponible a solicitud en agencyxaiyax@gmail.com.
Contacto para temas de privacidad: agencyxaiyax@gmail.com

Somos responsables del uso y la protección de los datos personales que nos compartes a través de www.xaiyax.com, por correo electrónico o en una llamada de diagnóstico.

2. Qué datos recabamos

Cuando llenas el formulario de contacto o nos escribes: nombre, correo electrónico, nombre de tu empresa y el contenido de tu mensaje.

Cuando agendas o tienes una llamada de diagnóstico: los datos de la agenda (fecha, hora, enlace de videollamada) y la información sobre tu negocio que decidas compartir.

No solicitamos datos personales sensibles (por ejemplo, de salud, creencias, origen étnico u orientación sexual) ni datos financieros a través del sitio. Te pedimos que no los incluyas en tus mensajes. Si los recibimos sin haberlos pedido, los eliminaremos.

El sitio no está dirigido a menores de 18 años.

3. Para qué usamos tus datos

Finalidades necesarias

Son indispensables para atender tu solicitud:

Responder a tu mensaje o consulta.
Agendar y realizar el diagnóstico gratuito.
Preparar y enviarte una propuesta o cotización, si la pides.
Dar seguimiento a la relación comercial y, si contratas, prestar el servicio, facturar y cumplir nuestras obligaciones legales.

Finalidad secundaria

No es necesaria para atenderte:

Enviarte ocasionalmente contenido, novedades y ofertas de Xaiyax por correo electrónico.

Solo lo haremos si marcas la casilla correspondiente del formulario. Puedes negarte o retirar tu consentimiento en cualquier momento, sin que eso afecte a la atención de tu solicitud: escribe a agencyxaiyax@gmail.com con el asunto «Baja de comunicaciones» o usa el enlace de baja que incluye cada correo.

Uso de inteligencia artificial

No usamos tus datos para tomar decisiones automatizadas que te afecten. Podemos usar herramientas de IA para ordenar o resumir los mensajes que recibimos y preparar borradores de respuesta. En ese caso, usamos servicios configurados para no entrenar sus modelos con tus datos y una persona revisa siempre la respuesta antes de enviarla.

4. Con quién compartimos tus datos

No vendemos ni alquilamos tus datos personales.

Proveedores que nos prestan servicios

Tratan los datos por cuenta nuestra y conforme a nuestras instrucciones (en la terminología legal, encargados).

Proveedor	Para qué	Dónde trata los datos
Vercel Inc.	Alojamiento del sitio	Estados Unidos y otros
Google LLC (Gmail, Google Calendar, Google Meet)	Correo, agenda y videollamadas	Estados Unidos y otros
Proveedores de IA (por ejemplo, OpenAI o Anthropic, en sus versiones de API o empresariales)	Apoyo en la gestión de mensajes	Estados Unidos

Transferencias a terceros

Solo compartiremos tus datos con terceros distintos de los encargados cuando una ley lo exija, cuando lo ordene una autoridad competente mediante un mandato fundado y motivado, o en los demás casos en que la ley no requiera tu consentimiento. Si en el futuro quisiéramos transferir tus datos para otra finalidad, te pediremos antes tu consentimiento.

5. Cuánto tiempo conservamos tus datos

Solicitudes que no terminan en contratación: hasta 12 meses después del último contacto. Después se eliminan.
Clientes: durante la relación comercial y, después, el tiempo que exijan las obligaciones fiscales y legales (por ejemplo, la documentación contable se conserva 5 años según el Código Fiscal de la Federación).
Lista de comunicaciones: hasta que te des de baja.

6. Tus derechos (ARCO) y cómo ejercerlos

Tienes derecho a acceder a tus datos y saber cómo los usamos, rectificarlos si son inexactos o están incompletos, cancelarlos (pedir que los eliminemos) y oponerte a su uso para fines concretos. También puedes revocar tu consentimiento y limitar el uso o divulgación de tus datos, por ejemplo, darte de baja de las comunicaciones.

Cómo hacerlo. Envía un correo a agencyxaiyax@gmail.com con: (1) tu nombre y un correo para responderte; (2) una copia de un documento que acredite tu identidad o, en su caso, la de tu representante y el documento que acredite la representación; (3) el derecho que quieres ejercer y los datos a los que se refiere; (4) cualquier información que nos ayude a localizarlos.

Plazos. Te responderemos en un máximo de 20 días hábiles desde que recibamos tu solicitud y, si procede, la haremos efectiva en los 15 días hábiles siguientes.

Costo. El trámite es gratuito; solo podrían cobrarse los gastos de envío o reproducción, si los hubiera.

Si consideras que no atendimos tu solicitud correctamente, puedes acudir a la autoridad competente en materia de protección de datos personales en posesión de particulares.

7. Seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado, entre ellas: acceso restringido a las personas que lo necesitan, autenticación en dos pasos en nuestras cuentas y conexiones cifradas (HTTPS). Si ocurriera una vulneración de seguridad que afectara de forma significativa tus derechos, te informaremos sin demora.

8. Si estás en la Unión Europea u otro país con normas propias

Aunque nuestros servicios se dirigen a Latinoamérica, procuramos aplicar el estándar del Reglamento General de Protección de Datos (RGPD) de la UE:

Bases jurídicas: atender tu solicitud y preparar una propuesta porque nos lo pides (art. 6.1.b RGPD); prestar el servicio contratado (art. 6.1.b); cumplir obligaciones legales (art. 6.1.c); enviarte comunicaciones si lo consientes (art. 6.1.a).
Derechos: además de los anteriores, tienes derecho a la portabilidad y a la limitación del tratamiento, y a presentar una reclamación ante la autoridad de protección de datos de tu país.
Transferencias internacionales: algunos proveedores están en Estados Unidos. Usamos proveedores adheridos al Marco de Privacidad de Datos UE-EE. UU. o que ofrecen cláusulas contractuales tipo aprobadas por la Comisión Europea.

9. Cookies y tecnologías similares

Este sitio no usa cookies de estadística, publicidad ni seguimiento. Solo puede usar las estrictamente necesarias para funcionar. Si en el futuro usamos otras, te lo pediremos antes con un aviso en el sitio.

10. Cambios a este aviso

Podemos actualizar este aviso por cambios legales o en nuestros servicios. Publicaremos la versión vigente en www.xaiyax.com/aviso-de-privacidad con su fecha de actualización. Si el cambio afecta a las finalidades o requiere tu consentimiento, te lo comunicaremos por correo.

11. Consentimiento

Al enviarnos tus datos después de que este aviso se haya puesto a tu disposición, entendemos que estás de acuerdo con su uso para las finalidades necesarias. Para la finalidad secundaria (comunicaciones) te pedimos tu consentimiento por separado, con la casilla del formulario.