1. Quiénes somos
Esta Política de Privacidad explica cómo Xurfin ("nosotros") recopila, usa y protege datos personales cuando visitas xurfin.com o usas la aplicación en app.xurfin.com (el "Servicio"). Consultas o solicitudes: contacto@xurfin.com.
2. Datos que recopilamos
- Datos de la cuenta: nombre, correo, contraseña (guardada solo como hash seguro), rol y foto de cada usuario; nombre, RUT y datos de facturación de la empresa que ingresas en "Mi empresa".
- Datos que cargas al CRM: contactos, negocios, cotizaciones, facturas, contratos y documentos de tus propios clientes. Respecto de estos datos actuamos como encargado de tratamiento por cuenta tuya (ver punto 5).
- Datos de uso y seguridad: dirección IP, navegador y dispositivo, horarios de inicio de sesión y registro de auditoría de las acciones en la app.
- Datos de pago: los pagos con tarjeta los procesa Paddle. Nunca vemos ni guardamos los datos completos de tu tarjeta; solo recibimos el estado de la suscripción, el plan y un identificador de cliente de Paddle.
- Cookies y almacenamiento local: solo lo estrictamente necesario para que el sitio y la app funcionen. Ver nuestra Política de Cookies.
3. Para qué los usamos
- Para prestar, operar, proteger y dar soporte al Servicio, y cobrar tu suscripción.
- Para enviar correos del servicio: invitaciones, cambio de contraseña, facturas y avisos importantes de la cuenta.
- Para ejecutar las funciones de IA que uses (por ejemplo, armar cotizaciones o prospectar) sobre los datos que tú decidas.
- Para prevenir fraude y abuso, y cumplir obligaciones legales.
No vendemos ni compartimos tus datos personales, no los usamos para publicidad dirigida y no usamos los datos de tu CRM para entrenar modelos de IA.
4. Bases de licitud
Tratamos los datos de la cuenta para ejecutar el contrato contigo, por nuestro interés legítimo en operar y proteger el Servicio, y para cumplir la ley. Puedes retirar en cualquier momento el consentimiento que hayas otorgado.
5. Datos que cargas al CRM
Sigues siendo el responsable de los datos de tus clientes. Los tratamos solo para prestar el Servicio y según tus instrucciones, como se describe en los Términos y Condiciones. Puedes exportarlos cuando quieras.
6. Con quién compartimos datos
Usamos proveedores de confianza que tratan datos por cuenta nuestra, con obligaciones de confidencialidad y protección de datos: Cloudflare (alojamiento, CDN y seguridad), DigitalOcean (base de datos), Google (inicio de sesión con Google, solo si lo eliges), Resend (correos transaccionales), Paddle (pagos, como revendedor y merchant of record), Fintoc (conciliación bancaria para clientes en Chile) y proveedores de modelos de IA para las funciones del agente. Algunos están fuera de Chile, incluso en Estados Unidos; estas transferencias se hacen con garantías adecuadas. También podemos revelar datos cuando la ley lo exija.
7. Conservación
Conservamos los datos de la cuenta y del CRM mientras la cuenta esté activa. Al terminar puedes exportarlos; los suprimimos de los sistemas productivos a tu solicitud o 60 días después del término, salvo que la ley nos obligue a conservarlos (por ejemplo, registros de facturación). Los respaldos se sobrescriben periódicamente.
8. Seguridad
Cifrado en tránsito (TLS), aislamiento entre organizaciones, control de acceso por roles, control de sesiones, registro de auditoría y respaldos. Ningún sistema es 100% seguro; si una vulneración afecta tus datos te avisaremos sin dilaciones indebidas.
9. Tus derechos
Conforme a la Ley N° 21.719 tienes derecho de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y a reclamar ante la Agencia de Protección de Datos Personales. Si vives en otro país (por ejemplo, California bajo la CCPA/CPRA) tienes los derechos que te otorgue su ley, y no te discriminaremos por ejercerlos. Para ejercerlos escribe a contacto@xurfin.com; verificaremos tu solicitud y responderemos dentro de los plazos legales. Si eres cliente de uno de nuestros clientes, derivaremos la solicitud al responsable.
10. Menores de edad
Xurfin es una herramienta para empresas y no está dirigida a menores de 13 años. No recopilamos sus datos de forma intencional.
11. Cambios
Publicaremos aquí cualquier actualización con su fecha. Si el cambio es sustancial, avisaremos a los administradores de cada cuenta por correo o en la app.