Xignus Technologies, Inc. | Política de Privacidad y Manejo de Datos

Xignus Technologies, Inc. ("Xignus AI", "nosotros") se compromete a proteger la privacidad y seguridad de la información de los usuarios que participan en la fase piloto de su producto.

Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y compartimos los datos generados durante el uso del sistema, conforme a los principios de licitud, lealtad, proporcionalidad, transparencia y minimización de datos.

Al utilizar nuestro producto, el usuario reconoce y acepta los términos aquí establecidos.

1. Datos que recopilamos en la fase piloto

Durante la fase piloto, Xignus AI recopila los siguientes tipos de datos:

• Consultas en lenguaje natural enviadas por el usuario.
• Respuestas generadas por el sistema.
• Datos financieros estructurados o semiestructurados proporcionados o simulados.
• Datos de interacción (por ejemplo: clics, duración de sesión, respuestas marcadas como útiles) recolectados mediante cookies técnicas y analíticas.
• Metadatos técnicos, como dirección IP, tipo de navegador, zona horaria y logs de sistema, con fines de diagnóstico y seguridad.

Nota: Xignus AI no solicita ni recopila datos personales sensibles, salvo que el propio usuario los haya incluido de forma voluntaria en sus interacciones.

2. Finalidad del tratamiento

Los datos son tratados con las siguientes finalidades:

• Generar respuestas mediante modelos avanzados de lenguaje natural.
• Mejorar la calidad, precisión y desempeño del producto.
• Corregir errores o comportamientos inesperados del sistema (debugging).
• Analizar la experiencia de usuario y patrones de uso.
• Prevenir abuso o uso indebido del sistema.

El tratamiento se basa en el consentimiento informado del usuario y en el interés legítimo de Xignus AI para desarrollar y mejorar su tecnología.

Durante esta etapa piloto, parte del equipo de Xignus AI puede revisar manualmente algunas interacciones con fines operativos, siempre bajo controles estrictos de acceso, confidencialidad y trazabilidad.

3. Con quién compartimos la información

No compartimos información personal ni financiera con terceros fuera de los subprocesadores tecnológicos necesarios para el funcionamiento del producto.

* Los modelos empresariales de OpenAI, Google y X AI (Grok) no utilizan los datos del cliente para entrenamiento sin consentimiento explícito.

3.1 Cloudflare R2 – Política de Privacidad y Tratamiento de Datos

Cloudflare R2 es un servicio de almacenamiento compatible con S3 utilizado por Xignus AI para alojar datos estructurados, archivos de usuario y logs del sistema.

• Los datos almacenados en R2 se cifran tanto en tránsito (TLS 1.2) como en reposo.
• Cloudflare no accede al contenido de los objetos almacenados, salvo para fines técnicos de mantenimiento, cumplimiento legal o mitigación de incidentes de seguridad.
• Xignus AI configura R2 con regiones de almacenamiento específicas, garantizando que los datos permanezcan dentro de jurisdicciones seguras (por ejemplo, EE. UU. o la Unión Europea).
• R2 mantiene políticas de privacidad y seguridad alineadas con el GDPR y el Data Privacy Framework reconocido por la Comisión Europea.

Más información disponible en: https://www.cloudflare.com/trust-hub/privacy-and-data-protection/

4. Retención y almacenamiento de datos

Los datos se almacenan de forma cifrada en AWS y Cloudflare R2, con políticas de redundancia y seguridad reforzadas.

• OpenAI: retiene datos hasta 30 días para monitoreo de abuso.
• Google (Gemini): conserva datos solo con fines operativos.
• Anthropic (Claude): mantiene prácticas de retención mínima.
• X AI (Grok): procesa datos de consultas y respuestas bajo las políticas de X Corp.; los datos no se utilizan para entrenamiento sin consentimiento.
• Modal Labs: procesa datos temporalmente durante ejecución.
• Railway: conserva logs por un periodo limitado para diagnóstico.
• Perplexity: No retiene información para entrenar modelos.

Xignus AI conserva los datos únicamente durante el tiempo necesario para cumplir con las finalidades descritas.

5. Seguridad de la información

Xignus AI aplica medidas técnicas y organizativas adecuadas para garantizar la protección de la información, entre ellas:

• Cifrado en tránsito (TLS/HTTPS) y en reposo.
• Control de acceso basado en roles y privilegios mínimos.
• Auditorías y registros de acceso.
• Backups periódicos y monitoreo continuo de seguridad.
• Políticas internas de confidencialidad y capacitación.
• Plan de respuesta ante incidentes de seguridad.

6. Derechos de los usuarios

El usuario puede ejercer en todo momento sus derechos de acceso, rectificación, cancelación, oposición (ARCO), así como solicitar la portabilidad o eliminación de sus datos, escribiendo a: privacy@xignus.ai

Asimismo, puede:

• Solicitar un resumen de las interacciones almacenadas.
• Solicitar la eliminación de datos o revocar el consentimiento para revisión manual.
• Oponerse al uso de sus datos con fines de mejora o análisis.

Las solicitudes serán atendidas en un máximo de 15 días hábiles.

7. Cambios a esta política

Xignus AI podrá actualizar esta política en función de cambios normativos o técnicos.

La versión vigente estará siempre disponible en: https://xignus.ai/politica-de-privacidad

8. Jurisdicción y legislación aplicable

Esta Política se rige por las leyes de los Estados Unidos de América.

9. Contacto

Para cualquier duda, comentario o solicitud relacionada con la protección de datos personales, puedes contactarnos en: privacy@xignus.ai