Aviso de Privacidad y Términos de Uso de la Plataforma de Inteligencia Financiera de Xignus Technologies, Inc.

Xignus Technologies, Inc. ("Xignus", "Xignus AI", "nosotros"), sociedad constituida bajo las leyes del Estado de Delaware, Estados Unidos, pone a disposición de los usuarios (el "Usuario") el presente Aviso de Privacidad y Términos de Uso de la Plataforma de Inteligencia Financiera de Xignus (el "Aviso"), el cual regula el acceso, uso y tratamiento de datos personales, financieros, fiscales y operativos derivados del uso de la plataforma tecnológica de Xignus.

La aceptación de este Aviso se realiza mediante validación de número telefónico y código de un solo uso (OTP), lo cual constituye un consentimiento expreso, informado y verificable, conforme a la legislación aplicable. Al continuar, el Usuario reconoce haber leído y aceptado íntegramente este Aviso.

1. Alcance y Naturaleza de la Plataforma

Xignus ofrece una plataforma de inteligencia financiera que permite a los Usuarios analizar información financiera, fiscal y contable, generar insights accionables, recibir alertas y descubrir, simular y comparar opciones de financiamiento disponibles en el mercado, a partir del análisis automatizado y continuo de sus datos.

Xignus actúa exclusivamente como intermediario tecnológico e informativo. Xignus no es asesor financiero, no presta asesoría legal, fiscal ni contable, no representa al Usuario, no actúa como mandatario, agente o apoderado, y no tiene facultades para obligar al Usuario frente a terceros. Toda decisión de contratación de productos financieros corresponde única y exclusivamente al Usuario.

2. Datos que Recopilamos y Tratamos

En el marco del uso de la Plataforma, Xignus podrá solicitar, recopilar y tratar, según corresponda, las siguientes categorías de datos:

• Datos de identificación y contacto, incluyendo nombre, razón social, número telefónico, correo electrónico y metadatos asociados al proceso de autenticación (OTP).
• Datos fiscales, tales como información proveniente del Servicio de Administración Tributaria (SAT), CFDI, RFC, constancias fiscales y credenciales de acceso otorgadas por el Usuario.
• Datos financieros y contables, incluyendo información de ERPs, sistemas contables, estados financieros, cuentas por cobrar, cuentas por pagar, facturación, ingresos, egresos y flujo de caja.
• Datos operativos y comerciales relacionados con la actividad del negocio del Usuario.
• Datos derivados e inferidos, incluyendo modelos de scoring, proyecciones, clasificaciones de riesgo, análisis de liquidez, elegibilidad para productos financieros y comparativos de mercado.
• Datos de interacción, como consultas realizadas, respuestas generadas, clics, duración de sesión y eventos analíticos.
• Metadatos técnicos, incluyendo dirección IP, tipo de navegador, zona horaria, identificadores de dispositivo, logs del sistema y datos de seguridad.

Xignus podrá solicitar determinados datos personales sensibles cuando sean necesarios para la prestación de la Plataforma, incluyendo el análisis financiero y la identificación de opciones de financiamiento. Dichos datos serán proporcionados por el Usuario de manera voluntaria y con su consentimiento expreso. La falta de provisión de ciertos datos podrá limitar o impedir el acceso a determinadas funcionalidades.

3. Finalidades del Tratamiento

Los datos del Usuario serán tratados para las siguientes finalidades específicas y determinadas:

• Análisis financiero continuo, automatizado y proactivo del negocio del Usuario.
• Evaluar liquidez, comportamiento de pagos, flujo de caja, concentración de clientes y otros indicadores financieros.
• Procesos de underwriting, evaluación de riesgo y pre-calificación para productos de financiamiento.
• Identificación, simulación, comparación y priorización de opciones de crédito y financiamiento disponibles en el mercado.
• Presentar al Usuario recomendaciones, alertas, alternativas u ofertas no vinculantes de instituciones financieras.
• Operar, mantener, auditar y mejorar la Plataforma y sus funcionalidades.
• Analizar patrones de uso, métricas de desempeño y experiencia del Usuario.
• Prevenir fraudes, abusos, accesos no autorizados o usos indebidos.
• Cumplir con obligaciones legales, regulatorias y contractuales aplicables.

El tratamiento se basa en el consentimiento expreso otorgado por el Usuario mediante OTP y, cuando corresponda, en el interés legítimo de Xignus para operar, asegurar y mejorar su Plataforma.

4. Compartición de Información

4.1 Subprocesadores Tecnológicos

Xignus podrá compartir información con proveedores tecnológicos estrictamente necesarios para la operación de la Plataforma, incluyendo servicios de infraestructura, almacenamiento, analítica, mensajería y modelos de inteligencia artificial, conforme a estándares de seguridad reconocidos en la industria.

Entre otros, Xignus utiliza: Amazon Web Services (AWS), Cloudflare R2, OpenAI, Google (Vertex AI / Gemini), Anthropic, PostHog, Modal Labs, Railway, Resend, Perplexity y servicios equivalentes. Dichos proveedores no utilizan los datos del Usuario para entrenar modelos sin consentimiento explícito.

4.2 Instituciones Financieras y Proveedores de Crédito

El Usuario autoriza expresamente a Xignus a compartir información financiera, fiscal y contable estrictamente necesaria con instituciones financieras, fintechs, fondos, proveedores de crédito o aliados estratégicos, exclusivamente con el propósito de:

• Identificar y presentar opciones de financiamiento;
• Obtener simulaciones, evaluaciones preliminares, pre-calificaciones u ofertas no vinculantes;
• Comparar condiciones financieras disponibles en el mercado.

Dicha compartición no implica la contratación automática de ningún producto financiero, no obliga al Usuario frente a terceros y no otorga a Xignus facultades de representación o decisión en nombre del Usuario. La retención y tratamiento posterior de la información por parte de dichas instituciones se regirá por lo dispuesto en la Sección 5 (Retención y Almacenamiento de Datos).

5. Retención y Almacenamiento de Datos

Los datos del Usuario se almacenan de forma cifrada en infraestructura segura operada por Xignus, incluyendo Amazon Web Services (AWS) y Cloudflare R2, con políticas de redundancia, controles de acceso y medidas de seguridad alineadas con estándares de la industria.

Xignus conserva la información únicamente durante el tiempo necesario para cumplir las finalidades descritas en este Aviso, salvo que la legislación aplicable exija un periodo de conservación mayor.

Cuando, a solicitud del Usuario o como parte del funcionamiento de la Plataforma, determinados datos financieros, fiscales o contables sean compartidos con instituciones financieras, fintechs o proveedores de crédito con el fin de evaluar, pre-calificar o presentar opciones de financiamiento, dichos terceros actuarán como responsables independientes del tratamiento de los datos.

En estos supuestos, la retención, uso y protección de la información compartida se regirá por las políticas de privacidad y prácticas de dichas instituciones, y Xignus no controla ni es responsable de los periodos de conservación, tratamientos posteriores o decisiones adoptadas por dichos terceros una vez que la información ha sido transferida conforme a la autorización del Usuario.

Los proveedores de modelos de inteligencia artificial utilizados por Xignus podrán retener datos de forma limitada y temporal exclusivamente para fines de seguridad, monitoreo de abuso y cumplimiento de sus políticas internas, conforme a lo indicado en este Aviso.

6. Seguridad de la Información

Xignus implementa medidas técnicas, administrativas y organizativas adecuadas para proteger la información, incluyendo:

• Cifrado en tránsito (TLS/HTTPS) y en reposo.
• Controles de acceso basados en roles y principio de privilegio mínimo.
• Auditorías y registros de acceso.
• Monitoreo continuo, detección de anomalías y planes de respuesta a incidentes.
• Políticas internas de confidencialidad y capacitación del personal.

7. Derechos del Usuario

El Usuario podrá ejercer en cualquier momento sus derechos de acceso, rectificación, cancelación, oposición (ARCO), portabilidad, limitación del tratamiento o revocación del consentimiento, escribiendo la solicitud a privacy@xignus.ai bajo el asunto "Revocación de Consentimiento".

Asimismo, el Usuario podrá:

• Solicitar que Xignus deje de compartir su información con instituciones financieras.
• Revocar su consentimiento para fines de solicitar financiamiento, manteniendo, cuando sea posible, el acceso a funcionalidades analíticas.
• Solicitar la eliminación de sus datos, sujeto a obligaciones legales y regulatorias.

Las solicitudes serán atendidas en un plazo máximo de quince (15) días hábiles.

8. Modificaciones al Aviso

Xignus podrá modificar este Aviso en cualquier momento en función de cambios normativos, técnicos o del modelo de negocio. La versión vigente estará disponible en https://xignus.ai. El uso continuado de la Plataforma implica la aceptación de las modificaciones.

9. Legislación Aplicable y Jurisdicción

Este Aviso se rige por las leyes del Estado de Delaware, Estados Unidos de América, sin perjuicio de la aplicación de normas locales de protección de datos cuando resulten aplicables.

10. Contacto

Para cualquier duda, comentario o solicitud relacionada con este Aviso, el Usuario podrá contactar a Xignus en: privacy@xignus.ai.