Información legal

Política de privacidad

Fecha de vigencia: 4 ago 2026

Esta Política de privacidad describe cómo Rxtsel LLC, A Series of OtoCo DE LLC ("Rxtsel", "nosotros", "nos" o "nuestro") recopila, usa y comparte información sobre ti cuando usas nuestra plataforma en https://xavel.app y los servicios relacionados (en conjunto, el "Servicio").

1. Información que recopilamos

1.1 Información de la cuenta

Cuando creas una cuenta, recopilamos tu nombre y tu dirección de correo electrónico. Si usas un proveedor de inicio de sesión social, recibimos la información que tu proveedor comparte con nosotros.

1.2 Datos de la organización y de facturación

Para ayudarte a emitir facturas y gestionar clientes, recopilamos la información que proporcionas voluntariamente sobre tu organización, como el nombre comercial, la dirección, el número de identificación fiscal, el logotipo y la configuración de facturación. También almacenamos los registros de clientes y los datos de facturas que crees dentro del Servicio.

1.3 Credenciales de los proveedores de pago

Xavel te permite conectar proveedores de pago de terceros (p. ej., Stripe, MercadoPago, Wompi). Almacenamos las claves de API o los tokens de OAuth necesarios para realizar solicitudes en tu nombre. Xavel no almacena números de tarjeta de pago, datos de cuentas bancarias ni otra información financiera sensible de tus clientes. Todas las transacciones de pago ocurren directamente entre tus clientes y el proveedor de pago que conectaste.

1.4 Datos de uso y analítica

Usamos herramientas de analítica, incluido PostHog, para entender cómo se usa el Servicio. Esto puede incluir páginas visitadas, funciones con las que se interactuó, duración de la sesión y patrones generales de uso. Los datos de analítica se asocian a un identificador seudónimo y no directamente a tu nombre.

1.5 Datos del dispositivo y de registro

Nuestros servidores registran automáticamente información técnica estándar, incluida tu dirección IP, el tipo de navegador, el sistema operativo, las URL de referencia y las marcas de tiempo. Estos datos se usan con fines de seguridad, depuración y operación.

2. Cómo usamos tu información

  • Para crear y gestionar tu cuenta;
  • Para prestar, operar y mejorar el Servicio;
  • Para facilitar la generación de facturas y las conexiones con proveedores de pago;
  • Para enviar correos transaccionales, como invitaciones, restablecimientos de contraseña y avisos del servicio;
  • Para supervisar el rendimiento, diagnosticar errores y garantizar la seguridad;
  • Para analizar patrones de uso y mejorar las funciones del producto;
  • Para cumplir con obligaciones legales.

No vendemos tu información personal. No usamos tus datos para publicidad conductual a través de redes publicitarias de terceros.

3. Proveedores de servicios de terceros

Compartimos datos con terceros de confianza solo en la medida necesaria para operar el Servicio:

  • PostHog · analítica de producto. Consulta posthog.com/privacy.
  • Proveedores de pago (Stripe, MercadoPago, Wompi) · procesamiento de pagos. Xavel comparte únicamente lo necesario para iniciar llamadas de API en tu nombre. La política de privacidad de cada proveedor rige los datos de pago de tus clientes.
  • Resend · entrega de correos transaccionales.
  • Cloudflare R2 · almacenamiento de objetos para los archivos y recursos que subas.

Todos los proveedores de servicios están obligados por contrato a procesar los datos solo en nuestro nombre y de acuerdo con las leyes de privacidad aplicables.

4. Retención de datos

Conservamos los datos de tu cuenta y de tu organización mientras tu cuenta esté activa o durante el tiempo necesario para prestar el Servicio. Si cierras tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo de 90 días, salvo que debamos conservarlos por más tiempo para cumplir obligaciones legales, resolver disputas o hacer cumplir nuestros acuerdos.

5. Tus derechos

Según dónde te encuentres, es posible que tengas derecho a:

  • Acceder a la información personal que tenemos sobre ti;
  • Solicitar la corrección de información inexacta;
  • Solicitar la eliminación de tu información personal;
  • Oponerte o restringir ciertos tratamientos;
  • Solicitar una copia portátil de tus datos.

Los residentes de California pueden tener derechos adicionales conforme a la Ley de Privacidad del Consumidor de California (CCPA), incluido el derecho a saber qué información personal recopilamos y a optar por no participar en su venta. No vendemos información personal.

Para ejercer cualquiera de estos derechos, visita nuestra página de contacto. Responderemos en un plazo de 30 días.

6. Cookies y seguimiento

Usamos cookies de sesión y almacenamiento local para mantenerte con la sesión iniciada y recordar tus preferencias. No usamos cookies publicitarias de terceros. Las herramientas de analítica (PostHog) pueden configurar sus propias cookies; puedes rechazarlas ajustando la configuración de tu navegador o usando una extensión que bloquee las secuencias de comandos de analítica.

7. Seguridad

Implementamos medidas de seguridad estándar de la industria, incluidas conexiones cifradas (TLS), seguridad a nivel de fila en la base de datos y controles de acceso. Ningún sistema es perfectamente seguro y no podemos garantizar la seguridad absoluta de tus datos.

8. Privacidad de los menores

El Servicio no está dirigido a menores de 13 años. No recopilamos a sabiendas información personal de menores. Si crees que hemos recopilado dicha información de forma involuntaria, contáctanos a través de nuestra página de contacto y la eliminaremos de inmediato.

9. Cambios a esta Política

Podemos actualizar esta Política de privacidad periódicamente. Te notificaremos los cambios sustanciales por correo electrónico o mediante un aviso dentro del Servicio. Tu uso continuado del Servicio después de la fecha de vigencia de la política actualizada constituye tu aceptación de los cambios.

10. Contacto

Puedes enviar preguntas o solicitudes relacionadas con esta Política de privacidad a través de nuestra página de contacto.