Política de Privacidad · XHR

1. Responsable del tratamiento

El responsable del tratamiento de datos personales es THXU OÜ, sociedad constituida en la República de Estonia (en adelante, "THXU"). Podés contactarnos a través de los canales de soporte publicados en el Servicio.

2. Alcance

Esta Política se aplica al sitio y a la plataforma XHR — Knowledge HR. En el marco del servicio SaaS, THXU actúa como encargado del tratamiento respecto de los datos que las empresas clientes cargan (documentos, usuarios, consultas) y como responsable respecto de los datos de la relación contractual.

3. Datos que tratamos

Cuenta: nombre, email, empresa, rol e identificador del proveedor de login (por ejemplo, Google).
Facturación: razón social, identificación fiscal, dirección y datos de contacto de facturación. Los datos de pago los procesa Stripe; no almacenamos números completos de tarjeta.
Contenido del Cliente: documentos y textos cargados por las empresas, y las consultas realizadas al asistente.
Uso y técnicos: logs, direcciones IP, identificadores de sesión, información del navegador y métricas de uso.
Conectores: tokens de OAuth (por ejemplo, Google Drive) almacenados de forma cifrada.

4. Finalidades y base legal

Prestar el Servicio (ejecución de contrato).
Facturar y cumplir obligaciones fiscales (obligación legal).
Seguridad, prevención de fraude y auditoría (interés legítimo).
Soporte al cliente y comunicaciones operativas (ejecución de contrato).
Mejorar el Servicio con métricas agregadas (interés legítimo).
Comunicaciones comerciales únicamente con tu consentimiento; podés retirarlo en cualquier momento.

No usamos el Contenido del Cliente para entrenar modelos de terceros ni modelos propios de base. El contenido se procesa exclusivamente para generar respuestas al asistente dentro de la cuenta del cliente.

5. Encargados y terceros

Trabajamos con proveedores que actúan como subencargados bajo contrato:

Infraestructura y base de datos (hosting de la plataforma).
Proveedores de modelos de IA para generar embeddings y respuestas.
Stripe para el procesamiento de pagos.
Google para autenticación y sincronización opcional con Google Drive.
Servicios de email transaccional para notificaciones.

6. Transferencias internacionales

Algunos proveedores pueden procesar datos fuera del Espacio Económico Europeo. En esos casos aplicamos garantías adecuadas conforme al GDPR, como las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea.

7. Conservación

Datos de cuenta y facturación: mientras exista la relación contractual y los plazos legales aplicables (habitualmente 7 años en materia fiscal).
Contenido del Cliente: mientras la empresa cliente mantenga el servicio o hasta que solicite su eliminación.
Logs técnicos y de auditoría: por períodos limitados según necesidad operativa y de seguridad.

8. Tus derechos

Tenés derecho a acceder, rectificar, suprimir, oponerte, limitar el tratamiento y solicitar la portabilidad de tus datos personales, así como a retirar tu consentimiento cuando el tratamiento se base en él. Podés ejercer estos derechos escribiéndonos por los canales de soporte del Servicio. También tenés derecho a presentar una reclamación ante la autoridad de control competente (en Estonia, la Andmekaitse Inspektsioon).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables, incluyendo cifrado en tránsito (TLS), aislamiento de datos por empresa mediante Row Level Security, control de accesos por rol, almacenamiento cifrado de tokens y registro de auditoría.

10. Cookies

Usamos cookies estrictamente necesarias para el funcionamiento (por ejemplo, sesión y autenticación). En caso de utilizar cookies analíticas o de marketing, solicitaremos tu consentimiento previo.

11. Menores

El Servicio no está dirigido a menores de 16 años. Si detectás que un menor nos ha proporcionado datos sin autorización, contactanos para eliminarlos.

12. Cambios en esta Política

Podemos actualizar esta Política. Notificaremos los cambios sustanciales por email o dentro del Servicio antes de que entren en vigor.

13. Contacto

Consultas de privacidad: THXU OÜ, República de Estonia, a través de los canales de soporte publicados en el Servicio.