1. Responsable y contacto
El servicio se ofrece bajo la marca Xio CRM. El responsable de los datos de contratación, soporte y administración del servicio es Xio Tec Solutions, con domicilio en San Alberto #110 A, Residencial Santa Barbara. Para asuntos de privacidad, escribe a ignacio@xio.com.mx. Este aviso aplica al sitio público y al servicio Xio CRM; no sustituye el aviso de privacidad que cada empresa cliente debe entregar a sus propios contactos.
2. Datos de tu empresa y de sus contactos
La empresa que utiliza el CRM decide las finalidades de sus conversaciones, sus contactos, sus variables y sus archivos, y es responsable de contar con las autorizaciones que correspondan. Xio CRM trata esa información por cuenta de la empresa y conforme a sus instrucciones y configuración. Las solicitudes sobre una conversación deben dirigirse primero a la empresa con la que se mantuvo; podemos ayudar a canalizarlas.
3. Información que se trata
Según las funciones habilitadas, el CRM puede procesar datos de la cuenta y del equipo, nombres y teléfonos de contactos, mensajes y fechas, imágenes, audios, videos, documentos, etiquetas, variables, resúmenes, reportes, mensajes programados y registros técnicos de seguridad y consumo. No solicitamos tu contraseña de Google. Al autorizar Google Drive, podemos recibir credenciales de autorización, identificadores y metadatos de los archivos gestionados por el CRM y, cuando el permiso lo permita, información básica de la cuenta conectada.
4. Finalidades
La información se utiliza para prestar y administrar el servicio contratado: mostrar y conservar el historial, gestionar la atención, ejecutar las acciones autorizadas, elaborar resúmenes y reportes solicitados, respaldar archivos cuando se conecte Drive, dar soporte y proteger el funcionamiento del servicio. Los datos no se utilizan para publicidad personalizada ni se venden. No utilizamos datos obtenidos de las APIs de Google para entrenar modelos de inteligencia artificial de propósito general.
5. Acceso a Google y permisos
Google Drive es una conexión opcional. El permiso drive.file se utiliza para crear y administrar archivos y carpetas creados o autorizados para Xio CRM; no autoriza a leer libremente todo tu Drive. La conexión de Google Calendar todavía no está disponible en esta versión. Antes de habilitarla se informarán sus finalidades y permisos específicos y se solicitará una autorización independiente. El uso y la transferencia de información recibida de las APIs de Google respetarán la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos sus requisitos de Uso Limitado.
6. Proveedores e inteligencia artificial
El servicio utiliza infraestructura de alojamiento y almacenamiento; en las instalaciones administradas actualmente por Xio CRM, el proveedor del VPS es Contabo. Cuando tu empresa habilita funciones de IA, el contexto necesario puede enviarse al proveedor configurado, como OpenAI, Google Gemini o Anthropic Claude, para responder a la solicitud correspondiente. Google recibe los archivos que tu empresa decide respaldar en Drive. El procesamiento puede realizarse fuera de México. Las integraciones están sujetas también a las condiciones y políticas de sus proveedores. El acceso humano al contenido se limita al que resulte necesario y autorizado para soporte, seguridad o cumplimiento de obligaciones aplicables.
7. Conservación y eliminación
El historial y los archivos locales se conservan según la configuración de la empresa y las condiciones del servicio. Los originales marcados para conservación local pueden permanecer hasta que se solicite o ejecute su eliminación; desconectar Drive no borra las copias locales. Los archivos ya subidos a Drive permanecen en la cuenta de Google y se pueden gestionar allí. Al desconectar Drive se elimina la conexión activa y se intenta revocar su autorización; las copias de respaldo existentes pueden conservar datos durante su ciclo de retención. Los plazos y el alcance de una eliminación solicitada se informan al atenderla, considerando obligaciones legales, respaldos y datos bajo control de terceros.
8. Seguridad
Se utilizan medidas de seguridad apropiadas al servicio, como HTTPS en los accesos públicos, controles de acceso por rol y cifrado de las credenciales de autorización de Google almacenadas por el CRM. Los respaldos y las credenciales deben mantenerse protegidos y con acceso limitado. Estas medidas reducen riesgos; no constituyen una garantía de invulnerabilidad.
9. Derechos, revocación y limitación
Puedes solicitar acceso, rectificación, cancelación u oposición, revocar tu consentimiento o limitar el uso de datos escribiendo a ignacio@xio.com.mx. Indica tu relación con el servicio, la empresa o instancia involucrada y lo que solicitas. Se pedirá únicamente la información necesaria para verificar tu identidad y representación. No envíes contraseñas, PIN ni tokens de acceso. Se atenderá la solicitud conforme a los plazos y excepciones de la legislación aplicable. También puedes retirar el acceso de Xio CRM desde la configuración de conexiones de tu cuenta de Google.
10. Sitio público y cambios al aviso
Estas páginas informativas no incluyen formularios, analítica publicitaria ni rastreadores de terceros. El servidor puede generar registros técnicos de acceso y seguridad, que pueden incluir dirección IP, fecha y recurso solicitado. Los enlaces de correo abren tu aplicación de correo; no envían solicitudes automáticamente. Las modificaciones a este aviso se publicarán en esta misma dirección con la fecha de actualización. Los cambios sustanciales se comunicarán también por los medios de contacto del servicio cuando corresponda.