Aviso de privacidad

Nota para el equipo de Xetrok: este documento describe lo que hace la plataforma y debe revisarse con un abogado, incluyendo la denominación social, el domicilio y la persona responsable de datos personales.

1. Quién es responsable

Xetrok, con domicilio en el Estado de México, es responsable del tratamiento de los datos personales descritos en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Para cualquier tema de privacidad escríbenos a hola@xetrok.com.

2. De quién tratamos datos

• Visitantes del sitio y quienes nos escriben: nombre, correo, teléfono y empresa que dejas en un formulario o en el chat.
• Clientes y sus usuarios: datos de la cuenta (nombre, correo, usuario, contraseña guardada de forma irreversible y el código de segundo factor), datos de facturación (razón social, RFC, domicilio fiscal) y la ubicación de la empresa si decide guardarla.
• Personas de contacto de empresas prospecto: nombre, cargo, correo y teléfono de trabajo que la plataforma encuentra en fuentes públicas (ver la sección 4).

3. Para qué los usamos

• Prestar el servicio contratado, dar soporte y facturar.
• Encontrar oportunidades de venta entre empresas (B2B) para cada cliente y facilitarle el contacto comercial con ellas.
• Enviar, cuando el cliente lo activa, los correos de su agente comercial desde el buzón del propio cliente.
• Mantener la seguridad de la plataforma y mejorar el producto.

No vendemos datos personales. La información de un cliente nunca se usa para dar servicio a otro: cada cuenta está aislada.

4. Datos de prospectos: de dónde salen y cuánto los guardamos

La plataforma busca empresas y oportunidades en fuentes públicas permitidas: el directorio del INEGI (DENUE), portales oficiales de compras de gobierno, listas públicas del SAT, avisos de PROFEPA, noticias, y el sitio web de la propia empresa. De ahí puede obtener datos de trabajo de una persona de contacto (nombre, cargo, correo y teléfono). No extraemos datos de LinkedIn ni de bolsas de trabajo.

Si el cliente no guarda esos datos, se borran en 60 días. Los datos de personas que encontró la plataforma se eliminan de forma definitiva a los 60 días, salvo que el cliente los haya guardado, los haya exportado (a Excel o a su CRM) o tenga una conversación en curso con esa persona. El cliente recibe un aviso siete días antes. Los datos de la empresa (razón social, correo y teléfono generales) no son datos personales y se conservan.

Cuando el cliente guarda o exporta esos datos, decide conservarlos para sus propios fines y el uso que haga de ellos es responsabilidad del cliente, como lo establecen los términos y condiciones.

5. Correos del agente comercial y cómo darse de baja

Los correos que envía el agente salen del buzón de la empresa que contrató Xetrok, a su nombre, y siempre incluyen la forma de darse de baja. Basta con responder por escrito pidiendo no recibir más mensajes, por ejemplo con la palabra «BAJA». La plataforma reconoce esa respuesta y no vuelve a escribirle a esa dirección.

Para respetar esa decisión, guardamos la dirección en una lista de bajas, que no se borra. Una persona puede volver a darse de alta, pero solo si lo pide por escrito; la plataforma revisa que el mensaje de verdad lo pida antes de reactivarla.

6. Inteligencia artificial y otros encargados

Para redactar, resumir y clasificar, enviamos solo el texto necesario a proveedores de inteligencia artificial: Factory AI y los modelos que ofrece (por ejemplo, de Anthropic, OpenAI, Google y otros). Sus servidores pueden estar fuera de México. Actúan como encargados: procesan la información para darnos el resultado y no para fines propios. Si un cliente conecta su propia IA o sus propios sistemas (webhooks), la información de su cuenta se envía a los proveedores que él eligió, bajo su responsabilidad.

Otros encargados: el servidor donde corre la plataforma, el proveedor de correo de cada cliente y, si lo autoriza, su CRM (Salesforce o HubSpot).

7. Cómo los protegemos

Contraseñas guardadas de forma irreversible, segundo factor de acceso, aislamiento de los datos de cada cuenta, cifrado de las claves y contraseñas de buzones y CRM que conecta el cliente, conexiones cifradas (HTTPS) y respaldos diarios.

8. Los datos que sube el cliente

Las bases de datos, documentos y conexiones que el cliente carga (su CRM, Excel, documentos de ventas, buzón de correo) son suyos. Las tratamos solo para darle el servicio, como encargados, y no alimentan el servicio de otros clientes. No se borran a los 60 días: el cliente puede pedir su eliminación en cualquier momento y se borran dentro de los 30 días naturales siguientes.

9. Tus derechos (ARCO)

Cualquier persona, sea cliente o prospecto, puede pedir acceso, rectificación, cancelación u oposición sobre sus datos, o revocar su consentimiento, escribiendo a hola@xetrok.com con su nombre, el correo o teléfono de que se trate y lo que pide. Responderemos en un máximo de 20 días hábiles. Si no quedas conforme, puedes acudir a la autoridad de protección de datos.

10. Política de cookies

Usamos cookies estrictamente necesarias para que el sitio funcione, recordar tus preferencias y mantener tu sesión en la plataforma (por ejemplo, «Recordarme 30 días en este dispositivo»). Las cookies de analítica (Google Analytics) solo se activan si las aceptas en el banner de la primera visita. Los mapas de la plataforma se muestran con Google Maps, que puede usar sus propias cookies al cargarse.

Puedes cambiar tu decisión borrando los datos del sitio en tu navegador: el banner volverá a aparecer en tu próxima visita.

11. Cambios a este aviso

Si modificamos este aviso, publicaremos la nueva versión en esta misma página con su fecha de actualización.