Política de privacidad

El objetivo de esta política es informar a los interesados acerca de los distintos tratamientos realizados por esta organización mediante la página web y que afecten a sus datos personales, de conformidad con lo establecido en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016.

Identificación y datos de contacto del responsable

La organización XILTEC TECHNOLOGIES S.L., domiciliada en la C/ Alcores nº 16, 3º B (28053 Madrid), con N.I.F. B16874299 y correo electrónico info@xiltec.es.

Finalidades del tratamiento de sus datos personales

Usuarios/navegantes de la página web del responsable.

Trataremos sus datos de carácter personal facilitados a través de nuestros formularios web para:

Atender a las solicitudes, quejas e incidencias trasladadas a través de nuestros canales de contacto incorporados en la página web, en particular las solicitudes de demostración del servicio NERO.
Entender el comportamiento del navegante dentro de la web con el fin de detectar posibles ataques informáticos a nuestra web.
Cumplir con las obligaciones legales que nos resulten directamente aplicables y regulen nuestra actividad.
Proteger y ejercer nuestros derechos o responder ante reclamaciones de cualquier índole.
En su caso, envío de comunicaciones comerciales relativas a los bienes o servicios que conforman nuestra actividad y/o noticias o boletines relacionados con nuestro sector.

Base jurídica del tratamiento

Usuarios/navegantes de la página web del responsable.

El consentimiento que nos ha prestado para tratar sus datos con las finalidades indicadas. La negativa a facilitar sus datos personales conllevará la imposibilidad de tratarlos con las finalidades mencionadas.
El cumplimiento de las obligaciones legales que se nos aplican. En este caso, el interesado no podrá negarse al tratamiento de los datos personales.
Nuestro interés legítimo de proteger nuestra imagen, negocio y trayectoria evitando ataques a nuestra página web. En este caso, el interesado no podrá negarse al tratamiento de los datos personales, aunque podrá ejercer, en su caso, los derechos reconocidos en la presente política.

Plazos o criterios de conservación de los datos

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con las finalidades para los que fueron recopilados inicialmente.

Una vez que los datos dejen de ser necesarios para el tratamiento en cuestión, estos se mantendrán debidamente bloqueados para, en su caso, ponerlos a disposición de las Administraciones y Organismos Públicos competentes, Jueces y Tribunales o el Ministerio Fiscal, durante el plazo de prescripción de las acciones que pudieran derivarse de la relación mantenida con el cliente y/o los plazos de conservación previstos legalmente.

Decisiones automatizadas y elaboración de perfiles

La página web no toma decisiones automatizadas ni elabora perfiles.

Destinatarios

Durante el periodo de duración del tratamiento de sus datos personales, la organización podrá ceder sus datos a los siguientes destinatarios:

Jueces y Tribunales.
Fuerzas y Cuerpos de Seguridad del Estado.
Otras autoridades u organismos públicos competentes, cuando el responsable tenga la obligación legal de facilitar los datos personales.

Transferencias internacionales de datos

Con carácter general, los datos se tratan en servidores ubicados en la Unión Europea y no se realizan transferencias internacionales de datos. Solo puede haberlas cuando se utilizan determinados servicios opcionales que dependen de proveedores con presencia fuera del Espacio Económico Europeo: las funciones de inteligencia artificial (asistente y extracción de datos de documentos), las notificaciones push de las aplicaciones móviles y las integraciones que vincula el propio cliente (WhatsApp, Google Calendar, Outlook o un asistente de IA conectado mediante el conector MCP). En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (DPF) o en Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. El detalle de cada proveedor figura en lalista de subencargados.

Derechos

Los interesados podrán ejercer en cualquier momento y de forma totalmente gratuita los derechos deacceso, rectificación y supresión, así como solicitar que se limite el tratamiento de sus datos personales, oponerse al mismo, solicitar la portabilidad de estos (siempre que sea técnicamente posible) o retirar el consentimiento prestado, y, en su caso, cuando proceda, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles.

Para ello podrá dirigir un escrito a la dirección postal o al correo electrónico arriba indicados. En cualquier caso, su solicitud deberá acompañarse de una fotocopia de su D.N.I. o documento equivalente, con la finalidad de acreditar su identidad.

En caso de que sienta vulnerados sus derechos en lo concerniente a la protección de sus datos personales, especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos competente (Agencia Española de Protección de Datos), a través de su sitio web:www.aepd.es.

En cumplimiento de lo dispuesto en el artículo 21 de la Ley 34/2002, de servicios de la sociedad de la información y comercio electrónico, si usted no desea recibir más información sobre nuestros servicios, puede darse de baja enviando un correo electrónico a la direccióninfo@xiltec.es, con asunto «BAJAS».

Veracidad de los datos

El interesado garantiza que los datos aportados son verdaderos, exactos, completos y se encuentran actualizados, comprometiéndose a informar de cualquier cambio respecto de los datos que aportara por los canales habilitados al efecto. Será responsable de cualquier daño o perjuicio, tanto directo como indirecto, que pudiera ocasionar como consecuencia del incumplimiento de la presente obligación.

En el supuesto de que el usuario facilite datos de terceros, declara que cuenta con el consentimiento de los interesados y se compromete a trasladarles la información contenida en esta cláusula, eximiendo a la organización de cualquier responsabilidad derivada por la falta de cumplimiento de la presente obligación.

Uso de datos de las APIs de Google (NERO)

La aplicación NERO, desarrollada y operada por Xiltec Technologies S.L., es una plataforma modular de gestión empresarial (CRM, citas, punto de venta, inventario, facturación y empleados) que ofrece, de forma opcional, la integración con Google Calendarpara sincronizar las citas y reservas del negocio con el calendario del usuario.

Esta integración solo se activa cuando el usuario lo autoriza de forma expresa a través de la pantalla de consentimiento de Google (OAuth). Mediante los permisos solicitados sobre Google Calendar, NERO puede:

Leer los eventos del calendario del usuario para comprobar su disponibilidad y evitar solapamientos de citas.
Crear, actualizar y eliminar eventos correspondientes a las citas y reservas gestionadas desde NERO.

Los datos de Google a los que se accede se utilizan exclusivamente para proporcionar y mejorar esta funcionalidad de sincronización de agenda dentro de NERO. La información del calendario se almacena únicamente durante el tiempo necesario para mantener la sincronización y no se emplea con fines publicitarios. No vendemos ni compartimos los datos de Google del usuario con terceros, salvo obligación legal o que sea estrictamente necesario para operar el servicio solicitado por el propio usuario.

El usuario puede revocar en cualquier momento el acceso de NERO a sus datos de Google desde la configuración de seguridad de su cuenta de Google (myaccount.google.com/permissions) o solicitando la eliminación de sus datos a través de info@xiltec.es.

El uso y la transferencia por parte de NERO de los datos de usuario, en bruto o derivados, recibidos de las APIs de Google Workspace se ajustan a laPolítica de Datos de Usuario de los Servicios de las API de Google, incluidos sus requisitos de Uso Limitado (Limited Use).

Inteligencia artificial (IA) y datos de usuario de Google

Algunas funcionalidades de NERO se apoyan en servicios de inteligencia artificial de terceros: Anthropic (API de Claude), que impulsa un asistente interno que responde preguntas sobre los datos operativos del propio negocio (clientes, ventas, citas y facturas almacenados en la base de datos de NERO), y OpenAI junto con Google Cloud Document AI, que se utilizan para extraer y estructurar el texto de documentos (como facturas de proveedores o nóminas) subidos directamente por el usuario.

Ningún dato obtenido a través de las APIs de Google — en bruto o derivado — se transmite, comparte o procesa por estos servicios de IA.Estas funcionalidades operan exclusivamente sobre datos generados dentro del propio NERO y sobre documentos subidos directamente por el usuario. Además, los datos recibidos de las APIs de Google Workspacenunca se utilizan para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático, ni propios ni de terceros.

Conectores de asistentes de IA (MCP)

NERO ofrece, como módulo opcional que se activa a petición de la empresa cliente, un conector basado en el protocolo abierto MCP que permite a los usuarios del CRM conectar el asistente de inteligencia artificial de su elección (por ejemplo, Claude de Anthropic o ChatGPT de OpenAI) a los datos de su negocio. Documentación: nero.xiltec.es/conectores-ia.

Datos tratados. Los que el usuario consulte o modifique a través del asistente: datos de clientes finales, mascotas o vehículos, citas, ventas, existencias, facturas, empleados y demás información que ya tenga en NERO, según los permisos que conceda. NERO registra además, para cada conexión, el usuario, la aplicación conectada, las empresas y permisos concedidos, la fecha, la dirección IP y las operaciones realizadas (nombre de la operación y un resumen de sus parámetros).
Finalidad y base jurídica. Prestar la funcionalidad solicitada por el usuario y garantizar la seguridad y la trazabilidad del acceso (ejecución del contrato e interés legítimo en la seguridad del servicio). Respecto de los datos del negocio, NERO actúa como encargado del tratamiento por cuenta de la empresa cliente conforme al Acuerdo de Encargo de Tratamiento.
Destinatarios. El proveedor del asistente que el propio usuario ha elegido y con el que mantiene su cuenta. Los datos se transmiten a ese proveedor por instrucción del usuario y quedan sometidos a sus condiciones y política de privacidad; dicho proveedor no es subencargado de NERO (apartado 6.4 del Acuerdo de Encargo y cláusula 4.5 de lasCondiciones del Servicio). NERO no recibe el contenido de la conversación con el asistente, solo las operaciones que este solicita.
Conservación. El registro de conexiones y operaciones se conserva mientras esté activa la cuenta de la empresa cliente y, en todo caso, por un máximo de doce meses desde cada operación, salvo obligación legal o incidencia de seguridad que exija conservarlo más tiempo. Los tokens de acceso caducan en una hora y las conexiones pueden revocarse en cualquier momento.
Control del usuario. Cada usuario autoriza expresamente cada conexión, elige empresas y nivel de permisos, puede revocarla desde el panel (Configuración → Conectar con IA) y los administradores de la empresa pueden revocar las de todos sus usuarios.

Aplicaciones móviles NERO (iOS, iPadOS y Android)

NERO se ofrece también como aplicación nativa para iPhone y iPad, publicada en la App Store, y para teléfonos y tabletas Android, publicada en Google Play, ambas por Xiltec Technologies S.L. Las aplicaciones son clientes de la plataforma NERO: no son un servicio independiente ni crean cuentas nuevas. Solo pueden usarlas las personas que ya tienen un usuario dado de alta por la empresa cliente contratante, y muestran exactamente los mismos datos y con los mismos permisos que la versión web.

Datos de la cuenta del usuario. Correo electrónico, contraseña, nombre y apellidos, cargo o rol y empresa a la que pertenece, y los factores de doble autenticación que haya configurado (código temporal, clave de acceso/passkey). Se tratan para autenticar al usuario y darle acceso al servicio. Base jurídica: ejecución del contrato suscrito con la empresa cliente e interés legítimo en la seguridad del acceso.
Datos del negocio. A través de las aplicaciones se consultan y editan los datos que la empresa cliente tiene en NERO: clientes finales y sus mascotas o vehículos, citas, ventas, facturas, existencias, personal y conversaciones de WhatsApp. Respecto de estos datos,Xiltec Technologies S.L. actúa como encargado del tratamiento por cuenta de la empresa cliente, que es la responsable, conforme al Acuerdo de Encargo de Tratamiento. Las aplicaciones no los usan para ninguna finalidad propia.
Datos guardados en el dispositivo. La sesión iniciada (para no pedir la contraseña en cada apertura) y preferencias de uso, como el establecimiento seleccionado o el nivel de zoom de la agenda. Los datos de negocio que se muestran se mantienen solo en memoriamientras la aplicación está abierta y se descartan al cerrarla, al cambiar de empresa o al cerrar sesión; no se escriben en el dispositivo. La única excepción es el widget «Ventas de hoy», si el usuario lo añade a su pantalla de inicio: guarda en el dispositivo las cifras agregadas de ventas del día por establecimiento (importes y número de ventas), sin datos de clientes. Cerrar sesión o desinstalar la aplicación elimina todo lo anterior del dispositivo.
Permisos del dispositivo. Son opcionales y se piden solo en el momento en que el usuario usa la función que los necesita; pueden denegarse o retirarse en cualquier momento desde los ajustes del sistema, y el resto de la aplicación sigue funcionando:
- Cámara: para hacer las fotos de antes y después de una cita o sesión, que se suben a la ficha de la cita en NERO.
- Fotos o galería: para elegir imágenes ya existentes y adjuntarlas, y para guardar en el dispositivo las imágenes de WhatsApp o de las citas cuando el usuario lo pide expresamente.
- Notificaciones: para recibir los avisos descritos en el punto siguiente.
Las aplicaciones no solicitan acceso al micrófono, la ubicación, los contactos ni el calendario del dispositivo.
Notificaciones push. Si el usuario las permite, las aplicaciones reciben avisos del negocio (por ejemplo, nuevas citas o reservas, mensajes de WhatsApp recibidos u otros eventos del CRM). Para entregarlas se registra en NERO un identificador del dispositivo (token de notificaciones) asociado al usuario, y el aviso se envía a través del servicio de notificaciones del fabricante:Apple Push Notification service (Apple) en iOS y iPadOS, y Firebase Cloud Messaging (Google) en Android. El aviso puede incluir un título y un breve texto, como el nombre del cliente o del remitente y un extracto del mensaje. Cada usuario puede elegir en la aplicación qué tipos de aviso recibe en cada dispositivo, o desactivarlos por completo desde los ajustes del sistema. El identificador se elimina al cerrar sesión.
Lo que las aplicaciones NO hacen. No realizan seguimiento (tracking) ni publicidad, no incorporan herramientas de analítica y no crean perfiles de usuario. El único componente de terceros es el necesario para las notificaciones push (Firebase Cloud Messaging en Android). No se recopila ningún dato con fines publicitarios ni se vende información a terceros.
Dónde se tratan. Las aplicaciones se comunican con los servidores de NERO, alojados en la Unión Europea, mediante conexiones cifradas (HTTPS). Las notificaciones push pasan por los servicios de Apple o de Google, que pueden tratar el identificador del dispositivo y el contenido del aviso fuera del Espacio Económico Europeo; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (DPF) y en Cláusulas Contractuales Tipo. Ambos proveedores figuran en lalista de subencargados.
Conservación y supresión. Los datos de la cuenta se conservan mientras el usuario esté dado de alta por la empresa cliente. Como las cuentas las crea y las elimina la empresa cliente desde su panel de administración, la baja de un usuario se solicita al administrador de su empresa; adicionalmente, cualquier usuario puede dirigirse ainfo@xiltec.es para ejercer sus derechos o solicitar la supresión de su cuenta, y se atenderá en los plazos legales.

Los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad descritos en el apartado Derechos de esta política se ejercen del mismo modo por los usuarios de las aplicaciones móviles. Cuando la solicitud afecte a datos de clientes finales del negocio, se trasladará a la empresa cliente responsable de esos datos.

Modificaciones / actualización

La presente política de privacidad puede verse modificada/actualizada en función de las exigencias legales establecidas o con la finalidad de adaptar dicha política a las instrucciones dictadas por la Agencia Española de Protección de Datos o cambios en nuestro sitio web.

Por esta razón, aconsejamos a los usuarios que visiten periódicamente nuestra política de privacidad.

Si tiene dudas acerca de esta política, puede contactar con XILTEC TECHNOLOGIES S.L. a través del siguiente correo electrónico:info@xiltec.es.