Política de privacidad

Última actualización: 9 de mayo de 2026

En Xuoxig respetamos tu privacidad. Esta política describe qué datos recolectamos, cómo los usamos, con quién los compartimos y qué derechos tienes sobre ellos. Cumplimos con la Ley 1581 de 2012 (Habeas Data — Colombia) y la Ley Orgánica de Protección de Datos Personales (Ecuador).

1. Quién es responsable

El responsable del tratamiento de tus datos personales es Xuoxig. Para cualquier consulta: privacidad@xuoxig.com.

2. Datos que recolectamos

Que tú nos das directamente

Cuenta: email, nombre, contraseña (cifrada).
Pedidos: historial de compras, método de pago preferido.
Calculadora de huella: datos sobre transporte, consumo de energía, alimentación. Estos datos NO se vinculan a tu identidad si no estás autenticado.
Waitlist: email, nombre, tipo de interés (personal/empresa/fabricante).
Comunicaciones: emails que nos envíes y respuestas.

Que recolectamos automáticamente

Datos técnicos: IP, navegador, sistema operativo, páginas visitadas, tiempo de sesión.
Cookies: ver nuestra Política de Cookies.

3. Cómo usamos tus datos

Proveer, operar y mejorar los Servicios.
Procesar pedidos y emitir certificados.
Enviar comunicaciones esenciales (confirmaciones, actualizaciones de servicio).
Enviar comunicaciones de marketing solo con tu consentimiento explícito.
Cumplir obligaciones legales y resolver disputas.

4. Base legal del tratamiento

Tratamos tus datos bajo las siguientes bases:

Ejecución de contrato: para proveer los Servicios que solicitas.
Consentimiento: para marketing, cookies no esenciales, comunicaciones opcionales.
Interés legítimo: para mejorar la plataforma y prevenir fraude.
Obligación legal: para cumplir requisitos fiscales y regulatorios.

5. Con quién compartimos tus datos

No vendemos tus datos. Compartimos datos con terceros únicamente en los siguientes casos:

Proveedores de infraestructura: Supabase (base de datos y autenticación), Vercel (hosting), Cloudflare (CDN).
Pasarelas de pago: NOWPayments, Lemon Squeezy o equivalentes — solo para procesar el pago.
Servicios de email transaccional: Resend o equivalentes para envío de confirmaciones.
Autoridades: cuando lo requiera la ley aplicable.

6. Transferencia internacional de datos

Algunos proveedores pueden estar ubicados fuera de Colombia o Ecuador. Garantizamos que estos proveedores cumplen con estándares de protección de datos equivalentes (GDPR para proveedores europeos, marcos de adequación reconocidos para proveedores estadounidenses).

7. Retención de datos

Datos de cuenta: mientras tu cuenta esté activa + 5 años por obligaciones contables.
Datos de calculadora (sin cuenta): no se persisten.
Datos de waitlist: hasta que solicites su eliminación o pasen 3 años sin actividad.
Logs técnicos: 90 días.

8. Tus derechos

Tienes derecho a:

Acceso: solicitar copia de tus datos.
Rectificación: corregir datos inexactos.
Eliminación: solicitar borrado (con excepciones por obligaciones legales).
Oposición: oponerte al tratamiento de marketing.
Portabilidad: recibir tus datos en formato estructurado.
Revocación: retirar tu consentimiento en cualquier momento.

Para ejercer estos derechos, escribe a privacidad@xuoxig.com. Responderemos en máximo 15 días hábiles.

9. Seguridad

Aplicamos medidas técnicas y organizacionales razonables para proteger tus datos: cifrado en tránsito (HTTPS), cifrado en reposo, autenticación robusta, control de acceso por roles, monitoreo continuo. Sin embargo, ningún sistema es 100% seguro. Te recomendamos usar contraseñas fuertes y únicas.

10. Menores de edad

Los Servicios no están dirigidos a menores de 18 años. Si descubrimos que hemos recolectado datos de un menor sin consentimiento parental verificable, los eliminaremos.

11. Cambios a esta política

Te notificaremos cambios materiales por email con al menos 15 días de anticipación. La fecha de última actualización aparece al inicio de este documento.

12. Autoridad competente

En Colombia: Superintendencia de Industria y Comercio (SIC) — sic.gov.co.
En Ecuador: Superintendencia de Protección de Datos Personales.