XALVEN
POLÍTICA DE PRIVACIDAD — XALVEN
Versión: v1.0 — Fecha: 2026-03-01
1. RESPONSABLE DEL TRATAMIENTO
- Titular: XALVEN (RZ ELITEPOWER SL UNIPERSONAL)
- NIF/CIF: B25991449
- Domicilio: Avenida de Alemania 46, 10005 Cáceres (España)
- Email de contacto: support@xalven.app
- Delegado de Protección de Datos (DPD): No aplica actualmente (empresa sin obligación legal de DPD por volumen de tratamiento)
2. ÁMBITO
Esta Política aplica a los usuarios de la web y la aplicación de XALVEN, con disponibilidad global. Si accedes desde fuera del Espacio Económico Europeo (EEE), tus datos podrán tratarse conforme a esta Política y con garantías adecuadas cuando existan transferencias internacionales.
3. DATOS QUE TRATAMOS
Según el uso del servicio, podemos tratar:
- Identificativos y de cuenta: nombre, email, credenciales de acceso, preferencias de usuario.
- Datos de transacción: estado de compra/suscripción, importe, moneda, identificadores de pago. XALVEN no almacena datos completos de tarjeta; los gestiona directamente el proveedor de pagos.
- Datos técnicos: dirección IP, identificadores del dispositivo, sistema operativo, logs de acceso, idioma, zona horaria, información de seguridad de sesión.
- Datos de uso: interacciones dentro de la app y eventos técnicos necesarios para operar y mejorar el servicio.
- Datos de soporte: comunicaciones con atención al cliente.
- Datos de localización: la app utiliza mapas (Leaflet + OpenStreetMap) para mostrar resultados geográficos. No se solicita ni almacena ubicación GPS precisa del usuario. Si en el futuro se solicitase geolocalización precisa, se pedirá permiso explícito al sistema operativo.
- Registro de consentimiento: fecha, versión de documentos legales aceptados y datos técnicos de la sesión en que se otorgó el consentimiento.
4. FINALIDADES
Tratamos los datos para:
- (a) Crear y gestionar tu cuenta y prestarte el servicio contratado.
- (b) Gestionar pagos, facturación y cumplimiento de obligaciones contables y fiscales.
- (c) Soporte y atención al usuario.
- (d) Seguridad, prevención de fraude y mantenimiento técnico del servicio.
- (e) Mejora del producto mediante analítica de funcionamiento técnico.
- (f) Cumplimiento de obligaciones legales aplicables.
- (g) Registro de la aceptación de condiciones legales (auditoría de consentimiento).
Actualmente XALVEN no realiza envíos de marketing automatizado ni newsletters. Si en el futuro se activase esta funcionalidad, se solicitará consentimiento expreso cuando corresponda.
5. BASE JURÍDICA (RGPD art. 6)
| Tratamiento | Base jurídica |
|---|---|
| Cuenta, servicio esencial, soporte | Ejecución de contrato (art. 6.1.b) |
| Facturación, obligaciones fiscales/contables | Obligación legal (art. 6.1.c) |
| Seguridad, prevención de abuso/fraude, mejora técnica | Interés legítimo (art. 6.1.f) |
| Geolocalización precisa, notificaciones opcionales, cookies no técnicas | Consentimiento (art. 6.1.a) |
| Registro de consentimiento (auditoría) | Obligación legal / interés legítimo |
6. CONSERVACIÓN
- Cuenta y servicio activo: mientras la cuenta esté activa.
- Datos de soporte: tiempo necesario para resolución y trazabilidad razonable.
- Facturación y transacciones: durante los plazos legales aplicables en materia fiscal y contable (generalmente 5-10 años según normativa española).
- Logs de seguridad: mínimo necesario para seguridad y auditoría.
- Registros de consentimiento: conservados durante la vida del contrato y, al menos, 3 años adicionales para acreditar el consentimiento otorgado.
Transcurridos los plazos, los datos se suprimen o anonimizan de forma irreversible.
7. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Tus datos pueden compartirse con los siguientes encargados, bajo contrato y con medidas de seguridad adecuadas:
| Proveedor | Categoría | Finalidad |
|---|---|---|
| Hostinger (servidor VPS) | Infraestructura | Alojamiento de la aplicación y base de datos |
| Stripe (u otro proveedor de pagos) | Pagos | Procesamiento seguro de transacciones |
| Zoho Mail | Comunicaciones | Envío de emails de servicio |
| Leaflet / OpenStreetMap | Mapas técnicos | Visualización de mapas (sin datos personales directos salvo IP/requests a servidores de tiles) |
Ningún proveedor está autorizado a tratar los datos para fines propios distintos de los indicados.
8. TRANSFERENCIAS INTERNACIONALES
Si algún proveedor está ubicado fuera del Espacio Económico Europeo (EEE), XALVEN aplicará garantías adecuadas, principalmente:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, o
- Transferencia a países con decisión de adecuación reconocida por la UE.
Puedes solicitar información sobre las garantías específicas aplicadas escribiendo a support@xalven.app.
9. DERECHOS DE LOS USUARIOS
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos tratamos sobre ti |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Solicitar el borrado de tus datos ("derecho al olvido") |
| Oposición | Oponerte al tratamiento basado en interés legítimo |
| Limitación | Solicitar que limitemos el uso de tus datos |
| Portabilidad | Recibir tus datos en formato estructurado y legible por máquina |
| Retirada de consentimiento | Retirar cualquier consentimiento otorgado, sin efecto retroactivo |
Canales para ejercer derechos:
- Email: support@xalven.app (asunto: "Ejercicio de derechos RGPD")
- Formulario en la app/web: xalven.app/legal/rights
Podremos solicitar verificación de identidad para proteger tus datos. El plazo de respuesta es de 1 mes (prorrogable a 3 en casos complejos).
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
10. DECISIONES AUTOMATIZADAS E INTELIGENCIA ARTIFICIAL
XALVEN no realiza decisiones automatizadas con efectos jurídicos ni perfilado de alto impacto sobre los usuarios. No se utiliza inteligencia artificial para procesar datos personales de usuarios.
11. MENORES DE EDAD
El servicio no está dirigido a personas menores de 16 años. Si detectamos datos de menores tratados sin base jurídica válida, procederemos a su eliminación inmediata.
12. SEGURIDAD
XALVEN aplica medidas técnicas y organizativas proporcionales al riesgo:
- Cifrado de comunicaciones en tránsito (TLS/HTTPS).
- Control de accesos y autenticación segura.
- Minimización de datos: solo tratamos los datos necesarios.
- Registro de eventos de seguridad.
- Políticas internas de acceso y confidencialidad.
Ningún sistema es 100% infalible. En caso de brecha de seguridad que pueda afectar a tus derechos, actuaremos conforme al RGPD (notificación a la AEPD en 72h y a los afectados cuando corresponda).
13. TECNOLOGÍA DE MAPAS — OPENSTREETMAP / LEAFLET
La visualización de mapas se realiza mediante Leaflet.js y los datos cartográficos de OpenStreetMap (OSM). Al cargar los mapas, el navegador realiza solicitudes a servidores de tiles de OSM que pueden registrar direcciones IP en sus logs propios. Esta comunicación es técnicamente necesaria para el funcionamiento del mapa. Para más información: openstreetmap.org/copyright.
14. CAMBIOS EN ESTA POLÍTICA
Podremos actualizar esta Política en cualquier momento. Publicaremos la nueva versión con fecha actualizada. Si los cambios son materiales y afectan a tus derechos, lo notificaremos en la aplicación con al menos 30 días de antelación.
15. AVISO DE PRIVACIDAD PARA RESIDENTES DE CALIFORNIA (CCPA/CPRA)
Esta sección aplica a residentes del Estado de California (EE. UU.).
XALVEN no vende datos personales de usuarios.
XALVEN puede "compartir" datos con proveedores que actúan como procesadores de servicio (service providers) para prestar el servicio. Este intercambio no constituye "venta" ni "sharing para publicidad comportamental" en el sentido de CCPA/CPRA.
Tus derechos como residente de California:
- Conocer qué datos personales recopilamos, usamos, divulgamos o compartimos.
- Acceder a tus datos personales.
- Eliminar tus datos personales (sujeto a excepciones legales).
- Corregir datos inexactos.
- Limitar el uso y divulgación de información personal sensible (si aplica).
- No ser discriminado por ejercer estos derechos.
Para ejercer estos derechos: support@xalven.app o xalven.app/legal/rights
Responderemos en el plazo de 45 días desde la recepción de la solicitud verificable.
XALVEN — support@xalven.app — v1.0 — 2026-03-01