XALVEN
POLÍTICA DE PRIVACIDAD — XALVEN
Versión: v2.0 — Fecha: 2026-09-12
Esta versión sustituye a la v1.0 (2026-03-01), consultable en
/legal/archive/privacy-v1.0.md.
1. RESPONSABLE DEL TRATAMIENTO
- Titular: KORNYX LLC
- Identificación fiscal: EIN 61-2374219 (Estados Unidos)
- Domicilio: 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos
- Naturaleza jurídica: sociedad de responsabilidad limitada (LLC) constituida en el Estado de Wyoming (Estados Unidos). KORNYX LLC no es una sociedad española.
- Email de contacto: support@xalven.app
- Delegado de Protección de Datos (DPD): No aplica actualmente (empresa sin obligación legal de DPD por volumen de tratamiento)
2. ÁMBITO
Esta Política aplica a los usuarios de la web y la aplicación de XALVEN, con disponibilidad global. Si accedes desde fuera del Espacio Económico Europeo (EEE), tus datos podrán tratarse conforme a esta Política y con garantías adecuadas cuando existan transferencias internacionales.
3. DATOS QUE TRATAMOS
Según el uso del servicio, podemos tratar:
- Identificativos y de cuenta: nombre, email, credenciales de acceso, preferencias de usuario.
- Datos de transacción: estado de compra/suscripción, importe, moneda, identificadores de pago. XALVEN no almacena datos completos de tarjeta; los gestiona directamente el proveedor de pagos.
- Datos técnicos: dirección IP, identificadores del dispositivo, sistema operativo, logs de acceso, idioma, zona horaria, información de seguridad de sesión.
- Datos de uso: interacciones dentro de la app y eventos técnicos necesarios para operar y mejorar el servicio.
- Datos de soporte: comunicaciones con atención al cliente.
- Datos de localización: la app utiliza mapas (Leaflet + OpenStreetMap) para mostrar resultados geográficos. No se solicita ni almacena ubicación GPS precisa del usuario. Si en el futuro se solicitase geolocalización precisa, se pedirá permiso explícito al sistema operativo.
- Registro de consentimiento: fecha, versión de documentos legales aceptados y datos técnicos de la sesión en que se otorgó el consentimiento.
4. FINALIDADES
Tratamos los datos para:
- (a) Crear y gestionar tu cuenta y prestarte el servicio contratado.
- (b) Gestionar pagos, facturación y cumplimiento de obligaciones contables y fiscales.
- (c) Soporte y atención al usuario.
- (d) Seguridad, prevención de fraude y mantenimiento técnico del servicio.
- (e) Mejora del producto mediante analítica de funcionamiento técnico.
- (f) Cumplimiento de obligaciones legales aplicables.
- (g) Registro de la aceptación de condiciones legales (auditoría de consentimiento).
- (h) Permitirte enviar, desde tu cuenta y bajo tu control, correos electrónicos de prospección comercial a las empresas que seleccionas.
Cómo funcionan los envíos: XALVEN es una herramienta de prospección. El sistema envía correos electrónicos en nombre del usuario a las empresas que ese usuario elige, utilizando el remitente y la firma que el propio usuario configura, y redacta su contenido a partir de información pública de esas empresas. El usuario es el responsable del tratamiento de los datos de sus destinatarios y de cumplir la normativa aplicable a sus comunicaciones comerciales; XALVEN actúa como encargado en esos envíos. XALVEN no envía newsletters ni comunicaciones comerciales propias a los destinatarios de sus usuarios.
5. BASE JURÍDICA (RGPD art. 6)
| Tratamiento | Base jurídica |
|---|---|
| Cuenta, servicio esencial, soporte | Ejecución de contrato (art. 6.1.b) |
| Facturación, obligaciones fiscales/contables | Obligación legal (art. 6.1.c) |
| Seguridad, prevención de abuso/fraude, mejora técnica | Interés legítimo (art. 6.1.f) |
| Geolocalización precisa, notificaciones opcionales, cookies no técnicas | Consentimiento (art. 6.1.a) |
| Registro de consentimiento (auditoría) | Obligación legal / interés legítimo |
6. CONSERVACIÓN
- Cuenta y servicio activo: mientras la cuenta esté activa.
- Datos de soporte: tiempo necesario para resolución y trazabilidad razonable.
- Facturación y transacciones: durante los plazos legales aplicables en materia fiscal y contable (generalmente 5-10 años según normativa española).
- Logs de seguridad: mínimo necesario para seguridad y auditoría.
- Registros de consentimiento: conservados durante la vida del contrato y, al menos, 3 años adicionales para acreditar el consentimiento otorgado.
Transcurridos los plazos, los datos se suprimen o anonimizan de forma irreversible.
7. DESTINATARIOS Y ENCARGADOS DEL TRATAMIENTO
Tus datos pueden compartirse con los siguientes encargados, bajo contrato y con medidas de seguridad adecuadas. La tabla refleja los proveedores utilizados por xalven.app y por el CRM de XALVEN (crm.xalven.app):
| Proveedor | Categoría | Finalidad |
|---|---|---|
| Hostinger (servidor VPS) | Infraestructura | Alojamiento de la aplicación y de la base de datos |
| Amazon Web Services — SES | Comunicaciones | Envío de las campañas de correo que el usuario lanza desde la plataforma |
| Zoho Mail | Comunicaciones | Envío de los correos transaccionales y de servicio de la cuenta (bienvenida, invitaciones de equipo, restablecimiento de contraseña) |
| Amazon Web Services — S3 | Infraestructura | Copias de seguridad de la base de datos |
| Stripe | Pagos | Procesamiento de pagos y gestión de suscripciones |
| Anthropic (Claude) | Inteligencia artificial | Generación del texto de los correos y asistencia conversacional de Ximena |
| HERE Technologies | Datos de empresas | Geocodificación de códigos postales y búsqueda de establecimientos |
| OpenStreetMap / Overpass API | Datos de empresas | Búsqueda de establecimientos a partir de datos abiertos |
| Overture Maps Foundation | Datos de empresas | Base de datos pública de lugares |
| Apify | Datos de empresas | Enriquecimiento de datos públicos de empresas (web, correo, teléfono) |
| CARTO | Mapas técnicos | Servidor de teselas del mapa (recibe la IP del navegador al cargar el mapa) |
| Meta Platforms — WhatsApp Business API | Comunicaciones | Envío de mensajes de WhatsApp desde el CRM, solo si el usuario activa ese canal |
| n8n | Automatización | Orquestación de los flujos de prospección y de gestión de respuestas |
| Telegram | Operaciones internas | Alertas técnicas al equipo de operaciones (no incluye contenido de los correos de los usuarios) |
| Proveedor de correo del propio usuario (SMTP/IMAP) | Comunicaciones | Envío y recepción de correo con las credenciales que el usuario configura en su cuenta |
Ningún proveedor está autorizado a tratar los datos para fines propios distintos de los indicados.
XALVEN ELITE (elite.xalven.app) es un producto distinto y dispone de su propia política de privacidad, con su propia relación de encargados.
8. TRANSFERENCIAS INTERNACIONALES
El responsable del tratamiento, KORNYX LLC, está ubicado en Estados Unidos. Esto significa que, con carácter general, los datos personales de usuarios situados en el Espacio Económico Europeo (EEE) o el Reino Unido se transfieren a Estados Unidos, además de a los encargados indicados en el apartado 7, algunos de los cuales también operan fuera del EEE.
Estas transferencias se amparan en las siguientes garantías:
- Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914), complementadas con las medidas técnicas y organizativas descritas en el apartado 12 y, cuando procede, con una evaluación de impacto de la transferencia.
- EU-US Data Privacy Framework (DPF), y sus extensiones para el Reino Unido y Suiza, cuando el proveedor concreto esté certificado en dicho marco y la transferencia quede cubierta por su certificación.
- Decisiones de adecuación de la Comisión Europea, cuando el destino cuente con una.
Puedes solicitar información sobre las garantías aplicadas a una transferencia concreta, incluida copia de las cláusulas correspondientes, escribiendo a support@xalven.app.
8.1 Representante en la Unión Europea (art. 27 RGPD)
KORNYX LLC no está establecida en la Unión Europea. La designación de un representante en la Unión conforme al artículo 27 del RGPD se encuentra en proceso de designación. Hasta que se complete y se publiquen sus datos en esta Política, puedes dirigir cualquier cuestión relativa a protección de datos a support@xalven.app, que es el canal de contacto del responsable.
9. DERECHOS DE LOS USUARIOS
Conforme al RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Acceso | Conocer qué datos tratamos sobre ti |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Solicitar el borrado de tus datos ("derecho al olvido") |
| Oposición | Oponerte al tratamiento basado en interés legítimo |
| Limitación | Solicitar que limitemos el uso de tus datos |
| Portabilidad | Recibir tus datos en formato estructurado y legible por máquina |
| Retirada de consentimiento | Retirar cualquier consentimiento otorgado, sin efecto retroactivo |
Canales para ejercer derechos:
- Email: support@xalven.app (asunto: "Ejercicio de derechos RGPD")
- Formulario en la app/web: xalven.app/legal/rights
Podremos solicitar verificación de identidad para proteger tus datos. El plazo de respuesta es de 1 mes (prorrogable a 3 en casos complejos).
También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
10. DECISIONES AUTOMATIZADAS E INTELIGENCIA ARTIFICIAL
XALVEN utiliza inteligencia artificial en su producto. En concreto, Ximena —el asistente de la plataforma— genera el contenido de los correos electrónicos a partir de información pública de las empresas destinatarias (su web, su sector, su localización y otros datos disponibles públicamente), así como el texto de sus respuestas conversacionales dentro de la aplicación. El proveedor de esta tecnología figura en el apartado 7.
No se toman decisiones automatizadas que produzcan efectos jurídicos sobre los usuarios o que les afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD, ni se realiza perfilado de alto impacto sobre ellos. Las decisiones sobre a qué empresas escribir, con qué contenido y cuándo enviar corresponden siempre al usuario, que puede revisar y modificar los textos generados antes de su envío.
11. MENORES DE EDAD
El servicio no está dirigido a personas menores de 16 años. Si detectamos datos de menores tratados sin base jurídica válida, procederemos a su eliminación inmediata.
12. SEGURIDAD
XALVEN aplica medidas técnicas y organizativas proporcionales al riesgo:
- Cifrado de comunicaciones en tránsito (TLS/HTTPS).
- Control de accesos y autenticación segura.
- Minimización de datos: solo tratamos los datos necesarios.
- Registro de eventos de seguridad.
- Políticas internas de acceso y confidencialidad.
Ningún sistema es 100% infalible. En caso de brecha de seguridad que pueda afectar a tus derechos, actuaremos conforme al RGPD (notificación a la AEPD en 72h y a los afectados cuando corresponda).
13. TECNOLOGÍA DE MAPAS — OPENSTREETMAP / LEAFLET
La visualización de mapas se realiza mediante Leaflet.js, con datos cartográficos de OpenStreetMap (OSM) servidos como teselas por CARTO. Al cargar los mapas, el navegador realiza solicitudes a los servidores de teselas de CARTO, que pueden registrar direcciones IP en sus logs propios. Esta comunicación es técnicamente necesaria para el funcionamiento del mapa. Para más información: openstreetmap.org/copyright.
14. CAMBIOS EN ESTA POLÍTICA
Podremos actualizar esta Política en cualquier momento. Publicaremos la nueva versión con fecha actualizada. Si los cambios son materiales y afectan a tus derechos, lo notificaremos en la aplicación con al menos 30 días de antelación.
15. AVISO DE PRIVACIDAD PARA RESIDENTES DE CALIFORNIA (CCPA/CPRA)
Esta sección aplica a residentes del Estado de California (EE. UU.).
XALVEN no vende datos personales de usuarios.
XALVEN puede "compartir" datos con proveedores que actúan como procesadores de servicio (service providers) para prestar el servicio. Este intercambio no constituye "venta" ni "sharing para publicidad comportamental" en el sentido de CCPA/CPRA.
Tus derechos como residente de California:
- Conocer qué datos personales recopilamos, usamos, divulgamos o compartimos.
- Acceder a tus datos personales.
- Eliminar tus datos personales (sujeto a excepciones legales).
- Corregir datos inexactos.
- Limitar el uso y divulgación de información personal sensible (si aplica).
- No ser discriminado por ejercer estos derechos.
Para ejercer estos derechos: support@xalven.app o xalven.app/legal/rights
Responderemos en el plazo de 45 días desde la recepción de la solicitud verificable.
XALVEN — KORNYX LLC — support@xalven.app — v2.0 — 2026-09-12
KORNYX LLC · EIN 61-2374219 (Estados Unidos) · 30 N Gould St, Ste R, Sheridan, WY 82801, Estados Unidos · support@xalven.app