Esta política explica qué datos personales tratamos, para qué, con qué base, con quién los compartimos, dónde los alojamos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos. Cubre el sitio xeneural.com, la plataforma XEN (aplicación web y aplicaciones móviles para iOS y Android, estas en proceso de publicación en las tiendas) y el asistente XENI. Está redactada para cumplir el deber de información del artículo 18 de la Ley 29733 y del artículo 6.1 de su Reglamento.
Registro de cambios
| Fecha | Cambio |
|---|---|
| Noviembre de 2025 | Primera versión |
| 19 de septiembre de 2026 | Contenido completo del artículo 6.1 del Reglamento de la Ley 29733 |
| 28 de septiembre de 2026 | Proveedor de IA en Google Cloud, países por finalidad, plazos de conservación de registros, Oficial de Datos Personales y plazos para residentes del Espacio Económico Europeo |
| 9 de octubre de 2026 | El proveedor de IA se describe por su modalidad de contratación |
1. Quién es el responsable
Responsable del tratamiento (titular del banco de datos personales): Xeneural Technologies E.I.R.L., RUC 20606521261, Av. Cayma 612, Dpto. 401, Res. Santa María, Cayma, Arequipa, Perú. Correo para asuntos de privacidad y ejercicio de derechos: privacy@xeneural.com.
Para clientes domiciliados fuera de América Latina, la entidad contratante es Xeneural LLC, Estados Unidos de América, conforme a la tabla de entidades publicada en xeneural.com/legal/entidades. Xeneural LLC no opera sistemas ni accede a datos personales: todo el tratamiento lo realiza Xeneural Technologies E.I.R.L. conforme a esta política, con el mismo canal de contacto.
Cuando un cliente empresa incorpora en XEN datos de sus propios clientes, proveedores o trabajadores, ese cliente es el responsable y Xeneural actúa como encargado de tratamiento conforme al Acuerdo de Tratamiento de Datos. En ese caso, las solicitudes de derechos se dirigen al cliente y Xeneural le ayuda a atenderlas; si la recibimos nosotros, la remitimos al cliente en un máximo de dos (2) días hábiles.
2. Qué datos tratamos y de dónde proceden
| Situación | Datos | Origen |
|---|---|---|
| Visita al sitio web | Datos técnicos de navegación (página, referencia, país, tipo de dispositivo y navegador), con un identificador de sesión temporal y sin identificadores persistentes; una cookie técnica con el código de país para mostrar cifras de ejemplo en su moneda | Su navegador |
| Formulario de contacto | Nombre, correo, organización, mensaje, fecha y hora, dirección IP para prevención de abuso, y el registro de su consentimiento | Usted |
| Libro de Reclamaciones | Los datos que exige la hoja de reclamación oficial: nombre, domicilio, documento de identidad, teléfono, correo, y el detalle del reclamo | Usted |
| Alta y uso de XEN | Nombre, correo, contraseña (custodiada cifrada por nuestro proveedor de identidad y nunca legible por Xeneural), teléfono opcional, rol, organización, actividad en la plataforma (registros de acceso y de acciones), preferencias | Usted y su administrador |
| Facturación | Razón social o nombre, RUC o documento de identidad, dirección fiscal, comprobantes emitidos, medio de pago tokenizado por el proveedor de pagos (Xeneural nunca almacena números completos de tarjeta) | Usted |
| Soporte | Contenido de las conversaciones y de los tickets, y los accesos de soporte a su cuenta que usted autorice | Usted |
| XENI | Las preguntas que formula y el contexto de la empresa activa necesario para responderlas | Usted |
No tratamos datos sensibles (salud, biometría, origen, opinión política, orientación) salvo que el cliente los incorpore en XEN como responsable, bajo su exclusiva decisión y con el consentimiento por escrito que la ley exige.
3. Para qué los tratamos y con qué base
| Finalidad | Base legal (Perú) | Base legal (RGPD, si aplica) |
|---|---|---|
| Prestar el Servicio contratado, gestionar la cuenta y prestar soporte | Ejecución de la relación contractual (Ley 29733, art. 14.5) | Art. 6.1.b |
| Emitir comprobantes de pago y cumplir obligaciones tributarias y contables | Obligación legal | Art. 6.1.c |
| Responder a su mensaje de contacto o a su reclamo | Consentimiento previo, expreso e inequívoco | Art. 6.1.a |
| Proteger la seguridad del Servicio: prevención de abuso, registro de accesos, notificación de incidentes | Interés legítimo compatible con la finalidad del servicio y obligación legal de seguridad | Art. 6.1.f y 6.1.c |
| Medir el uso del sitio web de forma agregada y anónima | No hay tratamiento de datos personales (no identifica ni hace identificable) | No aplica |
| Enviarle comunicaciones comerciales sobre XEN | Consentimiento expreso y separado, revocable en cualquier momento con la misma facilidad | Art. 6.1.a |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni elaboramos perfiles de personas. XENI responde a lo que usted pregunta y no evalúa, puntúa ni clasifica a personas físicas.
Sin entrenamiento de inteligencia artificial. Xeneural no usa sus datos personales ni el contenido que usted o su empresa cargan en XEN para entrenar, ajustar ni evaluar modelos de inteligencia artificial, propios o de terceros, y lo prohíbe por contrato a sus proveedores.
4. Con quién los compartimos
No vendemos datos personales. Los compartimos únicamente con:
- Proveedores que nos prestan infraestructura y servicios (subencargados), con contrato que les obliga a tratarlos solo según nuestras instrucciones y con medidas de seguridad equivalentes. La lista completa, con la finalidad y la ubicación de cada uno, está en xeneural.com/legal/subencargados y se actualiza con treinta (30) días de aviso.
- Autoridades, cuando una ley o una orden válida lo exija, informándole salvo prohibición legal.
- Proveedor de modelos de inteligencia artificial (Google), contratado en modalidad de pago, únicamente con el contenido necesario para responder a su consulta a XENI, bajo términos que excluyen el uso de sus datos para entrenar modelos.
5. Dónde alojamos los datos y transferencias internacionales
Tratamos los datos en estos lugares, según la finalidad: alojamiento de la aplicación, la base de datos y los documentos en centros de datos de terceros en Estados Unidos de América; entrega y protección del tráfico en la red global de nuestro proveedor de borde, que puede conservar copias temporales en caché; y respuestas de XENI en la infraestructura global de Google. Por tanto, el tratamiento de sus datos implica un flujo transfronterizo desde el Perú hacia Estados Unidos, que Xeneural comunica al Registro Nacional de Protección de Datos Personales conforme al artículo 21 del Reglamento de la Ley 29733.
Las garantías que aplicamos a esa transferencia son: contratos con cada proveedor que incorporan cláusulas de protección de datos y, para clientes del Espacio Económico Europeo, las cláusulas contractuales tipo de la Comisión Europea sin modificar; cifrado en tránsito y en reposo; control de acceso estricto; y proveedores con certificaciones de seguridad reconocidas (ISO/IEC 27001 y SOC 2), verificadas y listadas en la página de subencargados.
6. Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Datos técnicos de navegación del sitio web | Se agregan de inmediato; el identificador de sesión temporal se descarta en 24 horas |
| Mensajes del formulario de contacto | 12 meses desde la última comunicación |
| Hojas del Libro de Reclamaciones | 2 años desde la respuesta, conforme al reglamento del Libro de Reclamaciones |
| Cuenta y contenido de XEN | Durante la vigencia del contrato y 30 días después para exportación; eliminación de sistemas activos en 30 días y de copias de respaldo en un máximo de 90 días |
| Comprobantes de pago, registros contables y tributarios | 5 años desde su emisión, por obligación legal, en archivo con verificación de integridad |
| Registros de acceso, de actividad y de seguridad | 24 meses |
| Registros técnicos | 12 meses |
| Registro de consentimientos | Mientras el consentimiento esté vigente y 2 años después, como prueba |
| Datos tratados por cuenta de un cliente empresa | Los que fije el Acuerdo de Tratamiento de Datos con ese cliente; nunca más de 2 años desde el fin del último encargo |
Para los datos que no figuran en la tabla, fijamos el plazo con estos criterios: el tiempo necesario para la finalidad para la que se recogieron, los plazos que exige la ley y el plazo de prescripción de las acciones que puedan derivarse. Al vencer el plazo, los suprimimos o los anonimizamos de forma irreversible.
7. Cómo los protegemos
Aplicamos las medidas que describe nuestro Resumen de Seguridad: cifrado con algoritmos estándar en tránsito (TLS 1.2 o superior) y en reposo (AES-256), inicio de sesión corporativo y autenticación de dos factores, control de acceso por roles y por sede, segregación lógica de los datos de cada cliente, registro de accesos y de actividad, copias continuas con restauración a un punto en el tiempo y prueba de restauración cada trimestre, y un procedimiento de gestión de incidentes con notificación a los clientes en 24 horas y a la Autoridad Nacional de Protección de Datos Personales dentro del plazo legal.
8. Sus derechos
Puede ejercer en cualquier momento, de forma gratuita, sus derechos de información, acceso, rectificación, cancelación, oposición, revocación del consentimiento y portabilidad, escribiendo a privacy@xeneural.com desde el correo asociado a su cuenta o adjuntando copia de su documento de identidad si escribe desde otro. Respondemos en los plazos que fija la ley peruana: información en ocho (8) días hábiles, acceso en veinte (20), rectificación, cancelación y oposición en diez (10). A los residentes en el Espacio Económico Europeo les respondemos en el plazo de un mes del artículo 12 del RGPD, prorrogable en los casos que ese artículo prevé. Revocar un consentimiento es tan sencillo como darlo y no afecta a la licitud del tratamiento anterior.
Si considera que no hemos atendido debidamente su solicitud, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú (www.gob.pe/anpd). Los residentes en el Espacio Económico Europeo pueden dirigirse a su autoridad de control.
9. Carácter de las respuestas y consecuencias de no facilitar datos
Los datos marcados como obligatorios en cada formulario son necesarios para atender la solicitud o prestar el Servicio; sin ellos no podemos hacerlo. Los demás son voluntarios. No condicionamos ningún servicio a datos que no sean indispensables para prestarlo.
10. Menores de edad
XEN está dirigido a mayores de dieciocho años. No tratamos a sabiendas datos de menores; si detectamos que un menor ha creado una cuenta, la eliminamos.
11. Cookies
El sitio web no utiliza cookies de rastreo ni de publicidad. Utiliza dos cookies técnicas propias (código de país y exclusión voluntaria de la medición) y almacenamiento local para sus preferencias de interfaz. El detalle está en la Política de Cookies.
12. Cambios en esta política
Publicamos cada versión con fecha y conservamos las anteriores. Si un cambio amplía las finalidades o los destinatarios, se lo comunicaremos y, cuando corresponda, le pediremos de nuevo su consentimiento antes de aplicarlo.
13. Contacto
Xeneural Technologies E.I.R.L., RUC 20606521261, Av. Cayma 612, Dpto. 401, Res. Santa María, Cayma, Arequipa, Perú. Privacidad y derechos: privacy@xeneural.com. Seguridad: security@xeneural.com. Oficial de Datos Personales: Juan Camilo Beleño Vega, Titular-Gerente, designado el 21 de septiembre de 2026; contacto: privacy@xeneural.com.
Vigente desde 28 de septiembre de 2026. Las versiones anteriores se conservan y se facilitan escribiendo a legal@xeneural.com.