Datos que recopilamos
xYago recopila tu nombre, número de teléfono, empresas asociadas y los registros de horas, mensajes y archivos que generas dentro de la aplicación. No accedemos a tu ubicación ni a tus contactos sin tu permiso explícito.
Uso de la información
Tus datos se utilizan únicamente para los fines descritos en esta política: gestionar tu cuenta, prestar y mejorar los servicios, y permitir la comunicación con tus empresas. Nunca vendemos tu información a terceros.
Base legal y cumplimiento
Solo procesamos tu información con tu consentimiento o cuando exista una base legal que lo justifique: la ejecución del contrato con tu empresa, el cumplimiento de obligaciones legales de registro laboral o un interés legítimo proporcionado.
Asistente de IA y traducción automática
xYago ofrece un asistente de IA (redactar, acortar y resumir mensajes) y traducción automática. Para estas funciones utilizamos los modelos Gemini de Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda) a través de la API de Google Cloud / Gemini.
Cuando usas una función de IA, el texto correspondiente (por ejemplo, el mensaje que se va a traducir o reformular) se envía a Google y se procesa allí. No se transmite ningún otro dato de tu perfil. Google no utiliza los datos enviados a través de la API para entrenar sus modelos. El tratamiento se basa en el art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato) y en tu uso de la función. Con Google existe un contrato de encargo del tratamiento que incluye las cláusulas contractuales tipo de la UE.
Más información: cloud.google.com/terms/data-processing-addendum y ai.google.dev/gemini-api/terms.
Almacenamiento y seguridad
La información se transmite cifrada (TLS) y se almacena en servidores con acceso restringido, ubicados en la Unión Europea. Las conversaciones de chat usan cifrado de extremo a extremo. Adoptamos las medidas necesarias para garantizar su confidencialidad y seguridad.
Conservación
Los registros de jornada y los documentos laborales se conservan durante el plazo que exige la normativa aplicable a tu empresa. El resto de los datos de tu cuenta se eliminan a los 90 días de cerrarla, salvo que exista una obligación legal de conservarlos.
Tus derechos (RGPD)
Puedes solicitar el acceso, la rectificación, la portabilidad o la eliminación de tus datos en cualquier momento desde Perfil → Soporte en la app, o escribiendo a hi@candelasoft.com. Responderemos en un máximo de 15 días hábiles. También puedes retirar tu consentimiento cuando lo desees y presentar una reclamación ante la autoridad de control competente.
- Acceso y copia de tus datos
- Rectificación de datos inexactos
- Portabilidad en formato legible
- Supresión y retirada del consentimiento
- Oposición y limitación del tratamiento