← Volver a XP3 Privacidad · Cumplimiento

Aviso de privacidad.

Última actualización · 8 de mayo de 2026

Este aviso de privacidad describe cómo XP3 Marketing recopila, usa y protege los datos personales que nos compartes cuando interactúas con nuestro sitio web y nuestro asistente conversacional. Lo redactamos para cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México.

01Datos personales que recabamos

Cuando interactúas con el sitio web o con el asistente conversacional, podemos recabar:

• Contenido de las conversaciones con el asistente (preguntas, respuestas y modo seleccionado: XP3 o Tendencias).
• Datos de contacto que decidas compartir voluntariamente dentro de las conversaciones (correo electrónico, teléfono, nombre, empresa).
• Metadatos técnicos no identificativos: tipo de dispositivo (móvil, tablet, escritorio), país aproximado de origen de la solicitud, marca de tiempo. NO recabamos dirección IP, identificadores únicos persistentes ni geolocalización precisa.
• Identificador de sesión anónimo generado en tu navegador para agrupar mensajes de una misma conversación. Este identificador se descarta cuando cierras la pestaña; no es persistente y no se vincula con tu identidad.

No usamos cookies de seguimiento ni tecnologías similares para perfilamiento publicitario.

02Finalidades del tratamiento

Los datos recabados se utilizan para las siguientes finalidades primarias:

• Operar el asistente conversacional y responder a tus consultas en tiempo real.
• Mejorar la calidad del servicio analizando preguntas frecuentes y oportunidades de mejora en las respuestas del asistente.
• Si compartiste tus datos de contacto, ponernos en comunicación contigo en relación con tu consulta o interés comercial.

Finalidades secundarias (puedes oponerte a estas sin afectar la prestación del servicio):

• Análisis estadístico interno y agregado para entender cómo se usa el sitio.
• Investigación y mejora de nuestros servicios y materiales de marketing.

03Transferencias de datos

Para operar el asistente conversacional, el contenido de tus mensajes se procesa por proveedores tecnológicos de inteligencia artificial fuera de México. Específicamente:

• DeepSeek (China) — para responder preguntas sobre XP3.
• Perplexity AI (Estados Unidos) — para responder preguntas sobre tendencias del mercado en tiempo real.
• Google Cloud Firestore (Estados Unidos / multirregión) — para almacenar el registro anonimizado de conversaciones.

Estas transferencias son necesarias para la prestación del servicio que solicitaste al iniciar la conversación con el asistente. No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.

04Derechos ARCO

De acuerdo con la LFPDPPP, tienes derecho a:

• Acceso — conocer qué datos personales tenemos sobre ti.
• Rectificación — corregir datos incompletos o inexactos.
• Cancelación — solicitar que eliminemos tus datos.
• Oposición — oponerte al tratamiento de tus datos para finalidades específicas.

Para ejercer cualquiera de estos derechos, escríbenos a contacto@xp3.com.mx con el asunto "Derechos ARCO" e incluye:

• Tu nombre completo y datos de contacto.
• El derecho que deseas ejercer.
• Una descripción clara de los datos sobre los que aplica tu solicitud (por ejemplo, conversaciones de cierta fecha, o un correo electrónico que compartiste).

Responderemos en un plazo máximo de 20 días hábiles. Si tu solicitud requiere acción técnica (eliminar datos, exportarlos), tendremos hasta 15 días hábiles adicionales para ejecutarla, sin costo para ti.

Como solo guardamos un identificador de sesión anónimo y no asociamos las conversaciones a tu identidad (a menos que voluntariamente hayas compartido tus datos de contacto en el chat), para algunas solicitudes puede ser necesario que nos proporciones información adicional para localizar los registros — por ejemplo, la fecha aproximada de la conversación o el correo que usaste si lo compartiste.

05Plazo de conservación

Las conversaciones anonimizadas se conservan por un máximo de 24 meses a partir de la fecha de creación, después de los cuales se eliminan automáticamente. Si compartiste datos de contacto y resultaste en una relación comercial con XP3, esos datos se conservan según la política de retención de información comercial estándar del sector.

06Medidas de seguridad

Implementamos medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación. Específicamente:

• Las comunicaciones entre tu navegador y nuestros servicios viajan cifradas con TLS (HTTPS).
• El acceso a la base de datos donde se guardan las conversaciones está restringido por credenciales de cuenta de servicio con privilegios mínimos.
• Las claves de acceso a los proveedores de IA se almacenan únicamente en variables de entorno del servidor, nunca en el código del cliente.

Ningún sistema de información puede garantizar seguridad absoluta. En caso de incidente de seguridad que afecte significativamente tus datos, te lo notificaremos por los medios que tengamos disponibles.

07Cambios a este aviso

Cualquier modificación a este aviso de privacidad se publicará en esta misma página, indicando la fecha de la última actualización. Si los cambios son sustanciales, lo notificaremos también desde el sitio principal en una ubicación visible.

08Autoridad reguladora

Si consideras que tus derechos han sido vulnerados, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), que es la autoridad reguladora en materia de protección de datos personales en México: home.inai.org.mx.