Última actualización: 23 de agosto de 2026
Esta Política de privacidad explica qué datos personales recopila el sitio web de XENOM en https://xenom.ai, por qué los recopilamos, quién los procesa en nuestro nombre y qué derechos tiene usted. Está redactada para reflejar cómo funciona realmente este sitio web. XENOM LTD está establecida en la República de Chipre y el procesamiento se lleva a cabo de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la legislación chipriota aplicable.
1.1. El responsable del tratamiento de los datos personales recopilados a través de este sitio web es XENOM LTD, empresa registrada en la República de Chipre con el número HE 478432, domicilio social: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Para cualquier pregunta sobre esta política o sobre cómo se tratan sus datos, escriba a [email protected]. Respondemos a las solicitudes relativas a sus derechos en el plazo de un mes, tal como exige el RGPD.
1.3. No hemos designado un Delegado de Protección de Datos, ya que nuestro tratamiento no cumple los criterios del artículo 37 del RGPD. La dirección indicada en la sección 1.2 es el punto de contacto para todos los asuntos de protección de datos.
2.1. Esta política cubre únicamente el sitio web en https://xenom.ai y sus subdominios.
2.2. Los datos tratados dentro de la plataforma XENOM desplegada en el sitio propio de un cliente se rigen por el acuerdo de encargo del tratamiento celebrado con dicho cliente. En esa relación, el cliente es el responsable del tratamiento y XENOM actúa como encargado del tratamiento siguiendo las instrucciones documentadas del cliente.
En este sitio web hay un formulario, en la página de contacto. Solicita su nombre, su dirección de correo electrónico y su mensaje. Antes de poder enviar el formulario se le pide que confirme que acepta nuestras Condiciones del servicio y que ha leído esta política. Esa confirmación deja constancia de su aceptación de las Condiciones; no es un consentimiento para el tratamiento de sus datos personales, y no nos basamos en el consentimiento como base jurídica para nada de lo aquí descrito.
No se admiten archivos adjuntos. El formulario no contiene campos ocultos: no se añaden parámetros de seguimiento, datos de referencia, identificadores de sesión ni marcas de tiempo a lo que usted escribe.
Le rogamos que limite su mensaje a información comercial ordinaria. No incluya datos de salud, datos biométricos, información sobre asuntos penales, números de tarjetas de pago ni otras categorías especiales de datos personales en el sentido del artículo 9 del RGPD, y le rogamos que no incluya datos personales de otras personas. Las condiciones de nuestro proveedor de formularios prohíben la recogida de dichos datos a través de su servicio, y nosotros no deseamos recibirlos. Si a pesar de todo dichos datos llegan hasta nosotros, los eliminaremos tan pronto como nos sea razonablemente posible, conservando únicamente lo necesario para responderle.
Cuando se envía un formulario, además de lo que usted ha escrito, se procesa lo siguiente:
challenges.cloudflare.com y puede almacenar información en su navegador bajo ese dominio.Este sitio web utiliza Cloudflare Web Analytics para comprender cuántas personas visitan el sitio y qué páginas abren. Este servicio no utiliza cookies, no escribe en el almacenamiento de su navegador, no toma huellas digitales de su dispositivo y no le sigue a través de otros sitios web. Procesa su dirección IP, la página solicitada, la página de referencia y las características técnicas básicas de su navegador, y nos comunica cifras agregadas. No recibimos, ni podemos construir, un perfil individual de usted.
Como cualquier sitio web, este se sirve a través de internet. Nuestro proveedor de alojamiento procesa datos de conexión como la dirección IP, la hora de la solicitud, la dirección solicitada, el navegador y el sistema operativo con la finalidad de prestar el servicio del sitio y protegerlo contra ataques.
Cada página de este sitio incluye también una comprobación de seguridad invisible suministrada por Cloudflare, conocida como JavaScript Detections. Lee las características técnicas de su navegador para distinguir a una persona de un programa automatizado, y almacena el resultado en la cookie descrita en la sección 4.1. No le pide nada, no se utiliza para reconocerle como individuo y no se utiliza para elaborar un perfil ni para seguirle a otros sitios web.
El sitio también envía instrucciones estándar del navegador (las cabeceras NEL y Report-To) que permiten a su navegador informar a Cloudflare de errores de entrega de red. Dicho informe contiene la dirección solicitada y la dirección IP de su conexión. Solo se genera cuando se produce un error de entrega.
El contenido de vídeo de este sitio es suministrado por Cloudflare Stream y se carga únicamente cuando usted inicia la reproducción.
Este sitio web no utiliza tecnologías de publicidad, retargeting ni elaboración de perfiles. No hay píxeles publicitarios, ni gestor de etiquetas, ni widgets de seguimiento de redes sociales; los enlaces a nuestras páginas de redes sociales son enlaces ordinarios. Las fuentes y otros recursos de diseño se sirven desde este propio sitio web, de modo que abrir una página no conecta su navegador a ninguna red de contenido de terceros. No vendemos datos personales y no los compartimos para el marketing de terceros.
4.1. Se coloca una cookie de seguridad denominada cf_clearance en este dominio. Es emitida por JavaScript Detections de Cloudflare, un pequeño script invisible que nuestro proveedor de seguridad inserta en las páginas de este sitio. El script comprueba que la página está siendo abierta por un navegador real y registra el resultado en esa cookie, de modo que la comprobación no tenga que repetirse en cada página que abra. La cookie no contiene ningún nombre, ninguna dirección de correo electrónico ni ningún registro de lo que usted lee; existe para distinguir el tráfico automatizado de las personas. Es de corta duración y se renueva mientras usted continúa navegando.
4.2. Esta cookie es estrictamente necesaria para la seguridad del sitio y, por ese motivo, se coloca sin solicitar su consentimiento, tal como permite el artículo 5(3) de la Directiva 2002/58/CE. En este sitio no se utiliza ninguna cookie con fines de análisis, publicidad ni ningún otro propósito, y este sitio web no almacena nada más en su dispositivo.
4.3. Cloudflare Turnstile puede almacenar información bajo su propio dominio challenges.cloudflare.com con la única finalidad de distinguir a los visitantes humanos de los automatizados. Nosotros no tenemos acceso a esa información.
4.4. Puede inspeccionar y eliminar todo lo almacenado por este sitio web a través de la configuración de su navegador en cualquier momento.
| Qué | Por qué | Base jurídica |
|---|---|---|
| Nombre, correo electrónico, mensaje | Para leer su consulta y responder a ella y, en su caso, para estudiar un posible despliegue | Artículo 6(1)(f): nuestro interés legítimo en responder a las consultas que se nos dirigen; y, cuando su consulta se refiera a la celebración de un acuerdo, artículo 6(1)(b): diligencias adoptadas a petición suya antes de un contrato |
| Dirección IP, ubicación aproximada derivada, metadatos de la solicitud, señales de protección contra bots | Para confirmar que los envíos proceden de personas, filtrar el spam y proteger los formularios contra el abuso automatizado | Artículo 6(1)(f): nuestro interés legítimo en la seguridad y disponibilidad de nuestro sitio web |
| Registros del servidor, informes de errores de red | Para prestar el servicio del sitio y detectar e investigar ataques y fallos | Artículo 6(1)(f): nuestro interés legítimo en la seguridad y disponibilidad de nuestro sitio web |
| Medición de audiencia | Para comprender de forma agregada cómo se utiliza el sitio | Artículo 6(1)(f): nuestro interés legítimo en mantener y mejorar nuestro propio sitio web |
| Divulgación a una autoridad competente | Para cumplir una obligación legal a la que estamos sujetos | Artículo 6(1)(c) |
5.1. Cuando nos basamos en el interés legítimo, hemos evaluado si dicho interés queda anulado por sus intereses y derechos fundamentales. Los datos implicados son limitados, se trata de información de contacto empresarial ordinaria o de datos técnicos; no se combinan en perfiles y no se utilizan para fines que usted no pudiera razonablemente esperar. Su derecho a oponerse a este tratamiento se establece por separado en la sección 9.
6.1. No está obligado a ponerse en contacto con nosotros. Si decide hacerlo, necesitamos su nombre y dirección de correo electrónico para poder responderle; sin ellos el formulario no puede enviarse y no tenemos forma de contestarle. El contenido de su mensaje es enteramente decisión suya.
6.2. En este sitio web no se toman decisiones automatizadas ni se elaboran perfiles en el sentido del artículo 22 del RGPD. Su consulta es leída por una persona.
7.1. Los siguientes proveedores actúan como nuestros encargados del tratamiento en virtud del artículo 28 del RGPD, sobre la base de acuerdos de encargo del tratamiento celebrados con cada uno de ellos:
7.2. Su consulta viaja únicamente por esta vía: del formulario a Formspark, y de Formspark a nuestro buzón. No se reenvía a ningún sistema de gestión de relaciones con clientes, herramienta de mensajería, hoja de cálculo ni servicio de automatización, y no se genera ninguna respuesta automática. Las consultas son leídas dentro de XENOM únicamente por las personas que necesitan responderlas: el personal técnico, de soporte o comercial pertinente. El acceso se limita a lo que exige la tarea.
7.3. Podemos divulgar datos personales cuando estemos legalmente obligados a ello, por ejemplo en respuesta a una solicitud lícita de una autoridad competente.
8.1. Los envíos de formularios son almacenados por Formspark dentro del Espacio Económico Europeo, en Irlanda y Alemania. La correspondencia conservada en nuestro buzón de Google Workspace se procesa conforme a la Enmienda de procesamiento de datos de Google Workspace.
8.2. Este sitio web se sirve desde una red global de distribución de contenidos, y las páginas se sirven desde el nodo más cercano a usted. Por consiguiente, los datos de conexión se procesan fuera del Espacio Económico Europeo, incluido en los Estados Unidos.
8.3. Las transferencias a Cloudflare, Inc. se realizan con arreglo a las Cláusulas Contractuales Tipo adoptadas por la Comisión Europea, incorporadas al acuerdo de encargo del tratamiento de Cloudflare, complementadas por su certificación en el marco del Data Privacy Framework UE–EE. UU.
8.4. Cuando Google LLC en los Estados Unidos participa en la prestación del servicio de Google Workspace, la transferencia se basa en la certificación de Google en el marco del Data Privacy Framework UE–EE. UU. y, cuando proceda, en las Cláusulas Contractuales Tipo.
8.5. Cuando Formspark contrata a proveedores fuera del Espacio Económico Europeo, dichas transferencias se basan en las garantías indicadas en su lista pública de subencargados.
8.6. Puede solicitar una copia de las garantías aplicables a cualquiera de estas transferencias escribiendo a [email protected].
9.1. Con arreglo al RGPD, usted tiene derecho:
9.2. El derecho a la portabilidad de los datos en virtud del artículo 20 se aplica al tratamiento realizado sobre la base del consentimiento o de un contrato. Por lo tanto, se aplica a su consulta únicamente cuando se realizó en el marco de la celebración de un acuerdo con nosotros.
9.3. Su derecho de oposición
Cuando procesamos sus datos personales sobre la base de nuestro interés legítimo —lo que cubre su consulta, nuestras medidas de seguridad y nuestra medición de audiencia—, usted tiene derecho a oponerse a dicho tratamiento en cualquier momento, por motivos relacionados con su situación particular.
Si se opone, dejaremos de procesar sus datos salvo que podamos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o salvo que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.
Para oponerse, escriba a [email protected]. No se requiere ninguna fórmula concreta.
9.4. Para ejercer cualquiera de estos derechos, escriba a [email protected]. Es posible que necesitemos confirmar su identidad antes de actuar sobre una solicitud. El ejercicio de sus derechos es gratuito.
9.5. Si considera que sus datos han sido tratados de forma indebida, puede presentar una reclamación ante la Oficina del Comisionado para la Protección de Datos Personales de la República de Chipre, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — o ante la autoridad de control del país de la UE donde viva o trabaje.
10.1. Correspondencia. Cuando una consulta da lugar a una relación comercial, la correspondencia se conserva durante la duración de dicha relación y durante los seis años posteriores a su finalización, de conformidad con las obligaciones de conservación aplicables a los registros empresariales en Chipre. Cuando una consulta no prospera, eliminamos la correspondencia en un plazo de 24 meses.
10.2. Envíos conservados por nuestro proveedor de formularios. Formspark conserva un envío hasta que lo eliminamos; un envío eliminado sigue siendo recuperable durante 30 días más. La dirección IP y la ubicación aproximada derivada de ella se conservan durante 12 meses. Los envíos detectados por el filtro de spam se conservan durante 12 meses.
10.3. Registros del servidor y de seguridad. Son conservados por Cloudflare conforme a su propio calendario de conservación. En el plan de servicio que utilizamos, no tenemos acceso a los datos de registro sin procesar y no conservamos ninguna copia de los mismos nosotros mismos.
10.4. Medición de audiencia. Solo cifras agregadas; no se conservan registros a nivel individual.
10.5. Cookie de seguridad. La cookie cf_clearance descrita en la sección 4.1 es de corta duración y solo se renueva mientras usted está navegando. No la conservamos nosotros.
11.1. El sitio web se sirve a través de HTTPS, los envíos de formularios están protegidos contra el abuso automatizado y el acceso a las consultas se limita al personal que lo necesita. Ningún sistema es perfectamente seguro, y no afirmamos lo contrario. Nos comprometemos a gestionar cualquier incidente que afecte a los datos personales de conformidad con los artículos 33 y 34 del RGPD, incluida la notificación a la autoridad de control en un plazo de 72 horas cuando sea probable que el incidente entrañe un riesgo para sus derechos.
12.1. Este sitio web se dirige a organizaciones industriales y a su personal. No está dirigido a niños y no recopilamos conscientemente datos de ellos. Con arreglo a la legislación chipriota, la edad a la que un niño puede consentir los servicios de la sociedad de la información es de 14 años.
13.1. Esta política se publica en todos los idiomas en los que se ofrece este sitio web. Cada versión se ofrece para que pueda leerla en el idioma en el que el sitio se dirige a usted.
13.2. En caso de discrepancia entre las versiones, prevalecerá el texto en inglés.
14.1. Si esta política cambia, la versión revisada se publicará en esta página con una nueva fecha de "última actualización". Cuando un cambio afecte de forma sustancial a la forma en que tratamos los datos ya recopilados, lo indicaremos claramente en lugar de recurrir a una actualización silenciosa.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]