Política de privacidad

Última actualización: 2 de septiembre de 2026

En corto

XneXio es un programa de gestión que usan negocios. Tratamos dos cosas distintas: los datos de quien abre una cuenta con nosotros, y los datos que cada negocio mete dentro de su cuenta.
De los primeros somos responsables. De los segundos no: ahí el negocio manda y nosotros solo guardamos y procesamos por encargo suyo. Eso está en el anexo de tratamiento de datos.
Todo se aloja en Microsoft Azure, en Estados Unidos (región Central US).
No vendemos datos a nadie ni los usamos para publicidad.
Puedes pedirnos acceso, corrección o borrado escribiendo a .

Este resumen no sustituye al texto de abajo; está porque una política que nadie lee no protege a nadie.

1. Quién trata tus datos

El responsable es , con identificación fiscal y domicilio en . Puedes escribirnos a para cualquier cosa relacionada con esta política.

2. Los dos papeles que hacemos, y por qué importa

Esta es la distinción de la que depende todo lo demás.

Cuando eres cliente nuestro —te das de alta, usas la aplicación, pagas un plan— somos responsables del tratamiento de tus datos: tu nombre, tu correo, tu negocio, tu facturación y lo que el sistema registra de tu uso.

Cuando metes datos en tu cuenta —tus clientes, tus proveedores, tus ventas, tus empleados— el responsable eres tú, y nosotros somos encargados del tratamiento. No decidimos qué guardas ni para qué; lo guardamos y lo procesamos siguiendo tus instrucciones. Las condiciones de ese encargo están en el anexo de tratamiento de datos, que forma parte del contrato.

Dicho de otra forma: si un cliente tuyo quiere saber qué tienes sobre él, la respuesta te toca darla a ti, no a nosotros — y nosotros te ayudamos a darla.

3. Qué datos tratamos como responsables

Qué	Para qué	Base legal
Nombre, correo electrónico e identificador de tu cuenta de acceso	Crear la cuenta, identificarte al entrar y poder escribirte sobre el servicio	Ejecución del contrato
Nombre del negocio, país y tipo de negocio	Configurar tu cuenta con los valores que le corresponden	Ejecución del contrato
Plan contratado, estado de la suscripción e historial de cambios	Facturarte y aplicar los límites del plan	Ejecución del contrato
Datos de pago	Cobrar la suscripción. No los guardamos nosotros: los trata Stripe directamente y a nosotros nos llega el resultado, no la tarjeta	Ejecución del contrato
Registros técnicos: direcciones IP, errores, tiempos de respuesta y qué pantallas se pidieron	Que el servicio funcione, encontrar fallos y detectar abusos	Interés legítimo en mantener el servicio seguro y en pie
Lo que nos escribes por correo o por el formulario de la portada	Contestarte	Interés legítimo en atender a quien pregunta

No usamos ni cookies ni píxeles de seguimiento en xnexio.com. La aplicación guarda en tu navegador el idioma y el tema que elegiste, y la sesión que abriste: no son seguimiento y no salen de tu equipo.

4. Cuánto tiempo los guardamos

Mientras tengas cuenta, todo lo necesario para dártela.
Al darte de baja, el contenido de tu negocio se conserva un tiempo de gracia por si vuelves o te equivocaste, y después se elimina. Puedes pedir el borrado inmediato.
La facturación se conserva el plazo que exija la ley fiscal aplicable, aunque cierres la cuenta.
Los registros técnicos, un plazo corto: existen para diagnosticar, no para recordar.

5. Con quién los compartimos

Con nadie, salvo los proveedores que hacen falta para que el servicio exista. Están todos con nombre y propósito en la lista de subencargados, y ninguno los usa para nada propio.

No vendemos datos, no los cedemos a anunciantes y no entrenamos modelos con ellos.

Los entregaríamos a una autoridad si una orden válida nos obligara. Si eso pasa y la ley nos deja avisarte, te avisamos.

6. Dónde están

En Estados Unidos. Toda la plataforma —servidores, base de datos, ficheros, registros y el directorio de acceso— está en centros de datos de Microsoft Azure en la región Central US.

Si estás en el Espacio Económico Europeo, eso es una transferencia internacional. Se ampara en las cláusulas contractuales tipo de la Comisión Europea que Microsoft tiene suscritas como proveedor nuestro, y en las que nosotros suscribimos contigo en el anexo de tratamiento. Lo decimos aquí y no en una nota al pie porque es de las cosas que se deciden antes de contratar.

7. Cómo los protegemos

Todo viaja cifrado (HTTPS) y se guarda cifrado en reposo.
La contraseña no la tenemos: el acceso lo gestiona Microsoft Entra External ID, y nosotros nunca vemos ni almacenamos contraseñas.
Cada negocio está aislado de los demás por diseño y a nivel de base de datos, no por una comprobación que alguien pueda olvidar escribir. Hay pruebas automáticas que fallan si ese aislamiento se rompe.
Los secretos viven en un almacén de claves, nunca en el código.

Ningún sistema es infalible. Si hubiera una brecha que afecte a tus datos, te lo comunicaremos sin dilación indebida y, cuando proceda, a la autoridad de control.

8. Tus derechos

Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la limitación u oposición al tratamiento, y la portabilidad en un formato legible por máquina. Escribe a y te contestamos.

Si crees que no lo hemos hecho bien, puedes reclamar ante la autoridad de protección de datos de tu país. En España es la Agencia Española de Protección de Datos (aepd.es).

Si lo que quieres saber es qué tiene sobre ti un negocio que usa XneXio, tienes que dirigirte a ese negocio: los datos son suyos y nosotros no podemos decidir por él.

9. Menores

XneXio es una herramienta de trabajo y no está dirigida a menores. No creamos cuentas a sabiendas para menores de edad.

10. Cambios

Si cambiamos algo relevante, actualizamos la fecha de arriba y avisamos por correo a las cuentas activas antes de que entre en vigor. La versión anterior no desaparece: se puede pedir.

Privacy policy

Last updated: 2 September 2026

In short

XneXio is business software. We handle two different things: the data of whoever opens an account with us, and the data each business puts inside its account.
For the first we are the controller. For the second we are not: there the business decides, and we only store and process on its instructions. That is covered by the data processing addendum.
Everything is hosted on Microsoft Azure in the United States (Central US region).
We do not sell data to anyone and we do not use it for advertising.
You can ask us for access, correction or deletion at .

This summary does not replace the text below; it is here because a policy nobody reads protects nobody.

1. Who processes your data

The controller is , tax identification , registered at . Write to about anything in this policy.

2. The two roles we play, and why it matters

Everything else depends on this distinction.

When you are our customer — you sign up, use the app, pay for a plan — we are the controller of your data: your name, your email, your business, your billing and what the system records about your use.

When you put data into your account — your customers, suppliers, sales, staff — you are the controller and we are the processor. We do not decide what you keep or why; we store and process it on your instructions. The terms of that are in the data processing addendum, which forms part of the contract.

Put plainly: if one of your customers asks what you hold about them, that answer is yours to give, not ours — and we help you give it.

3. What we process as controller

What	Why	Legal basis
Name, email and the identifier of your sign-in account	Creating the account, identifying you and being able to write to you about the service	Performance of the contract
Business name, country and kind of business	Setting your account up with the right defaults	Performance of the contract
Plan, subscription status and its history	Billing you and applying the plan's limits	Performance of the contract
Payment details	Charging the subscription. We do not store them: Stripe handles them directly and we receive the outcome, not the card	Performance of the contract
Technical logs: IP addresses, errors, response times and which screens were requested	Keeping the service working, finding faults and detecting abuse	Legitimate interest in keeping the service secure and running
What you write to us by email or through the contact form	Replying to you	Legitimate interest in answering people who ask

We use no tracking cookies or pixels on xnexio.com. The application stores the language and theme you chose, and your session, in your own browser: that is not tracking and it never leaves your device.

4. How long we keep it

While you have an account, whatever is needed to provide it.
When you close it, your business content is kept for a grace period in case you come back or made a mistake, and is then deleted. You can ask for immediate deletion.
Billing records are kept for as long as the applicable tax law requires, even after the account closes.
Technical logs, only briefly: they exist to diagnose, not to remember.

5. Who we share it with

Nobody, other than the providers the service needs in order to exist. They are all named, with their purpose, in the subprocessor list, and none of them use it for anything of their own.

We do not sell data, we do not pass it to advertisers, and we do not train models on it.

We would hand it to an authority if a valid order required it. If that happens and the law lets us tell you, we will.

6. Where it is

In the United States. The whole platform — servers, database, files, logs and the sign-in directory — runs in Microsoft Azure data centres in the Central US region.

If you are in the European Economic Area, that is an international transfer. It relies on the European Commission's standard contractual clauses that Microsoft has in place as our provider, and on the ones we sign with you in the processing addendum. We say it here rather than in a footnote because it is the sort of thing you decide before signing up.

7. How we protect it

Everything travels encrypted (HTTPS) and is stored encrypted at rest.
We do not hold your password: sign-in is handled by Microsoft Entra External ID, and we never see or store passwords.
Each business is isolated from the others by design and at the database level, not by a check somebody could forget to write. Automated tests fail if that isolation breaks.
Secrets live in a key vault, never in the code.

No system is infallible. If there were a breach affecting your data we will tell you without undue delay and, where required, the supervisory authority.

8. Your rights

You can ask us for access to your data, its rectification or erasure, restriction of or objection to processing, and portability in a machine-readable format. Write to and we will answer.

If you think we got it wrong, you can complain to the data protection authority of your country. In Spain that is the Agencia Española de Protección de Datos (aepd.es).

If what you want to know is what a business using XneXio holds about you, you have to ask that business: the data is theirs and we cannot decide on their behalf.

9. Minors

XneXio is a work tool and is not aimed at minors. We do not knowingly create accounts for people under the age of majority.

10. Changes

If we change anything material we update the date above and email active accounts before it takes effect. The previous version does not disappear: it can be requested.