Política de privacidad

Esta política explica qué datos personales tratamos, para qué, durante cuánto tiempo y qué derechos tienes. Se aplica a la web xerra.es, a la lista de espera de la demo y a la plataforma app.xerra.es.

Responsable del tratamiento

• Responsable: Oriol Testart i Riumalló (Xerra), profesional autónomo
• NIF: 41590266X
• Domicilio: C/ La Farga, 5, 17401 Arbúcies (Girona)
• Correo para cualquier cuestión de privacidad: hola@xerra.es

Qué datos tratamos y para qué

Si te apuntas a la demo

• Datos: nombre, empresa u organización, correo, web, plataforma de la web, si eres una empresa o una agencia, cuántas webs gestionas, idioma, fecha y hora, y tu aceptación.
• Finalidad: gestionar la lista de espera, preparar tu demo y escribirte cuando sea el turno de tu grupo.
• Base legal: tu consentimiento (artículo 6.1.a del RGPD), que puedes retirar cuando quieras.
• Plazo: mientras dure la lista de espera y la demo. Si no te conviertes en cliente, los suprimimos como máximo 2 años después del último contacto, o antes si nos lo pides.

Si te apuntas con el correo del pie de página, solo guardamos el correo, hasta que completes el formulario o nos pidas que lo suprimamos.

Si nos escribes

• Datos: los que nos envíes por correo.
• Finalidad: responderte.
• Base legal: tu consentimiento al escribirnos y, si ya eres cliente, el contrato.
• Plazo: el tiempo necesario para atender la consulta y, como máximo, 1 año después.

Analítica de la web

Solo si lo aceptas en el banner de cookies, utilizamos Google Analytics para saber, de forma agregada, cuántas visitas recibe la web y qué páginas se consultan. Si lo rechazas o no respondes, no se carga y no se envía nada a Google. La base legal es tu consentimiento. Lo explicamos en la política de cookies.

Si eres cliente de la plataforma

• Datos: los de la cuenta (nombre, correo, contraseña cifrada, organización y rol), los de facturación y pago, el consumo y los registros de actividad de la cuenta.
• Finalidad: prestar el servicio, darte soporte, facturar y mantener la seguridad de la plataforma.
• Base legal: el contrato (artículo 6.1.b del RGPD) y, para las facturas, la obligación legal (artículo 6.1.c).
• Plazo: mientras la cuenta esté activa. Después, el tiempo que exige la ley: las facturas y la documentación contable, 6 años (artículo 30 del Código de Comercio).

Seguridad

Los servidores registran datos técnicos como la dirección IP, el navegador y la hora de las peticiones para proteger la web y la plataforma de abusos y ataques. La base legal es nuestro interés legítimo en mantener el servicio seguro. Los registros se conservan el tiempo imprescindible.

Las conversaciones de los visitantes de las webs de los clientes

Cuando un cliente pone el chat de Xerra en su web, las conversaciones de sus visitantes las tratamos por cuenta del cliente. El cliente es el responsable del tratamiento de estos datos y Xerra es el encargado del tratamiento (artículo 28 del RGPD):

• Solo las utilizamos para prestar el servicio al cliente: responder, mostrarle las conversaciones, las valoraciones y los resultados, y pasar la conversación a una persona del equipo cuando hace falta.
• No las utilizamos para finalidades propias ni las vendemos.
• El chat guarda en el navegador del visitante un identificador aleatorio y el de la conversación, para que pueda continuarla. No son cookies de seguimiento.
• Si eres visitante de la web de un cliente y quieres ejercer tus derechos, dirígete al titular de esa web. Si nos escribes a nosotros, le haremos llegar la petición.

Inteligencia artificial

Para responder, la plataforma envía la pregunta y los fragmentos relevantes del contenido del cliente a un proveedor de modelos de IA. Según las condiciones comerciales de los proveedores que utilizamos, estos datos no se utilizan para entrenar sus modelos. No tomamos decisiones automatizadas con efectos jurídicos sobre nadie.

A quién confiamos los datos

No cedemos datos a terceros, salvo obligación legal. Para prestar el servicio trabajamos con estos proveedores, que tratan los datos por cuenta nuestra y con contrato:

Proveedor	Para qué	Dónde
Dinahosting, S.L.	Alojamiento de la web xerra.es y correo electrónico	España
Laravel Holdings Inc. (Laravel Cloud)	Alojamiento de la plataforma, la base de datos y los archivos	Unión Europea
Anthropic, PBC	Modelo de IA que genera las respuestas	Estados Unidos
Google LLC	Índice del contenido para la búsqueda (Gemini) y, con consentimiento, Google Analytics	Estados Unidos
OpenAI, L.L.C.	Modelo de IA alternativo, solo si el cliente lo elige	Estados Unidos
Stripe Payments Europe, Ltd.	Pagos	Irlanda
Meta Platforms Ireland Ltd.	Canal de WhatsApp, solo si el cliente lo conecta	Irlanda

Las transferencias a Estados Unidos se realizan con las garantías del RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea.

Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, oponerte al tratamiento, limitarlo o portar tus datos a otro servicio, y retirar el consentimiento en cualquier momento. Escribe a hola@xerra.es indicando qué solicitas. Te responderemos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: conexiones cifradas, contraseñas cifradas, acceso restringido y separación de los datos de cada organización y de cada asistente.

Menores

Xerra no se dirige a menores de 14 años y no recogemos sus datos de forma consciente.

Cambios

Si cambiamos esta política, lo indicaremos en esta página con la fecha de la última actualización. Si el cambio es importante, lo comunicaremos a los clientes y a las personas de la lista de espera.

Última actualización: 19 de octubre de 2026.