Política de Privacidad Privacy Policy Política de Privacidade

1. Responsable del Tratamiento y Datos Recogidos

El responsable del tratamiento de sus datos personales es XPE Agent, creado por Yostin Martinez (xpe.nettt). Recopilamos las siguientes categorías de datos personales:

• Datos de Identificación y Cuenta: Dirección de correo electrónico, nombre de usuario y fotografía de perfil proporcionada a través de Firebase Authentication.
• Datos de Uso y Telemetría: Histórico de interacciones, marcas de tiempo, direcciones IP, tipo de navegador e métricas de rendimiento.
• Ubicación Opcional: Datos de geolocalización aproximada o precisa, recopilados únicamente tras obtener el permiso explícito y otorgado libremente por el usuario en el navegador.
• Memoria y Contexto de la IA: Preferencias, notas contextuales e historial de conversaciones guardado para la personalización y continuidad del asistente de IA.

1. Controller & Collected Data

The controller responsible for processing your personal data is XPE Agent, created by Yostin Martinez (xpe.nettt). We collect the following categories of personal data:

• Account & Identity Data: Email address, name, and profile picture provided via Firebase Authentication.
• Usage & Telemetry Data: Interaction logs, timestamps, IP addresses, browser type, and performance metrics.
• Optional Location: Geolocation data collected exclusively with explicit, freely given user permission in the browser.
• AI Memory & Context: Stored preferences, contextual notes, and conversation history used for assistant personalization and continuity.

1. Controlador e Dados Coletados

O controlador responsável pelo tratamento dos seus dados é o XPE Agent, criado por Yostin Martinez (xpe.nettt). Coletamos as seguintes categorias de dados:

• Dados de Conta: E-mail, nome e foto de perfil fornecidos via Firebase Authentication.
• Dados de Uso: Histórico de interações, endereço IP e métricas de desempenho.
• Localização Opcional: Geolocalização coletada apenas sob consentimento explícito do usuário.
• Memória de IA: Preferências e histórico de conversas salvos para personalização.

2. Finalidades del Tratamiento de Datos

Tratamos sus datos personales estrictamente para las siguientes finalidades:

• Proporcionar, operar y mantener la plataforma XPE Agent y sus servicios de IA.
• Personalizar la experiencia del usuario mediante el sistema de memoria contextual de la IA.
• Garantizar la seguridad de la plataforma, prevenir el fraude y monitorear abusos.
• Enviar notificaciones operativas, confirmaciones de cuenta y actualizaciones de servicio.

2. Purposes of Data Processing

We process your personal data strictly for the following purposes:

• To provide, operate, and maintain the XPE Agent platform and its AI capabilities.
• To personalize user experience using the AI contextual memory system.
• To ensure platform security, prevent fraud, and monitor abuse.
• To send operational notifications, account confirmations, and service updates.

2. Finalidades do Tratamento de Dados

Tratamos seus dados estritamente para as seguintes finalidades:

• Fornecer e manter a plataforma XPE Agent e seus serviços.
• Personalizar a experiência usando a memória de IA.
• Garantir a segurança e prevenir fraudes na plataforma.
• Enviar notificações operacionais relevantes.

3. Bases Legales del Tratamiento

El tratamiento de datos se fundamenta en las siguientes bases legales:

• Ejecución del Contrato: Necesario para la prestación del servicio acordado al registrarse.
• Consentimiento Explícito: Aplicable para el acceso a la ubicación opcional y cookies no esenciales.
• Interés Legítimo: Para la optimización de seguridad, prevención de abuso y mejora continua de la plataforma.

3. Legal Bases for Processing

Data processing is justified under the following legal bases:

• Performance of Contract: Necessary to deliver the services agreed upon registration.
• Explicit Consent: Applicable for optional geolocation and non-essential cookies.
• Legitimate Interest: For security optimization, abuse prevention, and service improvements.

3. Bases Legais para Tratamento

O tratamento de dados fundamenta-se em:

• Execução de Contrato: Necessário para prestação do serviço.
• Consentimento Explícito: Para localização opcional e cookies não essenciais.
• Interesse Legítimo: Para segurança e prevenção de abusos.

4. Proveedores Terceros e Infraestructura

Para la prestación eficiente del servicio, compartimos datos con proveedores tecnológicos de confianza bajo estrictas cláusulas de confidencialidad:

• Firebase (Google LLC): Gestión de autenticación de usuarios y almacenamiento de base de datos en tiempo real (Firestore).
• Cloudflare Inc.: Red de distribución de contenido (CDN), protección DDoS y seguridad perimetral.
• Render Services Inc.: Alojamiento e infraestructura de servidores backend.
• Resend / Brevo: Envío de correos electrónicos transaccionales y notificaciones de sistema.

4. Third-Party Providers & Infrastructure

To operate efficiently, we share data with trusted infrastructure providers under strict privacy obligations:

• Firebase (Google LLC): User authentication and cloud database storage (Firestore).
• Cloudflare Inc.: Content Delivery Network (CDN), DDoS protection, and web security.
• Render Services Inc.: Backend server hosting and infrastructure.
• Resend / Brevo: Transactional email processing and system communications.

4. Provedores Terceiros e Infraestrutura

Compartilhamos dados com provedores de infraestrutura confiáveis:

• Firebase (Google LLC): Autenticação de usuários e banco de dados.
• Cloudflare Inc.: CDN e proteção de segurança.
• Render Services Inc.: Hospedagem de servidores backend.
• Resend / Brevo: Envio de e-mails transacionais.

5. Transferencias Internacionales de Datos

Los datos pueden ser procesados en servidores ubicados fuera del país de residencia del usuario. Garantizamos que todos los proveedores contratados cumplen con estándares de protección de datos reconocidos internacionalmente (tales como cláusulas contractuales tipo y certificaciones de seguridad ISO/SOC).

5. International Data Transfers

Data may be processed on servers located outside the user's country of residence. We ensure that all third-party providers comply with internationally recognized data protection standards (such as standard contractual clauses and ISO/SOC certifications).

5. Transferências Internacionais de Dados

Os dados podem ser processados em servidores internacionais. Garantimos que todos os provedores cumprem com padrões reconhecidos de proteção de dados.

6. Derechos ARCO, GDPR y CCPA

Usted dispone de los derechos de Acceso, Rectificación, Cancelación/Eliminación, Oposición, Portabilidad y Limitación del tratamiento (conforme a los marcos ARCO, GDPR y CCPA). Para ejercer cualquiera de estos derechos o solicitar la descarga o eliminación completa de su cuenta y datos, puede enviar una solicitud directa al canal de WhatsApp +1 849 639 3107.

6. ARCO, GDPR & CCPA Rights

You hold full rights to Access, Rectification, Erasure/Deletion, Objection, Data Portability, and Restriction of processing (under ARCO, GDPR, and CCPA frameworks). To exercise these rights or request complete deletion of your account and data, contact us directly on WhatsApp at +1 849 639 3107.

6. Direitos ARCO, GDPR e CCPA

Você possui direitos de Acesso, Retificação, Exclusão, Oposição e Portabilidade. Para exercer seus direitos, entre em contato via WhatsApp no número +1 849 639 3107.

7. Retención y Eliminación de Datos

Conservaremos sus datos personales únicamente durante el tiempo que permanezca activa su cuenta de usuario. Tras solicitar el cierre de cuenta, sus datos personales e historial de IA serán eliminados de nuestros sistemas activos en un plazo máximo de 30 días, salvo obligación legal de conservación.

7. Data Retention & Deletion

We retain your personal data only as long as your account remains active. Upon requesting account closure, your personal data and AI history will be purged from our active systems within 30 days, unless longer retention is required by law.

7. Retenção e Exclusão de Dados

Reteremos seus dados enquanto sua conta estiver ativa. Após o pedido de exclusão, seus dados serão removidos em até 30 dias.

8. Protección de Menores de Edad

El servicio XPE Agent está destinado a usuarios mayores de 13 años. Los menores de edad comprendidos entre los 13 y 18 años únicamente pueden utilizar la plataforma bajo la supervisión y con el consentimiento expreso de sus padres o tutores legales. No recopilamos a sabiendas información de niños menores de 13 años.

8. Protection of Minors

XPE Agent is intended for users 13 years of age and older. Minors between 13 and 18 years old may only use the platform under the supervision and with express consent of a parent or legal guardian. We do not knowingly collect personal data from children under 13.

8. Proteção de Menores de Idade

O serviço destina-se a maiores de 13 anos. Menores entre 13 e 18 anos exigem consentimento expresso dos pais ou responsáveis legais.

9. Contacto de Privacidad y Cambios

Para consultas o ejercitar sus derechos de privacidad, comuníquese con el operador Yostin Martinez (xpe.nettt) vía WhatsApp al +1 849 639 3107. Esta política fue actualizada el 3 de octubre de 2026 (Versión 1.0).

9. Privacy Contact & Updates

For inquiries or exercising privacy rights, contact operator Yostin Martinez (xpe.nettt) via WhatsApp at +1 849 639 3107. Updated on October 3, 2026 (Version 1.0).

9. Contato de Privacidade e Atualizações

Para dúvidas de privacidade, contate Yostin Martinez via WhatsApp (+1 849 639 3107). Atualizado em 3 de outubro de 2026 (Versão 1.0).