Última actualización: 2 de noviembre de 2026 · Versión 3.0
Resumen: guardamos lo mínimo para que la cuenta funcione. No vendemos tus datos. Puedes pedir tu copia o el borrado cuando quieras.
1. Qué datos recogemos
Cuenta: correo, nombre visible, foto de perfil si la das o si viene de Google, GitHub o Discord.
Uso: cantidad de créditos consumidos, plan, fecha de registro e idioma.
Conversaciones: tus mensajes y las respuestas, para que puedas volver a ellos.
Archivos: los que subes para que la IA los lea (imágenes, documentos, código).
Técnicos: dirección IP para seguridad y límites de abuso, navegador y tipo de dispositivo.
Pago: los datos de tarjeta los procesa el proveedor de pago. XPE Agent nunca los almacena.
2. Para qué los usamos
Responder tus mensajes y ejecutar las tareas que pides.
Gestionar créditos, planes y facturación.
Proteger la plataforma: detectar abuso, bots y accesos raros.
Enviarte avisos del servicio, de seguridad y de producto. Puedes desactivar los de producto.
3. Quién más los ve
Trabajamos con proveedores que procesan datos solo para prestar el servicio: Firebase (cuenta y base de datos), Cloudflare (distribución y seguridad), Render (servidor), Brevo y Resend (correo), y los proveedores de modelos de IA que generan las respuestas. No vendemos ni alquilamos tus datos a nadie.
4. Cuánto tiempo
Cuenta y conversaciones: mientras la cuenta exista.
Registros técnicos y de seguridad: hasta 90 días.
Facturación: el tiempo que exija la ley.
Si borras tu cuenta, los datos personales se eliminan en un plazo de 30 días salvo obligación legal.
5. Tus derechos
Puedes pedir acceso, corrección, exportación o borrado de tus datos, y oponerte a los correos de producto. Escríbenos a xpepaneles@gmail.com y respondemos en un máximo de 30 días.
6. Seguridad
Los secretos y tokens se guardan cifrados con AES-256-GCM. Las sesiones de administración usan doble factor. Las contraseñas las gestiona Firebase, nunca las vemos. Aun así, ningún sistema es perfecto: si detectamos una brecha que afecte tus datos, te avisamos por correo.
7. Menores
El servicio no está dirigido a menores de 13 años. Si detectamos una cuenta de un menor de esa edad, la cerramos y borramos sus datos.
8. Cookies y almacenamiento
Usamos almacenamiento local del navegador para mantener tu sesión, tu idioma y tus preferencias. No usamos cookies de publicidad de terceros.
9. Transferencias internacionales
Nuestros proveedores pueden procesar datos fuera de tu país. En todos los casos aplican contratos de tratamiento de datos y medidas de seguridad equivalentes.
10. Cambios
Si cambia esta política, te avisamos por correo y dentro de la app. La fecha de arriba siempre indica la versión vigente.
Privacy Policy
Last updated: November 2, 2026 · Version 3.0
Summary: we store the minimum needed to run your account. We do not sell your data. You can request a copy or deletion at any time.
1. What we collect
Account: email, display name, profile photo if you provide one or it comes from Google, GitHub or Discord.
Usage: credits consumed, plan, signup date and language.
Conversations: your messages and the answers so you can return to them.
Files: the ones you upload for the AI to read.
Technical: IP address for security and abuse limits, browser and device type.
Payment: card data is processed by the payment provider. XPE Agent never stores it.
2. Why we use it
To answer you and run the tasks you ask for.
To manage credits, plans and billing.
To protect the platform from abuse and bots.
To send service, security and product notices.
3. Who else sees it
We work with providers that process data only to deliver the service: Firebase, Cloudflare, Render, Brevo, Resend and the AI model providers. We never sell or rent your data.
4. Retention
Account and conversations: while the account exists.
Technical and security logs: up to 90 days.
Billing: as long as the law requires.
If you delete your account, personal data is removed within 30 days.
5. Your rights
You can request access, correction, export or deletion, and opt out of product emails. Write to xpepaneles@gmail.com and we answer within 30 days.
6. Security
Secrets and tokens are stored encrypted with AES-256-GCM. Admin sessions require two-factor authentication. Passwords are handled by Firebase and never seen by us. If we detect a breach affecting your data, we notify you by email.
7. Minors
The service is not aimed at children under 13. If we detect such an account, we close it and delete its data.
8. Cookies and storage
We use browser local storage to keep your session, language and preferences. We do not use third-party advertising cookies.
9. International transfers
Our providers may process data outside your country under data processing agreements and equivalent security measures.
10. Changes
If this policy changes we notify you by email and in the app.