Acuerdo de tratamiento de datos

Borrador. Este texto está en revisión por un abogado y puede cambiar antes del lanzamiento.

Última actualización: 20 de octubre de 2026

Roles

Para los datos de tus clientes y empleados, tú eres el responsable y XOYO es el encargado del tratamiento.

Los tratamos solo para mantener tu sistema y según tus instrucciones. Cada cliente tiene su propia base de datos con credenciales propias.

Cifrado en tránsito, credenciales cifradas, bases de datos separadas por cliente, acceso con doble factor para administradores y registro de accesos.

Proveedor de alojamiento en la UE, Stripe para los pagos, proveedores de correo y SMS. Avisamos con antelación de los cambios en esta lista.

Nuestro equipo de soporte solo puede entrar en tu sistema si das acceso desde tu cuenta, por tiempo limitado, y cada entrada queda registrada.

Puedes exportar todos los datos. Los eliminamos 90 días después del fin del contrato salvo que la ley exija conservarlos más tiempo.