1. Identidad y domicilio del responsable
El responsable del tratamiento de los datos personales es Xtrimos, con operación en Puebla, Puebla, México.
Correo de privacidad: privacidad@xtrimos.com.
2. Datos personales que podemos tratar
- Datos de identificación: nombre, apellido, nombre de usuario y UUID interno.
- Datos de contacto: correo electrónico.
- Datos de cuenta: contraseña almacenada mediante hash, rol, estado y plan.
- Datos de contratación: plan, ciclo, pagos comprobados y vigencia.
- Datos técnicos: dirección IP, navegador, dispositivo, fecha, hora y registros de seguridad.
- Datos de uso: reproducción, progreso, playlists, enlaces privados y consumo de almacenamiento.
- Contenido y metadatos de archivos: nombres, formatos, tamaños, duración, portadas y rutas de almacenamiento.
- Comunicaciones enviadas a soporte o administración.
Xtrimos no solicita intencionalmente datos personales sensibles para crear una cuenta. Se recomienda no incluirlos en nombres, descripciones, archivos o mensajes.
3. Finalidades del tratamiento
Finalidades necesarias
- Crear, autenticar, administrar y proteger la cuenta.
- Proporcionar almacenamiento y reproducción de audio y video.
- Aplicar límites del plan y medir consumo de almacenamiento.
- Generar enlaces privados o QR temporales solicitados por el usuario.
- Procesar comprobaciones de pago y cambios de plan.
- Atender soporte, incidentes, solicitudes y reclamaciones.
- Prevenir fraude, abuso, accesos no autorizados y fallas de seguridad.
- Cumplir obligaciones legales y requerimientos de autoridad competente.
Finalidades secundarias
- Enviar novedades del servicio, encuestas o comunicaciones promocionales.
- Analizar tendencias de uso para mejorar funciones y experiencia.
La persona titular puede solicitar que sus datos no se utilicen para finalidades secundarias mediante el correo de privacidad indicado en este aviso.
4. Tratamiento de archivos multimedia
Los archivos subidos se almacenan y procesan para permitir su organización, reproducción, generación de miniaturas, adaptación técnica y acceso privado. Xtrimos no utiliza el contenido para publicidad dirigida ni lo publica por defecto.
Cuando el usuario genera un enlace o código QR, determinados archivos y metadatos pueden ponerse temporalmente a disposición de quienes reciban ese acceso.
5. Cookies, sesiones y tecnologías de rastreo
Xtrimos puede utilizar cookies estrictamente necesarias, identificadores de sesión, almacenamiento local y registros técnicos para mantener la sesión iniciada, recordar preferencias, proteger cuentas y operar reproductores multimedia.
Si en el futuro se incorporan cookies analíticas o publicitarias no necesarias, se informará y solicitará el consentimiento cuando corresponda.
6. Encargados, infraestructura y transferencias
Para operar el servicio, Xtrimos puede apoyarse en proveedores de infraestructura, alojamiento, almacenamiento en la nube, distribución de contenido, correo, seguridad y soporte. Estos proveedores tratarán información conforme a instrucciones y obligaciones contractuales aplicables.
Actualmente puede utilizarse infraestructura de Amazon Web Services, incluyendo servicios de cómputo y almacenamiento. Algunos tratamientos pueden realizarse fuera de México debido a la ubicación de la infraestructura.
Xtrimos también podrá comunicar datos cuando exista obligación legal, orden de autoridad competente, defensa de derechos o protección frente a riesgos de seguridad. No se venden datos personales a anunciantes.
7. Derechos ARCO
La persona titular puede solicitar el Acceso, Rectificación, Cancelación u Oposición respecto de sus datos personales.
La solicitud deberá incluir:
- Nombre y medio para comunicar la respuesta.
- Documento o información suficiente para acreditar identidad y, en su caso, representación.
- Descripción clara de los datos y del derecho que desea ejercer.
- Elementos que faciliten localizar la información.
Las solicitudes deben enviarse a privacidad@xtrimos.com. Xtrimos responderá dentro de los plazos establecidos por la legislación aplicable.
8. Revocación del consentimiento y limitación de uso
La persona titular puede solicitar la revocación del consentimiento cuando sea legalmente procedente, así como limitar el uso o divulgación de sus datos. Algunas operaciones esenciales no podrán mantenerse si la revocación impide autenticar la cuenta, prestar el servicio o cumplir obligaciones legales.
9. Plazos de conservación
Los datos se conservarán mientras exista una cuenta o relación contractual y, posteriormente, durante el tiempo necesario para atender obligaciones legales, seguridad, reclamaciones y defensa de derechos.
El contenido podrá conservarse temporalmente después de la cancelación para permitir procesos de cierre, respaldo, recuperación técnica o cumplimiento legal, y luego será eliminado o anonimizado conforme a los procedimientos aplicables.
10. Medidas de seguridad
Xtrimos aplica medidas administrativas, técnicas y físicas razonables, incluyendo control de acceso, contraseñas protegidas mediante hash, conexiones HTTPS, registros, permisos, enlaces temporales y controles de infraestructura.
Ningún sistema es completamente infalible. En caso de una vulneración relevante, Xtrimos actuará conforme a la legislación aplicable y notificará cuando corresponda.
11. Datos de menores de edad
Xtrimos no está dirigido a menores que no cuenten con autorización de su madre, padre o tutor. Si se detecta una cuenta creada sin autorización válida, podrá suspenderse y eliminarse la información correspondiente.
12. Cambios al aviso de privacidad
Este aviso puede actualizarse por cambios legales, técnicos o en las funciones de Xtrimos. La versión vigente se publicará en esta página, indicando la fecha de actualización. Los cambios sustanciales se comunicarán por medios razonables.
13. Contacto
Para dudas sobre privacidad o tratamiento de datos: privacidad@xtrimos.com.
Responsable: Xtrimos.