Aviso de privacidad integral

1. Identidad y domicilio del responsable

[POR COMPLETAR] razón social, con domicilio en [POR COMPLETAR] domicilio completo, es responsable del tratamiento de los datos personales que se recaban a través de la plataforma Xerebro y del sitio xerebro.mx, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

Cuando una empresa contrata Xerebro para capacitar a su personal, esa empresa determina el uso de los datos de sus colaboradores y Xerebro los trata por su cuenta y conforme a sus instrucciones. En ese caso, el colaborador puede dirigir sus solicitudes tanto a su empleador como a Xerebro.

2. Datos personales que tratamos

Para las finalidades señaladas en este aviso podemos tratar las siguientes categorías de datos personales:

• Identificación y contacto: nombre, apellido, correo electrónico y, en solicitudes de demostración, teléfono, empresa y cargo.
• Laborales: empresa, departamento, área, puesto, nombre del jefe directo e ID de empleado, capturados por tu empresa o recibidos de su proveedor de identidad (SSO).
• Aprendizaje: inscripciones, avance, calificaciones, evaluaciones, certificados, notas personales y conversaciones con el tutor de inteligencia artificial.
• Voz: grabaciones o dictados de voz cuando utilizas voluntariamente las funciones de dictado o conversación por voz.
• Técnicos: dirección IP, fecha y hora de acceso, tipo de navegador y registros de actividad en la plataforma.
• Facturación: datos necesarios para emitir comprobantes. Los datos de tarjeta los procesa directamente nuestro proveedor de pagos; Xerebro no los almacena.
• No solicitamos datos personales sensibles. Te pedimos no incluirlos en tus notas o conversaciones.

3. Finalidades del tratamiento

Finalidades primarias, necesarias para el servicio que solicitas o que contrató tu empresa:

• Crear y administrar tu cuenta y permitir el inicio de sesión, incluido el inicio de sesión único (SSO).
• Impartir los cursos y programas asignados, aplicar evaluaciones y emitir certificados verificables.
• Generar reportes de avance y cumplimiento para tu empresa y, cuando esté configurado, enviar registros de aprendizaje (xAPI) a sus sistemas.
• Brindar soporte, enviar avisos sobre asignaciones y mantener la seguridad de la plataforma.
• Procesar pagos y emitir comprobantes fiscales cuando corresponda.
• Finalidades secundarias, que no son necesarias para el servicio: enviar información comercial y novedades de Xerebro, aplicar encuestas de satisfacción y elaborar estadísticas para mejorar el producto. Si no deseas que tus datos se usen para estas finalidades, escríbenos a seguridad@xerebro.mx; tu negativa no afectará el servicio.

4. Proveedores y comunicación de datos

Para operar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra, bajo obligaciones de confidencialidad y seguridad. Algunos se ubican fuera de México:

• Alojamiento y almacenamiento en la nube: Amazon Web Services (AWS).
• Procesamiento de pagos: Stripe.
• Envío de correos electrónicos: Resend.
• Inteligencia artificial (tutor, generación de contenidos y transcripción de voz): OpenAI, Google y Anthropic.
• Voz y video sintéticos: ElevenLabs y HeyGen.
• Además, compartimos con tu empresa empleadora la información de tu avance y resultados, y podemos comunicar datos a autoridades cuando una ley lo exija.

5. Derechos ARCO y revocación del consentimiento

Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO), así como revocar tu consentimiento, enviando una solicitud a seguridad@xerebro.mx con:

• Tu nombre y un medio para comunicarte la respuesta.
• Copia de una identificación oficial o, en su caso, la acreditación de tu representante.
• La descripción clara de los datos y del derecho que deseas ejercer.
• Cualquier documento que facilite la localización de tus datos.
• Te comunicaremos nuestra respuesta en un plazo máximo de 20 días y, si procede, la haremos efectiva dentro de los 15 días siguientes. Si eres colaborador de una empresa cliente, también puedes dirigir tu solicitud a tu empleador.

6. Opciones para limitar el uso o divulgación

Puedes pedir que dejemos de enviarte comunicaciones comerciales escribiendo a seguridad@xerebro.mx o usando el enlace para darte de baja incluido en nuestros correos. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

7. Cookies y tecnologías similares

Xerebro utiliza:

• Cookies técnicas de sesión, indispensables para mantener tu sesión iniciada de forma segura.
• Almacenamiento local del navegador para recordar preferencias como el tema visual, el idioma de dictado o la empresa seleccionada.
• Una herramienta de analítica de uso (PostHog) para conocer, de forma agregada, cómo se utiliza el sitio y mejorarlo.
• Puedes eliminar o bloquear las cookies desde la configuración de tu navegador; si bloqueas las cookies de sesión no podrás iniciar sesión.

8. Medidas de seguridad

Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos, entre ellas aislamiento de la información por empresa, cifrado en tránsito y control de acceso por roles. Consulta el detalle en nuestra página de Seguridad y cumplimiento.

9. Cambios a este aviso

Podemos actualizar este aviso por cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando el cambio sea relevante, te lo informaremos por correo o dentro de la plataforma.

10. Autoridad

Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la Secretaría Anticorrupción y Buen Gobierno, autoridad garante en la materia.