Política de Privacidad

Última actualización: 1 de noviembre de 2026

P1. Alcance y nuestra función

Esta política explica cómo Veridlex Technologies LLC ("Xulari") trata la información personal a través de los Servicios. Clientes de talleres (Clientes Finales): su taller de reparación controla su información y decide cómo se usa. Xulari la trata en nombre del Taller como proveedor de servicios. Si tiene preguntas o solicitudes, comuníquese primero con su Taller. Ayudaremos al Taller a responder o le remitiremos su solicitud.

No vendemos ni compartimos su información personal para publicidad conductual de contexto cruzado. No usamos rastreadores de publicidad ni de analítica de terceros en nuestros sitios públicos.

Las fuentes tipográficas de nuestros sitios se sirven desde nuestros propios servidores; su navegador no contacta a un servicio de fuentes de terceros al cargar nuestras páginas.

No incrustamos widgets de chat de terceros ni herramientas de repetición de sesión que capturen el contenido de sus comunicaciones en nuestros sitios públicos.

P2. Información que tratamos

• Personal de los Talleres: nombre, correo electrónico, función, credenciales de inicio de sesión (almacenadas mediante hash) y datos de autenticación multifactor cuando esté activada.
• Visitantes del sitio web y posibles clientes: el nombre, el nombre del taller, el número de sucursales o bahías, la ciudad, el estado, el código postal, el teléfono, el correo y el consentimiento de contacto que nos da en una solicitud de demo o a nuestro asistente del sitio web (Sparkplug™), y el contenido de su chat. Los usamos para responderle, darle seguimiento sobre Xulari y mejorar nuestro sitio web y nuestro asistente. Conservamos estos registros durante 7 años después de nuestro último contacto con usted.
• Clientes Finales y propietarios de vehículos (en nombre de los Talleres): nombre, número de celular, dirección, idioma preferido, VIN y placa, historial de servicio y mensajes intercambiados con el Taller.
• Fotos y documentos: imágenes de identificaciones (como licencias de conducir), tarjetas de seguro y daños de vehículos que suben los Talleres.
• Datos de mensajería: estado del consentimiento (servicio frente a mercadeo), registros de bajas y altas, y estado de entrega de los mensajes.
• Datos técnicos: registros del servidor, direcciones IP, información del dispositivo y del navegador, e informes de errores.
• Funciones de reparación y pago: fotos de inspección, aprobaciones de partidas de presupuestos, datos de auditoría de firmas electrónicas, facturas y estado de los pagos. Los datos de las tarjetas los recopilaría el procesador de pagos y Xulari no los almacenaría.
• No recopilados actualmente: datos de tarjetas de pago y datos de voz.

Revisión del dispositivo y diagnósticos

Para que Xulari funcione bien en sus dispositivos, recopilamos información técnica cuando usa la app del taller: tipo y versión del navegador y del sistema operativo, tamaño de pantalla, funciones compatibles del navegador, espacio de almacenamiento, velocidad y tiempos de conexión, ajustes de reloj y zona horaria, y registros de errores y rendimiento. Estos resultados se vinculan a su cuenta y a un identificador aleatorio guardado en este dispositivo. Algunos resultados se envían automáticamente cuando algo cambia, y usted también puede enviar un informe a soporte.

Estas herramientas están diseñadas para excluir información de clientes, fotos, audio, precios, mensajes y contenido de las páginas. No recopilamos su dirección IP en los registros de diagnóstico. Usamos esta información solo para encontrar y corregir problemas y mantener el servicio seguro, nunca para publicidad, y no la vendemos ni la compartimos.

Los registros de errores y rendimiento normalmente se eliminan después de 14 días. Los informes de revisión del dispositivo se eliminan después de 45 días.

Si pide ayuda, nuestro equipo de soporte puede activar diagnósticos adicionales para su taller o para un usuario, hasta por 24 horas a la vez. Mientras estén activos, verá un aviso en la app con un botón Desactivar, y los registros adicionales normalmente se eliminan después de 7 días. Solo el personal autorizado de soporte de Xulari puede ver los diagnósticos, mediante nuestras herramientas de soporte.

P3. Información sensible

Si un Taller registra un número de licencia de conducir leído de una tarjeta, se trata de información personal sensible. La usamos solo para prestar los Servicios al Taller, nunca para inferir características de ninguna persona, y no la vendemos.

P4. Cómo usamos la información

Usamos la información para prestar y operar los Servicios; enviar mensajes sobre el estado de la reparación y otros mensajes por indicación de un Taller; autenticar a los usuarios; brindar soporte; proteger los Servicios, detectar abusos y diagnosticar errores; facturar a los Talleres; cumplir la ley; y mejorar los Servicios, incluso como se describe en «Mejora de Xulari» más abajo.

Tratamiento con IA: herramientas automatizadas leen el texto de los escaneos, transcriben notas de voz y redactan resúmenes y mensajes. Una persona revisa cada resultado de IA antes de usarlo. Nuestro modelo de IA está alojado en infraestructura que controlamos. No usamos datos de los Talleres ni de los Clientes Finales para entrenar modelos de IA públicos o de terceros. No tomamos decisiones automatizadas que produzcan efectos legales o igualmente significativos.

Mejora de Xulari. Podemos usar datos de los Servicios, incluidas transcripciones, correcciones y, cuando esté permitido, audio, para desarrollar y mejorar las funciones y los modelos de IA propios de Xulari, como una transcripción que entiende los términos del taller. El aprendizaje a partir del texto corregido de las transcripciones está activado de forma predeterminada. El entrenamiento con audio de voz está desactivado de forma predeterminada; solo se activa si el dueño del Taller lo habilita y el miembro del personal da su consentimiento por escrito primero. El audio usado para entrenamiento se elimina cuando ya no se necesita para ese fin, y a más tardar un año después. Nunca usamos datos del Taller ni de Clientes Finales para entrenar modelos de IA públicos o de terceros, y nunca los vendemos.

Aplicación de prohibiciones: si prohibimos a un Taller o a un usuario conforme a la Sección 25 de nuestros Términos, conservamos hashes unidireccionales con clave de los identificadores de esa cuenta (correos de inicio de sesión, teléfonos del negocio, nombres comerciales y el EIN, si se proporcionó), no los identificadores en sí, y los comparamos con los nuevos registros para bloquear o revisar el regreso de una parte prohibida.

P5. Cómo compartimos la información

No vendemos información personal ni la compartimos para publicidad dirigida. Solo divulgamos información: (a) al Taller que la controla; (b) a proveedores de servicios que actúan en nuestro nombre (Sección P6); (c) a Clientes Finales mediante los enlaces de seguimiento que crea el Taller; (d) cuando la ley lo exige, o para proteger derechos, la seguridad y la protección; y (e) en una fusión, adquisición o venta de activos, con sujeción a esta política.

P6. Proveedores de servicios (encargados) por categoría

P7. Enlaces públicos de seguimiento

Un enlace de seguimiento permite que cualquier persona que lo tenga vea, sin iniciar sesión, el estado de la reparación y los detalles relacionados que el Taller decida mostrar. No reenvíe su enlace. Diseñamos los enlaces para que sean difíciles de adivinar y limitamos la información personal que muestran. Los enlaces pueden vencer.

P8. Mensajes de texto

Si acepta recibir mensajes de texto de un Taller, el Taller los envía a través de los Servicios. El consentimiento para mensajes de servicio y el consentimiento para mensajes de mercadeo son independientes, y ninguno es obligatorio para recibir servicios de reparación. Responda STOP/BAJA para darse de baja, START/ALTA para volver a suscribirse y HELP/AYUDA para obtener ayuda. De forma predeterminada, no se envían mensajes entre las 9 p. m. y las 8 a. m., hora local, y la frecuencia de los mensajes tiene un límite. Pueden aplicarse tarifas de mensajes y datos. No vendemos ni compartimos números de celular ni datos de consentimiento para SMS con terceros para sus fines de mercadeo.

P9. Cookies y tecnologías similares

Actualmente, nuestros sitios web públicos no usan cookies de analítica ni de publicidad. La aplicación de taller usa cookies o almacenamiento local estrictamente necesarios para las sesiones de inicio y la seguridad. Nuestra capa de entrega de contenido y seguridad puede instalar cookies estrictamente necesarias por motivos de seguridad, como la protección contra bots. Si alguna vez agregamos cookies de analítica o publicidad, permanecerán desactivadas hasta que usted las acepte, y antes actualizaremos esta política.

Global Privacy Control (GPC). Respetamos GPC. Si su navegador envía Sec-GPC: 1 o expone navigator.globalPrivacyControl = true, lo tratamos como una exclusión de la venta o el intercambio de información personal para publicidad conductual de contexto cruzado. No vendemos ni compartimos información personal para ese fin. No respondemos a las señales "Do Not Track", porque no existe un estándar común.

P10. Retención

Conservamos los Datos del Taller mientras exista su cuenta, con sujeción a la configuración de retención que defina el Taller, incluso para documentos y fotos. Después del cierre de una cuenta, los datos quedan disponibles para exportación durante un período de solo lectura, y eliminamos los Datos del Taller tras un período de gracia (que elige el dueño al cancelar; de lo contrario, 30 días), a más tardar 90 días después de que termine el período de solo lectura. Las copias de seguridad se sobrescriben según nuestro calendario habitual de copias de seguridad. Podemos conservar datos por más tiempo cuando la ley lo exija o mientras sean necesarios para una reclamación legal. Los registros e informes de errores se conservan durante un tiempo limitado. Conservamos los registros de facturación según lo exija la ley. Conservamos los identificadores con hash de una cuenta prohibida durante un tiempo limitado para hacer cumplir la prohibición. Conservamos el registro de la medida de cumplimiento durante el tiempo necesario para atender reclamaciones legales.

P11. Seguridad

Usamos medidas de protección razonables, incluidos el cifrado en tránsito, el acceso basado en funciones, contraseñas con hash, autenticación multifactor opcional, registro de actividad y acceso administrativo restringido. Ningún sistema es perfectamente seguro. Si un incidente afecta su información, lo notificaremos a los Talleres y a las personas afectadas, y a las autoridades cuando la ley lo exija.

P12. Residentes de Texas (TDPSA)

Los residentes de Texas pueden tener derecho a confirmar si tratamos sus datos, acceder a ellos, corregirlos, eliminarlos y obtener una copia portátil, así como a oponerse a la venta de datos personales, a la publicidad dirigida y a ciertos perfilamientos. No vendemos datos personales ni realizamos publicidad dirigida. Respetamos Global Privacy Control como exclusión de venta y publicidad dirigida. Si usted es Cliente Final, envíe sus solicitudes a su Taller. Actuamos conforme a las instrucciones del Taller. Para los datos de los que Xulari es responsable, escriba a hello@xulari.com. Responderemos dentro de 45 días y podremos prorrogar ese plazo una vez por 45 días cuando la ley lo permita. Si rechazamos una solicitud, puede apelar respondiendo a nuestra decisión con la palabra "Apelación". Si se rechaza la apelación, puede comunicarse con el Procurador General de Texas (texasattorneygeneral.gov). Aviso: si alguna vez vendiéramos datos personales sensibles, publicaríamos "AVISO: Podemos vender sus datos personales sensibles". No lo hacemos.

P13. Residentes de California (CCPA/CPRA), si aplica

Es posible que Xulari no alcance actualmente los umbrales de "empresa" de la CCPA. Como proveedor de servicios de los Talleres, seguimos sus instrucciones. Cuando aplique la CCPA, los residentes de California tienen derecho a conocer, eliminar y corregir su información personal, a oponerse a su venta o a que se comparta, a limitar el uso de la información personal sensible y a no ser discriminados por ejercer estos derechos. Categorías recopiladas en los últimos 12 meses: identificadores (nombre, correo, teléfono, dirección IP); registros de clientes (Cal. Civ. Code § 1798.80); información comercial (historial del vehículo y de servicio); actividad en internet o redes (registros y diagnósticos); información de audio (notas de voz, procesadas brevemente para transcribirlas y no guardadas, salvo que el dueño del Taller active el entrenamiento con voz y el miembro del personal dé su consentimiento, como se describe en P4); información profesional (función del personal); e información personal sensible (credenciales de acceso a la cuenta y, cuando un Taller lo registra, un número de licencia de conducir). Fuentes: usted, el Taller y su dispositivo. Finalidades: las de P4. Se divulgan con fines comerciales a las categorías de proveedores de servicios de P6. Para hacer una solicitud, escriba a hello@xulari.com; verificaremos su solicitud comparándola con información que ya tenemos, y un agente autorizado puede actuar en su nombre con permiso por escrito. No vendemos ni compartimos información personal, y no tenemos conocimiento efectivo de vender o compartir información personal de menores de 16 años.

P14. Otras leyes estatales de privacidad de EE. UU.

Según su estado, puede tener derecho a acceder, corregir, eliminar y obtener una copia de sus datos personales, y a excluirse de la publicidad dirigida, la venta y ciertos perfilamientos. Para ejercerlos, escriba a hello@xulari.com (los Clientes Finales deben comunicarse primero con su Taller). Responderemos dentro de 45 días, plazo que puede prorrogarse una vez por 45 días. Si rechazamos la solicitud, puede apelar respondiendo "Apelación"; contestaremos dentro de 60 días y, si no está de acuerdo, puede comunicarse con el procurador general de su estado.

Ley My Health My Data de Washington (MHMDA, RCW 19.373): no aplica a los datos actuales de nuestro SaaS de reparación automotriz (vehículos, órdenes de reparación, placas, historial de servicio). Volveremos a evaluarlo si alguna vez agregamos inferencias relacionadas con la salud o datos de salud del consumidor.

P15. Visitantes de la UE y el Reino Unido (nociones básicas del RGPD)

Los Servicios están destinados a empresas de los Estados Unidos. Si tratamos datos personales de personas en la UE o el Reino Unido, las bases legales son: la ejecución de un contrato, el interés legítimo (seguridad y mejora), el consentimiento (cuando se requiera) y el cumplimiento de obligaciones legales. Esas personas tienen derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como el derecho a presentar una reclamación ante su autoridad de control. Almacenamos los Datos del Cliente principalmente en los Estados Unidos. Algunos proveedores de servicios que utilizamos, como proveedores de entrega de contenido, seguridad de red y correo electrónico, operan infraestructura global y pueden procesar datos en tránsito o temporalmente fuera de los Estados Unidos. Cuando se transfieren datos personales de la UE o el Reino Unido fuera de esas zonas, nos basamos en Cláusulas Contractuales Tipo u otro mecanismo de transferencia lícito. Cuando nos basamos en el consentimiento, puede retirarlo en cualquier momento. Los plazos de conservación figuran en P10. Contacto: hello@xulari.com.

P16. Menores

Las cuentas de Xulari son solo para personas de 18 años o más. Los Servicios no están dirigidos a menores. No recopilamos a sabiendas información personal de nadie menor de 13 años (o de 16 años cuando una ley más estricta lo disponga). Si nos enteramos de que un usuario es menor de 13 años, eliminaremos su información personal. Contacto: hello@xulari.com para reportar una preocupación.

P17. Idioma; cambios; contacto

Esta política está disponible en inglés y en español. En caso de conflicto entre las versiones, prevalece la versión en inglés. Publicaremos los cambios aquí con la fecha actualizada. En caso de cambios sustanciales, avisaremos a los Talleres por correo electrónico o dentro de la aplicación. Contacto: Veridlex Technologies LLC, hello@xulari.com.

Esta traducción se proporciona por conveniencia; en caso de conflicto, prevalece la versión en inglés.