1. Responsable del tratamiento
Jorge Luis Hernandez Vera, persona física, que actúa en su propio nombre con el nombre comercial «XIRAN».
NIE: Z3477917T
Domicilio: Calle Algeciras 3, 2ºC, 28005 Madrid, España
Email de contacto y de derechos: agents@xiran-ai.com
Los datos identificativos están en el Aviso Legal. No hay delegado de protección de datos designado: a este tamaño no es obligatorio (art. 37 RGPD y art. 34 LOPDGDD). Las solicitudes de derechos se envían al email anterior.
2. Qué datos tratamos, para qué, con qué base y durante cuánto tiempo
XIRAN diseña agentes de inteligencia artificial para empresas de servicios en España, en especial clínicas y autoescuelas, y también gimnasios, spas y academias. Esta política cubre a quienes visitan xiran-ai.com, piden una demo o usan el chat de demostración. No cubre los datos de pacientes o alumnos de un cliente: eso está en la sección 8.
| Tratamiento | Datos | Finalidad | Base jurídica | Conservación |
|---|---|---|---|---|
| Formulario de contacto y formulario de la demo de voz | Nombre, empresa, email y/o teléfono, sector, volumen, mensaje, web que indiques y origen de la visita (parámetros UTM y página de referencia, guardados en la sesión del navegador) | Responder y preparar la demo o la propuesta | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) | 12 meses desde el último contacto si no hay contratación. Si pasas a ser cliente, durante la relación y los plazos legales (por ejemplo, 6 años mercantiles y 4 años fiscales) |
| Comunicaciones comerciales | Nombre y email | Novedades sobre los servicios de XIRAN | Consentimiento (art. 6.1.a RGPD y art. 21 LSSI-CE). La casilla nace desmarcada | Hasta que retires el consentimiento |
| Reserva de cita en Google Calendar | Nombre, email y franja que elijas en el formulario de Google | Agendar la llamada | Medidas precontractuales (art. 6.1.b RGPD) | 12 meses desde la cita |
| Chat de demostración con IA | Mensajes que escribas, identificador de sesión e IP | Ejecutar la demo y depurar errores | Interés legítimo en mostrar y mejorar el servicio (art. 6.1.f RGPD) | 30 días. No escribas datos de salud ni datos personales reales: es una demo ficticia |
| Analítica sin cookies (Cloudflare Web Analytics) | Datos técnicos agregados de la visita (URL, rendimiento, IP tratada por Cloudflare) | Medir el tráfico de forma agregada | Interés legítimo (art. 6.1.f RGPD) | Agregado, según los plazos de Cloudflare Web Analytics |
| Analítica con cookies (Google Analytics 4, identificador G-JJ0YS2TB4G) | Identificador de cookie, páginas vistas, dispositivo, idioma | Estadísticas de uso | Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI-CE). No se carga si rechazas | Cookies hasta 2 años. Datos en Google Analytics: 14 meses |
| Seguridad y funcionamiento del sitio | Dirección IP y registros técnicos de la petición | Servir la página, prevenir abuso y mantener el servicio | Interés legítimo (art. 6.1.f RGPD) | El tiempo que conserven los registros el alojamiento (Vercel) y la CDN (Cloudflare) |
Hemos ponderado esos intereses legítimos frente a tus derechos. Puedes oponerte en cualquier momento escribiendo a agents@xiran-ai.com.
No es obligatorio facilitarnos datos. Sin los campos marcados con * no podemos atender la solicitud. La casilla comercial es opcional: si no la marcas, solo usaremos tus datos para responderte.
No tomamos decisiones automatizadas que produzcan efectos jurídicos o significativos sobre ti, ni elaboramos perfiles con ese fin. El chat de demo genera respuestas con un modelo de IA, pero no decide sobre contratos, crédito ni salud.
Los datos de las solicitudes proceden de ti. Este sitio no importa leads desde fuentes públicas.
3. Destinatarios y encargados
No vendemos tus datos ni los cedemos a terceros para sus fines. Los tratan, por nuestra cuenta:
- Vercel Inc. (Estados Unidos): alojamiento del sitio.
- Cloudflare, Inc. (Estados Unidos): DNS, CDN, seguridad y analítica sin cookies.
- Google LLC / Google Ireland Limited: Google Analytics 4, solo si aceptas las cookies, y Google Calendar en la página de contacto cuando esa aceptación ya está hecha, o si eliges cargar el calendario ahí o abrir la página de reservas.
- Servidor de automatización n8n en
n8n.wizdom-ai.com: lo administra Jorge Luis Hernandez Vera en un servidor alquilado a Hetzner Online GmbH (Alemania, Unión Europea). Hetzner es el proveedor de alojamiento y el encargado del tratamiento de esa infraestructura. Recibe los formularios (/webhook/verus-leadsy/webhook/xiran-lead) y los mensajes del chat de demo. Ese alojamiento está en la UE y no supone una transferencia internacional. - OpenRouter, Inc. (Estados Unidos): encargado que sirve el chat de demostración con el modelo DeepSeek V4.1 Flash. OpenRouter recibe el mensaje y lo encamina al proveedor del modelo. Su política de privacidad (31 de agosto de 2026) dice que OpenRouter no usa las entradas ni las salidas para entrenar modelos propios. Su guía de privacidad dice que OpenRouter no guarda el texto de las peticiones y las respuestas salvo que la cuenta active el registro privado o el uso para mejorar el producto (según esa página, ambas opciones vienen desactivadas por defecto); que puede muestrear un número reducido de prompts para categorizarlos de forma anónima; y que sí conserva metadatos de la petición (por ejemplo, tokens y latencia) sin ese texto. El cuadro público de proveedores de OpenRouter, consultado el 3 de octubre de 2026, sitúa a DeepSeek en China, indica que conserva los prompts y que puede entrenar con ellos. Esa ficha es la información que publica OpenRouter: no es una comprobación directa de la política de DeepSeek ni de los ajustes de la cuenta usada por esta demo.
- jsDelivr (CDN): entrega la librería del chat en las páginas que lo muestran. Ve la IP y el agente de usuario, no el contenido del formulario.
- En la página
/demo, también se cargan cdn.tailwindcss.com y unpkg.com (iconos). Ven la IP y el agente de usuario.
Las tipografías se sirven desde este mismo sitio. No hay petición a Google Fonts.
Puede haber encargados adicionales cuando un cliente contrata el producto (voz, WhatsApp, modelo). Esa lista se entrega con el contrato de encargo. Todavía no está publicada como página propia.
4. Transferencias internacionales
Vercel, Cloudflare y Google son empresas de Estados Unidos. Cuando el proveedor está certificado en el Marco de Privacidad de Datos UE–EE. UU. (Data Privacy Framework), la transferencia se ampara en esa decisión de adecuación. En los demás casos usamos las Cláusulas Contractuales Tipo de la Comisión Europea (art. 46.2.c RGPD) u otra garantía del artículo 46. Puedes pedir información sobre las garantías en agents@xiran-ai.com. Conviene comprobar el estado de cada certificación, porque cambia.
El servidor de n8n está alojado por Hetzner Online GmbH en Alemania. Ese alojamiento permanece en la Unión Europea y no es una transferencia internacional.
El chat de demo pasa por OpenRouter, Inc. (Estados Unidos), que encamina cada mensaje al proveedor del modelo DeepSeek V4.1 Flash. La política de privacidad de OpenRouter dice que los datos pueden transferirse a sus servidores en Estados Unidos o a otros países fuera del Espacio Económico Europeo y del Reino Unido, y que se apoya en decisiones de adecuación del artículo 45 del RGPD y en cláusulas tipo del artículo 46. Esa política no afirma una certificación del Data Privacy Framework. El cuadro de proveedores de OpenRouter sitúa a DeepSeek en China: el tratamiento puede producirse fuera del EEE, incluida China. No afirmamos retención cero ni ausencia de entrenamiento por parte de DeepSeek.
[PENDIENTE DE CONFIRMAR: si la cuenta de OpenRouter usada por la demo tiene desactivado el registro de prompts, si la ruta exige retención cero o bloquea a los proveedores que entrenan o conservan datos, y si existe un contrato de encargo y cláusulas contractuales tipo firmados con OpenRouter, Inc. para este uso.]
5. Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento en cualquier momento (sin que afecte a la licitud del tratamiento anterior). Escríbenos a agents@xiran-ai.com e indica el derecho que ejerces. Responderemos en el plazo de un mes.
Retirar el consentimiento de las cookies es tan directo como darlo: usa «Configurar cookies» al pie de cada página. Para las comunicaciones comerciales, responde al email o escribe a la misma dirección.
Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).
6. Cookies
El detalle está en la Política de Cookies. Google Analytics no se carga, y no envía datos a Google, hasta que aceptas. Si rechazas, sigue sin cargarse.
7. Seguridad
El sitio se sirve por HTTPS. Los mensajes del chat de demo se conservan como máximo 30 días en el servidor de automatización. Esta página no afirma como hecho verificado el cifrado en reposo de esos registros. La ruta del modelo y lo que OpenRouter publica sobre conservación y entrenamiento están en las secciones 3 y 4. Las medidas del producto contratado por un cliente se concretan en su contrato de encargo.
8. XIRAN como encargado del tratamiento
Cuando una clínica, autoescuela u otra empresa contrata XIRAN, los datos de sus pacientes, alumnos o clientes (conversaciones, citas y, en su caso, datos de salud) se tratan por cuenta de esa empresa, que es la responsable del tratamiento. XIRAN actúa como encargado (art. 28 RGPD), solo siguiendo sus instrucciones documentadas y bajo un contrato de encargo. Si eres paciente o alumno, dirige el ejercicio de tus derechos a la empresa con la que contactaste. Si la solicitud nos llega a nosotros, se la trasladaremos sin demora.
No utilizamos esos datos para fines propios ni para entrenar modelos de IA de XIRAN. Esta política del sitio no decide las finalidades de los datos de pacientes.
9. Cambios
Publicaremos aquí cualquier cambio e indicaremos la fecha de última actualización.