Aviso de Privacidad Integral del Sitio y Prospectos de Xambre

Versión: 1.0
Última actualización: 21 de agosto de 2026

1. Responsable

XAMBRE, S. DE R.L. DE C.V. (en adelante, “Xambre”), con Registro Federal de Contribuyentes XAM220208176, es responsable del tratamiento de los datos personales descritos en este Aviso de Privacidad.

Su domicilio para oír y recibir notificaciones es Avenida Sonora número 10545, oficina 608, Fraccionamiento Chapultepec, C.P. 22020, Tijuana, Baja California, México.

El canal de la persona responsable de privacidad de Xambre es:

• Correo: privacidad@xambre.com
• Teléfono de soporte y contacto: +52 664 414 2889
• Asunto recomendado: Privacidad / Derechos ARCO

2. Alcance

Este Aviso aplica exclusivamente al tratamiento realizado por Xambre mediante:

• el sitio público en el que se publica este Aviso y las páginas que lo enlacen;
• los formularios de contacto, cotización, aplicación, demostración o solicitud de servicios del Sitio;
• el seguimiento de esas solicitudes por correo electrónico, teléfono o WhatsApp; y
• los registros técnicos y de seguridad necesarios para operar y proteger esos canales.

Este Aviso no regula los datos fiscales, contractuales, de facturación o pago que pudieran solicitarse posteriormente para contratar un servicio. Antes de recabar esa información, Xambre deberá poner a disposición el aviso o instrumento de privacidad correspondiente.

Tampoco sustituye el aviso de privacidad de cada cliente respecto de los datos personales que dicho cliente incorpore a Xambre Web para administrar su negocio. Cuando Xambre trate esos datos únicamente por cuenta e instrucciones del cliente, actuará como persona encargada conforme a la documentación contractual aplicable.

Cuando el primer contacto ocurra por WhatsApp, teléfono, correo electrónico u otro canal distinto del formulario, Xambre proporcionará el aviso simplificado y el enlace a este Aviso integral en el primer momento práctico de la conversación y antes de solicitar datos personales adicionales.

3. Datos personales tratados

3.1 Datos proporcionados en el formulario

Xambre podrá tratar:

• nombre y apellidos;
• correo electrónico;
• número telefónico o de WhatsApp;
• empresa;
• giro o sector empresarial;
• cargo o puesto;
• medio de contacto preferido;
• ciudad y estado; y
• comentarios o información adicional que la persona decida proporcionar.

El correo electrónico será el medio de contacto mínimo ordinario. El teléfono o WhatsApp sólo será obligatorio cuando la persona elija llamada o WhatsApp como medio preferido, o cuando resulte objetivamente necesario para la gestión solicitada y esa necesidad se le informe antes de recabarlo. Xambre no exigirá simultáneamente correo y teléfono por defecto cuando el seguimiento por correo sea suficiente.

3.2 Datos de la estimación y aplicación

La solicitud podrá quedar asociada con:

• cantidad, tipo y nombre de ubicaciones;
• cantidad de usuarios, inventarios e ítems;
• modalidad de inventario;
• cantidad de RFC solicitados, sin que el formulario público recabe el RFC de la persona o empresa;
• servicios adicionales seleccionados;
• mensualidad, implementación, pago inicial e importes estimados;
• fecha, referencia y estado técnico de la solicitud; y
• versión del Aviso puesto a disposición y evidencia de la selección de la casilla correspondiente.

3.3 Datos técnicos indispensables

Para operar y proteger el Sitio podrán generarse:

• dirección IP;
• fecha, hora y zona horaria de acceso o envío;
• navegador, sistema operativo y tipo de dispositivo;
• registros de solicitud, entrega, error, seguridad y prevención de doble envío; e
• identificadores técnicos estrictamente necesarios para conservar la continuidad de la estimación y acreditar su envío.

4. Información que el Sitio no solicita

Los formularios públicos de Xambre no solicitan:

• RFC completo, constancia de situación fiscal o domicilio fiscal;
• identificación oficial o documentos corporativos;
• números de tarjeta, cuentas bancarias o información financiera;
• contraseñas, credenciales de acceso o códigos de autenticación;
• certificados de sello digital, claves privadas, archivos de e.firma o contraseñas fiscales; ni
• datos personales sensibles.

Advertencia para campos de texto libre: la persona usuaria no deberá incluir datos sensibles, fiscales o bancarios; contraseñas; certificados de sello digital; claves privadas; ni archivos o contraseñas de e.firma. Si Xambre recibe accidentalmente esa información y no existe una finalidad legítima para conservarla, podrá eliminarla o bloquearla conforme a sus obligaciones legales y de seguridad.

5. Finalidades necesarias

Xambre tratará los datos personales para:

1. identificar a la persona solicitante y verificar el medio de contacto que haya elegido;
2. generar, conservar y recuperar la estimación solicitada;
3. recibir y registrar la aplicación, cotización, solicitud de contacto o demostración;
4. entregar la solicitud al personal autorizado de Xambre encargado del seguimiento comercial;
5. contactar a la persona por el medio que haya elegido —correo electrónico, teléfono o WhatsApp— para dar el seguimiento que solicitó;
6. conocer las necesidades operativas comunicadas y preparar una demostración, diagnóstico o propuesta comercial;
7. prevenir envíos duplicados, fraude, abuso, acceso no autorizado o afectaciones al Sitio;
8. diagnosticar errores y comprobar el envío o recepción de la solicitud;
9. conservar evidencia de la versión del Aviso puesta a disposición, del texto mostrado, de la selección de la casilla y del envío confirmado;
10. atender dudas, aclaraciones, quejas y solicitudes relacionadas con datos personales; y
11. cumplir obligaciones legales o requerimientos válidos de autoridad y ejercer o defender derechos.

Estos tratamientos son necesarios para atender la solicitud. Si la persona no proporciona los datos obligatorios para el canal elegido, Xambre no podrá recibir la aplicación ni continuar el seguimiento solicitado. El teléfono no será obligatorio cuando la persona elija correo electrónico y ese canal sea suficiente.

6. Mercadotecnia no solicitada

Los datos enviados mediante el formulario no serán utilizados para boletines, promociones periódicas, publicidad personalizada ni invitaciones ajenas al seguimiento de la solicitud activa.

Si Xambre habilita posteriormente esas finalidades, deberá informarlas antes de iniciar el tratamiento y obtener una autorización opcional, independiente y no premarcada cuando sea exigible. Negarse a comunicaciones promocionales no podrá afectar una cotización, aplicación, demostración o contratación.

7. Consentimiento

Antes del envío, el formulario mostrará un aviso simplificado, un enlace a este Aviso integral y una casilla no premarcada con la que la persona confirmará que el Aviso fue puesto a su disposición y autorizará el tratamiento necesario para atender su solicitud. Xambre conservará evidencia del texto y versión mostrados, la selección de la casilla y el resultado real del envío, sin afirmar que puede comprobar la lectura efectiva de cada apartado.

La confirmación de puesta a disposición de este Aviso no autoriza el tratamiento de datos sensibles, información financiera o patrimonial, comunicaciones promocionales, cobros recurrentes, testimonios, uso de imagen ni transferencias que legalmente requieran una manifestación separada.

8. Proveedores, seguimiento comercial y canales de comunicación

Xambre podrá utilizar proveedores de alojamiento, correo electrónico, entrega segura de formularios, CRM, telefonía, mensajería, prevención de abuso y seguridad. Cuando dichos proveedores actúen por cuenta e instrucciones de Xambre, deberán sujetarse a obligaciones contractuales de confidencialidad, seguridad, tratamiento limitado y eliminación o devolución aplicables.

El seguimiento comercial será realizado por personal autorizado de Xambre exclusivamente para recibir, organizar y atender solicitudes relacionadas con Xambre.

Cuando el seguimiento se realice mediante WhatsApp o telefonía en la nube, el número telefónico, metadatos y contenido de la comunicación podrán ser procesados a través de esos servicios conforme a sus propias condiciones y prácticas de privacidad. La persona podrá solicitar que el seguimiento continúe por otro canal disponible.

Los datos del formulario podrán registrarse en herramientas de seguimiento comercial o CRM únicamente para las finalidades necesarias señaladas en este Aviso. Xambre no autoriza que los campos libres, datos de contacto o contenidos de las comunicaciones sean enviados a plataformas publicitarias, píxeles o servicios de perfilado para publicidad personalizada sin informar previamente y obtener el consentimiento que resulte exigible.

9. Transferencias

Xambre no vende ni renta los datos personales de las personas solicitantes. El acceso de proveedores que actúen únicamente por cuenta e instrucciones de Xambre no les autoriza a utilizar los datos para finalidades propias.

Podrá transferirlos sin consentimiento adicional únicamente en los casos permitidos por la legislación aplicable, incluyendo requerimientos válidos de autoridad, cumplimiento o mantenimiento de una relación jurídica solicitada por la persona, o reconocimiento, ejercicio o defensa de un derecho.

Si Xambre pretende realizar una transferencia distinta que requiera consentimiento, informará previamente sobre la persona receptora, los datos y la finalidad, y solicitará la autorización correspondiente.

10. Almacenamiento local, cookies y tecnologías de medición

El cotizador puede utilizar almacenamiento local del navegador para conservar temporalmente la configuración y permitir que la persona continúe con su aplicación sin recapturarla. Esa información permanece en el dispositivo hasta que sea sustituida o borrada desde la configuración del navegador.

El servicio de alojamiento puede generar registros técnicos indispensables de acceso, seguridad, disponibilidad y error.

El Sitio podrá utilizar tecnologías estrictamente necesarias para seguridad, continuidad, prevención de doble envío y funcionamiento. Las cookies, píxeles o tecnologías no esenciales para analítica identificable, publicidad conductual o perfilado deberán permanecer deshabilitadas hasta que Xambre informe su finalidad y, cuando proceda, permita aceptarlas o rechazarlas mediante un mecanismo separado.

La persona puede eliminar el almacenamiento local y las cookies desde su navegador. Hacerlo puede borrar la estimación guardada o afectar su continuidad, pero no debe impedir la consulta del contenido público.

11. Derechos ARCO

La persona titular o su representante legal puede ejercer sus derechos de:

• Acceso: conocer los datos que Xambre trata y las condiciones de su tratamiento;
• Rectificación: corregir o actualizar datos inexactos o incompletos;
• Cancelación: solicitar la supresión de los datos cuando legalmente proceda, previo bloqueo; y
• Oposición: solicitar el cese de un tratamiento por causa legítima o en los demás casos reconocidos por la ley.

La solicitud deberá enviarse a privacidad@xambre.com, con el asunto Privacidad / Derechos ARCO, e incluir:

1. nombre y medio para recibir notificaciones;
2. documentos que acrediten la identidad de la persona titular y, en su caso, la identidad y facultades de su representante;
3. descripción clara de los datos relacionados con la solicitud;
4. derecho que desea ejercer y petición concreta; y
5. elementos que faciliten localizar los datos.

Para una rectificación deberán indicarse las modificaciones solicitadas y acompañarse la documentación que las sustente.

Xambre comunicará su determinación dentro de los 20 días hábiles siguientes a la recepción de una solicitud completa. Si resulta procedente, la hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Los plazos podrán ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen, informando el motivo.

El ejercicio de los derechos ARCO es gratuito. Solo podrán recuperarse los costos permitidos de reproducción, copias o envío.

12. Revocación y limitación

La persona titular podrá solicitar la revocación de su consentimiento, cuando proceda, o limitar el uso o divulgación de sus datos mediante privacidad@xambre.com, cumpliendo los requisitos de identificación aplicables.

La revocación no tendrá efectos retroactivos y puede no proceder respecto de tratamientos necesarios para cumplir una obligación legal o atender responsabilidades derivadas del tratamiento.

13. Conservación y eliminación

Xambre aplicará los siguientes criterios ordinarios de conservación:

• solicitudes y datos de prospectos que no se conviertan en una relación contractual: hasta 24 meses después de la última interacción sustantiva;
• registros técnicos de entrega, error, seguridad y prevención de abuso: hasta 12 meses, salvo que sean necesarios para investigar un incidente, fraude o reclamación;
• evidencia de una solicitud que produzca una cotización aceptada, Orden de Servicio, contrato, obligación o relación jurídica: durante el plazo legal aplicable y, cuando corresponda a documentación que genere derechos u obligaciones, por al menos 10 años; y
• datos sujetos a una reclamación, deber de bloqueo, requerimiento de autoridad o defensa de derechos: durante el tiempo estrictamente necesario para esa finalidad.

Los datos personales que se refieran específicamente al incumplimiento de obligaciones contractuales se eliminarán al cumplirse 72 meses desde la fecha calendario del incumplimiento. Esta regla no elimina la documentación mercantil distinta —como contratos o mensajes de datos— que deba conservarse por separado durante el plazo legal aplicable; su acceso permanecerá limitado a la finalidad de conservación correspondiente.

Concluido el plazo aplicable, los datos serán eliminados de forma segura o sometidos a un proceso efectivo de disociación, salvo que exista una obligación jurídica de conservarlos. Xambre revisará periódicamente que los datos conservados sigan siendo necesarios y limitará su acceso.

14. Seguridad y confidencialidad

Xambre mantendrá medidas administrativas, técnicas y físicas razonables y proporcionales a los riesgos para prevenir daño, pérdida, alteración, destrucción, uso, acceso o tratamiento no autorizado.

Las personas y proveedores que intervengan en el tratamiento estarán sujetos a obligaciones de confidencialidad. Si ocurre una vulneración que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, Xambre la comunicará de forma inmediata conforme a la legislación aplicable.

15. Menores de edad

El Sitio está dirigido a empresas, personas con actividad empresarial o profesional y personas adultas que actúan por cuenta propia o de una organización. Xambre no solicita intencionalmente datos de menores de edad.

La madre, padre o representante legal que considere que un menor proporcionó información sin autorización podrá solicitar su revisión y, cuando proceda, eliminación mediante el canal de privacidad.

16. Cambios al Aviso

La versión vigente se publicará permanentemente en /aviso-de-privacidad/, indicando la fecha de la última actualización.

Si un cambio modifica materialmente los datos, finalidades, transferencias o tecnologías de seguimiento, Xambre informará antes de aplicarlo y obtendrá un nuevo consentimiento cuando sea exigible.

17. Autoridad competente

Si la persona titular considera vulnerado su derecho a la protección de datos personales, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, sin perjuicio de ejercer previamente sus derechos ante Xambre.

18. Contacto de privacidad

Persona responsable de privacidad de Xambre
Correo: privacidad@xambre.com
Teléfono de soporte y contacto: +52 664 414 2889
Asunto: Privacidad / Derechos ARCO
Domicilio: Avenida Sonora número 10545, oficina 608, Fraccionamiento Chapultepec, C.P. 22020, Tijuana, Baja California, México.