Qué datos usamos, para qué y quién los ve

# Aviso de Privacidad Integral — Xolo

> **Responsable:** Xolo Digital S.A.P.I. de C.V.  
> **Fecha de entrada en vigor:** 2026-01-01 | **Última actualización:** 2026-11-06  
> **Residencia de datos:** Fase inicial prevista en Google Cloud us-central1 (Estados Unidos), para pruebas y primeros clientes. Migrar a mx-central-1 (Querétaro, México) es una meta sujeta a financiación, sin fecha comprometida.

---

## 1. Enfoque de privacidad infantil
Xolo busca aplicar privacidad desde el diseño, tomando como referencia la LGDNNA, para que la tecnología ayude a proteger a niñas, niños y adolescentes sin vulnerar su privacidad. Es un objetivo de diseño del producto en desarrollo; no es una certificación ni una declaración de cumplimiento.

### Medidas de seguridad
- **Cifrado en reposo del apodo (implementado):** AES-256-GCM
- **Residencia de datos (propuesta):** us-central1 (Estados Unidos), fase inicial
- **Eliminación de archivos en revisión (propuesta):** en menos de 24 horas.
- **Estadísticas agregadas (implementado en reportes):** mínimo de 10 personas (k ≥ 10).

---

## 2. Datos personales recabados
### Datos del tutor (persona adulta responsable):
- Nombre y apellidos del padre, madre o tutor legal
- Correo electrónico y teléfono del tutor (para reportes y autenticación)
- Datos fiscales (RFC y régimen) solo para emitir facturas CFDI 4.0

### Datos de la niña, niño o adolescente:
- Nombre o apodo visible (se almacena cifrado en reposo con AES-256-GCM)
- Año de nacimiento (birth_year, sin día ni mes)
- Avatar elegido y avance de juego y desafíos de Detective Digital
- Huella SHA-256 de archivos en revisión preventiva (plazo de eliminación propuesto: menos de 24 h)

### Datos que Xolo no está diseñado para recabar:
- Sin correo electrónico ni números telefónicos de menores
- Sin contraseñas creadas por menores de edad
- Sin lectura de mensajes privados, chats, audios ni redes sociales
- Sin datos biométricos ni geolocalización en tiempo real del menor
- Sin fotografías, videos íntimos ni archivos personales del dispositivo

---

## 3. Finalidades del tratamiento
### Finalidades primarias:
1. Avisar sobre posibles amenazas web (suplantación, dominios fraudulentos) mientras se navega
2. Revisar archivos sospechosos con una cuarentena preventiva (plazo de eliminación propuesto: menos de 24 horas)
3. Practicar ciudadanía digital con minijuegos educativos alineados con la Nueva Escuela Mexicana (NEM)
4. Enviar reportes semanales no invasivos a madres y padres con guías de conversación de 5 minutos
5. Separar los datos de cada organización con seguridad a nivel de fila (Row Level Security) en PostgreSQL

### Finalidades secundarias:
1. Estadísticas de impacto social del programa Uno por Uno, agregadas con un mínimo de 10 personas (k ≥ 10)

---

## 4. Compromisos propuestos de no intrusión y no comercialización
- **Datos no comercializados:** Propuesta de compromiso, pendiente de validación jurídica: Xolo no tiene previsto vender, alquilar ni ceder datos de menores o tutores a anunciantes, plataformas de publicidad comportamental ni intermediarios de datos.
- **Chats privados no leídos:** Propuesta de compromiso, pendiente de validación: Xolo no está diseñado para leer chats, conversaciones privadas ni diarios personales. La revisión propuesta se limita a la comprobación de enlaces, la huella SHA-256 de archivos y la reputación de dominios, con respeto a la intimidad de niñas, niños y adolescentes.

---

## 5. Derechos ARCO y revocación del consentimiento
Puedes ejercer tus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO) o revocar tu consentimiento ante:
- **Departamento:** Oficina de Privacidad y Derechos ARCO — Xolo México
- **Correo electrónico:** [privacidad@xolo.mx](mailto:privacidad@xolo.mx)
- **Domicilio:** Av. Tecnológico 100, Col. San Pablo, Santiago de Querétaro, Qro., C.P. 76159, México
- **Plazo de respuesta:** 20 días hábiles conforme al art. 32 de la LFPDPPP.

El tutor legal puede solicitar la revocación de su consentimiento o la eliminación de la cuenta y de los perfiles infantiles escribiendo a privacidad@xolo.mx. También puede consultar y revocar autorizaciones desde Familia, en Privacidad y consentimientos.