Política de Privacidad

1. Responsable del tratamiento

Gorigami SAS, identificada con NIT 902047204, con domicilio en Bogotá, Colombia, es la responsable del tratamiento de los datos personales que se recolectan a través de Xentro.

Para cualquier consulta, petición o reclamo relacionado con tus datos personales, puedes contactarnos a develop@gorigami.xyz, por WhatsApp al +57 305 719 7012, o visitar gorigami.xyz.

2. A quién aplica esta política

Esta política aplica a toda persona que use Xentro: artistas que publican un perfil, clientes que reservan citas, y visitantes que dejan una pregunta rápida en un perfil público sin necesidad de crear cuenta.

3. Qué datos recolectamos

Datos de cuenta (todos los usuarios): correo electrónico y nombre. Xentro usa Silent Login — no se guarda ninguna contraseña; el acceso es por un código de 6 dígitos enviado al correo, válido por 15 minutos.

Perfil de artista (si publicas un perfil): nombre para mostrar, biografía, ciudad y país, teléfono (opcional), dirección (opcional, solo si ofreces servicio a domicilio), fotos de portfolio, estilos, redes sociales, disponibilidad semanal.

Perfil de cliente: nombre para mostrar, foto de perfil (opcional), ciudad y país (opcional), teléfono (opcional), preferencias de búsqueda.

Comunicaciones: los mensajes que envías por el chat integrado con otros usuarios, y — si dejas una "pregunta rápida" en un perfil público sin crear cuenta — tu nombre, correo y el mensaje que escribiste.

Citas y reseñas: fecha, hora, servicio y precio de las citas que agendas; si dejas una reseña, la calificación y el comentario que escribas quedan asociados a tu cuenta.

Datos de pago (plan Pro): si un artista paga el plan Pro, Xentro guarda nombre completo, tipo y número de documento de identidad, correo, monto, método y estado del pago — son los datos mínimos que exige la DIAN para emitir la factura electrónica correspondiente. Xentro nunca recibe ni almacena el número de tu tarjeta — el pago se procesa directamente en el checkout de Bold, nuestra pasarela de pagos, fuera de nuestros servidores.

Datos técnicos: dirección IP (para limitar abusos y detectar ubicación aproximada — ciudad/país — con una base de datos local, sin enviar tu IP a ningún servicio externo), y una cookie de sesión para mantenerte conectado.

Si conectas tu propia IA (BYOK, opcional, solo artistas Pro): tu clave de acceso al proveedor de IA que elijas (Claude, ChatGPT, etc.) se guarda cifrada (AES-256-GCM) — nunca en texto plano, ni siquiera para nuestro propio equipo. Al usar esta función, el contenido de la conversación y algunos datos de tu perfil (servicios, disponibilidad, biografía) se envían a ese proveedor externo para generar la respuesta, sujeto a la política de privacidad de ese proveedor — Xentro no controla ni es responsable por ese tratamiento externo.

4. Para qué usamos tus datos

• Crear y mostrar tu perfil, y hacer que los clientes puedan encontrarte (o que tú encuentres artistas, si eres cliente).
• Permitir el chat, las preguntas rápidas y las reservas entre artistas y clientes.
• Mandar los correos necesarios para el funcionamiento del servicio: código de acceso, confirmaciones de cita, avisos de vencimiento del plan Pro, respuestas a preguntas rápidas.
• Calcular el orden del feed de artistas (incluye un impulso adicional si el artista tiene plan Pro).
• Procesar el pago del plan Pro y cumplir con la obligación de facturación electrónica ante la DIAN.
• Entender de forma agregada y anónima cómo se usa la plataforma, para mejorarla (ver "Cookies y analítica" abajo).
• Prevenir abusos (límites de intentos de acceso, límites de mensajes) y mantener la plataforma segura.

5. Con quién compartimos tus datos

Para poder prestar el servicio, compartimos los datos estrictamente necesarios con:

• Nuestra infraestructura tecnológica — los proveedores que usamos para alojar la plataforma, guardar imágenes y enviar correos procesan datos únicamente como Encargados del tratamiento, bajo acuerdos de confidencialidad con Gorigami SAS, y solo para operar Xentro. Si en algún momento se presenta un incidente que involucre a alguno de ellos, coordinamos y colaboramos directamente con el proveedor correspondiente para resolverlo.
• Bold, nuestra pasarela de pagos, para procesar el pago del plan Pro — recibe nombre, documento y correo para la factura; nunca procesamos ni vemos el número de tu tarjeta.
• La DIAN, por obligación legal de facturación electrónica sobre los pagos del plan Pro.
• El proveedor de IA que tú elijas (Anthropic, OpenAI, etc.), solo si activas la función BYOK.

Xentro no vende tus datos personales a nadie, ni los comparte con fines publicitarios ajenos a la propia plataforma.

6. Cookies y analítica

Xentro usa Umami, una herramienta de analítica de código abierto que operamos y alojamos nosotros mismos en nuestra propia infraestructura — a diferencia de herramientas como Google Analytics, los datos de navegación nunca salen de Gorigami SAS ni se comparten con terceros.

Umami mide de forma agregada y anónima cómo se usa la plataforma (por ejemplo, cuántas visitas recibe un perfil, desde qué país, en qué tipo de dispositivo) sin identificarte ni asociar esa información a tu cuenta o tu nombre. Puede usar una cookie o un identificador anónimo con ese único fin — nunca para publicidad ni para rastrearte fuera de Xentro.

7. Cuánto tiempo guardamos tus datos

• Preguntas rápidas (las que llegan a un perfil sin crear cuenta): se eliminan automáticamente a los 90 días de creadas, sin importar si fueron respondidas o no.
• Códigos de acceso: expiran a los 15 minutos y no se reutilizan.
• Cuenta eliminada: si pides eliminar tu cuenta, tienes 15 días de gracia por si te arrepientes (reactivar solo requiere volver a ingresar); pasado ese plazo, se borra de forma permanente — perfil, servicios, citas, favoritos, conversaciones y reseñas asociadas.
• Facturas y registros de pago del plan Pro: se conservan mínimo 5 años, por obligación legal tributaria (no es un plazo que Xentro pueda acortar).
• Mensajes, citas y reseñas: se conservan mientras tu cuenta esté activa, y se eliminan si eliminas tu cuenta (ver arriba).

8. Tus derechos

Como titular de tus datos personales, en cualquier momento puedes:

• Conocer y acceder a los datos que tenemos sobre ti.
• Actualizar y rectificar datos incompletos, inexactos o desactualizados — directamente desde tu perfil, en la mayoría de los casos.
• Solicitar la eliminación de tus datos, cuando su tratamiento no respete la ley o tus derechos.
• Revocar la autorización y/o oponerte al tratamiento de tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.

Para ejercer cualquiera de estos derechos, escríbenos a develop@gorigami.xyz. Responderemos dentro de los términos que establece la ley colombiana.

9. Menores de edad

Xentro no está dirigido a menores de edad. Si eres menor de 18 años, necesitas el acompañamiento y autorización de tu padre, madre o representante legal para usar la plataforma.

10. Cambios a esta política

Podemos actualizar esta política cuando cambie la forma en que tratamos tus datos. Si el cambio es sustancial, te avisaremos por correo o dentro de la plataforma antes de que entre en vigencia.