Última actualización: 21 de septiembre de 2026
En Xiknal Digital, S.A.S., en adelante “Xiknal”, reconocemos la importancia de proteger la privacidad y la confidencialidad de los datos personales que tratamos con motivo del uso de nuestra plataforma, sitio web, aplicaciones, servicios de gestión empresarial, facturación, pagos, mensajería y funcionalidades de inteligencia artificial.
El presente Aviso de Privacidad describe qué datos personales podemos tratar, las finalidades para las cuales los utilizamos, los terceros con quienes podemos compartirlos, las medidas generales de protección aplicables y los derechos que corresponden a sus titulares, de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente y demás disposiciones aplicables en México.
El responsable del tratamiento de los datos personales recabados a través de Xiknal es:
Denominación o razón social: Xiknal Digital S.A.S.
Nombre comercial: Xiknal
Domicilio: Bucareli No. 53 Int. 20 Col. Juárez, C.P. 06600, México, Ciudad de México.
Correo electrónico para asuntos de privacidad: privacidad@xiknal.com
Para cualquier duda relacionada con el presente Aviso, el tratamiento de datos personales o el ejercicio de derechos, puedes comunicarte a dicho correo electrónico.
Dependiendo de las funcionalidades que utilices, Xiknal podrá tratar las siguientes categorías de datos.
Podemos tratar:
Cuando utilices funcionalidades fiscales o de facturación, podemos tratar:
Xiknal tratará las credenciales fiscales únicamente para las finalidades necesarias para prestar las funcionalidades fiscales solicitadas por el usuario y conforme a las medidas de seguridad aplicables.
Podemos tratar información relacionada con la actividad profesional o comercial del usuario, incluyendo:
Xiknal puede recibir datos personales de terceros cuando el usuario los introduce en la plataforma, por ejemplo, al registrar clientes, preparar cotizaciones, generar facturas, almacenar contratos o utilizar funciones de cobranza.
Cuando proporciones a Xiknal datos personales de clientes, proveedores, colaboradores u otras personas, declaras que cuentas con la autorización, legitimación o base jurídica que corresponda para proporcionar dichos datos y permitir su tratamiento para las finalidades relacionadas con los servicios de Xiknal.
El usuario deberá evitar proporcionar datos personales que no sean necesarios para la finalidad correspondiente.
Cuando utilices Xiknal Copiloto, podremos tratar:
Por ejemplo, una consulta como “muéstrame mis pagos pendientes” puede requerir que el sistema consulte información de facturas y saldos asociados a la cuenta del usuario.
Podemos recopilar:
Xiknal puede utilizar cookies, almacenamiento local y tecnologías similares para:
Las tecnologías no esenciales se utilizarán de acuerdo con la configuración de consentimiento y las opciones disponibles en el sitio.
Xiknal no solicita como parte ordinaria del servicio datos personales sensibles que no sean necesarios para prestar sus funcionalidades.
Debido a que los usuarios pueden introducir voluntariamente información en propuestas, contratos, archivos, mensajes o conversaciones con el Copiloto, eventualmente podrían incorporarse datos que no hayan sido solicitados directamente por Xiknal.
Solicitamos a los usuarios que no incorporen datos personales sensibles que no sean estrictamente necesarios para la finalidad correspondiente.
Cuando por una funcionalidad específica sea necesario tratar datos personales sensibles, Xiknal solicitará el consentimiento y cumplirá las obligaciones adicionales previstas por la legislación aplicable.
Xiknal tratará los datos personales para las siguientes finalidades.
Son aquellas necesarias para la prestación de los servicios contratados o solicitados:
Cuando resulte aplicable, podremos utilizar información para:
El usuario podrá oponerse al tratamiento para finalidades secundarias a través de los mecanismos señalados en este Aviso o mediante correo a privacidad@xiknal.com.
La negativa para finalidades secundarias no afectará la prestación de los servicios contratados.
Cuando una funcionalidad de Xiknal requiera información relacionada con Certificados de Sello Digital (CSD), certificados, llaves privadas o credenciales asociadas, dicha información será tratada únicamente para las operaciones fiscales autorizadas dentro de la plataforma.
Xiknal implementará controles de acceso y medidas técnicas y organizativas destinados a proteger dichas credenciales contra acceso, uso, alteración, pérdida o divulgación no autorizados.
Los CSD y credenciales fiscales no serán utilizados para fines distintos de aquellos necesarios para prestar las funcionalidades fiscales solicitadas por el usuario.
El usuario es responsable de mantener bajo su control sus credenciales fiscales y de informar oportunamente a Xiknal cuando deba revocarse, sustituirse o eliminarse una credencial.
Cuando la legislación, una instrucción del usuario o las necesidades operativas permitan su eliminación, las credenciales serán eliminadas de acuerdo con las políticas de conservación y seguridad aplicables.
Xiknal Copiloto utiliza servicios tecnológicos de terceros para proporcionar capacidades de inteligencia artificial.
Dependiendo de la funcionalidad utilizada, las consultas pueden incluir información necesaria para comprender el contexto de la solicitud, como datos de clientes, cotizaciones, proyectos, saldos, información fiscal u otros registros asociados a la cuenta del usuario.
Xiknal limitará el contexto enviado a los proveedores de IA a la información necesaria para ejecutar la funcionalidad correspondiente, conforme a la arquitectura y controles técnicos aplicables.
Xiknal no autoriza el uso de los datos y contenidos de los usuarios para entrenar modelos públicos de terceros, salvo que exista una autorización expresa del usuario y la funcionalidad y relación contractual correspondiente lo permitan.
Los proveedores de IA pueden aplicar sus propias políticas de retención, seguridad y procesamiento conforme a los servicios contratados por Xiknal. Xiknal mantendrá controles y configuraciones destinadas a proteger la información tratada mediante dichas integraciones.
Las respuestas generadas por inteligencia artificial tienen carácter asistencial e informativo y pueden contener errores. Las funcionalidades de Xiknal Copiloto no sustituyen asesoría profesional legal, fiscal, contable o financiera.
Cuando el Copiloto permita ejecutar acciones dentro de la cuenta, dichas acciones estarán sujetas a los mecanismos de autorización, confirmación y seguridad implementados en la plataforma.
Para operar Xiknal podemos apoyarnos en proveedores tecnológicos y de servicios especializados.
Dependiendo de la funcionalidad utilizada, estos pueden incluir categorías como:
Proveedores que permiten alojar aplicaciones, bases de datos, archivos, autenticación y servicios de infraestructura.
Proveedores que permiten procesar pagos y determinadas operaciones relacionadas con transacciones, como Stripe o Mercado Pago.
Proveedores de servicios de facturación electrónica y/o PAC, utilizados para generar y certificar CFDI cuando corresponda.
Proveedores de correo electrónico y mensajería, incluyendo servicios utilizados para enviar notificaciones transaccionales y comunicaciones solicitadas por el usuario.
Proveedores de modelos y servicios de IA utilizados para operar Xiknal Copiloto.
Cuando esta funcionalidad se encuentre habilitada, proveedores especializados podrán procesar datos financieros o información bancaria conforme a la autorización del usuario y las finalidades específicas de dicha funcionalidad.
Xiknal podrá comunicar información a autoridades fiscales, administrativas, judiciales o regulatorias cuando exista una obligación legal o requerimiento válido para hacerlo.
Los proveedores y terceros deberán recibir únicamente la información necesaria para la finalidad correspondiente y estarán sujetos a las obligaciones contractuales, legales y de seguridad que resulten aplicables.
Debido a que Xiknal utiliza servicios tecnológicos que pueden operar desde México u otros países, determinada información podría ser alojada, procesada o transferida fuera del territorio nacional.
En esos casos, Xiknal aplicará las medidas contractuales, técnicas y organizativas que correspondan de acuerdo con la legislación aplicable.
Las transferencias de datos personales a terceros se realizarán conforme a las finalidades informadas en este Aviso y a las condiciones legales aplicables.
Algunas funcionalidades de Xiknal pueden involucrar información financiera o patrimonial, como pagos, saldos o, cuando se habilite Open Banking, información derivada de cuentas bancarias.
Cuando la legislación aplicable exija consentimiento expreso para tratar este tipo de información, Xiknal solicitará dicho consentimiento mediante medios electrónicos u otros mecanismos permitidos.
En particular, la conexión de una cuenta bancaria deberá requerir una autorización específica del usuario, indicando el alcance de la información que será consultada y la finalidad de su tratamiento.
El usuario podrá retirar o desconectar una conexión bancaria de acuerdo con los mecanismos que Xiknal ponga a su disposición, sin perjuicio de los periodos de conservación legalmente exigibles.
Xiknal implementa medidas administrativas, técnicas y organizativas orientadas a proteger los datos personales contra:
Entre las medidas aplicables pueden encontrarse mecanismos de autenticación, control de acceso, aislamiento entre cuentas, cifrado en tránsito y en reposo, gestión de credenciales, registro de eventos y controles de acceso a nivel de aplicación y base de datos.
Las medidas concretas podrán evolucionar de acuerdo con las necesidades de seguridad, los riesgos identificados y el desarrollo de la plataforma.
Ningún sistema conectado a internet puede garantizar seguridad absoluta; Xiknal trabajará continuamente para prevenir, detectar y responder a incidentes de seguridad.
Si Xiknal identifica una vulneración de seguridad que afecte de forma significativa los derechos patrimoniales o morales de las personas titulares, realizará las notificaciones y acciones que correspondan conforme a la legislación aplicable.
Cuando resulte necesario, Xiknal comunicará:
Xiknal conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades descritas en este Aviso y las obligaciones legales, fiscales, contractuales o de seguridad que resulten aplicables.
Cuando los datos dejen de ser necesarios, podrán ser eliminados, anonimizados o sujetos a mecanismos de bloqueo y conservación restringida, según corresponda.
La eliminación de una cuenta no implica necesariamente la eliminación inmediata de toda la información relacionada con ella cuando existan obligaciones legales, fiscales, contractuales o causas legítimas para conservar determinados registros.
Por ejemplo, determinados documentos o registros fiscales podrán conservarse durante el periodo legal aplicable, aun cuando el usuario haya cancelado su cuenta.
Las credenciales fiscales que ya no sean necesarias serán eliminadas conforme a las políticas y obligaciones aplicables.
Como titular de datos personales puedes ejercer los derechos de:
Acceso: conocer qué datos personales tratamos y cómo los utilizamos.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación: solicitar la eliminación de tus datos cuando legalmente corresponda.
Oposición: oponerte al tratamiento en los supuestos previstos por la legislación aplicable.
También puedes solicitar la revocación de tu consentimiento cuando el tratamiento se base en él, así como ejercer los mecanismos disponibles para limitar determinados usos o comunicaciones.
Las solicitudes deberán enviarse a:
La solicitud deberá incluir, al menos:
Xiknal podrá solicitar información adicional cuando sea necesaria para verificar la identidad del solicitante o localizar adecuadamente la información.
La respuesta se emitirá dentro del plazo legal aplicable. De resultar procedente la solicitud, la efectividad correspondiente se realizará dentro del plazo previsto por la legislación aplicable.
La revocación del consentimiento no tendrá efectos retroactivos y podrá estar sujeta a las limitaciones legales correspondientes.
Puedes solicitar que tus datos no sean utilizados para finalidades secundarias o determinadas comunicaciones comerciales mediante:
Correo electrónico: privacidad@xiknal.com
Cuando la plataforma disponga de la funcionalidad correspondiente, también podrás modificar tus preferencias directamente desde tu cuenta.
Las solicitudes de limitación no afectarán aquellos tratamientos necesarios para proporcionar los servicios contratados o cumplir obligaciones legales.
Xiknal puede utilizar cookies y tecnologías similares.
Son necesarias para funciones como:
Estas cookies son necesarias para operar determinadas funcionalidades.
En las páginas donde se utilicen herramientas de analítica, Xiknal podrá recopilar información técnica y de navegación para medir tráfico, rendimiento y uso del sitio.
Cuando corresponda, las tecnologías no esenciales estarán sujetas a los mecanismos de consentimiento disponibles.
El usuario también puede gestionar cookies desde la configuración de su navegador.
Cuando un usuario incorpore datos personales de sus propios clientes o terceros a Xiknal, deberá hacerlo únicamente cuando tenga derecho a proporcionar dichos datos para la finalidad correspondiente.
Xiknal podrá actuar como proveedor tecnológico o encargado respecto de determinados datos que el usuario incorpore por cuenta propia.
En estos casos, el usuario seguirá siendo responsable de cumplir las obligaciones que le correspondan frente a sus propios clientes, proveedores, colaboradores u otros titulares.
Xiknal no utilizará los datos de los clientes del usuario para finalidades independientes incompatibles con aquellas necesarias para prestar el servicio, salvo que exista una base jurídica adicional que lo permita.
Los datos, documentos, propuestas, contratos, contenidos, archivos e información que el usuario incorpore a Xiknal continuarán siendo del usuario o de sus respectivos titulares, según corresponda.
El usuario otorga a Xiknal únicamente los permisos necesarios para alojar, almacenar, procesar, reproducir técnicamente, transmitir y mostrar dichos contenidos cuando sea necesario para proporcionar las funcionalidades contratadas.
Xiknal no adquiere la propiedad de los contenidos del usuario por el simple hecho de almacenarlos o procesarlos.
Los reportes, cálculos, sugerencias, respuestas del Copiloto y otros resultados generados automáticamente por Xiknal tienen carácter asistencial y pueden depender de la información proporcionada por el usuario, de fuentes externas o de modelos automatizados.
El usuario deberá revisar la información antes de utilizarla para fines fiscales, legales, contractuales, financieros o comerciales que requieran precisión específica.
Xiknal podrá actualizar este Aviso de Privacidad cuando:
La versión vigente estará disponible en:
https://www.xiknal.com/privacy
Cuando un cambio sea material y la legislación aplicable requiera una comunicación o consentimiento adicional, Xiknal utilizará los mecanismos correspondientes antes de aplicar dicho cambio.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado o que una solicitud relacionada con tus datos no ha sido atendida conforme a la legislación aplicable, podrás acudir ante la autoridad federal competente en materia de protección de datos personales, actualmente la Secretaría Anticorrupción y Buen Gobierno, en los términos previstos por la legislación mexicana.
Para cualquier consulta relacionada con privacidad y protección de datos personales:
Xiknal
Responsable: Xiknal Digital S.A.S.
Domicilio: Bucareli No. 53 Int. 20 Col. Juárez, C.P. 06600, México, Ciudad de México.
Correo de privacidad: privacidad@xiknal.com
Sitio web: https://www.xiknal.com
Cuando la legislación aplicable requiera consentimiento para determinado tratamiento, Xiknal lo solicitará mediante el mecanismo correspondiente.
Al utilizar funcionalidades que requieran tratamiento adicional de datos personales, información financiera o patrimonial, el usuario podrá recibir solicitudes de consentimiento específicas y diferenciadas.
La aceptación del presente Aviso de Privacidad no sustituye aquellos consentimientos expresos que legalmente deban obtenerse por separado.