Política de privacidad

Última actualización: 02/09/2026

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través del sitio web, la Plataforma XATA y sus servicios asociados es:

Razón social: Xata Connect S.L.
NIF: G74245131
Domicilio social: C/ Granada, 10, Churriana de la Vega, Granada
Correo electrónico de contacto: comercial@xata.es
Correo electrónico para protección de datos: info@xata.es

En adelante, el responsable será denominado “XATA”.

2. Ámbito de aplicación

Esta Política de Privacidad explica cómo XATA trata los datos personales de las personas que visitan el sitio web, solicitan información o acceso, crean una cuenta, representan a una empresa, utilizan la Plataforma, realizan operaciones, contactan con soporte o mantienen cualquier relación profesional, comercial o contractual con XATA.

La Plataforma está dirigida principalmente a empresas, autónomos y profesionales. No obstante, los datos de contacto, identificación y actuación de sus representantes, empleados, colaboradores o personas autorizadas tienen la consideración de datos personales.

3. Datos personales que tratamos

En función de la relación mantenida con XATA y de los servicios utilizados, podremos tratar las siguientes categorías de datos:

Datos identificativos y de contacto: nombre, apellidos, documento identificativo cuando resulte necesario, correo electrónico, teléfono, cargo y firma.
Datos profesionales y societarios: empresa, nombre comercial, NIF, domicilio, actividad económica, cargo, poderes de representación, condición de autónomo, fabricante, mayorista, distribuidor o cliente profesional.
Datos fiscales y documentales: modelos censales, certificados, documentación acreditativa de actividad, certificados de revendedor, facturas y demás documentos necesarios para validar o gestionar la relación.
Datos de cuenta y autenticación: identificadores internos, usuario, credenciales cifradas, factores de autenticación, sesiones, direcciones IP, registros de acceso y evidencias de aceptación.
Datos económicos y de facturación: pedidos, importes, cuotas, facturas, abonos, rappels, saldos, medios de pago, referencias de transacción y estado de los cobros.
Datos bancarios: IBAN, titularidad, mandato SEPA u otros datos necesarios para gestionar pagos, cobros, devoluciones o financiación.
Datos de operaciones: productos consultados o adquiridos, ofertas, presupuestos, direcciones de envío, proveedores implicados, incidencias, devoluciones, comunicaciones y trazabilidad de pedidos.
Datos de uso de la Plataforma: búsquedas, filtros, interacciones, preferencias, páginas visitadas, dispositivo, navegador, eventos técnicos, rendimiento y registros de actividad.
Datos de comunicaciones y soporte: correos electrónicos, formularios, solicitudes, incidencias, consultas, grabaciones o notas cuando hayan sido informadas y resulten necesarias.
Datos de seguridad y prevención del fraude: alertas, intentos de acceso, bloqueos, actividad anómala y evidencias necesarias para investigar o prevenir usos indebidos.

XATA no solicita datos especialmente protegidos, como información sobre salud, ideología, religión, orientación sexual, origen étnico o biometría, salvo que una obligación legal o una situación concreta lo requiera y exista una base jurídica válida.

4. Procedencia de los datos

Los datos personales pueden obtenerse:

Directamente de la persona interesada.
De la empresa, autónomo u organización a la que representa o para la que trabaja.
De otros usuarios autorizados de la misma cuenta empresarial.
De mayoristas, fabricantes, proveedores logísticos, entidades de pago o colaboradores implicados en una operación.
De fuentes accesibles al público, registros oficiales o páginas corporativas, cuando resulte legítimo y necesario.
De los sistemas, dispositivos y registros generados durante el uso del sitio web y la Plataforma.

Cuando una empresa facilite datos de sus representantes, empleados, contactos o personas autorizadas, deberá asegurarse de que puede comunicarlos legítimamente y de que dichas personas han sido informadas sobre el tratamiento.

5. Finalidades del tratamiento

XATA podrá tratar los datos personales para las siguientes finalidades:

Atender solicitudes de información, demostraciones, contacto o acceso.
Gestionar el registro, identificación, autenticación y administración de cuentas.
Verificar la identidad, representación, actividad profesional y documentación aportada.
Formalizar, ejecutar y administrar relaciones contractuales con clientes, proveedores y usuarios.
Gestionar búsquedas, ofertas, presupuestos, pedidos, entregas, devoluciones, incidencias y soporte.
Gestionar cuotas, pagos, cobros, financiación, rappels, facturación, contabilidad y obligaciones fiscales.
Comunicar los datos necesarios a los proveedores que intervengan en la preparación, facturación o entrega de una operación.
Enviar comunicaciones operativas relacionadas con la cuenta, pedidos, seguridad, pagos o cambios contractuales.
Enviar comunicaciones comerciales cuando exista una base jurídica que lo permita.
Prevenir el fraude, accesos no autorizados, abusos, impagos y usos contrarios a las condiciones de XATA.
Garantizar la seguridad, disponibilidad, mantenimiento, auditoría y mejora de la Plataforma.
Analizar de forma agregada el uso, rendimiento, demanda, búsquedas y funcionamiento del servicio.
Personalizar resultados, recomendaciones y funcionalidades profesionales.
Cumplir obligaciones legales y atender requerimientos de autoridades, juzgados y organismos públicos.
Formular, ejercer o defender reclamaciones y derechos de XATA o de terceros.

6. Bases jurídicas del tratamiento

Las bases jurídicas aplicables dependerán de cada finalidad:

Aplicación de medidas precontractuales y ejecución de un contrato: para gestionar solicitudes de alta, cuentas, servicios, pedidos, pagos, entregas, soporte y demás actuaciones necesarias para prestar los servicios contratados.
Cumplimiento de obligaciones legales: para atender obligaciones fiscales, contables, mercantiles, de prevención del fraude, protección de datos y requerimientos de autoridades competentes.
Interés legítimo de XATA o de terceros: para proteger la seguridad de la Plataforma, prevenir usos abusivos, mantener relaciones profesionales, gestionar contactos corporativos, analizar el funcionamiento del servicio y defender reclamaciones, siempre que no prevalezcan los derechos de la persona interesada.
Consentimiento: cuando se solicite expresamente para comunicaciones comerciales, cookies no necesarias, tratamientos opcionales u otras finalidades que lo requieran.

Cuando el tratamiento se base en el consentimiento, la persona interesada podrá retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.

7. Carácter obligatorio de los datos

Los campos identificados como obligatorios y la documentación solicitada resultan necesarios para tramitar el alta, verificar la actividad profesional, formalizar contratos o prestar determinados servicios.

La negativa a facilitar datos obligatorios, o la aportación de datos falsos, incompletos o desactualizados, podrá impedir la creación o validación de la cuenta, la prestación del servicio o la ejecución de una operación.

8. Destinatarios y comunicaciones de datos

XATA no vende datos personales. Los datos podrán comunicarse o ponerse a disposición de las siguientes categorías de destinatarios cuando resulte necesario:

Mayoristas, fabricantes, importadores y demás proveedores implicados en una consulta, presupuesto, pedido o servicio.
Empresas de transporte, logística, almacenamiento y entrega.
Entidades bancarias, proveedores de pago, financiación, seguros o gestión de cobros.
Asesorías, auditores, abogados y otros profesionales sujetos a deber de confidencialidad.
Proveedores tecnológicos, alojamiento, correo, comunicaciones, seguridad, soporte y mantenimiento.
Administraciones públicas, autoridades, juzgados y tribunales cuando exista obligación legal o requerimiento válido.
Empresas del mismo grupo societario, si existieran, cuando sea necesario y exista una base jurídica válida.

Los proveedores que traten datos por cuenta de XATA actuarán como encargados del tratamiento y estarán sujetos a contratos que regulen la confidencialidad, seguridad y uso de los datos.

Cuando un proveedor, entidad de pago, entidad financiera o tercero determine por sí mismo las finalidades y medios de sus tratamientos, actuará como responsable independiente y deberá facilitar su propia información de privacidad.

9. Transferencias internacionales

XATA procurará que los datos sean tratados dentro del Espacio Económico Europeo.

No obstante, algunos proveedores tecnológicos pueden tratar datos desde países situados fuera del Espacio Económico Europeo. En tales casos, XATA aplicará las garantías exigidas por la normativa, como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos legalmente reconocidos.

La persona interesada podrá solicitar información adicional sobre las garantías aplicables escribiendo a info@xata.es.

10. Plazos de conservación

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad para la que fueron recogidos y mientras se mantenga la relación contractual, comercial o profesional.

Una vez finalizada la relación, los datos podrán mantenerse bloqueados durante los plazos de prescripción exigidos por la normativa fiscal, contable, mercantil, de protección de datos y demás legislación aplicable, así como mientras puedan derivarse responsabilidades o reclamaciones.

Las solicitudes no culminadas en una relación contractual se conservarán durante un periodo razonable para atender seguimientos, evitar duplicidades y acreditar las actuaciones realizadas, salvo que la persona solicite antes su supresión y no exista otra base que justifique su conservación.

Los datos tratados con fines comerciales basados en el consentimiento se conservarán hasta que este sea retirado o la persona se oponga, sin perjuicio de conservar la evidencia mínima necesaria para acreditar la baja.

11. Comunicaciones comerciales

XATA podrá enviar información comercial sobre sus servicios, novedades o promociones cuando la persona interesada lo haya autorizado o cuando exista otra base jurídica válida, especialmente en relaciones profesionales o contractuales previas.

La persona destinataria podrá oponerse o darse de baja en cualquier momento utilizando el enlace incluido en la comunicación o escribiendo a info@xata.es.

Las comunicaciones estrictamente operativas, de seguridad, contractuales, de facturación o relacionadas con pedidos no tienen carácter publicitario y podrán enviarse mientras sean necesarias para prestar el servicio.

12. Inteligencia artificial, recomendaciones y análisis

XATA puede utilizar sistemas de búsqueda inteligente, clasificación, recomendación, detección de patrones y automatización para mejorar los resultados, facilitar operaciones, detectar incidencias o adaptar determinadas funcionalidades al contexto profesional del usuario.

Estos sistemas pueden utilizar datos de actividad, búsquedas, preferencias, productos consultados, historial operativo e información técnica, aplicando criterios de minimización y seguridad.

Salvo que se informe expresamente de otra cosa, XATA no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre la persona o le afecten significativamente de modo similar.

Cuando se implante un tratamiento automatizado de esas características, se facilitará previamente la información exigida por la normativa y se habilitarán, cuando proceda, mecanismos de intervención humana e impugnación.

13. Derechos de las personas interesadas

Las personas interesadas pueden ejercer los siguientes derechos:

Acceso: conocer qué datos trata XATA y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de los datos cuando proceda.
Oposición: oponerse a tratamientos basados en interés legítimo o destinados a publicidad.
Limitación: solicitar que el tratamiento quede restringido en determinados supuestos.
Portabilidad: recibir o transmitir datos en un formato estructurado cuando resulte aplicable.
Retirada del consentimiento: retirarlo en cualquier momento cuando sea la base del tratamiento.
Decisiones automatizadas: solicitar intervención humana cuando resulte legalmente aplicable.

Para ejercer estos derechos puede enviarse una solicitud a info@xata.es, indicando el derecho que desea ejercer y aportando la información necesaria para verificar la identidad cuando existan dudas razonables.

El ejercicio de derechos es gratuito, salvo en solicitudes manifiestamente infundadas o excesivas en los términos permitidos por la normativa.

14. Reclamaciones ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos.

Antes de hacerlo, puede contactar con XATA en info@xata.es para intentar resolver la incidencia.

15. Seguridad de la información

XATA adopta medidas técnicas y organizativas apropiadas al riesgo para proteger los datos personales frente a destrucción, pérdida, alteración, divulgación o acceso no autorizado.

Estas medidas pueden incluir controles de acceso, autenticación, cifrado cuando proceda, copias de seguridad, registro de actividad, gestión de incidencias, actualización de sistemas, segregación de permisos y revisión de proveedores.

Ningún sistema conectado a Internet puede garantizar una seguridad absoluta. Los usuarios deben proteger sus credenciales, utilizar contraseñas robustas y comunicar inmediatamente cualquier uso no autorizado de su cuenta.

16. Menores de edad

Los servicios de XATA están dirigidos a empresas, autónomos y profesionales y no se ofrecen a menores de edad.

XATA no pretende recoger conscientemente datos de menores. Si se detectara que se han facilitado datos de un menor sin base legítima, se adoptarán las medidas necesarias para su eliminación.

17. Exactitud y actualización de los datos

La persona usuaria o la empresa que facilita los datos garantiza que son exactos, completos, actuales y legítimos.

Los datos deberán actualizarse cuando cambien, especialmente aquellos relacionados con contactos, representación, facturación, actividad profesional, documentación fiscal y direcciones de envío.

18. Cookies y tecnologías similares

La información sobre el uso de cookies, almacenamiento local y tecnologías similares se encuentra disponible en la Política de Cookies .

19. Cambios en esta Política de Privacidad

XATA podrá actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos, organizativos o relacionados con los servicios ofrecidos.

La versión vigente permanecerá publicada en esta página con su fecha de última actualización. Cuando los cambios afecten de forma relevante a los tratamientos existentes, XATA adoptará las medidas razonables para informar a las personas interesadas y solicitará una nueva autorización cuando sea legalmente necesaria.