En Xolotl Capital valoramos y respetamos tu privacidad. Este documento explica de manera clara, transparente y detallada cómo recopilamos, utilizamos, protegemos y gestionamos tus datos personales al utilizar nuestra aplicación y servicios web.
📅 Última actualización: 16 de Agosto de 2026•📍 Jurisdicción: México•🛡️ Cumplimiento: LFPDPPP & Google Play Policies
1. Responsable del Tratamiento de Datos
El proyecto y plataforma Xolotl Capital (en adelante, “la Plataforma”, “nosotros” o “nuestro”), con domicilio fiscal y de operación en los Estados Unidos Mexicanos, es el responsable del uso, protección y tratamiento de los datos personales que nos proporciones al registrarte o interactuar con nuestra aplicación móvil y sitio web.
Para cualquier asunto relacionado con esta Política de Privacidad o el ejercicio de tus derechos, puedes contactar a nuestro equipo en: soporte@xolotl-capital.com.
2. Datos que Recopilamos
Para brindarte acceso a la plataforma educativa y a las funciones interactivas, recopilamos las siguientes categorías de información:
a) Información de Cuenta y Registro
Nombre o nombre de usuario (*username*), dirección de correo electrónico y contraseña cifrada al crear una cuenta directamente o mediante autenticación con Google.
b) Actividad en la Plataforma y Progreso Educativo
Órdenes simuladas ejecutadas, composición del portafolio virtual, lecciones completadas en la Academia, rachas de estudio diario, medallas obtenidas, participación en ligas y consultas realizadas al Tutor IA.
c) Información Técnica y de Diagnóstico
Dirección IP, tipo de dispositivo, sistema operativo (Android, iOS o navegador web), versión de la app, identificadores anónimos de sesión y registros técnicos de fallos (*crash logs*) mediante Firebase Crashlytics para corregir errores.
3. Finalidad del Tratamiento
Utilizamos la información recopilada estrictamente para:
Operación del servicio: Crear tu cuenta, sincronizar tu portafolio simulado entre dispositivos y gestionar tu progreso en la academia.
Personalización del Tutor IA: Adaptar las respuestas y recomendaciones pedagógicas a tu nivel de experiencia e historial de operaciones simuladas.
Ligas y Comunidad: Mostrar tu posición en el ranking competitivo y permitir interacción social si decides compartir tus logros.
Soporte y Seguridad: Detectar intentos de acceso no autorizado, diagnosticar errores de software y responder a solicitudes de soporte.
Notificaciones operativas: Enviarte recordatorios de racha diaria o avisos importantes si habilitas los permisos de notificación.
4. Naturaleza del Simulador Bursátil (Sin Dinero Real)
Xolotl Capital es una herramienta 100% pedagógica y de simulación.
• No solicitamos ni almacenamos números de tarjetas de crédito, débito, cuentas bancarias ni claves interbancarias (CLABE). • No captamos recursos ni realizamos transacciones de inversión reales en mercados financieros. • Todo el saldo ($10,000 MXN virtuales) y las acciones operadas corresponden a simulaciones de aprendizaje sin valor monetario real.
5. Seguridad y Almacenamiento
Implementamos medidas de seguridad técnicas, administrativas y físicas de estándar industrial para proteger tu información contra acceso no autorizado, alteración, divulgación o destrucción:
Cifrado en tránsito: Todas las comunicaciones entre tu dispositivo y nuestros servidores se realizan a través de conexiones seguras y cifradas mediante HTTPS/TLS 1.3.
Cifrado en reposo: La base de datos y credenciales se encuentran protegidas en centros de datos seguros con estrictos controles de acceso.
Contraseñas no recuperables: Las contraseñas se almacenan procesadas mediante algoritmos de derivación de claves (*hashing*) irreversibles a través de Firebase Authentication.
6. Proveedores de Infraestructura y Terceros
No vendemos, alquilamos ni transferimos tus datos personales a empresas de publicidad ni a intermediarios de datos. Únicamente compartimos información técnica con proveedores de infraestructura esenciales para la ejecución de la app:
Google Firebase / Google Cloud: Para autenticación de usuarios, analíticas agregadas y registros de fallos.
Supabase / PostgreSQL: Para el almacenamiento seguro de la base de datos de usuarios y portafolios.
Cloudflare & Vercel: Para la entrega de contenido web y ejecución de la API en la nube.
7. Derechos ARCO y Eliminación de Cuenta
Conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y normativas internacionales de privacidad, tienes derecho en todo momento a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales:
¿Cómo eliminar tu cuenta y tus datos?
Puedes solicitar la eliminación inmediata y permanente de tu cuenta de dos formas:
Desde la App: Dirígete a Perfil > Configuración > Cuenta > Eliminar mi cuenta.
Por correo electrónico: Envía un correo desde la dirección asociada a tu cuenta a soporte@xolotl-capital.com con el asunto “Eliminar mi cuenta”.
Al confirmar la eliminación, borraremos de forma definitiva tu usuario, historial de operaciones, progreso en la academia y cualquier dato asociado en un plazo máximo de 48 horas.
8. Privacidad de Menores de Edad
Nuestros servicios están dirigidos a personas de 13 años en adelante con fines educativos. No recopilamos conscientemente datos de niños menores de 13 años. Si tienes conocimiento de que un menor de 13 años nos ha proporcionado información personal sin autorización parental, contáctanos de inmediato para proceder a la eliminación inmediata de dicha información.
9. Modificaciones a esta Política
Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas, nuevas funcionalidades o requisitos legales. Publicaremos cualquier modificación en esta página actualizando la fecha de “Última actualización” en la parte superior. Te recomendamos revisar este documento con regularidad.
10. Dudas y Contacto
Si tienes cualquier duda, comentario o solicitud respecto a esta Política de Privacidad o el tratamiento de tus datos, estamos a tu entera disposición: