Turisoftware
Privacidad de Xeno Mobile
Última actualización: 28 de septiembre de 2026.
Esta política explica cómo Xeno Mobile, la extensión Android de Xeno, accede, utiliza y transmite información. Xeno Mobile no es un TPV independiente: se conecta a la instalación Xeno Windows del establecimiento. La base de datos operativa principal se conserva en esa instalación, sin perjuicio de los datos locales necesarios para el funcionamiento del móvil y de los servicios de acceso remoto utilizados.
1. Quién interviene y cómo contactar
Turisoftware — Francesco Macri.
Carrer de Jose Francisco Pacheco, 8, 08301 Mataró, Barcelona, España.
Correo de soporte y privacidad: info@turisoftware.com.
Francesco Macri atiende las solicitudes dirigidas a Turisoftware. Turisoftware proporciona el software y atiende las consultas de soporte y privacidad que recibe. El establecimiento que utiliza Xeno administra su instalación, los accesos de sus empleados y los datos de su actividad; es responsable de determinar e informar las finalidades, las bases jurídicas y los plazos aplicables a esos tratamientos. Puedes solicitar su identidad y su información de privacidad al administrador del establecimiento.
La intervención de Turisoftware en datos del establecimiento mediante soporte o servicios contratados depende del alcance del servicio y de los acuerdos aplicables. Esta política no convierte a Turisoftware en responsable de todas las bases de datos de los establecimientos ni sustituye su información de privacidad.
2. Qué datos utiliza Xeno Mobile y para qué
- Vinculación y acceso: contenido del QR o código de vinculación, dirección de conexión, identificadores de instalación y dispositivo, empleado, perfil, permisos y credenciales de sesión. Se utilizan para conectar el dispositivo con la instalación autorizada y permitir el acceso correspondiente. Las cuentas empresariales se gestionan fuera de la app por el establecimiento.
- Pedidos y trabajo del equipo: productos, cantidades, notas, estados, acciones operativas y datos de entrega. Según el perfil, pueden consultarse nombres, teléfonos y direcciones de clientes, así como importes, métodos y estados de cobro. Sirven para tomar, preparar, gestionar y entregar pedidos.
- Ubicación de reparto: coordenadas, precisión y fecha/hora; cuando están disponibles, velocidad y rumbo, asociados al empleado y a la sesión de seguimiento o entrega. Se utilizan para coordinar el reparto y consultar información de rutas.
- Cámara: lectura del QR de vinculación. Si el módulo de Inventario está habilitado, también permite capturar documentos para enviarlos al servidor Xeno. No debe confundirse el escaneo de un QR con la subida de un documento.
- Documentos de inventario: imágenes o archivos seleccionados, su nombre, tipo y contenido, que pueden incluir información de proveedores, facturas o albaranes. Se envían al servidor Xeno del establecimiento para extracción OCR y revisión. Las capturas también pueden permanecer en el almacenamiento de imágenes del dispositivo.
- Voz opcional: al activar el dictado se utiliza el servicio de reconocimiento de voz configurado en Android. El texto reconocido se transmite al servidor Xeno para interpretar la búsqueda de productos o ingredientes. Puedes utilizar la búsqueda escrita en lugar del dictado.
- Notificaciones: avisos operativos de pedidos y estado del servicio de ubicación. Su visualización depende de los permisos y ajustes del dispositivo.
Los datos que cada persona puede consultar y las funciones disponibles dependen de los permisos y módulos habilitados por su establecimiento.
3. Seguimiento de ubicación durante el trabajo
El seguimiento de reparto utiliza un servicio de ubicación en primer plano con una notificación de Xeno. Puede continuar cuando la pantalla de la aplicación no está visible y entre entregas mientras el seguimiento está activo; no se limita al momento de entregar un pedido.
Para detenerlo, cierra sesión desde reparto o utiliza la salida del módulo cuando esté disponible. Puedes retirar el permiso de ubicación en los ajustes de Android, lo que impide las funciones de seguimiento. Volver a entrar en reparto con permiso concedido puede iniciar nuevamente el seguimiento. Detenerlo no elimina las muestras ya enviadas.
El establecimiento debe informar al equipo del alcance y la finalidad del seguimiento y de la base jurídica aplicable. Un permiso de Android no sustituye esas obligaciones. El estado de permiso concedido tampoco garantiza que la instalación esté recibiendo correctamente la posición.
4. Dónde se procesan los datos y servicios que intervienen
Los datos operativos se comunican al servidor de la instalación Xeno del establecimiento, en red local o mediante el acceso remoto configurado. Turisoftware utiliza infraestructura VPS de IONOS alojada en España para sus servicios alojados. Esto no significa que la base de datos de todos los establecimientos se almacene en ese VPS.
Además del personal autorizado del establecimiento y del soporte que corresponda al servicio contratado, intervienen los proveedores necesarios para las funciones utilizadas:
- Reconocimiento de voz de Android: el proveedor depende de la configuración del dispositivo y puede procesar el audio fuera de él. Consulta su información de privacidad antes de utilizarlo; no se garantiza reconocimiento exclusivamente local.
- Mapas: el mapa de supervisión utiliza OpenStreetMap mediante osmdroid y realiza solicitudes de mapas al proveedor. Estas solicitudes pueden revelar la dirección IP y la zona del mapa consultada. Consulta la política de OpenStreetMap Foundation.
- OCR: los documentos se procesan en el servidor Xeno. La configuración revisada contempla OCR local y un intérprete opcional en localhost o red privada; no es procesamiento dentro del teléfono.
La localización de IONOS en España no implica que todos los servicios externos del dispositivo procesen sus datos exclusivamente en España. El establecimiento debe informar de los proveedores, accesos y transferencias adicionales que incorpore a su instalación.
5. Datos locales y seguridad de conexión
El móvil puede conservar ajustes de conexión, identificadores, credenciales protegidas de sesión y determinados borradores o colas de operaciones. Cerrar sesión retira la sesión local, pero no equivale a borrar todos los archivos, las credenciales de vinculación remota ni la base de datos del establecimiento.
La aplicación admite conexiones HTTP en red local y conexiones HTTPS según la configuración. HTTP no cifra el tráfico: no se afirma que todas las conexiones estén cifradas. El administrador debe configurar y verificar un acceso seguro para los datos personales. No compartas códigos QR, PIN, contraseñas ni tokens, y oculta los datos de clientes en capturas de soporte.
6. Conservación y eliminación
Cada establecimiento gestiona los datos de su instalación de Xeno Windows y determina los plazos de conservación según las finalidades del tratamiento y las obligaciones legales aplicables. Xeno no establece un borrado automático general de pedidos. Esta capacidad de gestión no autoriza a conservar datos personales indefinidamente sin justificación.
- Pedidos, cobros, clientes y documentos: el establecimiento determina qué registros necesita conservar y durante cuánto tiempo. Los pedidos vinculados a cobros, documentos fiscales o movimientos de stock pueden estar protegidos contra el borrado directo; debe revisarse la obligación aplicable y la posibilidad de limitar o anonimizar los datos personales cuando proceda.
- Empleados, cuentas y dispositivos: el establecimiento gestiona bajas y revocación de acceso, y revisa qué información debe eliminarse o conservarse justificadamente. Revocar acceso no equivale a eliminar todos los registros asociados.
- Muestras GPS: el código revisado establece una ventana de 60 días para las muestras de ubicación sin elaborar y rutinas de purga. El establecimiento debe verificar su ejecución en la instalación utilizada. Este plazo no se extiende automáticamente a sesiones, métricas, pedidos o copias de seguridad.
- Copias de seguridad: forman parte de la política de conservación de quien las gestiona. No hay un plazo universal de rotación garantizado por Xeno Mobile; una solicitud de eliminación debe contemplar también estas copias y explicar las restricciones que procedan.
- Consultas dirigidas a Turisoftware: se conservan durante la gestión de la solicitud y, cuando proceda, mientras sean necesarias para cumplir obligaciones o atender responsabilidades relacionadas. Puedes pedir información sobre la conservación de tu consulta en el correo de privacidad.
Las solicitudes de eliminación se dirigirán al establecimiento responsable. También pueden enviarse a info@turisoftware.com para recibir asistencia. Desinstalar Xeno Mobile o cerrar sesión no elimina los registros de Xeno Windows ni sus copias de seguridad.
7. Consultas, solicitudes y derechos
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando resulten aplicables, y retirar un consentimiento cuando el tratamiento se base en él. Contacta con el establecimiento responsable o escribe a info@turisoftware.com. Identifica el establecimiento, tu relación con él y la solicitud; no envíes documentación sensible en el primer mensaje. Si es necesario, se solicitará una comprobación de identidad proporcionada.
Para las consultas de soporte y las solicitudes dirigidas a Turisoftware, los datos se utilizan para atender la petición y gestionar el servicio o los derechos ejercidos, según su naturaleza. Para los datos operativos, corresponde al establecimiento identificar la base jurídica de cada finalidad e informarte de ella.
El responsable debe responder en los plazos previstos por la normativa aplicable y explicar cualquier conservación o limitación que corresponda. Enviar una solicitud no ejecuta un borrado automático. Consulta el procedimiento para solicitar la eliminación de datos y accesos.
Si consideras que tus derechos no han sido atendidos, puedes acudir a la Agencia Española de Protección de Datos o a la autoridad de control competente.
8. Cambios de esta política
Esta página se actualizará cuando cambien las funciones descritas o las condiciones de tratamiento. La fecha al inicio identifica su última revisión.