Sección 1
Responsable del Tratamiento de Datos
El responsable del tratamiento de sus datos personales es:
| Empresa | Schedulers Consulting |
| País | República de Chile |
| Servicio | XER Cleaner · xer-cleaner.com |
| Contacto | info@xer-cleaner.com |
Esta política describe cómo recopilamos, usamos, almacenamos y protegemos sus datos personales cuando utiliza XER Cleaner.
Sección 2
Datos que Recopilamos
Recopilamos únicamente los datos estrictamente necesarios para prestar el servicio:
| Tipo de dato | Descripción | Obligatorio |
|---|
| Correo electrónico | Identificación de cuenta y comunicaciones | Sí |
| Contraseña | Almacenada de forma cifrada (hash) | Sí |
| Nombre | Personalización del perfil | No |
| Empresa | Información de perfil | No |
| Archivos XER | Procesados y eliminados a los 30 días | Para usar el servicio |
| Datos de pago | Referencia de compra gestionada por Lemon Squeezy | Para comprar créditos |
| Historial de créditos | Registro de cada transacción: tipo, monto, saldo resultante, descripción y fecha UTC | Automático |
| Logs de uso | Registro de operaciones para soporte técnico | Automático |
No recopilamos datos de geolocalización, identificadores de dispositivo ni información de redes sociales.
Sección 3
Finalidad del Tratamiento
Sus datos son utilizados exclusivamente para:
- Crear y gestionar su cuenta de usuario.
- Ejecutar las operaciones de procesamiento de archivos XER solicitadas.
- Gestionar el saldo de créditos y el historial de operaciones.
- Procesar pagos a través de Paddle.
- Enviar comunicaciones transaccionales (confirmaciones, alertas de seguridad).
- Proporcionar soporte técnico cuando sea solicitado.
- Cumplir con obligaciones legales aplicables.
No utilizamos sus datos para publicidad de terceros, perfilado comercial ni entrenamiento de modelos de inteligencia artificial.
📧
Si al registrar su email acepta recibir novedades, podemos enviarle ocasionalmente información sobre nuevas funcionalidades. Puede darse de baja en cualquier momento respondiendo el email o escribiendo a
info@xer-cleaner.com.
Sección 4
Archivos XER y Datos de Proyecto
Los archivos XER que carga a la plataforma pueden contener información confidencial de proyectos (cronogramas, recursos, costos, etc.). Respecto a estos archivos:
- Son procesados de forma automatizada, sin revisión manual por parte del personal de Schedulers Consulting.
- Se almacenan de forma temporal en Microsoft Azure Blob Storage.
- Son eliminados automáticamente a los 30 días desde la fecha de carga.
- El usuario puede eliminarlos manualmente en cualquier momento desde la sección Historial.
- No son utilizados para ningún propósito distinto al procesamiento solicitado.
✅
El usuario mantiene todos los derechos sobre sus archivos. XER Cleaner no reclama ningún derecho de propiedad intelectual sobre los archivos cargados ni sobre los resultados procesados.
Sección 5
Compartir Datos con Terceros
No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines comerciales.
Sus datos pueden ser accesibles únicamente por los siguientes proveedores de infraestructura, bajo estrictos acuerdos de confidencialidad y procesamiento de datos:
| Proveedor | Función | Datos compartidos |
|---|
| Microsoft Azure |
Infraestructura cloud (hosting y almacenamiento) |
Archivos XER, base de datos de usuarios |
| Lemon Squeezy |
Procesamiento de pagos |
Email, referencia de compra (tarjeta gestionada por Lemon Squeezy) |
En caso de requerimiento legal por autoridad competente de la República de Chile, podríamos estar obligados a proporcionar información. En ese caso lo notificaremos en la medida que la ley lo permita.
Sección 6
Procesamiento de Pagos (Lemon Squeezy)
Los pagos en XER Cleaner son procesados por Lemon Squeezy, una plataforma de pagos internacional que actúa como Merchant of Record.
- XER Cleaner nunca almacena números de tarjeta de crédito, datos bancarios ni información de pago sensible.
- Toda la información de pago es manejada directamente por Lemon Squeezy bajo sus propias políticas de seguridad y cumplimiento normativo (PCI-DSS).
- Las compras se confirman mediante webhook con verificación criptográfica HMAC-SHA256, garantizando que solo notificaciones legítimas de Lemon Squeezy acrediten créditos en la cuenta.
- Lemon Squeezy puede requerir información adicional de verificación de identidad para cumplir con regulaciones de prevención de fraude.
Para consultas sobre pagos o facturas, escribirnos a info@xer-cleaner.com.
Sección 7
Almacenamiento en Microsoft Azure
XER Cleaner utiliza los servicios de Microsoft Azure para el almacenamiento de archivos (Azure Blob Storage), la base de datos de usuarios (Azure SQL Database) y la gestión de secretos (Azure Key Vault).
- Los datos se almacenan en regiones de Azure con altos estándares de seguridad y cumplimiento (ISO 27001, SOC 2, GDPR).
- La comunicación entre el servidor y Azure está cifrada mediante TLS.
- Azure aplica cifrado en reposo para todos los datos almacenados.
- Las credenciales de acceso a los servicios (base de datos, almacenamiento, API de correo) se gestionan mediante Azure Key Vault, sin almacenarse en código ni en variables de entorno del servidor. El acceso al Key Vault se realiza mediante Managed Identity, sin credenciales explícitas.
Para más información sobre las prácticas de seguridad de Microsoft Azure, consulte azure.microsoft.com/security.
Sección 8
Cookies y Sesiones
XER Cleaner utiliza cookies y almacenamiento local del navegador (localStorage) de forma limitada y con las siguientes finalidades:
| Cookie / Storage | Finalidad | Duración |
|---|
| token (localStorage) |
Autenticación de sesión (JWT) |
8 horas o hasta cerrar sesión |
| theme (localStorage) |
Preferencia de tema visual (claro/oscuro) |
Permanente hasta que el usuario la borre |
| demo_email (localStorage) |
Email capturado en demos gratuitos |
Permanente hasta que el usuario la borre |
No utilizamos cookies de seguimiento, publicidad ni analíticas de terceros. No hay cookies de Google Analytics, Meta Pixel ni similares.
🍪
Puede limpiar el almacenamiento local de su navegador en cualquier momento desde las herramientas de desarrollador o la configuración de privacidad del navegador. Esto cerrará su sesión activa.
⏱️
Cierre automático de sesión por inactividad: Si no se detecta actividad (movimiento de ratón, teclado, click o scroll) durante 15 minutos consecutivos, la sesión se cierra automáticamente y el token es eliminado del navegador. Se muestra un aviso informativo antes de redirigir al inicio.
Sección 9
Seguridad de los Datos
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos:
- Las contraseñas son almacenadas con hash criptográfico (PBKDF2-SHA256), nunca en texto plano.
- La autenticación utiliza tokens JWT firmados con clave secreta almacenada en Azure Key Vault.
- Toda comunicación entre el usuario y el servidor se realiza sobre HTTPS/TLS.
- El acceso a la base de datos y al almacenamiento de archivos está restringido a los sistemas del servicio.
- Los archivos en Azure Blob Storage tienen URLs temporales con expiración, no accesibles públicamente de forma permanente.
- Los secretos de infraestructura (conexión a base de datos, claves de API) se almacenan en Azure Key Vault y se acceden mediante Managed Identity, sin credenciales hardcodeadas.
- Las sesiones se cierran automáticamente tras 15 minutos de inactividad, protegiendo el acceso en caso de dispositivos desatendidos.
- El formulario de cambio de contraseña bloquea el autocompletado del navegador en el campo "Contraseña actual", requiriendo que el usuario la escriba manualmente.
⚠️
Ningún sistema es 100% seguro. En caso de detectar una brecha de seguridad que afecte sus datos, lo notificaremos en un plazo razonable a través del correo electrónico registrado.
Sección 10
Derechos del Usuario
De conformidad con la legislación chilena de protección de datos (Ley 19.628 y normativa aplicable), usted tiene derecho a:
- Acceso: Solicitar una copia de los datos personales que tenemos sobre usted.
- Rectificación: Corregir datos inexactos o incompletos desde la sección Mi Cuenta.
- Eliminación: Solicitar la eliminación de su cuenta y todos sus datos asociados.
- Oposición: Oponerse al uso de sus datos para comunicaciones de marketing.
- Portabilidad: Solicitar sus datos en formato estructurado.
Para ejercer cualquiera de estos derechos, escríbanos a info@xer-cleaner.com. Responderemos en un plazo máximo de 30 días hábiles.
🗑️
Puede eliminar su cuenta directamente desde la sección Mi Cuenta → Zona de Peligro. Esto eliminará de forma permanente su cuenta y todos sus archivos almacenados.
Sección 11
Retención de Datos
| Tipo de dato | Período de retención |
|---|
| Archivos XER (originales y procesados) | 30 días desde la carga o hasta eliminación manual |
| Datos de cuenta (email, nombre) | Mientras la cuenta esté activa o hasta solicitud de eliminación |
| Historial de operaciones | Mientras la cuenta esté activa |
| Leads (email capturado en demos) | Hasta solicitud de baja o eliminación |
| Logs del sistema | 90 días para fines de soporte técnico y seguridad |
Sección 12
Cambios a Esta Política
Podemos actualizar esta política periódicamente. Los cambios serán publicados en esta página con la fecha de actualización. Para cambios sustanciales que afecten sus derechos, notificaremos por correo electrónico con al menos 15 días de anticipación.
Si tiene preguntas sobre esta política, contáctenos en info@xer-cleaner.com.
Section 1
Data Controller
The data controller responsible for your personal data is:
| Company | Schedulers Consulting |
| Country | Republic of Chile |
| Service | XER Cleaner · xer-cleaner.com |
| Contact | info@xer-cleaner.com |
This policy describes how we collect, use, store, and protect your personal data when you use XER Cleaner.
Section 2
Data We Collect
We collect only the data strictly necessary to provide the service:
| Data type | Description | Required |
|---|
| Email address | Account identification and communications | Yes |
| Password | Stored as a cryptographic hash | Yes |
| Name | Profile personalization | No |
| Company | Profile information | No |
| XER files | Processed and deleted after 30 days | To use the service |
| Payment data | Purchase reference managed exclusively by Lemon Squeezy | To purchase credits |
| Credit history | Record of each transaction: type, amount, resulting balance, description, and UTC timestamp | Automatic |
| Usage logs | Operation records for technical support | Automatic |
We do not collect geolocation data, device identifiers, or social media information.
Section 3
Purpose of Data Processing
Your data is used exclusively for:
- Creating and managing your user account.
- Executing the requested XER file processing operations.
- Managing credit balance and operation history.
- Processing payments through Paddle.
- Sending transactional communications (confirmations, security alerts).
- Providing technical support when requested.
- Complying with applicable legal obligations.
We do not use your data for third-party advertising, commercial profiling, or AI model training.
📧
If you opt in to marketing at registration, we may occasionally send you information about new features. You can unsubscribe at any time by replying to the email or writing to
info@xer-cleaner.com.
Section 4
XER Files and Project Data
The XER files you upload may contain confidential project information (schedules, resources, costs, etc.). Regarding these files:
- They are processed in an automated manner, without manual review by Schedulers Consulting staff.
- They are temporarily stored in Microsoft Azure Blob Storage.
- They are automatically deleted 30 days after the upload date.
- Users may delete them manually at any time from the History section.
- They are not used for any purpose other than the requested processing.
✅
Users retain full ownership of their files. XER Cleaner makes no intellectual property claims over uploaded files or processed results.
Section 5
Sharing Data with Third Parties
We do not sell, rent, or share your personal data with third parties for commercial purposes.
Your data may only be accessed by the following infrastructure providers, under strict confidentiality and data processing agreements:
| Provider | Role | Data shared |
|---|
| Microsoft Azure |
Cloud infrastructure (hosting and storage) |
XER files, user database |
| Lemon Squeezy |
Payment processing |
Email, purchase reference (card managed by Lemon Squeezy) |
We may be required to provide data in response to a lawful request by a competent authority. We will notify you to the extent permitted by law.
Section 6
Payment Processing (Lemon Squeezy)
Payments on XER Cleaner are processed by Lemon Squeezy, an international payment platform that acts as Merchant of Record.
- XER Cleaner never stores credit card numbers, banking details, or sensitive payment information.
- All payment information is handled directly by Lemon Squeezy under their own security and compliance policies (PCI-DSS).
- Purchases are confirmed via webhook with HMAC-SHA256 cryptographic verification, ensuring only legitimate Lemon Squeezy notifications credit your account.
- Lemon Squeezy may require additional identity verification to comply with fraud prevention regulations.
For payment or invoice inquiries, write to us at info@xer-cleaner.com.
Section 7
Storage on Microsoft Azure
XER Cleaner uses Microsoft Azure services for file storage (Azure Blob Storage), user database (Azure SQL Database), and secrets management (Azure Key Vault).
- Data is stored in Azure regions with high security and compliance standards (ISO 27001, SOC 2, GDPR).
- Communication between the server and Azure is encrypted via TLS.
- Azure applies encryption at rest for all stored data.
- Service credentials (database, storage, email API) are managed via Azure Key Vault, not stored in code or server environment variables. Key Vault access is granted through Managed Identity, with no explicit credentials.
For more information about Microsoft Azure's security practices, visit azure.microsoft.com/security.
Section 8
Cookies and Sessions
XER Cleaner uses browser cookies and localStorage in a limited manner for the following purposes:
| Cookie / Storage | Purpose | Duration |
|---|
| token (localStorage) |
Session authentication (JWT) |
8 hours or until logout |
| theme (localStorage) |
Visual theme preference (light/dark) |
Permanent until cleared by user |
| demo_email (localStorage) |
Email captured during free demos |
Permanent until cleared by user |
We do not use tracking, advertising, or third-party analytics cookies. There are no Google Analytics, Meta Pixel, or similar cookies.
🍪
You can clear your browser's local storage at any time from developer tools or browser privacy settings. This will end your active session.
⏱️
Automatic session timeout: If no activity is detected (mouse movement, keyboard, click, or scroll) for 15 consecutive minutes, the session is automatically closed and the token is removed from the browser. An informational notice is shown before redirecting to the home page.
Section 9
Data Security
We implement appropriate technical and organizational measures to protect your data:
- Passwords are stored with cryptographic hashing (PBKDF2-SHA256), never in plain text.
- Authentication uses JWT tokens signed with a secret key stored in Azure Key Vault.
- All communication between the user and server is over HTTPS/TLS.
- Access to the database and file storage is restricted to service systems.
- Files in Azure Blob Storage have temporary URLs with expiration, not permanently publicly accessible.
- Infrastructure secrets (database connection, API keys) are stored in Azure Key Vault and accessed via Managed Identity, with no hardcoded credentials.
- Sessions are automatically closed after 15 minutes of inactivity, protecting access on unattended devices.
- The password change form disables browser autocomplete on the "Current Password" field, requiring the user to type it manually.
⚠️
No system is 100% secure. If we detect a security breach affecting your data, we will notify you within a reasonable timeframe via your registered email address.
Section 10
User Rights
Under applicable data protection law, you have the right to:
- Access: Request a copy of the personal data we hold about you.
- Rectification: Correct inaccurate or incomplete data from the My Account section.
- Deletion: Request deletion of your account and all associated data.
- Objection: Object to the use of your data for marketing communications.
- Portability: Request your data in a structured format.
To exercise any of these rights, write to us at info@xer-cleaner.com. We will respond within a maximum of 30 business days.
🗑️
You can delete your account directly from My Account → Danger Zone. This will permanently delete your account and all stored files.
Section 11
Data Retention
| Data type | Retention period |
|---|
| XER files (originals and processed) | 30 days from upload or until manual deletion |
| Account data (email, name) | While the account is active or until deletion request |
| Operation history | While the account is active |
| Leads (demo email capture) | Until unsubscribe or deletion request |
| System logs | 90 days for technical support and security purposes |
Section 12
Changes to This Policy
We may update this policy periodically. Changes will be posted on this page with an updated date. For substantial changes affecting your rights, we will notify you by email at least 15 days in advance.
For questions about this policy, contact us at info@xer-cleaner.com.