Última actualización: 28/09/2026
En NorthDelta S.L. ("nosotros", "nuestro"), como responsable de la plataforma Xyrelis ("Xyrelis" o "la Plataforma"), nos comprometemos a proteger y respetar la privacidad de nuestros Usuarios.
La presente Política de Privacidad explica qué datos recopilamos, para qué finalidades los utilizamos, con quién pueden ser compartidos, durante cuánto tiempo los conservamos y cuáles son los derechos de los Usuarios.
El responsable del tratamiento de los datos personales tratados a través de Xyrelis es:
Recopilamos y tratamos diferentes categorías de datos dependiendo de la utilización que el Usuario haga de Xyrelis.
Los datos personales se utilizan para las siguientes finalidades:
Las bases jurídicas aplicables al tratamiento podrán ser, dependiendo de la finalidad concreta:
NorthDelta S.L. no vende ni alquila los datos personales de los Usuarios.
Los datos podrán ser tratados por proveedores tecnológicos que actúen por cuenta de NorthDelta S.L. cuando resulte necesario para prestar el servicio, aplicándose las correspondientes medidas de seguridad y, cuando proceda, los contratos de tratamiento de datos exigidos por la normativa.
Fuera de los supuestos anteriores, los datos personales no serán comunicados a terceros salvo que exista una base jurídica que lo permita o una obligación legal que así lo exija.
Xyrelis permite al Usuario conectar voluntariamente su cuenta de Google con determinadas funcionalidades de la Plataforma mediante el sistema de autorización OAuth 2.0 proporcionado por Google.
Esta integración permite sincronizar determinadas funcionalidades de planificación y gestión de eventos de Xyrelis con Google Calendar.
Cuando el Usuario autoriza esta integración, Xyrelis puede acceder a los datos de Google Calendar para proporcionar las funcionalidades de calendario que el Usuario haya solicitado y autorizado.
Los datos obtenidos mediante la API de Google Calendar podrán incluir información relacionada con los calendarios y eventos necesaria para proporcionar dicha integración, de acuerdo con los permisos que el Usuario haya autorizado.
Los datos obtenidos de Google Calendar se utilizan exclusivamente para proporcionar y mantener las funcionalidades de integración con Google Calendar solicitadas por el Usuario.
Los datos obtenidos de Google Calendar no se utilizan para publicidad, venta de información, elaboración de perfiles con fines comerciales ni para finalidades ajenas a la prestación de la funcionalidad solicitada por el Usuario.
Los datos obtenidos de Google Calendar no se utilizan para entrenar, ajustar, desarrollar o mejorar modelos de inteligencia artificial.
Los datos obtenidos de Google Calendar se pueden incorporar al sistema RAG de Xyrelis y utilizarse como fuente de información para generar respuestas mediante las funcionalidades de inteligencia artificial de la Plataforma.
NorthDelta S.L. no vende ni cede los datos obtenidos de Google Calendar a terceros.
Cuando resulte necesario para proporcionar la funcionalidad de Xyrelis, los datos podrán ser procesados dentro de la infraestructura tecnológica utilizada para operar la Plataforma, aplicándose las medidas técnicas y organizativas de seguridad correspondientes.
La conexión con Google Calendar es voluntaria. El Usuario puede retirar los permisos concedidos a Xyrelis desde la configuración de seguridad de su cuenta de Google.
Una vez retirada la autorización, Xyrelis dejará de utilizar los permisos correspondientes para acceder a los datos de Google, sin perjuicio de la conservación de aquellos datos que resulte necesaria por obligaciones legales o para la gestión de información creada directamente en Xyrelis.
Xyrelis incorpora funcionalidades de inteligencia artificial destinadas a facilitar la consulta y utilización de la información disponible en la Plataforma.
Estas funcionalidades utilizan modelos de inteligencia artificial desplegados y gestionados por NorthDelta S.L. mediante infraestructura propia o infraestructura bajo su control, incluyendo sistemas de ejecución local como Ollama.
Entre los componentes utilizados pueden encontrarse modelos de lenguaje como Llama 3 y modelos de generación de representaciones vectoriales (embeddings), utilizados para realizar búsquedas semánticas.
El sistema puede utilizar técnicas de Retrieval-Augmented Generation (RAG) para localizar información relevante dentro de las bases de datos de Xyrelis y utilizarla como contexto para generar respuestas.
El sistema de inteligencia artificial está diseñado para utilizar únicamente la información a la que el Usuario tenga derecho de acceso dentro de Xyrelis.
Los datos obtenidos mediante las APIs de Google, incluidos los datos obtenidos de Google Calendar, no se utilizan para entrenar los modelos de inteligencia artificial de Xyrelis.
Los datos obtenidos de Google Calendar tampoco se utilizan como contexto, fuente de recuperación, embedding o información de entrada para el sistema RAG de Xyrelis.
Los modelos utilizados para estas funcionalidades no se entrenan con los datos personales de los Usuarios como consecuencia de las consultas realizadas a la Plataforma.
Cuando la arquitectura utilizada sea de procesamiento local o autohospedado, las consultas y los datos necesarios para generar las respuestas se procesan dentro de la infraestructura gestionada por NorthDelta S.L. y no se envían a proveedores externos de inteligencia artificial para que sean utilizados con fines de entrenamiento o secundarios.
Las respuestas generadas mediante inteligencia artificial tienen carácter asistencial y pueden contener errores. El Usuario deberá verificar la información cuando la utilización de una respuesta pueda afectar a decisiones relevantes.
Las funcionalidades de inteligencia artificial de Xyrelis descritas en el apartado anterior se ejecutan sobre una infraestructura autoalojada ("self-hosted"), desplegada mediante contenedores Docker y el motor de inferencia Ollama modelo llama3, propiedad y bajo control exclusivo de NorthDelta S.L.
El modelo de inteligencia artificial se aloja en infraestructura privada de NorthDelta S.L. y no requiere conexión a internet para procesar las consultas ni para generar las respuestas: la inferencia se ejecuta íntegramente de forma local, dentro del entorno autoalojado y como motor de lenguaje.
Los datos de usuario obtenidos mediante las APIs de Google, incluidos los datos de Google Calendar, nunca se comparten con servicios de inteligencia artificial de terceros. Dicha información se procesa exclusivamente dentro de la red privada y la infraestructura autoalojada (Docker/Ollama) de NorthDelta S.L., sin salir de dicho entorno hacia proveedores externos de IA.
Esta configuración de despliegue local tiene por objeto reforzar el control sobre los datos de los Usuarios, evitando su envío a servicios de inferencia de terceros y garantizando que el procesamiento asociado a las funcionalidades de inteligencia artificial permanece bajo la responsabilidad directa de NorthDelta S.L.
NorthDelta S.L. podrá generar y utilizar información estadística, agregada y, cuando proceda, anonimizada para elaborar indicadores, estadísticas, informes técnicos, estudios científicos y de mercado, validar algoritmos, mejorar sus productos y realizar actividades de investigación, desarrollo e innovación (I+D+i).
Cuando se utilicen datos anonimizados para estas finalidades, se aplicarán medidas destinadas a impedir que las personas físicas, usuarios, explotaciones, parcelas, cultivos o clientes puedan ser identificados directa o indirectamente.
Los datos obtenidos mediante las APIs de Google no se incluirán en estos conjuntos de datos destinados a investigación, entrenamiento o mejora de modelos de inteligencia artificial.
La información que haya sido efectivamente anonimizada de forma que deje de constituir un dato personal podrá ser conservada y utilizada para las finalidades estadísticas, científicas, técnicas o de investigación descritas en este apartado, de acuerdo con la normativa aplicable.
Los datos personales se conservarán mientras el Usuario mantenga activa su cuenta y mientras sean necesarios para prestar los servicios solicitados.
Cuando el Usuario solicite la eliminación de su cuenta, NorthDelta S.L. procederá a eliminar sus datos personales de acuerdo con sus procedimientos internos de seguridad, salvo aquellos datos que deban conservarse durante un período adicional por obligación legal o para la formulación, ejercicio o defensa de reclamaciones.
En el caso de datos obtenidos mediante integraciones externas, se conservarán únicamente durante el tiempo necesario para proporcionar la funcionalidad correspondiente o mientras exista una obligación legal que justifique su conservación.
El Usuario podrá ejercer, cuando resulten aplicables, los siguientes derechos:
Estos derechos podrán ejercerse enviando una solicitud a:
administracion@northdeltasl.es
NorthDelta S.L. podrá solicitar información adicional razonablemente necesaria para verificar la identidad del solicitante cuando resulte necesario para proteger los datos personales frente a accesos no autorizados.
Si el Usuario considera que sus derechos no han sido atendidos adecuadamente, podrá presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).
NorthDelta S.L. aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente a destrucción, pérdida, alteración, acceso no autorizado o tratamiento ilícito.
Entre estas medidas pueden incluirse el cifrado de las comunicaciones, mecanismos de autenticación, controles de acceso, protección de credenciales, segmentación de servicios y medidas de seguridad aplicadas a la infraestructura tecnológica.
Cuando alguno de los proveedores tecnológicos utilizados por NorthDelta S.L. se encuentre fuera del Espacio Económico Europeo, cualquier transferencia internacional de datos se realizará de conformidad con los requisitos establecidos por la normativa aplicable en materia de protección de datos.
En estos casos se aplicarán, cuando corresponda, mecanismos de transferencia reconocidos legalmente, como decisiones de adecuación, cláusulas contractuales tipo u otras garantías previstas por la legislación aplicable.
NorthDelta S.L. podrá modificar esta Política de Privacidad cuando resulte necesario para adaptarla a cambios legislativos, técnicos, funcionales o en los servicios ofrecidos por Xyrelis.
Cuando los cambios sean relevantes, se informará a los Usuarios mediante la Plataforma, correo electrónico u otros medios adecuados, cuando corresponda, para que puedan conocer las nuevas condiciones antes de continuar utilizando los servicios afectados.