XOUL is an emotional monitoring platform that passively analyzes digital behaviors. It uses artificial intelligence and machine learning to detect emotional and behavioral patterns based on the use of applications, sensors, social networks and other digital signals from smartphones.
Creemos que acompañar a niños, niñas y adolescentes en el mundo digital no tiene por qué implicar invadir su intimidad. Nuestra aplicación está diseñada para proteger la privacidad de los niños y los terceros con los que interactúan.
Hemos aplicado privacidad desde el diseño para asegurar las mejores prácticas para resguardar los datos personales de quienes utilizan nuestra aplicación y de su entorno.
Aquí te contamos cómo tratamos los datos personales y cómo ejercer tus derechos sobre ellos. La presente política de privacidad se complementa con los términos y condiciones para utilizar nuestro servicio.
We are LosSales LLC, a commercial company that owns' Xoul ', with registered address at 131, Continental Dr, Suite 305, Newark, DE 19713, United States. We are responsible for the processing of the personal data of those who use our application and visit our website.
- When a father or mother downloads our application and subscribes, we need their identification data, name, address, age, email and telephone number.
- Cuando registra a su hijo, hija, niño o niña a su cargo necesitamos algunos datos personales para poder prestar el servicio: sus datos identificativos, su identificación para verificar el consentimiento, su número de teléfono, domicilio y los datos de sus padres.
- Como parte del proceso de monitoreo, el sistema de inteligencia artificial que utilizamos trata el comportamiento digital del usuario supervisado: el tiempo que utiliza el celular, el horario de uso, las aplicaciones y el contenido de las comunicaciones. Puede tener acceso autorizado a sus mensajes y a su contenido. Procesa datos sobre su rutina, horarios escolares, entorno social, actividades, entre otros relacionados.
- Los mensajes y los metadatos utilizados para generar un reporte son eliminados inmediatamente luego de que el sistema produce una observación. Los reportes y las observaciones que compartimos con los padres también son consideradas datos personales.
- Recopilamos identificadores persistentes como dirección IP y número identificador del dispositivo (Device ID), necesarios para el funcionamiento de la aplicación.
- Cuando el sistema de IA procesa los mensajes del usuario supervisado, a veces accede a los datos personales de terceros, como número telefónico y nombre. Estos datos son seudonimizados para garantizar la privacidad. El sistema bloquea cualquier otro dato personal de terceros como domicilio,
correo electrónico o número de teléfono. Estos datos no son procesados.
- Cuando visita nuestra web tratamos sus datos de navegación y su ubicación conforme la política de Cookies que detallamos más abajo.
- Nuestra plataforma de cobro asociada tratará los datos necesarios para gestionar el cobro de la suscripción.
We process the above-mentioned data to be able to provide you with the monitoring service, to be able to carry out the reports provided by our artificial intelligence system and to send you alerts if necessary.
Nuestra aplicación utiliza técnicas de inteligencia artificial para analizar el comportamiento digital del usuario supervisado y generar informesnautomatizados sobre el comportamiento, el estado emocional y las relaciones sociales del menor. Este tratamiento se realiza con el fin de ofrecer a los padres herramientas de acompañamiento respetuosas y preventivas.
Para el procesamiento de inteligencia artificial, Xoul utiliza Google Cloud Vertex AI (Google LLC). Los datos enviados para análisis son seudonimizados previamente. Los datos procesados no son utilizados para entrenar modelos de inteligencia artificial.
Dado que estos informes podrían contener evaluaciones personales que influyan en decisiones relevantes sobre el niño o niña, informamos que este tratamiento puede considerarse una elaboración de perfiles conductuales en los términos de la legislación vigente.
El perfilado se realiza con base en:
- Datos obtenidos sobre el comportamiento digital del usuario supervisado.
- Datos obtenidos de las conversaciones monitoreadas.
- Criterios algorítmicos no deterministas.
- Evaluación automática de aspectos como expresión emocional, manejo del conflicto, relaciones de amistad o situaciones de riesgo digital.
Every profile generated is subject to human review prior to delivery to parents, and automated decisions are not taken with legal or significantly similar effects on the child.
La supervisión humana se realiza sobre informes seudonimizados para resguardar la privacidad. El tratamiento de los datos personales para estos fines se realiza sobre la base legal del consentimiento explícito otorgado por el titular de la cuenta, conforme a lo exigido por la Delaware Personal Data Privacy Act (DPDPA).
No realizamos perfilados de los terceros con quien interactúa el menor. No se realizan decisiones automatizadas con efectos jurídicos o significativamente similares.
Tampoco realizamos ningún tipo de actividad vinculada a marketing con la información recolectada. En el caso de los datos de navegación los tratamos para poder mejorar su experiencia al visitar nuestra página web.
- Consent: when you register and create your account, we request your consent to process your data. We verify the parent's consent in accordance with the law (COPPA).
- Ejecución de un contrato: cuando usamos sus datos para proveer el servicio solicitado.
- Cumplimiento de obligaciones legales: para cumplir con obligaciones fiscales o de protección de datos.
- Interés legítimo propio: para mejorar el servicio, realizar análisis estadísticos o proteger la seguridad de la aplicación o la página web.
- Interés legítimo de los padres y del niño: al tratar los datos personales de terceros que interactúan con el niño. Puede oponerse en cualquier momento al tratamiento de sus datos personales basado en nuestro interés legítimo, contactándonos al correo electrónico indicado. Evaluaremos su solicitud conforme a los criterios legales.
- With our cloud server provider, Google Cloud Platform, under strict security commitments. Privacy policy: https://cloud.google.com/privacy. Data is always encrypted in transit and at rest.
- Con Google LLC, a través del servicio Google Cloud Vertex AI, para el procesamiento de inteligencia artificial y análisis de patrones de comunicación. Los datos enviados están seudonimizados y no son utilizados para entrenar modelos de IA. Política de privacidad y gobernanza de datos: https://cloud.google.com/vertex-ai/docs/general/data-governance
- En caso de que sea necesario hacer una transferencia internacional lo haremos tomando los recaudos necesarios para garantizar la seguridad.
- Compartimos las observaciones que genera nuestro sistema con los padres. Los padres son responsables del tratamiento de datos personales de sus hijos desde que reciben las observaciones.
- A fin de gestionar el pago del servicio la plataforma de pago puede procesar los datos necesarios para gestionar el cobro del servicio.
The data will be securely stored on our Cloud server whose provider is Google Cloud Platform. Privacy policy: https://cloud.google.com/privacy
- The data linked to your subscription are kept for a maximum period of 4 years from the time you request to cancel the subscription.
- Los datos de los usuarios supervisados son eliminados inmediatamente luego de la baja de la suscripción.
- Los datos incluidos en las observaciones son eliminados inmediatamente desde que solicita la baja de la suscripción.
- Los datos de los terceros que interactúan con el usuario supervisado contenidos en los mensajes monitoreados son eliminados de inmediato luego de que el sistema produce la observación.
- Para resguardar la privacidad y seguridad de usuarios y terceros la información será eliminada sin excepción conforme hemos descrito.
You can exercise them by sending an email to soporte@xoul.me, proving your identity. Requests will be answered within 30 days. If you disagree with our response, you can request a review within 45 days.
Si considera que alguno de sus derechos ha sido vulnerado, puede presentar una queja ante la autoridad competente en el estado de Delaware: Delaware Department of Justice – Consumer Protection Unit
Sitio web: https://attorneygeneral.delaware.gov/fraud/cpu/
- Acceder a sus datos personales.
- Rectificar los datos inexactos.
- Solicitar la supresión cuando ya no sean necesarios.
- Oponerte a su tratamiento o limitarlo.
- Portar sus datos a otro proveedor de servicios.
- Limitar el tratamiento de sus datos.
- Solicitar una revisión si su solicitud ha sido denegada.
Cookies are small files that are stored locally on your computer over the internet.
También permite que la publicidad que ve al navegar se ajuste a sus intereses y preferencias. Utilizamos cookies propias y de terceros, las que podrá aceptar o declinar en el menú de opciones que le aparece cuando ingresa a nuestra página web.
We have considered the legitimate interest in processing the data of third parties:
Hemos realizado un análisis de prevalencia entre el interés legítimo invocado, su necesidad, la existencia de medios menos intrusivos y los riesgos a los derechos de los terceros que interactúan con el niño cuyas conversaciones son procesadas por nuestro sistema.
El interés legítimo invocado es el de los niños y de sus padres o tutores legales en:
- Garantizar la seguridad física y emocional de los niños en el entorno de mensajería digital.
- Detectar riesgos como grooming, bullying, acoso o exposición a contenidos inapropiados.
- Acompañar el desarrollo psicoafectivo del niño.
In a digitized environment, parents often review the conversations their younger children have with third parties. It is a generalized domestic practice that, while always invasive, is usually not effective.
El objetivo de detectar comportamientos o situaciones de riesgo requiere analizar el contenido de las conversaciones del menor, lo que implica inevitablemente el tratamiento de datos de los terceros con los que el menor se comunica (otros niños, adolescentes, adultos). Hacerlo de forma efectiva y menos invasiva requiere el uso de técnicas de IA o análisis automatizado para generar reportes o alertas.
Checking the phone manually is no less intrusive. The purpose of the tool is also to protect the child's privacy by allowing the parent to monitor their activity without having to manually check the device.
Se aplican medidas de seguridad y respeto a la privacidad como:
- Extracción limitada de datos, metadatos y/o patrones en lugar de texto completo.
- Bloqueo de procesamiento de datos personales de terceros de identificación, nombres, domicilios, correos electrónicos.
- Seudonimización de los datos del niño y de terceros.
- Eliminación inmediata de los mensajes y su contenido, reteniendo únicamente una observación en la que no se incluyen referencias personales de terceros.
- Encriptación en tránsito y en reposo de la información.
- Eliminación inmediata de los datos.
- Gobernanza segura de datos.
- That their communications be accessed without their knowledge or consent.
- Que su información personal (nombre, imágenes, opiniones, emociones) sea procesada sin base jurídica suficiente.
- Que los datos sean usados para generar inferencias o perfiles sin su participación informada ni consentimiento.
- Que sus datos se filtren en una brecha o falla de seguridad.
- Que los datos de menores de 13 años sean tratados sin el consentimiento de los padres.
There is a direct relationship between the interest invoked and the processing of third-party data. There are no less intrusive means to achieve the purpose of safeguarding children's digital security. We consider that the expectation of privacy of those who interact with a child is low or zero.
El procesamiento de los datos personales es mínimo, por un período muy breve de tiempo, con garantías como la seudonimización de los terceros, la encriptación de la información y el bloqueo del procesamiento de datos personales identificativos. No intervienen empleados de la empresa en el procesamiento, es automático. La revisión de los informes se realiza sobre las observaciones producidas por el sistema, las cuales contienen seudónimos y no contienen datos identificativos.
Por último, el procesamiento es seguido de la eliminación inmediata de los datos. Concluimos que es factible amparar el procesamiento en la base legal del interés legítimo del niño y sus padres.
We may need to modify or update this privacy policy, so we reserve the right to do so.
- I declare that I am the father, mother or legal guardian of the minor that I will register as a Supervised User.
- I expressly authorize Xoul (LosSales LLC) to process my personal data and those of my dependent child or minor in accordance with the Privacy Policy and the Terms and Conditions of the service.
- I have read and understood the purposes of the treatment, the security measures applied, and the rights that I have as a data subject.
- I understand that the child's data will be treated for the purpose of digital supervision and automated reporting, without human access to conversations and with immediate removal of the messages and data analyzed.
- I grant this consent in a free, specific, informed and unambiguous form.
XOUL gives you private reports with risks, emotions and important moments, always from a respectful approach.
