Aviso de privacidad
Última actualización: septiembre de 2026
En XIKAL creemos que el respeto a la persona comprende también el cuidado y protección de su información personal. Por ello, ponemos a su disposición el presente Aviso de Privacidad, mediante el cual explicamos qué datos personales podemos recabar, para qué los utilizamos y los mecanismos disponibles para ejercer sus derechos respecto de ellos.
1. Identidad y domicilio del responsable
XIKAL es un proyecto dedicado al desarrollo y difusión de experiencias, contenidos, herramientas y actividades relacionadas con el autoconocimiento, bienestar integral, crecimiento personal, espiritualidad, expresión artística y prácticas corporales.
Mientras XIKAL opere sin una sociedad mercantil constituida, el responsable del tratamiento de los datos personales será:
Sandra Serrato Rodríguez y Santiago Corte Munguía, operando bajo el nombre comercial XIKAL, en la Ciudad de México. El domicilio completo del responsable está disponible a solicitud, escribiendo a [email protected].
Para cualquier asunto relacionado con privacidad y protección de datos personales podrá contactarnos a través de:
Correo electrónico: [email protected]
Sitio web: www.xikal.mx
En lo sucesivo, el responsable será referido como “XIKAL”.
2. Datos personales que podemos recabar
Dependiendo de la interacción que tenga con XIKAL, podremos recabar directamente o a través de nuestro sitio web información como:
Datos de identificación y contacto: nombre, apellidos, fecha de nacimiento o edad, correo electrónico, número telefónico, ciudad o lugar de residencia y, cuando resulte necesario, domicilio.
Datos relacionados con reservaciones y participación: información sobre talleres, cursos, retiros, meditaciones, ceremonias, clases, eventos u otras experiencias en las que se registre o participe.
Registro de asistencia a encuentros: cuando una persona escanea el código QR de un taller, curso, ceremonia, clase o meditación de XIKAL, o cuando XIKAL registra su asistencia a mano con su correo electrónico, guardamos a qué encuentro asistió y en qué fecha. Esta información se utiliza para mostrarle en su cuenta los sellos que ha reunido y para aplicar los beneficios que le correspondan. Si la asistencia se registra con un correo que todavía no tiene cuenta en el sitio, el correo se conserva únicamente para asignarle ese registro cuando la cuenta se cree.
Datos relacionados con compras y facturación: datos necesarios para procesar pedidos, productos digitales o físicos, suscripciones, facturación y comprobación de pagos.
Cuando los pagos se realicen mediante plataformas externas o procesadores de pago, los datos bancarios o de tarjetas podrán ser recabados directamente por dichos proveedores conforme a sus propios avisos de privacidad y condiciones. XIKAL procurará no almacenar información bancaria o de tarjetas cuando ésta sea procesada directamente por dichos terceros.
Datos de interacción digital: dirección IP, tipo de navegador y dispositivo, sistema operativo, páginas visitadas dentro del sitio, fechas y horarios de acceso, interacciones con contenidos, identificadores digitales y datos obtenidos mediante cookies y tecnologías similares.
Contenido proporcionado voluntariamente: mensajes, comentarios, respuestas a formularios, encuestas, testimonios, fotografías, videos, audios u otra información que usted decida compartir con XIKAL.
3. Datos personales sensibles
Debido a la naturaleza de algunas actividades de XIKAL, en determinados casos y únicamente cuando resulte necesario, podremos solicitar información considerada dato personal sensible, incluyendo información relacionada con:
estado de salud presente o relevante para la realización segura de una actividad; alergias, lesiones o restricciones físicas; necesidades particulares para participar en retiros, clases o actividades; y creencias religiosas, espirituales, filosóficas o morales que la persona decida proporcionar en el contexto de determinadas experiencias o actividades.
XIKAL únicamente solicitará datos sensibles cuando exista una finalidad legítima y directamente relacionada con la actividad correspondiente, procurando limitar su tratamiento al mínimo indispensable.
Cuando sea legalmente requerido, solicitaremos el consentimiento expreso de la persona titular antes de realizar el tratamiento de dichos datos.
XIKAL no utilizará información relacionada con la espiritualidad, creencias, salud o procesos personales de sus participantes para realizar discriminación, perfilamiento perjudicial o decisiones que afecten injustificadamente sus derechos.
4. Finalidades primarias del tratamiento
Los datos personales podrán ser utilizados para finalidades necesarias para prestar los servicios, productos y experiencias de XIKAL, incluyendo:
procesar registros y reservaciones para talleres, cursos, retiros, meditaciones, ceremonias, clases, eventos y otras actividades; gestionar cuentas de usuario y accesos a contenidos digitales; procesar compras de manuales, journals, kits, productos físicos, meditaciones, cursos, grabaciones y otros contenidos; administrar suscripciones y membresías; enviar confirmaciones, accesos, instrucciones y comunicaciones relacionadas con actividades adquiridas o reservadas; gestionar pagos, devoluciones, cancelaciones y facturación; entregar productos físicos o digitales; brindar atención y soporte a usuarios y participantes; atender dudas, aclaraciones o solicitudes; organizar la logística y seguridad de retiros, eventos y actividades presenciales; conocer información indispensable para determinar restricciones o necesidades relacionadas con la participación segura en determinadas actividades; mantener registros administrativos, contables, fiscales y comerciales; prevenir fraudes, abusos o usos indebidos de la plataforma; cumplir obligaciones contractuales y legales; y garantizar el funcionamiento y seguridad del sitio web.
5. Finalidades secundarias
Adicionalmente, y siempre que resulte aplicable, podremos utilizar determinados datos personales para finalidades que no son indispensables para mantener una relación con XIKAL, tales como:
enviar newsletters, novedades, contenido editorial y comunicaciones sobre bienestar, espiritualidad y crecimiento personal; informar sobre nuevos talleres, retiros, cursos, productos, meditaciones, promociones y experiencias; realizar encuestas de satisfacción e investigación para mejorar nuestros servicios; analizar tendencias generales de uso y preferencias de nuestra comunidad; elaborar estadísticas y análisis internos; desarrollar campañas publicitarias y de comunicación; y compartir testimonios, experiencias, fotografías o contenido generado por participantes, únicamente cuando se cuente con la autorización correspondiente.
La persona titular podrá solicitar en cualquier momento que sus datos no sean utilizados para estas finalidades secundarias enviando un correo a [email protected].
La negativa para el tratamiento de datos para finalidades secundarias no será motivo para negarle los productos o servicios que solicite a XIKAL.
6. Testimonios, fotografías, audio y video
XIKAL podrá documentar determinadas actividades, encuentros, retiros, talleres o eventos a través de fotografías, grabaciones de audio o video.
Cuando dicho contenido permita identificar directamente a una persona y pretenda utilizarse para fines publicitarios, testimoniales, promocionales o de difusión en el sitio web, redes sociales, materiales publicitarios u otros medios, XIKAL solicitará la autorización correspondiente cuando ésta resulte necesaria.
La participación en una actividad de XIKAL no implica automáticamente la autorización para utilizar la imagen o testimonio de una persona con fines promocionales.
7. Transferencias y terceros que participan en el tratamiento
Para la operación de sus servicios, XIKAL podrá apoyarse en terceros que actúen como proveedores o encargados del tratamiento, tales como proveedores de alojamiento web, plataformas de comercio electrónico, procesadores de pago, servicios de correo electrónico, almacenamiento en la nube, herramientas para videoconferencias, plataformas de contenidos, servicios de mensajería y paquetería, sistemas de reservación, plataformas de analítica y herramientas tecnológicas.
Dichos proveedores podrán tratar únicamente la información necesaria para prestar sus servicios a XIKAL y estarán sujetos a las obligaciones contractuales y legales aplicables.
Cuando exista una transferencia de datos personales que requiera el consentimiento de la persona titular conforme a la legislación aplicable, XIKAL solicitará dicho consentimiento antes de efectuarla.
Asimismo, los datos podrán ser comunicados a autoridades competentes cuando exista una obligación jurídica, requerimiento debidamente fundado o algún otro supuesto permitido por la legislación aplicable.
8. Cookies y tecnologías de seguimiento
El sitio web de XIKAL podrá utilizar cookies, píxeles, etiquetas y otras tecnologías similares para recordar preferencias, mantener sesiones activas, permitir el funcionamiento de la tienda en línea, procesar compras, conocer el funcionamiento del sitio, obtener estadísticas de navegación y, cuando exista autorización o resulte legalmente procedente, analizar el desempeño de campañas publicitarias.
Algunas cookies pueden ser necesarias para el funcionamiento del sitio y otras pueden corresponder a herramientas de terceros.
Cuando el sitio incorpore herramientas de analítica, publicidad o seguimiento que así lo requieran, XIKAL proporcionará mecanismos para que el usuario pueda gestionar sus preferencias respecto de cookies no esenciales.
El usuario también podrá limitar, bloquear o eliminar cookies mediante la configuración de su navegador, aunque algunas funciones del sitio podrían dejar de operar correctamente.
9. Derechos ARCO
La persona titular de los datos personales podrá ejercer en cualquier momento sus derechos de:
Acceso, para conocer qué datos personales posee XIKAL y las condiciones de su tratamiento.
Rectificación, para solicitar la corrección o actualización de datos inexactos o incompletos.
Cancelación, para solicitar que los datos dejen de ser tratados y, cuando resulte legalmente procedente, sean eliminados.
Oposición, para solicitar que sus datos no sean utilizados para determinadas finalidades cuando exista una causa legítima.
Para ejercer cualquiera de estos derechos deberá enviar una solicitud a:
La solicitud deberá contener, al menos, el nombre de la persona titular, medio para recibir comunicaciones, descripción de los datos respecto de los cuales desea ejercer algún derecho, el derecho que desea ejercer y cualquier información que facilite la localización de sus datos.
Cuando resulte necesario para garantizar la seguridad de la información, XIKAL podrá solicitar elementos razonables para acreditar la identidad de la persona solicitante.
XIKAL atenderá las solicitudes dentro de los plazos establecidos por la legislación mexicana aplicable.
10. Revocación del consentimiento
Cuando el tratamiento de los datos personales dependa del consentimiento de la persona titular, dicho consentimiento podrá ser revocado en cualquier momento, sin efectos retroactivos.
Para solicitar la revocación deberá enviar un correo electrónico a [email protected] indicando su nombre, los datos o tratamientos respecto de los cuales desea revocar su consentimiento y la información necesaria para acreditar su identidad.
La revocación podrá no proceder de forma inmediata cuando exista una obligación legal o contractual que requiera conservar determinada información.
11. Limitación del uso o divulgación de los datos
La persona titular podrá solicitar que sus datos personales dejen de utilizarse para comunicaciones promocionales, newsletters, publicidad u otras finalidades secundarias enviando una solicitud a [email protected].
Los correos electrónicos promocionales enviados por XIKAL podrán incluir, cuando resulte aplicable, mecanismos para cancelar la suscripción.
12. Conservación de los datos
XIKAL conservará los datos personales únicamente durante el tiempo razonablemente necesario para cumplir con las finalidades para las cuales fueron obtenidos y, posteriormente, durante los periodos necesarios para cumplir obligaciones legales, fiscales, contractuales o administrativas.
Los datos personales sensibles serán conservados únicamente durante el periodo mínimo indispensable para cumplir con la finalidad específica que motivó su obtención.
Una vez que los datos dejen de ser necesarios y hayan concluido los plazos legales aplicables, serán eliminados, anonimizados o sometidos al procedimiento correspondiente.
13. Seguridad de la información
XIKAL adoptará medidas administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción, acceso, uso o tratamiento no autorizado.
Sin embargo, ninguna transmisión o almacenamiento de información mediante Internet puede garantizar una seguridad absoluta. Por ello, XIKAL revisará y actualizará sus medidas de protección de acuerdo con la naturaleza de la información tratada y los recursos tecnológicos disponibles.
14. Menores de edad
Los productos, contenidos y experiencias de XIKAL estarán dirigidos principalmente a personas mayores de edad, salvo aquellas actividades que expresamente indiquen lo contrario.
Cuando XIKAL desarrolle actividades destinadas a menores de edad y sea necesario tratar sus datos personales, se establecerán mecanismos específicos para obtener las autorizaciones correspondientes de sus padres, madres, tutores o representantes legales y proteger el interés superior de la persona menor de edad.
15. Sitios y plataformas de terceros
El sitio web de XIKAL podrá contener enlaces hacia servicios de terceros, incluyendo YouTube, Instagram, TikTok, plataformas de pago, videoconferencias u otros sitios o servicios digitales.
Al acceder a dichos servicios, el tratamiento de información realizado directamente por esas plataformas se regirá por sus propios avisos de privacidad y términos de uso. XIKAL recomienda revisar dichos documentos antes de proporcionar información personal a terceros.
16. Cambios al Aviso de Privacidad
XIKAL podrá modificar o actualizar este Aviso de Privacidad cuando existan cambios legislativos, nuevos servicios, modificaciones en las prácticas de tratamiento de datos o cambios en la operación del proyecto.
Cualquier modificación estará disponible en:
www.xikal.mx/aviso-de-privacidad
Cuando los cambios sean sustanciales o requieran nuevamente el consentimiento de las personas titulares, XIKAL implementará los mecanismos correspondientes para informarlo y, cuando resulte necesario, recabar dicho consentimiento.
17. Consentimiento
Al proporcionar voluntariamente sus datos personales a través de nuestro sitio web, formularios, plataformas de registro u otros medios y habiendo tenido acceso al presente Aviso de Privacidad, la persona titular reconoce haber sido informada sobre el tratamiento de sus datos en los términos aquí descritos, sin perjuicio de aquellos casos en los que la legislación requiera una manifestación expresa o por escrito de su consentimiento.
Para el tratamiento de datos personales sensibles, financieros o patrimoniales, XIKAL implementará los mecanismos específicos de consentimiento que correspondan conforme a la legislación aplicable.
Sandra Serrato Rodríguez y Santiago Corte Munguía
www.xikal.mx
Fecha de última actualización: 27 de septiembre de 2026.