Legal — Privacy Policy
Privacy Policy for Xhinola S.R.L
Last updated: July 22, 2026
This Privacy Policy describes how Xhinola S.R.L ("Xhinola", "we", "us") collects, uses, and protects your information when you use our website, accessible from xhinola.io, and the mobile applications we publish and operate on our SAM platform — including the Cap Cana App, City Place App, and Zabela App — available on the Apple App Store and Google Play (together, the "Services"). Where one of our applications has its own privacy policy, that policy applies to it instead.
If you have questions or requests regarding this Privacy Policy or your personal data, contact us at [email protected].
Information We Collect on Our Website
Our web servers keep standard log files: internet protocol (IP) addresses, browser type, Internet Service Provider (ISP), date and time stamps, and referring/exit pages. This information is not linked to anything personally identifiable and is used to administer the site and analyze trends.
If you contact us through the form on our website, we receive the name, email address, and message you submit. Form submissions are delivered through Web3Forms, a form-processing service. Our website stores your language preference locally in your browser; we do not use advertising trackers.
Information We Collect in Our Apps
Account information. When you register we collect information such as your name, email address, phone number, and login credentials.
Content you submit. Information you provide when creating invitations, access requests, marketplace orders, and similar features.
Contacts. With your permission, the app can access your address book so you can select people to invite or request access for. We store only the first name, last name, and phone number of the contacts you select; we do not copy the rest of your address book.
Camera and photos. With your permission, for features such as profile pictures, document uploads, and code scanning.
Location. With your permission, to enable location-based features of the app.
Push notifications. A device token that lets us send you notifications. You can disable notifications at any time in your device settings.
Diagnostics. We use Sentry to collect crash and error reports — such as device model, operating system version, app version, and the IP address at the time of the error — to keep our apps stable and fix problems.
Payments
Purchases made through our apps are handled by a PCI-DSS-compliant payment processor (currently CyberSource). The cardholder name and card details you enter are tokenized and transmitted directly to the processor to authorize the transaction. We do not store card details on our servers, and transaction card data is not associated with your user profile.
How We Use Information
To provide and operate the Services: accounts, invitations, access requests, and marketplace features.
To send notifications you have requested or that are part of the Services.
To monitor stability, diagnose errors, and improve the Services.
To protect the security of the Services, prevent fraud, and comply with legal obligations.
How We Share Information
We do not sell your personal data. We share information only with:
Service providers that operate our infrastructure — cloud hosting (Amazon Web Services), error monitoring (Sentry), payment processing, and form delivery (Web3Forms) — which may process data only to provide their services to us.
Authorities, when disclosure is required by law or by a valid legal process.
Data Retention
We keep your account information for as long as your account is active. When you delete your account, we delete or anonymize your personal data, except for records we are legally required to keep (for example, transaction records) or that are needed for security and fraud prevention.
Your Rights: Access, Correction, and Deletion
You can delete your account and associated personal data at any time from within the app's settings. You may also request deletion — or access to, or correction of, your personal data — by writing to [email protected]. We will respond to verified requests within a reasonable time.
Security
Data transmitted between your device and our Services is encrypted in transit using TLS. Access to personal data is restricted to personnel and systems that need it to operate the Services.
Children's Information
Our Services are not directed at children under the age of 13, and we do not knowingly collect Personal Identifiable Information from children under 13. If you believe that a child provided this kind of information through our Services, contact us immediately and we will promptly remove it from our records.
Changes to This Policy
We may update this Privacy Policy from time to time. We will post the updated version on this page with a new "Last updated" date.
Governing Law & Jurisdiction
This Privacy Policy shall be governed by and construed in accordance with the laws of the Dominican Republic, without regard to its conflict of law provisions.
Consent
By using our Services, you hereby consent to this Privacy Policy.
Legal — Política de Privacidad
Política de Privacidad de Xhinola S.R.L
Última actualización: 22 de julio de 2026
Esta Política de Privacidad describe cómo Xhinola S.R.L ("Xhinola", "nosotros") recopila, usa y protege su información cuando utiliza nuestro sitio web, accesible desde xhinola.io, y las aplicaciones móviles que publicamos y operamos sobre nuestra plataforma SAM — incluidas la Cap Cana App, City Place App y Zabela App — disponibles en el App Store de Apple y en Google Play (en conjunto, los "Servicios"). Cuando una de nuestras aplicaciones tenga su propia política de privacidad, se aplicará esa política en su lugar.
Si tiene preguntas o solicitudes sobre esta Política de Privacidad o sus datos personales, contáctenos en [email protected].
Información que Recopilamos en Nuestro Sitio Web
Nuestros servidores web mantienen archivos de registro estándar: direcciones de protocolo de Internet (IP), tipo de navegador, Proveedor de Servicios de Internet (ISP), marcas de fecha y hora, y páginas de referencia/salida. Esta información no está vinculada a nada personalmente identificable y se utiliza para administrar el sitio y analizar tendencias.
Si nos contacta a través del formulario de nuestro sitio web, recibimos el nombre, la dirección de correo electrónico y el mensaje que envíe. Los envíos del formulario se entregan a través de Web3Forms, un servicio de procesamiento de formularios. Nuestro sitio web almacena su preferencia de idioma localmente en su navegador; no utilizamos rastreadores publicitarios.
Información que Recopilamos en Nuestras Aplicaciones
Información de cuenta. Al registrarse recopilamos información como su nombre, dirección de correo electrónico, número de teléfono y credenciales de acceso.
Contenido que usted envía. Información que proporciona al crear invitaciones, solicitudes de acceso, pedidos del marketplace y funciones similares.
Contactos. Con su permiso, la aplicación puede acceder a su libreta de contactos para que pueda seleccionar personas a invitar o para quienes solicitar acceso. Almacenamos únicamente el nombre, apellido y número de teléfono de los contactos que usted seleccione; no copiamos el resto de su libreta de contactos.
Cámara y fotos. Con su permiso, para funciones como fotos de perfil, carga de documentos y escaneo de códigos.
Ubicación. Con su permiso, para habilitar funciones basadas en la ubicación.
Notificaciones push. Un token de dispositivo que nos permite enviarle notificaciones. Puede desactivarlas en cualquier momento en la configuración de su dispositivo.
Diagnósticos. Utilizamos Sentry para recopilar informes de errores y fallos — como modelo del dispositivo, versión del sistema operativo, versión de la aplicación y la dirección IP al momento del error — para mantener la estabilidad de nuestras aplicaciones y corregir problemas.
Pagos
Las compras realizadas a través de nuestras aplicaciones son gestionadas por un procesador de pagos que cumple con PCI-DSS (actualmente CyberSource). El nombre del titular y los datos de la tarjeta que usted ingresa se tokenizan y se transmiten directamente al procesador para autorizar la transacción. No almacenamos los datos de la tarjeta en nuestros servidores, y los datos de tarjeta de las transacciones no se asocian con su perfil de usuario.
Cómo Usamos la Información
Para proporcionar y operar los Servicios: cuentas, invitaciones, solicitudes de acceso y funciones del marketplace.
Para enviar notificaciones que usted haya solicitado o que formen parte de los Servicios.
Para monitorear la estabilidad, diagnosticar errores y mejorar los Servicios.
Para proteger la seguridad de los Servicios, prevenir fraudes y cumplir con obligaciones legales.
Cómo Compartimos la Información
No vendemos sus datos personales. Compartimos información únicamente con:
Proveedores de servicios que operan nuestra infraestructura — alojamiento en la nube (Amazon Web Services), monitoreo de errores (Sentry), procesamiento de pagos y entrega de formularios (Web3Forms) — quienes solo pueden procesar datos para prestarnos sus servicios.
Autoridades, cuando la divulgación sea requerida por ley o por un proceso legal válido.
Retención de Datos
Conservamos la información de su cuenta mientras su cuenta esté activa. Cuando usted elimina su cuenta, eliminamos o anonimizamos sus datos personales, excepto los registros que estamos legalmente obligados a conservar (por ejemplo, registros de transacciones) o que sean necesarios para la seguridad y la prevención de fraudes.
Sus Derechos: Acceso, Corrección y Eliminación
Puede eliminar su cuenta y los datos personales asociados en cualquier momento desde la configuración de la aplicación. También puede solicitar la eliminación — o el acceso o la corrección — de sus datos personales escribiendo a [email protected]. Responderemos a las solicitudes verificadas dentro de un plazo razonable.
Seguridad
Los datos transmitidos entre su dispositivo y nuestros Servicios se cifran en tránsito mediante TLS. El acceso a los datos personales está restringido al personal y a los sistemas que lo necesitan para operar los Servicios.
Información Infantil
Nuestros Servicios no están dirigidos a niños menores de 13 años y no recopilamos a sabiendas Información de Identificación Personal de menores de 13 años. Si cree que un niño proporcionó este tipo de información a través de nuestros Servicios, contáctenos de inmediato y la eliminaremos rápidamente de nuestros registros.
Cambios a esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada en esta página con una nueva fecha de "Última actualización".
Ley Aplicable y Jurisdicción
Esta Política de Privacidad se regirá e interpretará de acuerdo con las leyes de la República Dominicana, sin dar efecto a sus disposiciones sobre conflicto de leyes.
Consentimiento
Al utilizar nuestros Servicios, usted acepta esta Política de Privacidad.