Privacy Policy
Effective Date: February 22, 2026 | Last Updated: February 22, 2026
xCruzo LLC ("xCruzo," "we," "us," or "our") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, store, and share information when you use the xCruzo mobile application, website (www.xcruzo.com), and related services (collectively, the "Service").
1. Information We Collect
1.1 Information You Provide
| Data | Purpose | Required? |
|---|
| Email address | Account creation, verification, communications | Yes |
| Username | Account identification | Yes |
| Password | Account authentication (stored encrypted) | Yes |
| Phone number | SMS verification (one-time passcode) | Optional |
| VIN numbers | Vehicle lookups and reports | Optional |
1.2 Information Collected Automatically
- Device type, operating system, and app version
- IP address and approximate location (country/region level)
- Usage data: features accessed, articles read, categories browsed
- Crash reports and performance diagnostics
2. How We Use Your Information
- Account Management: To create, authenticate, and manage your account
- Verification: To send one-time passcodes via email or SMS for account verification
- Service Delivery: To provide personalized news feeds, VIN search results, and AI-generated summaries
- Improvement: To analyze usage patterns and improve the Service
- Communications: To send service-related notifications (not marketing, unless you opt in)
- Legal Compliance: To comply with applicable laws and regulations
3. SMS/Text Message Privacy
If you provide your phone number and choose SMS verification:
- Your phone number is used solely for sending one-time verification codes
- We do not sell, rent, or share your phone number with third parties for marketing
- We do not send promotional or marketing SMS messages
- Message frequency: typically 1 message per login or registration attempt (maximum 5 per month)
- You can opt out at any time by replying STOP
- Message and data rates may apply — contact your carrier for details
- For help, reply HELP or email admin@xcruzo.com
4. Data Storage & Security
- Your data is stored on secure Amazon Web Services (AWS) infrastructure in the United States (us-east-1 region)
- Authentication is managed by AWS Cognito with industry-standard encryption
- Passwords are hashed and never stored in plain text
- We use HTTPS/TLS encryption for all data in transit
- Access to user data is restricted to authorized personnel only
5. Third-Party Services
We use the following third-party services that may process your data:
| Service | Purpose | Data Shared |
|---|
| AWS Cognito | User authentication | Email, phone, password (encrypted) |
| AWS DynamoDB | Data storage | Account info, preferences |
| AWS SNS | SMS delivery | Phone number (for OTP only) |
| AWS SES | Email delivery | Email address |
We do not sell your personal information to any third party.
6. Data Retention
- Active accounts: Data is retained for the duration of your account
- Deleted accounts: Personal data is deleted within 30 days of account deletion request
- Server logs: Automatically deleted after 90 days
- VIN search history: Associated with your account; deleted upon account deletion
7. Your Rights
Depending on your jurisdiction, you may have the right to:
- Access: Request a copy of the personal data we hold about you
- Correction: Request correction of inaccurate data
- Deletion: Request deletion of your account and personal data
- Opt-Out: Opt out of SMS messages by replying STOP at any time
- Portability: Request your data in a portable format
To exercise any of these rights, contact admin@xcruzo.com.
8. Children's Privacy
xCruzo is not intended for children under 13. We do not knowingly collect personal information from children under 13. If we become aware that a child under 13 has provided us with personal data, we will delete it promptly.
9. International Users
xCruzo is operated from the United States. If you access the Service from outside the US, your data will be transferred to and processed in the United States. By using the Service, you consent to this transfer.
10. Cookies & Tracking (Website)
Our website uses minimal cookies for essential functionality only (session management). We do not use advertising trackers or third-party analytics cookies on www.xcruzo.com.
11. Changes to This Policy
We may update this Privacy Policy from time to time. Changes will be posted on this page with an updated effective date. We encourage you to review this page periodically.
12. Contact Us
For privacy-related inquiries or requests:
Política de Privacidad
Fecha de vigencia: 22 de febrero de 2026 | Última actualización: 22 de febrero de 2026
xCruzo LLC (“xCruzo”, “nosotros”, “nos” o “nuestro”) está comprometido con la protección de su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos información cuando utiliza la aplicación móvil xCruzo, el sitio web (www.xcruzo.com) y los servicios relacionados (colectivamente, el “Servicio”).
1. Información que Recopilamos
1.1 Información que Usted Proporciona
| Dato | Propósito | ¿Requerido? |
|---|
| Dirección de correo electrónico | Creación de cuenta, verificación, comunicaciones | Sí |
| Nombre de usuario | Identificación de cuenta | Sí |
| Contraseña | Autenticación de cuenta (almacenada cifrada) | Sí |
| Número de teléfono | Verificación por SMS (código de un solo uso) | Opcional |
| Números VIN | Búsquedas e informes de vehículos | Opcional |
1.2 Información Recopilada Automáticamente
- Tipo de dispositivo, sistema operativo y versión de la aplicación
- Dirección IP y ubicación aproximada (a nivel de país/región)
- Datos de uso: funciones accedidas, artículos leídos, categorías exploradas
- Informes de fallos y diagnósticos de rendimiento
2. Cómo Usamos su Información
- Gestión de Cuenta: Para crear, autenticar y administrar su cuenta
- Verificación: Para enviar códigos de un solo uso por correo electrónico o SMS
- Prestación del Servicio: Para proporcionar feeds de noticias personalizados, resultados de búsqueda VIN y resúmenes generados por IA
- Mejora: Para analizar patrones de uso y mejorar el Servicio
- Comunicaciones: Para enviar notificaciones relacionadas con el servicio (no de marketing, a menos que usted dé su consentimiento)
- Cumplimiento Legal: Para cumplir con las leyes y regulaciones aplicables
3. Privacidad de Mensajes SMS
Si proporciona su número de teléfono y elige la verificación por SMS:
- Su número de teléfono se usa únicamente para enviar códigos de verificación de un solo uso
- No vendemos, alquilamos ni compartimos su número de teléfono con terceros para fines de marketing
- No enviamos mensajes SMS promocionales ni de marketing
- Frecuencia de mensajes: generalmente 1 mensaje por intento de inicio de sesión o registro (máximo 5 al mes)
- Puede cancelar en cualquier momento respondiendo STOP
- Pueden aplicarse tarifas de mensajes y datos según su operador
- Para ayuda, responda HELP o envíe un correo a admin@xcruzo.com
4. Almacenamiento y Seguridad de Datos
- Sus datos se almacenan en infraestructura segura de Amazon Web Services (AWS) en los Estados Unidos (región us-east-1)
- La autenticación es gestionada por AWS Cognito con cifrado estándar de la industria
- Las contraseñas se cifran mediante hash y nunca se almacenan en texto plano
- Utilizamos cifrado HTTPS/TLS para todos los datos en tránsito
- El acceso a los datos de usuario está restringido a personal autorizado
5. Servicios de Terceros
Utilizamos los siguientes servicios de terceros que pueden procesar sus datos:
| Servicio | Propósito | Datos Compartidos |
|---|
| AWS Cognito | Autenticación de usuarios | Correo electrónico, teléfono, contraseña (cifrada) |
| AWS DynamoDB | Almacenamiento de datos | Información de cuenta, preferencias |
| AWS SNS | Envío de SMS | Número de teléfono (solo para OTP) |
| AWS SES | Envío de correos electrónicos | Dirección de correo electrónico |
No vendemos su información personal a ningún tercero.
6. Retención de Datos
- Cuentas activas: Los datos se conservan durante la vigencia de su cuenta
- Cuentas eliminadas: Los datos personales se eliminan dentro de los 30 días posteriores a la solicitud de eliminación
- Registros del servidor: Se eliminan automáticamente después de 90 días
- Historial de búsquedas VIN: Asociado a su cuenta; se elimina al eliminar la cuenta
7. Sus Derechos
Según su jurisdicción, puede tener derecho a:
- Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
- Corrección: Solicitar la corrección de datos inexactos
- Eliminación: Solicitar la eliminación de su cuenta y datos personales
- Cancelación de SMS: Cancelar los mensajes SMS respondiendo STOP en cualquier momento
- Portabilidad: Solicitar sus datos en formato portable
Para ejercer cualquiera de estos derechos, contacte a admin@xcruzo.com.
8. Privacidad de Menores
xCruzo no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años. Si descubrimos que un menor de 13 años nos ha proporcionado datos personales, los eliminaremos de inmediato.
9. Usuarios Internacionales
xCruzo opera desde los Estados Unidos. Si accede al Servicio desde fuera de EE. UU., sus datos serán transferidos y procesados en los Estados Unidos. Al usar el Servicio, usted consiente dicha transferencia.
10. Cookies y Seguimiento (Sitio Web)
Nuestro sitio web utiliza cookies mínimas solo para funcionalidad esencial (gestión de sesiones). No utilizamos rastreadores publicitarios ni cookies de análisis de terceros en www.xcruzo.com.
11. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con una fecha de vigencia actualizada. Le recomendamos revisar esta página con regularidad.
12. Contáctenos
Para consultas o solicitudes relacionadas con la privacidad:
