Privacy Policy
Effective Date: February 22, 2026 | Last Updated: August 17, 2026
xCruzo LLC ("xCruzo," "we," "us," or "our") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, store, and share information when you use the xCruzo mobile application, website (www.xcruzo.com), and related services (collectively, the "Service").
1. Information We Collect
1.1 Information You Provide
| Data | Purpose | Required? |
|---|
| Email address | Account creation, verification, communications | Yes |
| Username | Account identification | Yes |
| Password | Account authentication (stored encrypted) | Yes |
| Phone number | SMS verification (one-time passcode) | Optional |
| VIN numbers | Vehicle lookups and reports | Optional |
1.2 Information Collected Automatically
- Device type, operating system, and app version
- IP address and approximate location (country/region level)
- Usage data: features accessed, articles read, categories browsed
- Crash reports and performance diagnostics
2. How We Use Your Information
- Account Management: To create, authenticate, and manage your account
- Verification: To send one-time passcodes via email or SMS for account verification
- Service Delivery: To provide personalized news feeds, VIN search results, and AI-generated summaries
- Improvement: To analyze usage patterns and improve the Service
- Communications: To send service-related notifications (not marketing, unless you opt in)
- Legal Compliance: To comply with applicable laws and regulations
3. SMS/Text Message Privacy
If you provide your phone number and choose SMS verification:
- Your phone number is used solely for sending one-time verification codes
- We do not sell, rent, or share your phone number with third parties for marketing
- We do not send promotional or marketing SMS messages
- Message frequency: typically 1 message per login or registration attempt (maximum 5 per month)
- You can opt out at any time by replying STOP
- Message and data rates may apply — contact your carrier for details
- For help, reply HELP or email admin@xcruzo.com
4. Data Storage & Security
- Your data is stored on secure Amazon Web Services (AWS) infrastructure in the United States
- Authentication is managed by AWS Cognito with industry-standard encryption
- Passwords are hashed and never stored in plain text
- We use HTTPS/TLS encryption for all data in transit
- Access to user data is restricted to authorized personnel only
5. Third-Party Services
We use the following third-party services that may process your data:
| Service | Purpose | Data Shared |
|---|
| AWS Cognito | User authentication | Email, phone, password (encrypted) |
| AWS DynamoDB | Data storage | Account info, preferences |
| AWS SNS | SMS delivery | Phone number (for OTP only) |
| AWS SES | Email delivery | Email address |
We do not sell your personal information to any third party.
6. Data Retention
- Active accounts: Data is retained for the duration of your account
- Deleted accounts: Personal data is deleted within 30 days of account deletion request
- Server logs: Automatically deleted after 90 days
- VIN search history: Associated with your account; deleted upon account deletion
7. Your Rights
Depending on your jurisdiction, you may have the right to:
- Access: Request a copy of the personal data we hold about you
- Correction: Request correction of inaccurate data
- Deletion: Request deletion of your account and personal data
- Opt-Out: Opt out of SMS messages by replying STOP at any time
- Portability: Request your data in a portable format
To exercise any of these rights, contact admin@xcruzo.com.
8. Children's Privacy
xCruzo is not intended for children under 13. We do not knowingly collect personal information from children under 13. If we become aware that a child under 13 has provided us with personal data, we will delete it promptly.
9. International Users
xCruzo is operated from the United States. If you access the Service from outside the US, your data will be transferred to and processed in the United States. By using the Service, you consent to this transfer.
10. Cookies & Tracking (Website)
Our website uses minimal cookies for essential functionality only (session management). We do not use advertising trackers or third-party analytics cookies on www.xcruzo.com.
We run our own first-party analytics — no third party receives this data and we never sell it. To count returning visits we store a random identifier in your browser's local storage; it contains no name, email or account information. Alongside it we record the pages viewed, your approximate location (country, region and city — derived from your network address, which we do not store), device type, referring site, and any search terms you enter. This website-analytics data is kept for up to 365 days and is then deleted automatically. We may keep specific records beyond that period only where it is necessary to investigate a security incident or suspected abuse of the Service, to comply with a legal obligation, or to establish or defend a legal claim — and in each case only for as long as that purpose requires, after which the records are deleted. Clearing your browser storage removes the identifier and starts a new one.
10.1 Anonymous VIN Searches (No Account)
You can look up a VIN on our website without creating an account or signing in. That search is anonymous: it is not recorded under any account, and we do not create an account for you. If you register later, we do not go back and attach your earlier anonymous searches to your new account.
For each anonymous search we record the VIN you entered, the time of the search, and the same approximate location described above (country, region and city, derived from your network address, which we do not store).
To stop automated scraping and keep the free search available to real visitors, we also keep short-lived abuse-prevention counters: a one-way cryptographic hash of your network address, a random browser session identifier, and a count of how many different VINs were searched in a short period. The hash cannot be reversed to recover your address, and the address itself is never stored. These counters expire automatically within hours.
We use anonymous VIN searches to produce aggregate statistics about vehicle demand — for example, how many searches a particular model and year received in a metropolitan area in a given month. These aggregates describe vehicles, not people. We do not build a profile of you from them, and we never sell personal information.
11. Changes to This Policy
We may update this Privacy Policy from time to time. Changes will be posted on this page with an updated effective date. We encourage you to review this page periodically.
12. Contact Us
For privacy-related inquiries or requests:
Política de Privacidad
Fecha de vigencia: 22 de febrero de 2026 | Última actualización: 17 de agosto de 2026
xCruzo LLC (“xCruzo”, “nosotros”, “nos” o “nuestro”) está comprometido con la protección de su privacidad. Esta Política de Privacidad explica cómo recopilamos, usamos, almacenamos y compartimos información cuando utiliza la aplicación móvil xCruzo, el sitio web (www.xcruzo.com) y los servicios relacionados (colectivamente, el “Servicio”).
1. Información que Recopilamos
1.1 Información que Usted Proporciona
| Dato | Propósito | ¿Requerido? |
|---|
| Dirección de correo electrónico | Creación de cuenta, verificación, comunicaciones | Sí |
| Nombre de usuario | Identificación de cuenta | Sí |
| Contraseña | Autenticación de cuenta (almacenada cifrada) | Sí |
| Número de teléfono | Verificación por SMS (código de un solo uso) | Opcional |
| Números VIN | Búsquedas e informes de vehículos | Opcional |
1.2 Información Recopilada Automáticamente
- Tipo de dispositivo, sistema operativo y versión de la aplicación
- Dirección IP y ubicación aproximada (a nivel de país/región)
- Datos de uso: funciones accedidas, artículos leídos, categorías exploradas
- Informes de fallos y diagnósticos de rendimiento
2. Cómo Usamos su Información
- Gestión de Cuenta: Para crear, autenticar y administrar su cuenta
- Verificación: Para enviar códigos de un solo uso por correo electrónico o SMS
- Prestación del Servicio: Para proporcionar feeds de noticias personalizados, resultados de búsqueda VIN y resúmenes generados por IA
- Mejora: Para analizar patrones de uso y mejorar el Servicio
- Comunicaciones: Para enviar notificaciones relacionadas con el servicio (no de marketing, a menos que usted dé su consentimiento)
- Cumplimiento Legal: Para cumplir con las leyes y regulaciones aplicables
3. Privacidad de Mensajes SMS
Si proporciona su número de teléfono y elige la verificación por SMS:
- Su número de teléfono se usa únicamente para enviar códigos de verificación de un solo uso
- No vendemos, alquilamos ni compartimos su número de teléfono con terceros para fines de marketing
- No enviamos mensajes SMS promocionales ni de marketing
- Frecuencia de mensajes: generalmente 1 mensaje por intento de inicio de sesión o registro (máximo 5 al mes)
- Puede cancelar en cualquier momento respondiendo STOP
- Pueden aplicarse tarifas de mensajes y datos según su operador
- Para ayuda, responda HELP o envíe un correo a admin@xcruzo.com
4. Almacenamiento y Seguridad de Datos
- Sus datos se almacenan en infraestructura segura de Amazon Web Services (AWS) en los Estados Unidos
- La autenticación es gestionada por AWS Cognito con cifrado estándar de la industria
- Las contraseñas se cifran mediante hash y nunca se almacenan en texto plano
- Utilizamos cifrado HTTPS/TLS para todos los datos en tránsito
- El acceso a los datos de usuario está restringido a personal autorizado
5. Servicios de Terceros
Utilizamos los siguientes servicios de terceros que pueden procesar sus datos:
| Servicio | Propósito | Datos Compartidos |
|---|
| AWS Cognito | Autenticación de usuarios | Correo electrónico, teléfono, contraseña (cifrada) |
| AWS DynamoDB | Almacenamiento de datos | Información de cuenta, preferencias |
| AWS SNS | Envío de SMS | Número de teléfono (solo para OTP) |
| AWS SES | Envío de correos electrónicos | Dirección de correo electrónico |
No vendemos su información personal a ningún tercero.
6. Retención de Datos
- Cuentas activas: Los datos se conservan durante la vigencia de su cuenta
- Cuentas eliminadas: Los datos personales se eliminan dentro de los 30 días posteriores a la solicitud de eliminación
- Registros del servidor: Se eliminan automáticamente después de 90 días
- Historial de búsquedas VIN: Asociado a su cuenta; se elimina al eliminar la cuenta
7. Sus Derechos
Según su jurisdicción, puede tener derecho a:
- Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
- Corrección: Solicitar la corrección de datos inexactos
- Eliminación: Solicitar la eliminación de su cuenta y datos personales
- Cancelación de SMS: Cancelar los mensajes SMS respondiendo STOP en cualquier momento
- Portabilidad: Solicitar sus datos en formato portable
Para ejercer cualquiera de estos derechos, contacte a admin@xcruzo.com.
8. Privacidad de Menores
xCruzo no está dirigido a menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años. Si descubrimos que un menor de 13 años nos ha proporcionado datos personales, los eliminaremos de inmediato.
9. Usuarios Internacionales
xCruzo opera desde los Estados Unidos. Si accede al Servicio desde fuera de EE. UU., sus datos serán transferidos y procesados en los Estados Unidos. Al usar el Servicio, usted consiente dicha transferencia.
10. Cookies y Seguimiento (Sitio Web)
Nuestro sitio web utiliza cookies mínimas solo para funcionalidad esencial (gestión de sesiones). No utilizamos rastreadores publicitarios ni cookies de análisis de terceros en www.xcruzo.com.
Realizamos nuestra propia analítica de origen: ningún tercero recibe estos datos y nunca los vendemos. Para contar las visitas recurrentes guardamos un identificador aleatorio en el almacenamiento local de su navegador; no contiene nombre, correo electrónico ni información de su cuenta. Junto a él registramos las páginas vistas, su ubicación aproximada (país, región y ciudad — derivada de su dirección de red, la cual no almacenamos), el tipo de dispositivo, el sitio de referencia y los términos de búsqueda que introduzca. Estos datos de analítica del sitio web se conservan hasta 365 días y luego se eliminan automáticamente. Podremos conservar registros concretos más allá de ese plazo únicamente cuando sea necesario para investigar un incidente de seguridad o un uso abusivo del Servicio, para cumplir una obligación legal, o para formular o defender una reclamación legal — y en cada caso solo durante el tiempo que dicha finalidad requiera, tras lo cual los registros se eliminan. Si borra el almacenamiento de su navegador, el identificador se elimina y se genera uno nuevo.
10.1 Búsquedas Anónimas de VIN (Sin Cuenta)
Usted puede consultar un VIN en nuestro sitio web sin crear una cuenta ni iniciar sesión. Esa búsqueda es anónima: no queda registrada bajo ninguna cuenta y no creamos una cuenta para usted. Si se registra más adelante, no volvemos atrás para vincular sus búsquedas anónimas anteriores con su nueva cuenta.
De cada búsqueda anónima registramos el VIN que usted introdujo, la hora de la búsqueda y la misma ubicación aproximada descrita anteriormente (país, región y ciudad, derivada de su dirección de red, la cual no almacenamos).
Para impedir la extracción automatizada de datos y mantener la búsqueda gratuita disponible para visitantes reales, también conservamos contadores de prevención de abuso de corta duración: un hash criptográfico unidireccional de su dirección de red, un identificador aleatorio de sesión del navegador y un conteo de cuántos VIN distintos se buscaron en un período breve. El hash no puede revertirse para recuperar su dirección, y la dirección en sí nunca se almacena. Estos contadores expiran automáticamente en cuestión de horas.
Utilizamos las búsquedas anónimas de VIN para producir estadísticas agregadas sobre la demanda de vehículos — por ejemplo, cuántas búsquedas recibió un modelo y año determinados en un área metropolitana durante un mes. Estos agregados describen vehículos, no personas. No construimos un perfil suyo a partir de ellos, y nunca vendemos información personal.
11. Cambios a Esta Política
Podemos actualizar esta Política de Privacidad periódicamente. Los cambios se publicarán en esta página con una fecha de vigencia actualizada. Le recomendamos revisar esta página con regularidad.
12. Contáctenos
Para consultas o solicitudes relacionadas con la privacidad:
