Política de Privacidad

1. Quién es responsable

• Responsable: MAKOVA es responsable del tratamiento de los datos de cuenta, de facturación, de uso del Servicio y de los visitantes de su sitio web.
• Encargado: cuando un Cliente carga datos de sus contactos, leads, alumnos o compradores, el Cliente es el responsable y MAKOVA actúa como encargado, tratando esos datos siguiendo sus instrucciones (ver DPA).
• Si eres contacto o comprador de un Cliente de MAKOVA y quieres ejercer tus derechos, dirígete primero a ese Cliente; también podemos ayudarte a canalizar la solicitud.

2. Datos que recopilamos

• Cuenta y perfil: nombre, email, teléfono opcional, idioma, rol, avatar, país detectado, preferencias y estado de la cuenta.
• Workspace: nombre, slug, configuración, marca, miembros, plan contratado, límites y consumo.
• Facturación: identificadores de suscripción y transacción, plan, estado de pago, importes, moneda, país fiscal y facturas. Los datos completos de tarjeta se procesan directamente por el proveedor de pagos y no se almacenan en nuestros servidores.
• Uso del Servicio: registros de acceso, dirección IP, user agent, fechas y eventos de auditoría, acciones realizadas, métricas de actividad y errores técnicos.
• Datos cargados por el Cliente: clientes, leads, alumnos, ventas, cuotas, comisiones, comprobantes, notas, adjuntos y comunicaciones.
• Área de miembros y LMS: progreso de lecciones, favoritos, intentos y respuestas de quizzes, certificados, puntos y actividad en la comunidad.
• Chats de IA: mensajes intercambiados con Capi, valoraciones de respuesta y consumo de créditos. Para mejorar a Capi usamos temas agregados de estas conversaciones (solo los que se repiten en al menos 3 workspaces), nunca textos, nombres ni cifras de un cliente.
• Visitantes del sitio y checkouts: páginas vistas, tiempo y desplazamiento en cada página, artículos leídos, origen, parámetros UTM, referrer, identificador anónimo de visitante, carritos abandonados y datos de contacto que decidas dejarnos en un formulario o en el chat.
• Cookies y tecnologías similares: ver la Política de Cookies.

3. Cómo obtenemos los datos

• Directamente de ti al registrarte, contratar, escribirnos o usar el Servicio.
• Automáticamente al navegar el sitio o utilizar el Servicio (registros técnicos, cookies, píxeles).
• De un Cliente que carga o importa datos de sus contactos.
• De terceros integrados por ti o por un Cliente: pasarelas de pago, plataformas de cursos, proveedores de email, formularios y webhooks.

4. Para qué usamos los datos

• Crear y administrar cuentas, workspaces, roles e invitaciones.
• Prestar, mantener, personalizar y mejorar el Servicio y sus funciones de IA.
• Procesar suscripciones, pagos, add-ons y créditos; emitir facturas y prevenir el fraude.
• Enviar comunicaciones operativas, de seguridad y de soporte.
• Enviar comunicaciones comerciales sobre MAKOVA cuando exista consentimiento o interés legítimo, siempre con opción de baja.
• Medir el uso, elaborar estadísticas agregadas y mejorar la conversión de nuestras páginas públicas.
• Detectar abusos, aplicar límites de plan, bloquear tráfico de riesgo y proteger la seguridad de la plataforma.
• Cumplir obligaciones legales, contables, fiscales y responder a autoridades competentes.

5. Bases legales (RGPD / LGPD)

• Ejecución del contrato: alta, prestación del Servicio, facturación y soporte.
• Interés legítimo: seguridad, prevención del fraude, mejora del producto, marketing directo a clientes existentes.
• Consentimiento: cookies analíticas y de marketing, comunicaciones comerciales a prospectos, ciertas integraciones opcionales.
• Obligación legal: contabilidad, fiscalidad, conservación de registros y respuesta a requerimientos.

6. Con quién compartimos datos

Compartimos datos únicamente con proveedores necesarios para prestar el Servicio, bajo contrato y con obligación de confidencialidad. El detalle actualizado está en la Lista de Subprocesadores. Además podemos compartir datos:

• Con autoridades públicas cuando lo exija la ley o para defender derechos.
• Con asesores profesionales (legales, contables, auditores) sujetos a confidencialidad.
• En el marco de una fusión, adquisición o venta de activos, informando previamente a los titulares.
• Con el Cliente titular del workspace, cuando los datos se generaron dentro de su instancia.
• Nunca vendemos datos personales ni los compartimos para publicidad conductual de terceros.

7. Publicidad, medición y conversiones

En nuestras páginas públicas usamos herramientas de analítica y medición y podemos enviar eventos de conversión a plataformas de publicidad (por ejemplo, la API de Conversiones de Meta), incluyendo datos de contacto cifrados con hash cuando el visitante los ha proporcionado. Estas herramientas solo se activan con tu consentimiento y puedes retirarlo en cualquier momento desde el banner de cookies. Los Clientes que activen estas integraciones en sus propios checkouts son responsables de obtener el consentimiento de sus Compradores Finales.

8. Transferencias internacionales

MAKOVA opera desde Estados Unidos y utiliza proveedores en Estados Unidos, la Unión Europea y otros países. Cuando transferimos datos desde el EEE, Reino Unido, Brasil, Colombia u otras jurisdicciones con restricciones, aplicamos salvaguardas adecuadas: Cláusulas Contractuales Tipo de la Comisión Europea, el Addendum del Reino Unido, decisiones de adecuación cuando existan, cláusulas de la ANPD o garantías equivalentes, junto con medidas técnicas suplementarias como el cifrado.

9. Conservación

• Cuenta y workspace activos: durante toda la vigencia del contrato.
• Tras la baja: hasta 30 días para permitir la exportación o restauración; luego eliminación o anonimización.
• Backups: purga según el ciclo técnico de retención, hasta 90 días.
• Facturación e impuestos: hasta 7 años o el plazo que exija la ley aplicable.
• Logs de seguridad y auditoría: hasta 12 meses.
• Conversaciones con Capi en el sitio público: hasta 12 meses desde el último mensaje.
• Datos cargados por un Cliente: según las instrucciones del Cliente y su propia política de retención.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS 1.2+) y en reposo, Row Level Security por workspace y por rol, autenticación multifactor opcional, cifrado de credenciales de pasarelas, principio de mínimo privilegio, registros de auditoría, backups diarios con pruebas de restauración, separación de entornos, gestión de secretos, límites de tasa, bloqueo geográfico configurable, escaneo continuo de dependencias y un procedimiento documentado de respuesta a incidentes. Ningún sistema es infalible: te pedimos usar contraseñas robustas y mantener tus accesos protegidos.

11. Tus derechos

Según la normativa que te aplique, puedes ejercer los siguientes derechos escribiendo a privacy@makova.io:

• Acceso, rectificación, actualización y supresión de tus datos.
• Oposición y limitación del tratamiento.
• Portabilidad de los datos que nos proporcionaste, en formato estructurado.
• Retiro del consentimiento en cualquier momento, sin efecto retroactivo.
• Baja de comunicaciones comerciales desde el enlace incluido en cada email.
• Reclamación ante la autoridad de control competente (por ejemplo, la autoridad de protección de datos de tu país, la ANPD en Brasil o la SIC en Colombia).
• Responderemos en los plazos legales aplicables y, a falta de plazo específico, dentro de 30 días.

12. Derechos específicos en California (CCPA/CPRA)

• Derecho a saber qué categorías de información personal recopilamos, sus fuentes, finalidades y destinatarios.
• Derecho a solicitar la eliminación o la corrección de tu información personal.
• Derecho a la no discriminación por ejercer tus derechos.
• No vendemos ni compartimos información personal a cambio de contraprestación monetaria según la definición de la CPRA.
• Puedes designar a un agente autorizado para presentar solicitudes en tu nombre, acreditando su representación.

13. Menores

El Servicio no está dirigido a menores de 16 años y no recopilamos conscientemente sus datos. Si un Cliente utiliza el área de miembros con menores, es su responsabilidad obtener el consentimiento de los padres o tutores conforme a la ley aplicable, incluida COPPA cuando corresponda. Si detectamos datos de un menor sin base legal, los eliminaremos.

14. Decisiones automatizadas y perfilado

No tomamos decisiones con efectos jurídicos o similarmente significativos basadas únicamente en tratamiento automatizado. Usamos automatismos para asignar leads, sugerir acciones, puntuar interés y detectar fraude, siempre con posibilidad de revisión humana por parte del Cliente.

15. Cambios en esta Política

Podemos actualizar esta Política. Notificaremos los cambios materiales con al menos 30 días de anticipación por email o dentro del Servicio. La fecha de última actualización figura al inicio del documento.

16. Conexiones con asistentes de IA (MCP)

• Qué es: un Usuario puede conectar su cuenta de MAKOVA a un asistente de IA de terceros (por ejemplo, Claude de Anthropic) mediante el protocolo MCP. La conexión es opcional y la inicia el propio Usuario. Documentación: makova.io/docs/mcp.
• Autorización: el acceso se concede con OAuth tras iniciar sesión en MAKOVA y aceptar una pantalla de consentimiento. MAKOVA no recibe las credenciales del asistente ni comparte la contraseña del Usuario.
• Datos compartidos: solo los datos que el asistente solicita para responder a cada pedido del Usuario, limitados a su workspace activo y a lo que su rol permite (ventas, clientes, membresías, cuotas, leads, carritos, comisiones, catálogo y métricas). Puede incluir datos personales de contactos del Cliente.
• Acciones de escritura: limitadas a crear leads, agregar notas y mover leads de etapa. No se pueden hacer cobros, reembolsos, cancelaciones ni borrados.
• Uso por MAKOVA: no usamos estas consultas ni sus resultados para entrenar modelos de IA y no guardamos las conversaciones del asistente. Conservamos un registro técnico mínimo de accesos (usuario, herramienta, fecha) por seguridad y prevención de abuso.
• Proveedor del asistente: una vez entregados, los datos son tratados por el proveedor del asistente elegido por el Usuario según su propia política de privacidad (por ejemplo, la de Anthropic). Ese proveedor no actúa como subencargado de MAKOVA.
• Revocación: el Usuario puede desconectar el asistente en cualquier momento desde el propio asistente; el acceso deja de funcionar de inmediato. Los datos de clientes finales siguen protegidos por el DPA.

17. Contacto

Ideas Dinamicas LLC — Miami, Florida, EE. UU. — privacy@makova.io — Delegado de protección de datos: dpo@makova.io