Política de Privacidad

1. Datos que recopilamos

Solo recopilamos los datos necesarios para que el producto funcione. Se agrupan en las siguientes categorías:

• Cuenta e identidad: tu correo electrónico, nombre público, foto de perfil, el idioma que usas y tu método de inicio de sesión. Si entras con Google, GitHub o Apple, guardamos el identificador de cuenta que devuelve ese proveedor. Si te registras con contraseña, guardamos solo un hash con sal — nunca la contraseña.
• Cuentas de email conectadas: si conectas Gmail u Outlook, guardamos tokens de acceso y de actualización cifrados y la dirección de la cuenta conectada para poder enviar o exportar emails en tu nombre. Puedes desconectarla cuando quieras.
• Contenido que creas: los prompts que escribes, los ajustes de tono/longitud/audiencia, títulos de emails, HTML y código generado, imágenes de vista previa, mensajes con el asistente de IA, imágenes que subes y los comentarios que das.
• Datos de facturación: al suscribirte, nuestro procesador de pagos (Stripe) gestiona los datos de tu tarjeta. Nosotros solo guardamos tus identificadores de cliente y suscripción de Stripe, el plan, el estado y las fechas de prueba. Nunca vemos ni guardamos el número completo de la tarjeta.
• Comentarios que nos envías: cuando envías feedback desde la app, guardamos tu mensaje junto con tu cuenta para que nuestro equipo pueda leerlo, responderte y mejorar el producto.
• Datos de uso y técnicos: analíticas básicas de uso (vistas de página, dispositivo/ubicación aproximada derivada de la IP), cookies de autenticación, marcas de tiempo de inicio de sesión y registros operativos, incluidos metadatos de las peticiones de IA (número de tokens, latencia, errores).

2. Cómo usamos tus datos

• Prestar y operar el servicio: generar, guardar y exportar tus plantillas de email.
• Autenticarte y mantener tu cuenta segura.
• Procesar pagos y gestionar suscripciones y pruebas.
• Responder a tus solicitudes de soporte.
• Mejorar y depurar el producto con datos agregados u operativos.
• Enviar correos esenciales del servicio (no enviamos marketing sin tu consentimiento).

3. Procesamiento con IA

Para generar tus emails, los prompts y el contenido relacionado que proporcionas se envían a nuestro proveedor de IA, Anthropic (Claude), que actúa como encargado del tratamiento en nuestro nombre. No vendemos este contenido ni lo usamos para entrenar modelos de terceros más allá de lo necesario para devolverte un resultado.

4. Con quién compartimos datos (encargados)

Solo compartimos datos con proveedores que nos ayudan a operar Madoo, bajo contrato y solo cuando es necesario:

• Anthropic — generación del contenido de los emails con IA.
• Stripe — procesamiento de pagos.
• Google / Microsoft — inicio de sesión y, si lo conectas, envío de email en tu nombre.
• Vercel — alojamiento y analítica del producto.
• Nuestros proveedores de base de datos e infraestructura — almacenamiento seguro de tus datos.

No vendemos tus datos personales. Podemos divulgarlos si la ley lo exige o para proteger nuestros derechos y a los usuarios.

5. Conservación de datos

Conservamos tus datos mientras tu cuenta esté activa. Cuando eliminas tu cuenta, borramos o anonimizamos tus datos personales en un plazo razonable, salvo los registros que debamos conservar (por ejemplo, de facturación) para cumplir la ley.

6. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, corregir, exportar, limitar o eliminar tus datos personales, a oponerte a ciertos tratamientos y a retirar tu consentimiento. Bajo el RGPD (UE/EEE/Reino Unido) estos derechos aplican a todos los residentes; bajo la CCPA/CPRA, los residentes de California también pueden solicitar las categorías de datos que recopilamos y oponerse a cualquier “venta” o “compartición” de datos personales — ten en cuenta que no vendemos datos personales.

Para ejercer cualquier derecho, escríbenos a asponceg@gmail.com. Responderemos dentro del plazo que exija la ley aplicable. También tienes derecho a presentar una reclamación ante tu autoridad de protección de datos.

7. Seguridad

Protegemos tus datos con cifrado en tránsito, cifrado de los tokens sensibles en reposo, contraseñas con hash y controles de acceso. Ningún método de transmisión o almacenamiento es perfectamente seguro, pero trabajamos para proteger tu información y notificarte los incidentes relevantes según exija la ley.

8. Transferencias internacionales

Tus datos pueden tratarse en países distintos al tuyo, incluido Estados Unidos, donde operan nuestros proveedores. Cuando es necesario, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo.

9. Menores

Madoo no está dirigido a menores de 16 años. No recopilamos datos de menores de forma consciente. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

10. Cambios en esta política

Podemos actualizar esta política de vez en cuando. Cuando hagamos cambios importantes actualizaremos la fecha de “Última actualización” de arriba y, cuando proceda, te avisaremos.

11. Contacto

¿Preguntas sobre esta política o tus datos? Escríbenos a asponceg@gmail.com.