Política de privacidad

Esta política explica cómo MadoHub (en adelante, «nosotros») recopila, utiliza, conserva y protege los datos cuando utilizas las aplicaciones MadoHub para macOS, iPhone y iPad, MadoHub Cloud y el sitio web de MadoHub.

Recopilamos únicamente la información necesaria para prestar, proteger, facturar y ofrecer soporte para MadoHub. Según las funciones que utilices, puede incluir:

• Información de la cuenta — dirección de correo electrónico, nombre para mostrar proporcionado a través de un servicio de inicio de sesión, identificador interno de la cuenta, hash de la contraseña, estado de verificación del correo y registros de autenticación. Nunca almacenamos la contraseña en texto sin formato.
• Datos locales de la aplicación — la disposición del canvas, las conexiones, el historial de chat local, las definiciones de Agent y los datos de Mac Companion permanecen en el dispositivo, salvo que envíes una tarea o elijas una función Cloud que transmita contenido específico. Las aplicaciones actuales para iPhone y iPad no aceptan claves API de proveedores de IA aportadas por el usuario.
• Contenido Cloud — prompts, contexto de conversación pertinente, instrucciones de tareas, archivos, imágenes o audio que decidas incluir y respuestas generadas que envíes mediante MadoHub Cloud. Solo compartimos con proveedores de inferencia de modelos contratados el contenido necesario para realizar la tarea solicitada.
• Registros del servicio, diagnóstico y uso — ID de cuenta, hora y categoría de la solicitud, ruta de procesamiento, recuento de Tokens, estado y duración de la solicitud, dirección IP, User-Agent, segundos de Cloud Runtime y cantidad de Credits. Utilizamos estos registros para la facturación, la prevención de abusos, la fiabilidad y el soporte. No contienen el texto ordinario de los prompts ni de las respuestas.
• Historial de compras — ID de producto, identificador de transacción o suscripción, entorno, estado de compra e historial de derechos proporcionados por Apple o Stripe. No recibimos los datos completos de la tarjeta de pago.
• Analítica del sitio web — páginas vistas, página de procedencia, tipo de navegador y país o región aproximados mediante Google Analytics 4 y PostHog. La analítica del sitio web no se vincula con tu cuenta de MadoHub, prompts, rutas de archivos ni contenido del espacio de trabajo de la aplicación.

• Crear y proteger tu cuenta
• Entregar respuestas de IA y operar Cloud Agents remotos
• Calcular asignaciones, Credits y uso de Cloud Runtime
• Validar compras, suscripciones, restauraciones y reembolsos
• Prevenir fraude, abuso y acceso no autorizado
• Diagnosticar fallos y mantener la fiabilidad del servicio
• Enviar códigos de verificación y avisos importantes sobre la cuenta

No vendemos datos personales, no mostramos publicidad de terceros ni utilizamos datos de la aplicación para rastrearte a través de las aplicaciones o sitios web de otras empresas.

Antes de enviar la primera tarea de IA, las aplicaciones para iPhone y iPad muestran la información vigente sobre el tratamiento por IA y solicitan tu permiso expreso. Si la información no puede cargarse o no das permiso, la tarea no se envía. Puedes retirar el permiso en Ajustes; esto bloquea nuevas tareas de IA, aunque una tarea ya aceptada para su procesamiento puede finalizar.

Todas las solicitudes de IA enviadas desde las aplicaciones actuales para iPhone y iPad pasan por MadoHub Cloud. Para generar el resultado, MadoHub puede enrutar una solicitud entre proveedores de inferencia de modelos contratados o utilizar una ruta de procesamiento alternativa cuando sea necesario. No identificamos un proveedor o modelo concreto en esta política porque el enrutamiento puede cambiar mientras las categorías de datos y los fines declarados se mantienen sin cambios.

Para recuperar respuestas tras una interrupción de red o al volver a la aplicación, MadoHub almacena temporalmente en Google Cloud las solicitudes cifradas (incluidos prompts y contexto) y los eventos de respuesta (incluidos texto generado y acciones propuestas). La recuperación caduca 24 horas después de crear la solicitud. El contenido de la solicitud se borra al finalizar el procesamiento; el contenido de recuperación caducado se elimina mediante limpieza periódica. El registro de Credits no contiene prompts ni respuestas. Los proveedores de modelos aplican sus propias condiciones y políticas de conservación; el plazo de recuperación de 24 horas no garantiza su periodo de conservación.

Los Cloud Agents remotos intercambian mensajes y eventos mediante un Relay cifrado. Mac Companion puede conectarse directamente por la red local o mediante MadoHub Cloud cuando se activa el acceso remoto. La conexión remota transmite comandos, el estado del espacio de trabajo y el contenido del terminal entre tus dispositivos. El contenido del Relay se cifra en reposo, caduca a las 24 horas y se elimina mediante limpieza periódica.

Las compras realizadas dentro de la aplicación para iPhone o iPad son procesadas exclusivamente por Apple mediante las compras dentro de la app. La aplicación iOS no dirige a los usuarios a un método de compra externo. Apple envía información firmada sobre transacciones y el estado de las suscripciones para que podamos conceder Credits y asignaciones Cloud, restaurar compras y procesar reembolsos.

Los procesos de compra del sitio web y macOS son gestionados por Stripe. Stripe almacena los datos de la tarjeta de pago; nosotros recibimos identificadores de cliente y transacción, estado de compra, precio, moneda y, cuando están disponibles, datos limitados de la tarjeta, como la marca y los cuatro últimos dígitos.

Los Credits comprados no caducan. Las asignaciones de la suscripción se restablecen en cada periodo de facturación pagado. Puedes gestionar o cancelar MadoHub Pro desde los ajustes de suscripciones de Apple o desde el Stripe Customer Portal, según el lugar donde te hayas suscrito.

Los registros de cuenta, derechos, Credits y uso de Cloud se almacenan en Google Cloud. Los correos transaccionales se envían mediante Resend. Conservamos los registros de cuenta y compra mientras tu cuenta esté activa y durante el tiempo necesario para fines de seguridad, fiscales, contables, de prevención del fraude o de cumplimiento legal.

• Contenido de recuperación de mensajes: cifrado; la recuperación caduca 24 horas después de crear la solicitud y el contenido caducado se elimina periódicamente
• Contenido del Relay de Cloud Agents y Mac Companion remoto: cifrado; caduca a las 24 horas y se elimina periódicamente
• Los identificadores de ejecución, estados y huellas de solicitudes pueden permanecer tras eliminar el contenido para evitar ejecuciones duplicadas; no contienen el texto de prompts o respuestas
• Conservación de proveedores de modelos: según sus condiciones y políticas aplicables, por separado del almacenamiento de recuperación de MadoHub
• Metadatos de solicitudes vinculados, incluidas la dirección IP y el User-Agent: hasta 30 días
• Telemetría del producto y registros de diagnóstico del cliente cargados: hasta 30 días
• Registros de infraestructura: conservados conforme a nuestra política de registros de Google Cloud
• Canvas local e historial de chat: conservados en tu dispositivo hasta que los elimines

• Google Cloud — Cloud API, base de datos, Relay cifrado y Agent Runtime remoto
• Proveedores de inferencia de modelos contratados — procesan el contenido de la tarea necesario para generar los resultados solicitados y pueden proporcionar conmutación por error
• Apple — distribución de iOS y iPadOS y procesamiento de compras dentro de la app
• Stripe — procesamiento de pagos del sitio web y macOS
• Resend — entrega de correos transaccionales
• Google Cloud y Cloudflare — alojamiento, distribución y seguridad de red del sitio web
• Google Analytics 4 y PostHog — analítica del sitio web

Utilizamos cifrado en tránsito, almacenamiento cifrado para el contenido del Relay de Agents remotos, cuentas de servicio restringidas, contraseñas con hash, tokens de acceso de corta duración, límites de frecuencia y copias de seguridad de producción. Ninguna medida de seguridad es perfecta, pero reducimos continuamente la cantidad de datos confidenciales que conservamos y limitamos el acceso a ellos.

Según la legislación aplicable, puedes:

• Acceder, corregir, exportar o eliminar datos personales
• Oponerte o restringir determinados tratamientos
• Retirar el consentimiento cuando el tratamiento se base en él
• Gestionar o cancelar suscripciones mediante el proveedor de compra

En las aplicaciones para iPhone y iPad puedes revisar o retirar el permiso de tratamiento de datos de IA en Ajustes. Al retirar el permiso se bloquea el intercambio de nuevas tareas de IA con proveedores de inferencia de modelos.

Escribe a [email protected] para ejercer un derecho de privacidad. Es posible que debamos verificar tu cuenta antes de atender la solicitud.

MadoHub y sus proveedores de servicios pueden tratar datos fuera de tu país. Cuando sea necesario, aplicamos salvaguardas contractuales y técnicas destinadas a proteger los datos durante las transferencias internacionales.

Podemos actualizar esta política cuando cambie el producto o la legislación. Publicaremos aquí la fecha revisada y proporcionaremos un aviso adicional cuando un cambio importante lo requiera. Puedes enviar tus preguntas a [email protected].