Política de Privacidad

El responsable del tratamiento de los datos personales recopilados a través de https://maia.sebastianalcaraz.com es el operador de MAIA.

Contacto: growthmktos@gmail.com

Tratamos tus datos personales con base en las siguientes bases legales conforme al Reglamento General de Protección de Datos (RGPD / GDPR) y normativas equivalentes:

• Ejecución de un contrato (Art. 6.1.b RGPD): el tratamiento es necesario para prestarte los servicios de MAIA que solicitás al crear una cuenta y usar la plataforma.
• Interés legítimo (Art. 6.1.f RGPD): para la seguridad de la plataforma, prevención de fraudes, rate limiting y logs de auditoría.
• Consentimiento (Art. 6.1.a RGPD): para las integraciones con terceros (Meta, Brevo, Google Drive) donde el usuario autoriza explícitamente el acceso mediante OAuth o configuración manual. Este consentimiento puede revocarse en cualquier momento desde la sección de integraciones.
• Cumplimiento de obligación legal (Art. 6.1.c RGPD): cuando sea requerido por ley, autoridad competente o resolución judicial.

• Proveer y operar los servicios de MAIA
• Construir y mantener tu perfil de marca mediante IA
• Generar creativos, copies y campañas publicitarias personalizadas
• Sincronizar y gestionar campañas en Meta Ads en tu nombre
• Mostrar métricas y analytics de tus campañas
• Enviar comunicaciones transaccionales relacionadas con tu cuenta
• Detectar y prevenir fraudes, abusos y accesos no autorizados
• Cumplir con obligaciones legales y regulatorias aplicables

Los datos obtenidos mediante la API de Meta están sujetos a las Condiciones de la Plataforma de Meta y a las Políticas para Desarrolladores de Meta. En cumplimiento de dichos términos:

• Los datos obtenidos de Meta se usan exclusivamente para operar las funcionalidades de gestión de campañas dentro de MAIA en nombre del usuario que otorgó el acceso.
• No vendemos datos de Meta ni los transferimos a terceros con fines publicitarios o comerciales propios.
• No usamos datos obtenidos vía API de Meta para entrenar modelos de inteligencia artificial, propios ni de terceros.
• No usamos datos de Meta para vigilancia, perfilado político, discriminación ni ningún uso prohibido por los términos de Meta.
• Los tokens de acceso se revocan automáticamente al desconectar la integración y se eliminan de nuestros sistemas dentro de las 24 horas posteriores.
• Los datos de campañas y métricas obtenidos de Meta se retienen mientras la integración esté activa. Al desconectar, pueden conservarse hasta 90 días para historial del usuario, tras lo cual se eliminan.

MAIA utiliza inteligencia artificial (Anthropic Claude) para construir automáticamente tu perfil de marca a partir de la información que proporcionás y de fuentes externas (sitio web, assets visuales). Este proceso implica:

• Extracción automática de atributos de marca (colores, tipografías, tono de voz) a partir de tu sitio web y assets subidos.
• Generación de sugerencias de audiencia objetivo, pilares de contenido y copies publicitarios basados en el perfil construido.

Estas decisiones automatizadas no tienen efectos jurídicos significativos ni consecuencias análogas sobre vos; su único propósito es asistirte en la creación de marketing. Podés revisar, corregir o eliminar cualquier dato inferido en cualquier momento desde tu perfil de marca.

Para operar la plataforma utilizamos los siguientes proveedores de servicios, con acceso limitado y contractualmente restringido a los datos estrictamente necesarios:

No compartimos tus datos personales con terceros fuera de los proveedores listados, salvo requerimiento legal o de autoridad competente.

• Todas las comunicaciones se realizan sobre HTTPS con TLS.
• Tokens de acceso de Meta y API keys se almacenan cifrados en vault; nunca en texto plano.
• Contraseñas gestionadas por Supabase Auth con hashing bcrypt.
• Sesiones con cookies httpOnly y atributo sameSite para mitigar CSRF.
• Acceso a base de datos protegido por Row Level Security (RLS), garantizando aislamiento total entre usuarios.
• Rate limiting por usuario para prevenir abuso de la API.

Conservamos tus datos mientras tu cuenta esté activa. Plazos específicos:

• Perfil de marca y assets: eliminados dentro de los 30 días tras solicitud de baja.
• Tokens de acceso de Meta: revocados y eliminados inmediatamente al desconectar.
• Datos de campañas Meta: hasta 90 días tras desconexión, luego eliminados.
• Conversaciones de onboarding: retenidas mientras la cuenta esté activa.
• Logs de auditoría y seguridad: hasta 12 meses por obligación legal.

MAIA utiliza exclusivamente cookies técnicas necesarias para el funcionamiento:

• Cookies de sesión: gestionadas por Supabase Auth para mantener la sesión autenticada.
• Cookies de estado OAuth: temporales, usadas durante el flujo de autorización con Meta. Se eliminan al completar el flujo.

No utilizamos cookies de rastreo, publicidad ni analítica de terceros.

Conforme al RGPD y normativas equivalentes (CCPA, Ley 25.326 en Argentina, LGPD en Brasil), tenés los siguientes derechos:

• Acceso: obtener copia de los datos que tenemos sobre vos.
• Rectificación: corregir datos inexactos o incompletos.
• Eliminación: solicitar la supresión de tus datos personales.
• Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
• Limitación: solicitar la restricción del tratamiento en determinados supuestos.
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Revocación del consentimiento: podés desconectar tu cuenta de Meta, Brevo o Google Drive en cualquier momento desde Configuración → Integraciones, sin que ello afecte la licitud del tratamiento previo.
• Reclamación ante autoridad supervisora: tenés derecho a presentar una reclamación ante la autoridad de protección de datos competente en tu país (p. ej., AEPD en España, AGPD en Argentina, ANPD en Brasil, ICO en Reino Unido).

Para ejercer cualquiera de estos derechos escribí a growthmktos@gmail.com. Respondemos dentro de los 30 días hábiles.

Los servidores de MAIA y sus proveedores operan principalmente en los Estados Unidos y la Unión Europea. Al usar la plataforma aceptás que tus datos pueden ser transferidos y procesados en esas jurisdicciones. Todos los proveedores utilizados cuentan con mecanismos de transferencia adecuados reconocidos (Cláusulas Contractuales Tipo, Privacy Shield sucesor u equivalentes).

MAIA está dirigido exclusivamente a personas mayores de 18 años o con la edad legal mínima para celebrar contratos en su jurisdicción. No recopilamos intencionalmente datos de menores. Si tomamos conocimiento de ello, los eliminaremos de inmediato.

Podemos actualizar esta política periódicamente. Actualizaremos la fecha al inicio del documento y, cuando los cambios sean sustanciales, te notificaremos por correo electrónico o mediante un aviso dentro de la plataforma con al menos 15 días de anticipación.

Para consultas, reclamos o ejercicio de derechos:

growthmktos@gmail.com