Política de privacidad

Última actualización: 6 de octubre de 2026

Esta Política de privacidad explica cómo Maelo App Inc. («Maelo», «nosotros»), una corporación federal (Corporations Canada n.º 1736630-2) con sede en Vancouver, Columbia Británica, Canadá, recopila, usa, divulga y protege la información personal a través de la plataforma Maelo en maelo.app y de las apps de Maelo para iOS y Android (el «Servicio»). Cumplimos la Personal Information Protection and Electronic Documents Act (PIPEDA) de Canadá, la Personal Information Protection Act (PIPA) de Columbia Británica, la Ley Canadiense Antispam (CASL) y, para los usuarios de la UE, el EEE y el Reino Unido, el RGPD y el RGPD del Reino Unido. Al usar el Servicio, consientes las prácticas que se describen aquí.

En resumen: recopilamos lo que necesitamos para gestionar las reservas, los pagos, los calendarios y los mensajes de los tatuadores y tatuadoras y de sus clientes. Usamos analíticas y reportes de errores, vinculados a un ID de cuenta seudónimo, para ayudarte y corregir problemas. No vendemos tu información personal, no mostramos anuncios y no te rastreamos por las apps ni los sitios web de otras empresas. Puedes eliminar tu cuenta en cualquier momento: consulta Eliminación de cuenta.

1. Roles: quién controla tus datos

Maelo cumple dos roles según los datos:

• Como responsable del tratamiento, de la información que recopilamos para operar la plataforma (datos de cuenta, facturación, datos de seguridad y diagnóstico, nuestras propias comunicaciones contigo).
• Como proveedor de servicios de los Artistas, cuando un Artista usa Maelo para gestionar a sus propios Clientes. El Artista controla su lista de Clientes; Maelo trata esos datos en nombre del Artista. Los Artistas son responsables, de forma independiente, de tratar la información de los Clientes de manera lícita.

2. Información que recopilamos

• Información de la cuenta (Artistas): nombre, nombre preferido, correo electrónico, nombre de usuario, credenciales de autenticación, imágenes de perfil y avatar, datos del negocio o estudio (incluida la dirección del estudio que ingresas), zona horaria, configuración y marca.
• Información de la cuenta y de la reserva (Clientes): nombre, correo electrónico, teléfono opcional (y, si eliges los mensajes de texto, tu consentimiento para recibirlos y cuándo lo diste), los datos que envías en una solicitud de reserva (descripción, ubicación, tamaño, imágenes de referencia, presupuesto, fechas preferidas) y los mensajes con el Artista.
• Mensajes, archivos y contenido: mensajes entre Artistas y Clientes (incluidas las respuestas enviadas por correo), imágenes y archivos que subes (imágenes de referencia, imágenes de portafolio y de flash, recibos), eventos de calendario, notas y las páginas que crean los Artistas.
• Formularios de consentimiento e información sensible: formularios de consentimiento y datos que pueden ser sensibles, como la ubicación del tatuaje, confirmaciones de salud u otras respuestas relacionadas con la salud que pida el formulario de un Artista y, si el Artista lo exige, una foto de tu documento de identidad oficial. Cuando firmas, también registramos la hora, tu dirección IP y el agente de usuario de tu navegador o dispositivo como prueba de la firma. Tratamos esta información con un estándar más alto de consentimiento y protección: tu firma manuscrita está cifrada en reposo con una clave dedicada, y el resto del envío se transmite por una conexión cifrada y se guarda en un almacenamiento con acceso controlado. La recopilamos solo con tu consentimiento expreso.
• Información de pagos y financiera: los pagos los procesa Stripe. Los datos de la tarjeta que ingresas, y los datos de identidad y bancarios que un Artista da para recibir sus pagos, los recopila y conserva Stripe; nosotros no guardamos números completos de tarjeta ni de cuenta bancaria. Guardamos los registros de transacciones (montos, estado, identificadores, la reserva a la que pertenecen) y los registros financieros que los Artistas llevan en Maelo (ingresos, gastos, kilometraje y recibos). Si un Artista cobra con tarjeta en persona, el software del lector de tarjetas de Stripe usa la ubicación del dispositivo, como Stripe exige para los pagos en persona.
• Conexiones y exportaciones contables: si conectas QuickBooks Online, accedemos al identificador y nombre de la empresa conectada, la moneda local, el plan de cuentas y los asientos de diario necesarios para enviar y verificar la actividad de pagos de Maelo. Guardamos los tokens de conexión cifrados, tus asignaciones de cuentas y la configuración de sincronización, y los registros de las sincronizaciones intentadas y completadas. Las exportaciones contienen montos de pagos, fechas, monedas, comisiones, impuestos, propinas, referencias de transacciones y nombres o descripciones de Clientes registrados. También guardamos el historial de exportaciones y cualquier confirmación de importación que des.
• Información del calendario: si conectas Google Calendar, Apple iCloud Calendar o Microsoft Outlook, accedemos a los calendarios que selecciones, guardamos las credenciales de conexión cifradas y guardamos los horarios de los eventos (y, a menos que los ocultes, los títulos y detalles) necesarios para bloquear los horarios ocupados y escribir tus reservas. Consulta la sección sobre datos de usuario de Google más abajo.
• Solicitudes de soporte: si contactas con soporte, tu correo electrónico, tu mensaje, tu nombre de usuario de Maelo si lo das y los datos técnicos que adjunta el formulario (navegador, sistema operativo, tamaño de pantalla, la página en la que estabas).
• Información del dispositivo y técnica: dirección IP, navegador y agente de usuario, modelo de dispositivo y sistema operativo, versión de la app, registros de sesiones iniciadas (que te mostramos como tu lista de dispositivos con sesión iniciada) y registros de seguridad. En las apps móviles también recopilamos:
  • un token de notificaciones push, vinculado a tu cuenta, si permites las notificaciones. Se elimina cuando cierras sesión;
  • una verificación de integridad del dispositivo al iniciar sesión: Apple App Attest (iOS) o Google Play Integrity (Android) confirma que la solicitud viene de la app genuina de Maelo. Guardamos un identificador de clave de la instalación de la app en el dispositivo, no vinculado a tu nombre ni a tu correo;
  • un identificador de instalación de la app aleatorio, junto con la versión de la app, la versión del sistema operativo y los eventos de actualización, que usa nuestro servicio de actualización de la app para entregar y verificar las actualizaciones.
• Analíticas y diagnósticos: cómo usas el Servicio y los reportes técnicos de errores y fallos, vinculados a un ID de cuenta seudónimo cuando has iniciado sesión. Consulta la Sección 11 para saber exactamente qué se recopila.
• Ubicación aproximada: deducimos una ubicación aproximada (país, región, ciudad) a partir de tu dirección IP para las analíticas, y el widget del clima del panel usa la ubicación de tu estudio guardada o, si no hay ninguna, una ubicación aproximada según tu dirección IP. No recopilamos la ubicación precisa del dispositivo, salvo para los pagos con tarjeta en persona, como se describe arriba.
• Cuentas conectadas: si un Artista conecta una cuenta de Instagram de empresa o de creador para mostrar publicaciones en su página, guardamos el token de conexión y la información pública del perfil y de las publicaciones de la cuenta que se necesita para mostrarlas.
• Datos que ingresas en las funciones de IA: lo que eliges enviar a una función de IA opcional, como la imagen de un recibo que subes para escanear gastos, una pregunta que le haces al asistente de ayuda o una breve descripción en texto de una página que quieres crear. No guardamos embeddings de tus mensajes. Consulta la Sección 12.

3. Cómo usamos tu información

Usamos la información personal para:

• Proporcionar, operar y mantener el Servicio (cuentas, reservas, mensajería, pagos, conexiones y exportaciones contables, calendarios, notificaciones, actualizaciones de la app)
• Enviar comunicaciones transaccionales (confirmaciones de reserva, recordatorios, recibos, avisos de seguridad)
• Enviar correos de marketing o de novedades del producto solo con tu consentimiento (CASL), con un enlace para cancelar la suscripción en cada uno de esos mensajes
• Prevenir el fraude y el abuso y mantener seguro el Servicio (incluidas las verificaciones de integridad del dispositivo y la protección contra bots)
• Dar soporte al cliente, y diagnosticar y corregir errores y fallos
• Entender cómo se usan las funciones para mejorarlas, mediante analíticas vinculadas a un ID de cuenta seudónimo (ver la Sección 11)
• Cumplir obligaciones legales

No usamos la información personal para publicidad, no la vendemos y no la combinamos con datos de otras empresas para rastrearte por apps o sitios web. Recopilamos solo lo necesario para estos fines (minimización de datos) y no usamos la información personal para fines sustancialmente nuevos sin el consentimiento adecuado.

4. Base legal y consentimiento

• PIPEDA / PIPA de Columbia Británica: nos basamos en tu consentimiento (expreso para la información sensible; implícito para el tratamiento rutinario necesario para prestar un servicio que solicitaste, incluidos la seguridad, el soporte y los diagnósticos) y en otras bases lícitas cuando se permita.
• CASL: obtenemos el consentimiento antes de enviar mensajes electrónicos comerciales y respetamos la retirada del consentimiento.
• RGPD / RGPD del Reino Unido: nuestras bases lícitas son la ejecución de un contrato (art. 6(1)(b)), el consentimiento (art. 6(1)(a)), los intereses legítimos (art. 6(1)(f), para seguridad, prevención del fraude, diagnóstico de errores y analíticas del producto) y la obligación legal (art. 6(1)(c)). Para los datos sensibles nos basamos en el consentimiento explícito (art. 9(2)(a)). Cuando nos basamos en intereses legítimos, puedes oponerte (Sección 9).

Puedes retirar tu consentimiento en cualquier momento (sujeto a restricciones legales o contractuales) contactándonos o usando los controles del producto.

5. Cómo divulgamos la información: proveedores de servicios

No vendemos ni alquilamos tu información personal, y no la compartimos con anunciantes ni con corredores de datos. La compartimos solo:

• Con el Artista o Cliente con quien haces la transacción, según sea necesario para cumplir una reserva
• Con los servicios que eliges conectar (por ejemplo, escribir tus reservas en el calendario que conectaste)
• Con proveedores de servicios que tratan datos en nuestro nombre con garantías contractuales y técnicas:
  • Stripe: procesamiento de pagos, pagos a los Artistas y las verificaciones de identidad que estos exigen, y pagos con tarjeta en persona. Stripe también trata parte de esta información conforme a su propia política de privacidad, por ejemplo para cumplir la normativa financiera y prevenir el fraude;
  • Cloudflare: alojamiento, entrega de contenido y almacenamiento de archivos, seguridad (protección contra bots Turnstile) y las funciones de IA de la Sección 12;
  • Hetzner: los servidores que alojan nuestra base de datos y los servidores en los que ejecutamos nuestro propio software de analítica, monitoreo de errores y actualización de apps;
  • Resend: envío de correos transaccionales (confirmaciones de reserva, enlaces de inicio de sesión y similares);
  • Telnyx: envío de mensajes de texto (SMS) sobre tu reserva o tu visita, si aceptaste recibirlos. Recibe tu número de móvil y el texto del mensaje, y no le permitimos usarlos para su propio marketing (ver la Sección 10);
  • Apple: notificaciones push a dispositivos iOS, verificaciones de dispositivo con App Attest, mapas y búsqueda de direcciones, el widget del clima (Apple WeatherKit) y iCloud Calendar si lo conectas;
  • Google: notificaciones push a dispositivos Android (Firebase Cloud Messaging), verificaciones de dispositivo con Play Integrity y Google Calendar si lo conectas;
  • Microsoft: el calendario de Outlook si lo conectas;
  • Meta (Instagram): si un Artista conecta Instagram para mostrar publicaciones;
  • Telegram: una alerta interna para nuestro propio personal cuando llega una solicitud de soporte, con el correo y el mensaje de quien la envía
• Cuando la ley lo exija: para cumplir una solicitud legal válida o para proteger los derechos, la seguridad o los bienes de Maelo, de nuestros usuarios o del público

Nuestras analíticas del producto (Rybbit), el monitoreo de errores (GlitchTip, que recibe reportes del software Sentry de nuestras apps) y el servicio de actualización de apps (Capgo) son software que ejecutamos nosotros mismos en servidores que alquilamos. Esos datos no se envían a ninguna empresa de analítica o publicidad, pero siguen siendo información personal que recopilamos, y se describen en la Sección 11.

Servicios contables que eliges

Conectar QuickBooks Online autoriza a Maelo a acceder a la empresa seleccionada. Después de elegir las asignaciones de cuentas y activar la sincronización, enviamos asientos de diario de la actividad de pagos a Intuit (QuickBooks), incluidos montos, fechas, monedas, referencias de cuentas, comisiones, importes de impuestos y propinas, y descripciones y referencias de las transacciones. Una descripción puede contener el nombre de un Cliente. Leemos la información de la empresa y de las cuentas para configurar la conexión, y los detalles de los asientos para verificar las entregas y evitar duplicados. Usamos esta información para proporcionar y respaldar tu conexión contable, no para publicidad ni para entrenar IA. Intuit trata la información conforme a su propia declaración de privacidad y a tu acuerdo con Intuit.

La compatibilidad con Xero usa archivos que descargas e importas tú mismo; Maelo no se conecta a tu cuenta de Xero ni envía exportaciones directamente a Xero. Lo mismo se aplica a las exportaciones contables generales: tú decides quién las recibe, incluido un contador u otro servicio contable. El tratamiento que den a esas copias está sujeto a sus políticas y a los acuerdos que tengas con ellos.

Puedes pausar la sincronización de QuickBooks o desconectarla en Finanzas → Contabilidad o en Configuración → Integraciones → Contabilidad. Cuando la desconexión termina, Maelo revoca la conexión y elimina los tokens de conexión que tenía guardados. Desconectar Maelo no elimina los asientos ya enviados a QuickBooks, los archivos que descargaste ni las copias que importaste o compartiste. Gestionas esos registros con el destinatario. Consulta la Sección 7 para ver los registros que conserva Maelo.

Datos de usuario de Google (Calendar)

Si eliges conectar un Google Calendar, Maelo solicita dos permisos de alcance limitado: calendar.readonly (para ver los calendarios que elijas y los horarios en que ya estás ocupado) y calendar.events. Los usamos exactamente para dos fines, que inicias tú: leer tus eventos existentes, para que los horarios en que ya estás ocupado queden bloqueados y los clientes no puedan reservarlos; y escribir tus reservas de Maelo en tu calendario, para que una cita confirmada aparezca junto con el resto de tu día.

Accedemos solo a los calendarios que seleccionas en Configuración → Programación. Los títulos y detalles de los eventos se usan únicamente para calcular tu disponibilidad y para crear o actualizar los eventos de tus propias reservas; puedes ocultar los títulos de los eventos en la interfaz de Maelo en cualquier momento.

El uso que hace Maelo de la información recibida de las API de Google cumple la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

No vendemos los datos de usuario de Google, no los usamos para publicidad, no los usamos para entrenar ningún modelo de IA ni de aprendizaje automático, y no los transferimos a otros salvo lo necesario para prestar el Servicio, cumplir la ley aplicable o con tu consentimiento explícito.

Puedes desconectarte en cualquier momento en Configuración → Programación, o revocar el acceso de Maelo directamente en myaccount.google.com/permissions. Desconectar detiene todo acceso posterior; los tokens del calendario se eliminan y los datos de eventos importados se borran en un plazo de 30 días.

6. Dónde se guardan tus datos (transferencias transfronterizas)

Maelo opera a nivel global y usa proveedores ubicados fuera de Canadá. Tu información personal se almacena o se trata en Estados Unidos (nuestra base de datos principal), Alemania y otros lugares de Europa (nuestros servidores de analítica, monitoreo de errores y actualización de apps, y las copias de seguridad cifradas de la base de datos) y en otros países mediante la infraestructura global de nuestros proveedores. Mientras están en otro país, los datos pueden ser accesibles a los tribunales, las fuerzas del orden y los reguladores de ese país conforme a sus leyes. Usamos garantías contractuales y técnicas (incluidas, cuando corresponda, las Cláusulas Contractuales Tipo del RGPD) para exigir una protección comparable de la información personal transferida fuera de Canadá, de acuerdo con la PIPEDA y la PIPA de Columbia Británica.

7. Conservación y eliminación de datos

• Datos de la cuenta y de las reservas: mientras exista tu cuenta, más un período razonable para fines legales, fiscales, contables y de resolución de disputas
• Registros de pagos y transacciones: según lo que exijan las leyes financieras y fiscales. La ley tributaria canadiense exige conservar los registros comerciales durante 6 años después del final del año al que se refieren, por lo que, tras eliminar la cuenta de un Artista, conservamos un registro de pagos limitado durante ese tiempo (ver más abajo). Stripe conserva sus propios registros conforme a sus propias obligaciones legales
• Registros de conexiones y exportaciones contables: conservamos las asignaciones, la configuración de sincronización, los registros de entregas de asientos intentadas y completadas y el historial de exportaciones mientras exista tu cuenta de Maelo, para respaldar la función y evitar asientos duplicados. El historial de entregas y exportaciones puede permanecer después de que desconectes QuickBooks. Eliminar tu cuenta de Maelo borra este estado de integración y sus credenciales; los registros de pagos separados que debemos conservar se describen más abajo. Las copias que ya tengan QuickBooks, Xero o un contador no se eliminan al eliminar tu cuenta de Maelo.
• Analíticas, reportes de errores y registros de seguridad: durante un período limitado, para diagnóstico y seguridad. Están asociados a un ID de cuenta o de instalación seudónimo, no a tu nombre ni a tu correo
• Copias de seguridad de la base de datos: cifradas y reemplazadas en un ciclo continuo, de modo que los datos eliminados salen de las copias cuando estas caducan

Eliminar tu cuenta. Los Artistas pueden eliminar su cuenta en la app, en Configuración → Cuenta. Cualquier persona, incluidos los Clientes y quienes ya no tienen la app, puede solicitar la eliminación en maelo.app/account-deletion, donde se explican los pasos, qué se elimina, qué debemos conservar y cuánto tarda. Cuando se elimina una cuenta, eliminamos o anonimizamos sus datos personales, salvo los registros que debamos conservar por motivos legales, fiscales, de prevención del fraude o de seguridad. Como parte de la eliminación, también pedimos a nuestro software de analítica que borre el historial de analíticas vinculado a tu ID de cuenta; si ese paso no se completa automáticamente, se marca para que nuestro equipo le dé seguimiento. Los reportes de errores no están vinculados a tu cuenta, así que no se pueden encontrar ni eliminar por cuenta; se eliminan automáticamente al final de su período de conservación.

Registros de pagos que conservamos tras eliminar la cuenta de un Artista. Las normas tributarias de Canadá nos obligan a conservar los registros comerciales, incluidos los registros de los pagos hechos a través de Maelo y de las comisiones que cobró Maelo, durante 6 años después del final del año al que se refieren, y los operadores de plataformas deben conservar los registros de vendedores y de pagos durante 6 años después del final del año calendario al que se refieren. Si un Artista recibió pagos a través de Maelo, conservamos solo: el nombre del Artista, el nombre de su negocio, su correo electrónico, su país y provincia, su número de negocio (si lo dio) y su ID de cuenta de Stripe; y, de cada depósito, pago, venta rápida, pago con Tap to Pay, cargo por inasistencia, reembolso y pago a su cuenta, su tipo, monto, moneda, fecha, estado, impuesto, propina, comisión de Maelo, método de pago, el nombre del Cliente cuando el pago lo tenía y los números de referencia de Stripe. No conservamos correos electrónicos, teléfonos, mensajes, notas ni imágenes de Clientes. Cada registro se conserva hasta 6 años después del final del año calendario de ese pago, el acceso se limita a las personas que atienden nuestras obligaciones fiscales y legales, y luego se elimina automáticamente. Los Artistas pueden descargar una copia de estos registros en la app antes de eliminar su cuenta.

Si eres Cliente. Eliminar tu cuenta de Client Hub borra tu cuenta de acceso y los datos que tenemos solo para ti. Las solicitudes de reserva, los mensajes, los formularios de consentimiento y los registros de pagos que compartiste con un Artista permanecen con ese Artista, porque forman parte de sus registros comerciales (ver la Sección 1). Para pedir que se eliminen, contacta al Artista o escribe a support@maelo.app y te ayudaremos. Si el Artista elimina más tarde su cuenta, un pago que le hiciste puede permanecer en el registro de pagos limitado descrito arriba, solo con tu nombre.

8. Seguridad

Protegemos la información personal con medidas administrativas, técnicas y físicas, entre ellas el cifrado en tránsito (TLS) de todos los datos enviados entre las apps, tu navegador y nuestros servidores, el cifrado en reposo de los campos sensibles (firmas de formularios de consentimiento, credenciales de calendario y tokens de conexión contable), copias de seguridad cifradas, acceso a la base de datos basado en roles, aislamiento acotado entre inquilinos, verificaciones de integridad del dispositivo y protección contra bots y abusos. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos y respondemos con rapidez si surge un problema.

9. Tus derechos

Sujeto a la ley aplicable, tienes derecho a:

• Acceder a la información personal que tenemos sobre ti
• Corregir la información inexacta o incompleta
• Retirar tu consentimiento al tratamiento o al marketing
• Eliminar tu cuenta y los datos personales asociados (ver la Sección 7 y Eliminación de cuenta)
• Portar tus datos en un formato portable (los Artistas pueden exportar sus datos en la app)
• Oponerte a ciertos tratamientos o limitarlos, incluidas las analíticas basadas en nuestros intereses legítimos (RGPD)

Respondemos a las solicitudes de acceso y corrección en un plazo de 30 días (PIPEDA / PIPA de Columbia Británica). Para ejercer cualquier derecho, contacta a nuestro Responsable de Privacidad (Sección 14). También puedes presentar una queja ante:

• la Oficina del Comisionado de Información y Privacidad de Columbia Británica (OIPC BC)
• la Oficina del Comisionado de Privacidad de Canadá (OPC)
• tu autoridad de protección de datos de la UE o del EEE
• la Oficina del Comisionado de Información (ICO) del Reino Unido

Derechos adicionales según dónde vivas

• Quebec: la ley de privacidad del sector privado de Quebec (modificada por la Ley 25) se aplica a los residentes de Quebec. También puedes presentar una queja ante la Commission d’accès à l’information du Québec (CAI).
• California y otros estados de EE. UU.: no vendemos ni «compartimos» información personal (según se definen esos términos en la California Consumer Privacy Act) y no la usamos para publicidad dirigida. Puedes pedir conocer, acceder, corregir o eliminar la información personal que tenemos sobre ti contactando a nuestro Responsable de Privacidad (Sección 14). Puedes usar un agente autorizado, verificaremos las solicitudes antes de actuar y no te trataremos de forma diferente por presentar una.
• Australia: puedes presentar una queja ante la Office of the Australian Information Commissioner (OAIC).

10. Mensajes de texto (SMS) y marketing

Mensajes de texto (SMS)

Si nos das un número de móvil y aceptas recibir mensajes de texto, por ejemplo marcando «Recibir actualizaciones de la reserva por mensaje de texto» en un formulario de reserva, o diciendo que sí cuando la recepción de un estudio te pide escribirte sobre tu lugar en la fila, te enviamos mensajes de texto sobre tu reserva o tu visita. No enviamos mensajes de texto de marketing ni promocionales.

• Qué te enviamos: confirmaciones de reserva, recibos de depósitos y pagos, recordatorios de citas, cambios de fecha, avisos de la fila de clientes sin cita y respuestas a tu solicitud.
• Quién los envía: el artista o estudio con quien reservaste, a través de Maelo. Los mensajes los entrega nuestro proveedor de mensajería, Telnyx, que trata tu número de móvil y el texto del mensaje solo para entregarlos.
• El consentimiento es opcional. Nunca es una condición para reservar ni para comprar nada. Sin él, usamos el correo electrónico.
• Frecuencia y costo: la frecuencia de los mensajes varía según tu reserva. Pueden aplicarse tarifas de mensajes y datos.
• Cómo darte de baja u obtener ayuda: responde STOP a cualquier mensaje y dejamos de enviarte mensajes de inmediato. Responde HELP para recibir ayuda, o escribe a support@maelo.app. Responder C a un mensaje de la fila cancela tu lugar.
• Registros: guardamos un registro de tu consentimiento (cuándo y dónde lo diste, y el número) y de tu baja, como exigen la CASL de Canadá y la TCPA de Estados Unidos.
• Los operadores no son responsables de los mensajes retrasados o no entregados.

No compartiremos ni venderemos la información de tu móvil a terceros ni a afiliadas con fines de marketing o promoción. Los datos de aceptación del remitente de los mensajes de texto y el consentimiento no se comparten con ningún tercero, salvo con nuestro proveedor de mensajería en la medida necesaria para entregar tus mensajes. Consulta también Cómo funcionan los mensajes de texto y nuestros Términos del servicio.

Correo de marketing (CASL)

Cada correo de marketing incluye un enlace para cancelar la suscripción. También puedes escribir a support@maelo.app con «Unsubscribe» en el asunto. Procesamos las bajas con prontitud (en un plazo de 10 días hábiles, como exige la CASL). Los mensajes transaccionales necesarios para una reserva no son marketing y aún pueden enviarse.

11. Cookies, analíticas y diagnósticos

Cookies y almacenamiento. Usamos cookies y almacenamiento en el dispositivo estrictamente necesarios para el inicio de sesión, la seguridad y tus preferencias. En la web usamos Cloudflare Turnstile para la protección contra bots; en las apps, esa función la cumplen las verificaciones de integridad del dispositivo de la Sección 2. No usamos cookies publicitarias. Esto es todo lo que guardamos en tu dispositivo:

Contenido que un Artista agrega a su página. Si un Artista incrusta en su página de Maelo contenido de otro sitio web (por ejemplo, un video o un mapa), ese sitio puede establecer sus propias cookies conforme a su propia política.

Analíticas del producto

Ejecutamos nuestro propio software de analítica (Rybbit) en servidores que alquilamos. Tu actividad no se envía a Google Analytics, Meta ni a ninguna red publicitaria, y no la vendemos ni la compartimos. Las analíticas no usan cookies. A los visitantes que no han iniciado sesión se les cuenta sin guardar ningún identificador en su dispositivo. Registramos:

• las páginas y pantallas que viste y el orden en que las viste, además de cómo llegaste (por ejemplo, un enlace en un correo)
• el tipo y modelo de tu dispositivo, el navegador, el sistema operativo, la versión de la app, el tamaño de pantalla, el idioma y la ubicación aproximada (país, región, ciudad). Tu dirección IP se usa para deducir esa ubicación y nuestras analíticas no la guardan
• qué botones pulsas y con qué campos de formulario interactúas. Nunca registramos lo que escribes en un campo.
• errores y mediciones del rendimiento de las páginas

En los usuarios con sesión iniciada, esto se vincula a tu ID de cuenta de Maelo (y a si usas Maelo como Artista o como Cliente) para poder reproducir un problema que reportes y ver qué pasó realmente. No enviamos tu nombre, tu correo electrónico ni tu teléfono a nuestras analíticas. El personal de soporte puede relacionar el ID de cuenta con tu cuenta cuando te ayuda.

No usamos grabación de sesiones. No capturamos video ni repeticiones de pantalla de tu visita. Los valores sensibles se excluyen antes de guardarlos: cualquier enlace de inicio de sesión de un solo uso, token o secreto en una dirección web se descarta en lugar de registrarse.

Reportes de errores y fallos

Cuando algo sale mal, el sitio web y las apps envían un reporte de error a nuestro propio servidor de monitoreo de errores (GlitchTip). Un reporte contiene el mensaje de error y el rastro técnico, la página o pantalla, la versión de la app y del sistema operativo, y el modelo del dispositivo; en las apps puede incluir datos de fallos capturados por el dispositivo. Los reportes no incluyen tu nombre ni tu correo, pero un mensaje de error puede contener ocasionalmente contenido que estaba en pantalla cuando ocurrió el error. Los reportes de errores también se registran en nuestras analíticas, donde se vinculan a tu ID de cuenta como se describe arriba.

Actualizaciones de la app

Las apps móviles consultan nuestro propio servidor de actualizaciones (Capgo) para buscar actualizaciones. Esto envía un identificador de instalación aleatorio, la versión de la app y del sistema operativo, la plataforma del dispositivo y si una actualización se descargó, se instaló o falló.

Sin rastreo

No mostramos anuncios, no usamos el identificador de publicidad de tu dispositivo y no compartimos analíticas, diagnósticos ni identificadores con anunciantes ni con corredores de datos. Maelo no te rastrea por las apps ni los sitios web de otras empresas.

Puedes pedirnos que eliminemos tu historial de analíticas en cualquier momento, y se borra como parte de la eliminación de tu cuenta (Secciones 7 y 9). Los reportes de errores que guarda nuestro servidor de monitoreo de errores no están vinculados a tu cuenta y se eliminan automáticamente tras un período limitado; las copias registradas en nuestras analíticas se borran junto con tu historial de analíticas.

12. Inteligencia artificial

Maelo incluye un pequeño número de funciones de IA opcionales. Todas funcionan en la plataforma de IA de Cloudflare (Workers AI y AI Search), parte de nuestro proveedor de alojamiento. No enviamos tus datos a OpenAI, Anthropic, Google ni a ningún otro proveedor de IA externo.

No se usan datos de usuario de Google con IA

Los datos obtenidos de la API de Google Calendar se usan solo para calcular tu disponibilidad y para escribir tus reservas de Maelo en tu calendario. Nunca se envían a un modelo de IA, nunca se incluyen en una instrucción de IA y nunca se usan para desarrollar, mejorar o entrenar ningún modelo de IA ni de aprendizaje automático, ya sea nuestro, de nuestros proveedores o de un tercero.

No entrenamos modelos con tus datos

Cloudflare declara que no usa el contenido que enviamos a su plataforma de IA para entrenar modelos de IA ni para mejorar sus servicios. Nada de lo que ingresas en Maelo se usa para crear, mejorar o ajustar ningún modelo de IA ni de aprendizaje automático.

Escaneo de recibos (OCR)

Cuando un Artista sube la imagen de un recibo para el seguimiento de gastos, usamos un modelo de IA de visión en Cloudflare Workers AI (Llama 3.2 Vision) para extraer datos como el proveedor, la fecha, el monto y las partidas. La imagen y los datos extraídos se guardan en la propia cuenta del Artista.

Ayuda para crear páginas

Cuando un Artista describe la página que quiere crear, un modelo de texto en Cloudflare Workers AI sugiere qué componentes de página usar y puede generar una configuración de fondo (colores y degradados) a partir de una breve instrucción de texto que das. Lo único que se ingresa es la descripción del propio Artista. No interviene información de Clientes ni datos de calendario.

Asistente de ayuda

Cuando le haces una pregunta al asistente de ayuda de la app, tu pregunta se envía a Cloudflare AI Search, que la responde a partir de los artículos de ayuda públicos de Maelo. Maelo no guarda tus preguntas en tu cuenta.

Decisiones automatizadas (artículo 22 del RGPD)

Nuestras funciones de IA solo ofrecen sugerencias y datos extraídos. No toman decisiones automatizadas que produzcan efectos legales o igualmente significativos; todas las decisiones finales son tuyas.

Funciones retiradas

Maelo ofrecía antes un asistente de borradores con IA que sugería respuestas a los mensajes de los Clientes usando embeddings por usuario de tus mensajes anteriores. Esta función se eliminó en julio de 2026, junto con los embeddings guardados y los índices vectoriales que los contenían. Maelo ya no crea ni guarda embeddings de tus mensajes.

13. Menores

El Servicio no está dirigido a menores de 18 años ni pueden usarlo. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos ha dado datos, contáctanos y los eliminaremos.

14. Responsable de Privacidad y contacto

Hemos designado un Responsable de Privacidad en Maelo App Inc. encargado de velar por el cumplimiento de esta política y de la ley de privacidad aplicable (PIPEDA / PIPA de Columbia Británica). Contacto: support@maelo.app (plazo de respuesta: dentro de 30 días).

15. Notificación de brechas

Si ocurre una brecha de privacidad que cree un riesgo real de daño grave, notificaremos a las personas afectadas y a la OIPC BC / OPC (y a las autoridades aplicables de la UE y del Reino Unido) según exija la ley, y llevaremos un registro de las brechas como se requiere.

16. Cambios en esta política

Podemos actualizar esta política. Si hacemos cambios importantes, actualizaremos la fecha de «Última actualización» y, cuando corresponda o sea obligatorio, te avisaremos por correo electrónico o en la app, y pediremos un nuevo consentimiento cuando haga falta.

© 2026 Maelo. Todos los derechos reservados. | Volver al inicio | Términos del servicio | Eliminación de cuenta