Política de Privacidad

Última actualización: 10 de junio de 2026

MACE ("nosotros", "nuestro") opera el servicio disponible en usemace.com. Esta política describe qué datos personales recopilamos, cómo los usamos y cuáles son tus derechos.

1. Datos que recopilamos

• Cuenta de Google: nombre, dirección de correo electrónico y foto de perfil, obtenidos a través de Google OAuth 2.0 con tu consentimiento explícito.
• Tokens de acceso de Google: credenciales necesarias para acceder a Google Drive, Google Calendar y Google Tasks en tu nombre. Se almacenan cifrados con AES-256-GCM.
• Contenido de audio: archivos de audio que subes a tu carpeta de Google Drive designada para MACE. Los procesamos para transcripción y extracción de tareas; no los almacenamos de forma permanente en nuestros servidores.
• Transcripciones y resúmenes: el texto generado a partir de tus audios, almacenado en nuestra base de datos para el funcionamiento del asistente conversacional.
• Datos de uso: registros de actividad del pipeline (audios procesados, errores) para diagnóstico y soporte técnico.
• Cookies de sesión: una cookie httpOnly y Secure que mantiene tu sesión activa. No usamos cookies de seguimiento ni publicidad.

2. Cómo usamos tus datos

• Prestar el servicio: transcribir audios, crear tareas en Google Tasks y eventos en Google Calendar.
• Operar el asistente conversacional (RAG) sobre tu historial de notas.
• Mantener la seguridad de la cuenta y detectar uso indebido.
• Enviarte notificaciones de errores críticos si el procesamiento de un audio falla.

No vendemos, alquilamos ni compartimos tus datos con terceros para fines de marketing.

3. Servicios de terceros

• Google APIs (Drive, Calendar, Tasks, OAuth 2.0) — Política de privacidad de Google
• Google Gemini API — procesamiento de audio para transcripción
• Supabase — base de datos PostgreSQL alojada en la nube
• Railway — infraestructura de servidor
• Sentry — monitoreo de errores técnicos (no contiene datos de contenido)
• Lemon Squeezy — procesamiento de pagos (Merchant of Record)

4. Retención de datos

Tus datos se conservan mientras mantengas una cuenta activa. Puedes solicitar la eliminación completa de tu cuenta y todos tus datos en cualquier momento desde la configuración de la aplicación o escribiéndonos a mace.soporte@gmail.com. La eliminación es permanente e irreversible.

5. Tus derechos (GDPR / privacidad)

Tienes derecho a:

• Acceso: solicitar una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión (Art. 17 GDPR): eliminar tu cuenta y todos tus datos permanentemente.
• Portabilidad: recibir tus datos en formato estructurado.
• Oposición: oponerte al procesamiento en cualquier momento.

Para ejercer cualquiera de estos derechos, contáctanos en mace.soporte@gmail.com.

6. Seguridad

Aplicamos medidas técnicas apropiadas: cifrado AES-256-GCM para tokens de Google, comunicación exclusivamente por HTTPS, cookies httpOnly y Secure, y controles de acceso por usuario (Row-Level Security en base de datos).

7. Menores de edad

MACE no está dirigido a menores de 16 años. No recopilamos intencionalmente datos de menores.

8. Cambios a esta política

Te notificaremos por correo electrónico ante cambios materiales. La fecha de "Última actualización" siempre refleja la versión vigente.

9. Contacto

Para cualquier consulta sobre privacidad: mace.soporte@gmail.com