Política de privacidad

En vigor desde: 27 de octubre de 2026

Esta política explica cómo tratamos tus datos personales. Creemos en el lenguaje claro: está escrita para entenderse, no para oscurecer.

Maxiful AB (número de empresa 559606-5135) («nosotros», «nos», «nuestro») es el responsable del tratamiento de los datos personales descritos en esta política. Somos una sociedad limitada sueca con domicilio social en Lidingö, Suecia; nuestro domicilio social completo figura en nuestro aviso legal en maxiful.ai/imprint. Cumplimos tanto el RGPD del Reino Unido (UK GDPR) como el Reglamento General de Protección de Datos de la UE (RGPD de la UE).

Para cualquier pregunta relacionada con la privacidad o para ejercer tus derechos, escríbenos a [email protected].

Datos que tratamos en nuestros servidores

Mantenemos los datos del lado del servidor al mínimo. Esto es exactamente lo que guardamos:

Datos que se quedan en tu computadora

Tu agente se ejecuta localmente en tu computadora. Los siguientes datos se almacenan solo en tu computadora; no guardamos ninguna copia en nuestros servidores:

• Contenido del correo (al que se accede mediante la API de Gmail y se guarda en tu máquina)
• Eventos del calendario (a los que se accede mediante la API de Google Calendar y se guardan en tu máquina)
• Archivos de tus documentos y carpetas
• Historial de conversaciones con tu agente (base de datos local)
• Memoria del agente: lo que tu agente recuerda (base de datos local)

Mantener estos datos en local es un principio de diseño fundamental. Hay tres excepciones importantes que debes conocer: cuando tu agente usa razonamiento de IA en la nube, las partes de estos datos que incluye en una solicitud se transmiten a través de nuestro proxy de modelos (consulta la sección siguiente); cuando tu agente actúa en una app que conectaste en Más apps de trabajo, lo que esa acción envía y recibe pasa por nuestro socio de conexiones, Composio, que guarda el inicio de sesión de esa app por nosotros y conserva cada acción durante un máximo de un año, en Estados Unidos (consulta Nuestros subencargados del tratamiento); y si aceptas una sesión de soporte remoto, nuestro personal puede acceder a tu computadora durante esa sesión con tu consentimiento. Los agentes de terceros del marketplace que instales también se ejecutan en tu computadora bajo tu control, y su tratamiento de datos lo describe su editor.

Razonamiento de IA en la nube (contenido de los mensajes en tránsito)

Cuando tu agente necesita razonamiento de IA en la nube, envía una solicitud a través de nuestro proxy de modelos al proveedor del modelo de IA que atiende esa llamada. El contenido de la solicitud puede incluir extractos de los datos enumerados arriba, por ejemplo, un correo al que tu agente está redactando una respuesta o partes de un archivo en el que está trabajando, así como, en ocasiones, datos personales de otras personas contenidos en ese material.

Tratamos este contenido solo de forma transitoria para enrutar la solicitud, y no guardamos su contenido ni lo usamos para entrenar modelos. Durante un máximo de 7 días conservamos metadatos de uso de cada llamada, vinculados a tu cuenta: el nombre del modelo, el proveedor que sirvió la llamada, el recuento de tokens, el costo y la hora de la llamada, tu nivel de plan en el momento de la llamada y huellas técnicas de la llamada. Las huellas son el identificador que el servicio de IA dio a la solicitud, cómo se contaron su costo y su entrada en caché, y un breve resumen criptográfico de cada mensaje anterior de la conversación. Un resumen criptográfico no se puede convertir de nuevo en el mensaje. Conservamos estos metadatos para que tu panel de uso funcione y para saber si una llamada podía reutilizar la caché del proveedor. Un registro aparte aplica el presupuesto de IA diario y semanal de tu plan: contiene el gasto de IA de tu cuenta hasta ahora hoy, esta semana y este mes, y el crédito que queda en tu clave de IA, sin detalle de llamadas individuales y sin contenido, y se conserva hasta 3 horas después de su última actualización. La tabla de arriba enumera ambos registros. La base jurídica es la ejecución de nuestro contrato contigo (art. 6(1)(b)).

Por defecto seleccionamos proveedores de modelos cuyas condiciones prohíben el entrenamiento con contenido de los clientes y limitan la conservación a periodos breves de operación y de supervisión de abusos, salvo que el propietario del espacio de trabajo permita proveedores que puedan entrenar, algo que Maxiful bloquea en cuanto se ha conectado una cuenta de Google. Estos proveedores se describen más abajo, en las secciones de subencargados del tratamiento y de transferencias internacionales.

Una nota de voz enviada a tus agentes que el reconocimiento de voz de tu propia computadora no logra entender se envía a través de nuestro proxy de modelos al proveedor del modelo de IA para transcribirla, salvo que desactives Transcribir notas de voz o actives Mantener las conversaciones en esta computadora en la app. Tratamos el audio de forma transitoria, igual que el contenido de los prompts, y no lo almacenamos.

Quién es responsable de tus datos

Respecto a los datos que tratamos en nuestros servidores (enumerados en la primera sección) y al contenido de los mensajes mientras está en tránsito por nuestro proxy de modelos, somos el responsable del tratamiento.

Respecto a los datos personales que tu agente trata en local en tu computadora, el responsable del tratamiento eres tú. No determinamos los fines ni los medios de ese tratamiento local, y no actuamos ni como responsable ni como encargado respecto a él. Si usas el servicio en el ejercicio de una actividad profesional, por ejemplo, tratando datos personales de tus clientes o contactos, eres responsable de contar con una base jurídica para ese tratamiento y de cumplir tus propias obligaciones como responsable.

Nuestros subencargados

Estos terceros tratan datos por cuenta nuestra para ayudarnos a prestar Maxiful:

Servicios de terceros que conectas

Tu agente puede conectarse a servicios que tú autorizas. Estos proveedores tratan tus datos como tus propios proveedores de servicios, conforme a sus propias políticas de privacidad; no los tratan en nuestro nombre. No conservamos el contenido que ellos guardan. Cuando pides a un asistente que trabaje con él, las partes que necesita la respuesta pasan por nuestro proxy de modelos y OpenRouter hasta el proveedor del modelo de IA que redacta la respuesta, como se describe en “Razonamiento de IA en la nube” arriba y, en el caso de Google, en las secciones sobre los datos de la cuenta de Google más abajo.

• Google: acceso al correo, al calendario y a los archivos mediante OAuth, que tú autorizas (policies.google.com/privacy).
• Telegram: el canal de mensajería que elijas con tu agente (telegram.org/privacy).

Si instalas agentes de terceros del marketplace, se ejecutan en tu máquina bajo tu control y cualquier tratamiento de datos que realicen lo rige su editor, no nosotros.

Base jurídica del tratamiento

Tratamos los datos de los que somos responsables con las siguientes bases jurídicas:

• Ejecución del contrato (art. 6(1)(b)): los datos de tu cuenta, la prestación del servicio y el contenido de los mensajes enrutado por nuestro proxy de modelos. Lo necesitamos para prestar el servicio al que te has suscrito.
• Obligación legal (art. 6(1)(c)): registros de facturación (la Ley sueca de Contabilidad, bokföringslagen, exige 7 años) y registros de consentimiento.
• Interés legítimo (art. 6(1)(f)): telemetría y diagnósticos de configuración (nombres de habilidades, tiempo de actividad, recuento de errores, eventos de instalación) para la fiabilidad del servicio. No contiene contenido de mensajes ni de archivos.
• Consentimiento (art. 6(1)(a)): cuando lo pedimos expresamente, como en las subidas de archivos durante la incorporación. Cuando conectas un servicio de terceros como Google, autorizas directamente a ese proveedor; los datos resultantes se tratan en tu máquina y tú actúas como su responsable.

Conservación de los datos

No conservamos datos más tiempo del necesario:

• Datos de la cuenta (nombre, correo, nivel): duración de la suscripción + 6 meses, y después se eliminan.
• Registros de facturación: 7 años (exigidos por la Ley sueca de Contabilidad, bokföringslagen); después se eliminan.
• Telemetría y diagnósticos de configuración: ventanas renovables (telemetría 90 días; diagnósticos de configuración hasta 12 meses). Los registros más antiguos se purgan automáticamente.
• Registros de consentimiento: duración de la suscripción + 6 años (obligación legal).
• Respuestas al cuestionario de demostración: las respuestas almacenadas se eliminan automáticamente a los 12 meses. También se envía una copia a nuestro buzón para preparar la demostración; la conservamos mientras estemos en contacto contigo al respecto, la eliminamos a petición y la eliminamos en un plazo de 12 meses si no se llega a un acuerdo.
• Candidaturas para ser empresa piloto: las respuestas almacenadas se eliminan automáticamente al cabo de 12 meses. También se envía una copia a nuestro buzón. En Maxiful AB leemos y evaluamos cada candidatura con nuestro propio asistente de Maxiful, a cuyos modelos de IA se accede a través de OpenRouter (indicado arriba), y una persona de Maxiful AB toma la decisión sobre cada invitación. Eliminamos la copia si lo solicitas, y en un plazo de 12 meses si no se llega a un acuerdo. Conservamos el nombre y el número de registro de la empresa, y si tuvo un mes gratis, para que cada empresa tenga un solo mes gratis.
• Datos de contacto de posibles clientes: se eliminan 90 días después de nuestro último correo electrónico si no hay respuesta. Cuando alguien nos pide que dejemos de escribirle, eliminamos sus datos el mismo día y conservamos solo un registro de exclusión (dirección de correo electrónico, empresa, fecha y motivo), con el único fin de no volver a escribirle nunca.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Cuando cancelas, eliminamos los datos de tu cuenta en un plazo de 6 meses, salvo los registros que la ley nos obliga a conservar, como las facturas por la legislación fiscal, que conservamos durante el plazo legal y después eliminamos. Los datos de tu computadora siguen siendo tuyos; no reclamamos su propiedad y no conservamos ninguna copia en nuestros servidores.

Tus derechos

Conforme al RGPD del Reino Unido y al RGPD de la UE, tienes derecho a:

• Acceso: solicitar una copia de todos los datos personales que conservamos sobre ti.
• Rectificación: corregir los datos inexactos.
• Supresión: solicitar que se eliminen tus datos (sujeto a los requisitos legales de conservación de la facturación).
• Portabilidad: recibir tus datos en un formato legible por máquina.
• Oposición: oponerte al tratamiento basado en el interés legítimo.
• Limitación: solicitar que limitemos cómo tratamos tus datos.

Para ejercer cualquiera de estos derechos, escribe a [email protected]. Responderemos en el plazo de un mes.

Derecho a reclamar

Si no estás satisfecho con cómo tratamos tus datos, tienes derecho a presentar una reclamación ante una autoridad de control:

Suecia, nuestra autoridad de control principal: Integritetsskyddsmyndigheten (IMY), imy.se

Si te encuentras en el Reino Unido: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

UE: también puedes dirigirte a la autoridad de protección de datos de tu Estado miembro de la UE o del EEE.

Residentes en EE. UU.

No vendemos tu información personal tal como se define en la Ley de Privacidad del Consumidor de California (CCPA/CPRA) ni en ninguna otra ley estatal de privacidad de EE. UU.

Si eres residente de California, tienes derecho a: saber qué información personal recopilamos y cómo se usa; solicitar la eliminación de tu información personal; optar por no participar en la venta de información personal (no la vendemos); y no ser discriminado por ejercer tus derechos.

Para ejercer cualquiera de estos derechos, escríbenos a [email protected].

Residentes en Canadá

Si eres residente en Canadá, tu información personal se trata conforme a la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA).

Tienes derecho a: acceder a la información personal que conservamos sobre ti; cuestionar la exactitud y la integridad de tu información; y retirar tu consentimiento a la recopilación, el uso o la divulgación de tu información.

Puedes contactar con nuestro responsable de privacidad en [email protected]. Si no estás satisfecho con nuestra respuesta, puedes dirigirte a la Oficina del Comisionado de Privacidad de Canadá (OPC) en priv.gc.ca.

Cookies

Usamos un mínimo de cookies y almacenamiento local:

• Cookie de sesión de autenticación: necesaria para mantener tu sesión iniciada.
• Preferencia de tema: se guarda en el localStorage de tu navegador (modo claro u oscuro).
• Preferencia de idioma: se guarda en el localStorage de tu navegador.
• Cookie de versión de la página de inicio (mx_v): se establece solo en la página de inicio. Recuerda qué versión de la página de inicio viste (una sola letra, de la A a la F) durante 30 días, para que Maxiful pueda saber qué versión ayuda a la gente a registrarse. No contiene nada más. Si te registras, esa letra se registra junto con tu registro.
• Videos de YouTube: los videos de First Day de nuestra página de inicio se reproducen en el modo de privacidad mejorada de YouTube (youtube-nocookie.com). El primero se carga con la página de inicio y se reproduce sin sonido; los demás se cargan cuando te desplazas hasta ellos. Si tu dispositivo solicita movimiento reducido, ninguno se carga hasta que presiones reproducir. YouTube puede almacenar información en tu navegador conforme a la Política de Privacidad de Google (https://policies.google.com/privacy).

Aparte de mx_v, que es nuestra y nunca se comparte con anunciantes ni con otros sitios web, no usamos cookies para medir visitas y no usamos cookies publicitarias de terceros. Para conocer el tráfico del sitio usamos Cloudflare Web Analytics: sin cookies y respetuoso con la privacidad, sin seguimiento entre sitios. No usamos Google Analytics.

Compras en el marketplace

Si compras un Artefacto de terceros en el marketplace, tratamos la compra y el derecho de acceso para que puedas acceder al Artefacto y para que el Editor pueda cobrar. Esto se hace sobre la base de la ejecución de nuestro contrato contigo.

Compartimos con el Editor la información necesaria para cumplir y contabilizar la venta (por ejemplo, que se realizó una compra y cualquier información necesaria a efectos fiscales y de pago). No damos a los Editores acceso a los datos que tu agente trata en local. Los Artefactos instalados se ejecutan en tu máquina bajo tu control, y su propio tratamiento de datos lo describe su Editor.

Personas a las que contactamos sobre Maxiful

Escribimos a un pequeño número de empresas, como agencias de selección de personal, para presentarles Maxiful. De cada empresa guardamos un contacto profesional: el nombre y el cargo de la persona que decidiría sobre Maxiful y la dirección de correo electrónico de trabajo que publica la propia empresa (o la dirección general de la empresa), junto con datos públicos sobre la empresa, como su número de registro, tamaño, especialidad y sitio web. Obtenemos estos datos únicamente de fuentes públicas: registros mercantiles públicos, el propio sitio web de la empresa y noticias públicas.

Usamos estos datos únicamente para que nuestro fundador contacte a la persona en relación con Maxiful: como máximo tres correos electrónicos breves. En el primero se indica dónde encontramos la dirección, y en cada uno se explica cómo no recibir más correos. Nuestra base jurídica es nuestro interés legítimo en ofrecer un producto relevante a una empresa, dirigiéndonos a la persona en su función profesional (art. 6(1)(f)). Nuestro fundador redacta los correos con la ayuda de Claude, un asistente de IA creado por Anthropic en Estados Unidos, que trata estos datos para preparar los borradores. Nuestro fundador envía los correos desde nuestro buzón de Microsoft 365.

Si no hay respuesta, eliminamos los datos de un contacto 90 días después de nuestro último correo electrónico. Si alguien nos pide que volvamos a escribirle más adelante, conservamos sus datos hasta ese seguimiento y los eliminamos si no hay respuesta. Si alguien responde y empezamos a hablar, conservamos lo que esa conversación requiera mientras dure.

Puedes oponerte en cualquier momento respondiendo a cualquiera de nuestros correos (basta con un «no, gracias») o escribiendo a [email protected], y siempre respetamos la oposición a este tipo de correos. En ese caso dejamos de escribirte y eliminamos tus datos el mismo día, y conservamos solo un registro de exclusión (tu dirección de correo electrónico, tu empresa, la fecha y el motivo) para no volver a escribirte nunca. También tienes los derechos descritos en «Tus derechos» más arriba, y puedes presentar una reclamación ante la Integritetsskyddsmyndigheten (IMY), imy.se.

Transferencias internacionales de datos

Algunos de nuestros subencargados del tratamiento están establecidos fuera de la UE/EEE. Cuando transferimos datos personales fuera de la UE/EEE, nos basamos en las garantías indicadas a continuación:

• Proveedores de modelos de IA en la nube: Estados Unidos y UE. El contenido de los prompts se trata de forma transitoria para la inferencia, con arreglo a cláusulas contractuales tipo o a un mecanismo de transferencia equivalente; por defecto, las condiciones de los proveedores restringen el entrenamiento y limitan la conservación, salvo que el propietario del espacio de trabajo permita proveedores que puedan entrenar, algo que Maxiful bloquea en cuanto se ha conectado una cuenta de Google.
• Stripe: Estados Unidos y UE, conforme a Cláusulas Contractuales Tipo y/o a la certificación del Marco de Privacidad de Datos UE-EE. UU.
• Cloudflare: CDN global y almacenamiento de los registros que guardamos en nuestros servidores (como las cuentas y las respuestas al cuestionario de demostración).
• Resend: Estados Unidos, conforme a Cláusulas Contractuales Tipo y/o a la certificación del Marco de Privacidad de Datos UE-EE. UU.
• Microsoft: Estados Unidos y UE, conforme a Cláusulas Contractuales Tipo y/o la certificación del Marco de Privacidad de Datos UE-EE. UU.
• OpenRouter - Estados Unidos, para encaminar las solicitudes de tus asistentes desde nuestro proxy de modelos hasta el proveedor del modelo de IA, para la comprobación automática que se realiza una sola vez de las respuestas al cuestionario de demostración y de las candidaturas para ser empresa piloto, y para la lectura de las candidaturas para ser empresa piloto por parte de nuestro propio asistente de Maxiful.
• Composio (Sampark, Inc., una sociedad de Delaware con oficinas en San Francisco, California): Estados Unidos, conforme a las Cláusulas Contractuales Tipo de su Anexo de Tratamiento de Datos, para las apps que conectas en Más apps de trabajo.

Si eliges Telegram como canal de mensajería o conectas Google, tus mensajes y contenido los tratan esos proveedores conforme a sus propias políticas de privacidad, como servicios que conectas por tu propia elección, y no como transferencias que hagamos nosotros.

Datos de la cuenta de Google: qué puede hacer Maxiful y por qué

Esta sección y las dos siguientes se aplican cuando conectas una cuenta de Google a Maxiful, la app que publica Maxiful AB. Cubren los datos que Maxiful recibe de Google a través de esa conexión y, cuando dicen sobre los datos de Google más que el resto de esta política, prevalecen.

Concedes el acceso en la propia página de consentimiento de Google. Solo lo usan tus propios asistentes; los compañeros que invitas nunca obtienen la conexión. Con ella, tus asistentes pueden:

• leer y buscar en tu Gmail, redactar borradores, organizar tu bandeja de entrada (etiquetas, leído o no leído, archivar), enviar correos y mover correos a la papelera. Maxiful nunca pide a Google el acceso que elimina correos de forma definitiva;
• ver los eventos de tus calendarios de Google y la lista de calendarios que tienes, y añadir, cambiar o eliminar eventos;
• encontrar y leer cualquiera de tus archivos de Google Drive, y crear carpetas, subir archivos y actualizar archivos; cada uno de estos cambios espera tu sí en una tarjeta;
• leer y editar tus documentos de Google Docs y tus hojas de Google Sheets;
• ver tu dirección de Google, para que Maxiful sepa qué cuenta está conectada.

Tus asistentes usan los datos de Google solo para hacer lo que les pides en la app: responder a tus preguntas sobre tu correo, tu calendario y tus archivos, preparar los resúmenes que pides y hacer el trabajo que les encargas. Leer y redactar lo hacen por su cuenta. Cada envío, evento nuevo, cambio, traslado o eliminación espera antes tu sí en una tarjeta, salvo que permitas a un asistente hacer ese tipo de cosas sin preguntar en Ajustes, Aprobaciones. Puedes dejar la conexión en solo lectura en cualquier momento en Ajustes, Acceso. No usamos los datos de Google para nada más.

Datos de la cuenta de Google: adónde van y cuánto tiempo se conservan

Tu inicio de sesión de Google se guarda en tu ordenador: en el Llavero de macOS y, en Windows, en un archivo cifrado dentro de la propia carpeta de Maxiful. Nunca se envía a nuestros servidores.

Los datos de Google se leen en tu ordenador. Lo que lee un asistente puede quedarse en esa conversación y en la memoria del asistente en tu ordenador hasta que los elimines.

Cuando un asistente necesita un modelo de IA en la nube para responderte, las partes de tus datos de Google que necesita la respuesta, por ejemplo el texto del correo sobre el que preguntaste, se envían a través de nuestro proxy de modelos y OpenRouter al proveedor del modelo de IA que redacta la respuesta, como se describe en “Razonamiento de IA en la nube” arriba. Tratamos este contenido solo para encaminar la solicitud y no lo almacenamos. Solo lo encaminamos a proveedores de modelos que no entrenan con lo que reciben: una vez que se ha conectado una cuenta de Google en tu ordenador, Maxiful no envía nada a un proveedor que pueda entrenar, diga lo que diga el ajuste que permite esos proveedores, hasta que borres expresamente la indicación de que se ha conectado Google; algunos proveedores conservan las solicitudes durante un tiempo limitado conforme a sus propias condiciones, por ejemplo para detectar abusos. Durante un máximo de 7 días conservamos los metadatos de uso descritos en esa sección, que no contienen contenido. Un asistente que usa una de tus propias suscripciones (ChatGPT o Codex, Grok o Claude) envía sus solicitudes desde tu ordenador a ese proveedor con tu propia cuenta y según las condiciones del proveedor, no a través de nuestro proxy de modelos, por lo que solo puede usar tus herramientas de Google después de que confirmes, en los ajustes de la conexión de Google y para esa suscripción, que el entrenamiento de modelos está desactivado en esa cuenta (en el caso de Claude, “Help improve Claude”). Cada confirmación está desactivada hasta que la activas, solo tú puedes cambiarla, cada cambio queda registrado y puedes volver a desactivarla en cualquier momento; sin ella, Maxiful no permite las herramientas de Google a ese asistente e indica qué ajuste hay que cambiar. Con un modelo en tu propio ordenador, tus datos de Google se quedan en tu ordenador.

Los datos de Google también van allí donde tus asistentes te responden. En tu teléfono, sus respuestas pasan cifradas por nuestro relé, como se describe más abajo en “Tu teléfono: el relé y el servicio de notificaciones push”. En una app de chat en la que hablas con ellos, como Slack o Telegram, el servicio de esa app entrega sus respuestas conforme a su propia política de privacidad. En un chat que compartes con un compañero, el compañero ve lo que tu asistente escribe allí.

Puedes desconectar Google en cualquier momento en la página Conexiones de Maxiful. Maxiful retira el acceso en Google y después elimina el inicio de sesión de tu ordenador; si no puede comunicarse con Google, Maxiful te lo dice, conserva el inicio de sesión y te ofrece volver a desconectar hasta que Google retire el acceso o tú descartes el aviso. También puedes quitar el acceso de Maxiful en tu cuenta de Google, en https://myaccount.google.com/permissions.

Maxiful AB es el responsable del tratamiento de los datos de Google mientras pasan por nuestro proxy de modelos. Para los datos de Google que tus asistentes tratan en tu ordenador, se aplica la sección “Quién es responsable de tus datos” de arriba.

Datos de la cuenta de Google: uso limitado (Limited Use)

El uso que hace Maxiful de la información recibida de las API de Google se ajustará a la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de uso limitado (Limited Use).

Las API de Google Workspace no se usan para desarrollar, mejorar ni entrenar modelos de IA y/o de aprendizaje automático no personalizados.

En concreto, nunca:

• vendemos datos de Google;
• los usamos para publicidad ni los transferimos a plataformas publicitarias, intermediarios de datos o revendedores de información;
• los usamos para determinar la solvencia crediticia ni para la concesión de préstamos;
• los usamos, ni dejamos que los proveedores de modelos a los que los encaminamos los usen, para crear, entrenar o mejorar modelos de IA o de aprendizaje automático: una vez que se ha conectado una cuenta de Google en tu ordenador, Maxiful bloquea a todo proveedor que pueda entrenar hasta que borres expresamente la indicación de que se ha conectado Google, y solo dejamos que un asistente que usa una de tus propias suscripciones los use después de que confirmes que el entrenamiento de modelos está desactivado en esa cuenta;
• los transferimos a nadie, salvo como describen estas secciones, para mantener la seguridad del servicio, para cumplir la ley o, con tu consentimiento previo, en una fusión o venta de nuestra empresa.

Nuestro personal no lee tus datos de Google salvo que nos pidas revisar un mensaje, evento o archivo concreto (en una sesión de soporte remoto que tú inicias, solo abrimos lo que nos pides), que sea necesario por motivos de seguridad, como investigar un abuso, o que lo exija la ley.

Tu teléfono: el servicio de retransmisión y el servicio push

Cuando usas Maxiful en tu teléfono, dos servicios llevan los mensajes entre tu teléfono y tu computadora. Maxiful AB gestiona ambos, en Cloudflare.

El servicio de retransmisión pasa los mensajes entre tu teléfono y tu computadora. Cada mensaje se cifra en el dispositivo que lo envía y solo se abre en el dispositivo que lo recibe: el servicio de retransmisión no tiene ninguna clave y no puede leerlo. Mientras uno de los dos lados está desconectado, el servicio de retransmisión guarda los mensajes cifrados que lo esperan durante un máximo de 7 días y entrega lo que aún conserve cuando se vuelve a conectar; si se acumulan demasiados mensajes, se descartan los más antiguos para hacer espacio. Un mensaje se elimina en cuanto se entrega, y uno que siga esperando después de 7 días no se entrega nunca y se elimina en la hora siguiente.

El servicio push avisa a tu teléfono de que tienes algo pendiente. Guarda la dirección de notificaciones de tu teléfono, con lo necesario para comprobar que una notificación viene de tu propia computadora, y nunca un mensaje. Un mensaje pasa por él todavía cifrado para tu teléfono y no se conserva. Un recordatorio de que hay una aprobación pendiente no lleva ningún mensaje, solo que se trata de una aprobación y un código con el que tu teléfono la asocia; el servicio push recuerda ese código durante una hora para que el mismo recordatorio no se envíe nunca dos veces. Apple entrega ambos a tu iPhone siempre con la misma alerta genérica, y ni el servicio push ni Apple pueden leer ningún mensaje.

Para que se borre lo que cualquiera de los dos servicios guarde sobre ti, escribe a [email protected].

Nuestro canal de YouTube y la API de YouTube

Maxiful publica sus propios videos de guía en YouTube (youtube.com/@maxiful) mediante los Servicios de API de YouTube, a través de una herramienta interna que solo usa nuestro equipo para subir videos a ese único canal. No accede a ningún dato de YouTube sobre ti ni sobre ningún otro usuario de YouTube, ni lo recopila ni lo almacena. Al ver nuestros videos en YouTube quedas sujeto a las Condiciones de Servicio de YouTube (https://www.youtube.com/t/terms) y a la Política de Privacidad de Google (https://policies.google.com/privacy). Solo guardamos los identificadores de los videos que hemos subido nosotros. Nuestro acceso a nuestra propia cuenta de YouTube puede revocarse en cualquier momento desde la configuración de seguridad de Google (https://security.google.com/settings/security/permissions), y eliminamos el token de acceso almacenado cuando dejamos de usar la herramienta.

Cambios en esta política

Si hacemos cambios en esta política de privacidad, te lo notificaremos por correo electrónico. La fecha de entrada en vigor actualizada se mostrará siempre en la parte superior de esta página.

Nunca reduciremos tus derechos conforme a esta política sin avisarte claramente.