Vigentes desde el 31 de julio de 2026

Privacidad

Esta política explica qué datos trata MAC, con qué base jurídica, durante cuánto tiempo, con quién se comparten y cómo puedes ejercer tus derechos. Describe el funcionamiento real del servicio, no una plantilla genérica.

1. Responsable del tratamiento

El responsable es la persona titular de MAC y del dominio cdor.online. Puedes contactar para cualquier cuestión de privacidad desde la página de Contacto.

2. Datos que se tratan

• Cuenta: dirección de correo, nombre visible y estado de verificación. La contraseña se guarda cifrada mediante función de derivación; MAC nunca almacena ni registra la contraseña en claro.
• Sesiones y dispositivos: identificador de sesión, dispositivo vinculado, plataforma, versión de la aplicación y última conexión, para permitir la revocación por dispositivo.
• Contenido: conversaciones, mensajes y las memorias que decidas conservar, junto con sus marcas de creación y actualización.
• Preferencias: ajustes sincronizables entre tus dispositivos.
• Uso técnico: modelo empleado, tokens de entrada y salida, latencias y estado de cada generación.
• Registros de acceso: identificador de petición, método, ruta, código de estado y duración. Los registros no incluyen cookies, tokens, parámetros de consulta ni contenido de las conversaciones.

3. Base jurídica

• Ejecución del contrato (art. 6.1.b RGPD): crear y mantener la cuenta, guardar y sincronizar conversaciones, generar respuestas y prestar el servicio solicitado.
• Interés legítimo (art. 6.1.f RGPD): seguridad de la plataforma, prevención de abuso, límites de uso y diagnóstico de fallos, con registros mínimos y sin contenido privado.
• Consentimiento (art. 6.1.a RGPD): las memorias son opcionales; se crean solo cuando decides conservarlas y puedes desactivarlas o eliminarlas en cualquier momento.
• Obligación legal (art. 6.1.c RGPD): cuando una norma aplicable exija conservar o comunicar determinada información.

4. Plazos de conservación

• Cuenta y contenido: mientras la cuenta permanezca activa. Al eliminar la cuenta se suprimen conversaciones, mensajes, memorias, preferencias, dispositivos y sesiones asociados.
• Conversaciones y memorias borradas: se marcan como eliminadas para propagar el borrado a todos tus dispositivos y se purgan en el mantenimiento posterior.
• Registro de sincronización: 90 días, plazo técnico necesario para que un dispositivo desconectado pueda ponerse al día.
• Claves de idempotencia: 24 horas, para evitar que una petición repetida duplique un mensaje.
• Registros de acceso: se conservan únicamente el tiempo que el proveedor de alojamiento mantiene la salida del proceso y no contienen contenido de chat.

5. Destinatarios y encargados

MAC no vende datos ni los cede a terceros con fines publicitarios. Para prestar el servicio intervienen los siguientes proveedores, cada uno limitado a su función:

• Hostinger & Infraestructura: Alojamiento de la aplicación, base de datos MySQL y servidores de procesamiento seguro que constituyen la fuente de verdad del servicio.
• Resend: Envío de correo transaccional de verificación, soporte y recuperación de contraseña.

6. Transferencias internacionales

Los proveedores de infraestructura y de correo pueden tratar datos fuera del Espacio Económico Europeo. Dichas transferencias se amparan en las garantías que ofrece cada proveedor, como las cláusulas contractuales tipo de la Comisión Europea o el Data Privacy Framework. La verificación documental de estas garantías forma parte de la revisión previa a la apertura del registro público.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como retirar el consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos puedes enviar tu solicitud directamente desde nuestra página de Contacto. La solicitud se responde en el plazo máximo de un mes, ampliable según la complejidad. Buena parte de estos derechos son inmediatos desde la propia aplicación: puedes consultar y editar tus memorias, eliminar conversaciones, revocar dispositivos y eliminar tu cuenta.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Uso del contenido

El contenido privado de tus conversaciones y memorias no se cede a terceros ni se reutiliza sin tu consentimiento explícito e informado.

9. Decisiones automatizadas

MAC no adopta decisiones automatizadas con efectos jurídicos sobre ti ni realiza elaboración de perfiles con esa finalidad.

10. Cookies

La web utiliza únicamente cookies técnicas necesarias para mantener la sesión iniciada. No se emplean cookies de analítica, publicidad ni seguimiento de terceros.

11. Menores

El servicio no está dirigido a menores de 14 años. Si detectamos una cuenta de un menor de esa edad sin el consentimiento exigible, se eliminará.

12. Seguridad

Las sesiones web utilizan cookies HttpOnly con SameSite y marca Secure en producción. En móvil, la sesión se protege mediante Android Keystore o iOS Keychain y no se almacena en JavaScript ni en la base de datos local. El tráfico viaja cifrado por HTTPS con HSTS y la aplicación aplica una política de seguridad de contenido estricta. Las credenciales de base de datos y del proveedor de IA residen solo en el servidor.

13. Cambios en esta política

Cualquier cambio relevante se publicará en esta página actualizando la fecha inicial. Si el cambio afecta de forma sustancial al tratamiento, se comunicará además por correo antes de aplicarse.

MAC se encuentra en fase privada con el registro público cerrado. Este texto describe el tratamiento real y está pendiente de revisión por un profesional jurídico, requisito previo a la apertura del registro.