Política de privacidadPolítica de privacidad

1. Quiénes somos y alcance de esta política

Mazed Labs, Inc. («Mazed», «nosotros») es una sociedad constituida conforme a las leyes del Estado de Delaware con sede en San Francisco, California. Desarrollamos una plataforma de agentes de IA multimodales para interacciones de voz y vídeo.

Esta Política de privacidad explica cómo tratamos los datos personales cuando visitas mazed.ai y sus subdominios (el «Sitio»), nos contactas, reservas una demo o utilizas la plataforma y las API de Mazed (el «Servicio»). Se aplica en todo el mundo e incluye la información adicional exigida por el Reglamento General de Protección de Datos de la UE y del Reino Unido («RGPD»), la Ley Federal suiza de Protección de Datos y las leyes estatales de privacidad de EE. UU., como la California Consumer Privacy Act modificada por la CPRA («CCPA»).

Cuando nuestros clientes utilizan el Servicio para tratar datos de sus propios usuarios finales (por ejemplo, personas que hablan con un agente creado en Mazed), actuamos como encargados del tratamiento por cuenta del cliente. Ese tratamiento se rige por nuestro contrato con el cliente, incluido un Acuerdo de Tratamiento de Datos («DPA»), y por la política de privacidad del propio cliente. Consulta la sección «Datos de clientes tratados a través de la plataforma».

2. Datos personales que recopilamos

Información que nos facilitas directamente:

• Datos de contacto y de cuenta como nombre, correo electrónico profesional, empresa, cargo, contraseña e información de facturación al crear una cuenta, solicitar una demo, suscribirte a novedades o contactarnos.
• Reservas de demo realizadas a través de nuestro proveedor de agenda (Cal.com), incluidos fecha, hora, zona horaria y las notas que añadas.
• Comunicaciones que nos envías por correo electrónico, chat en el producto o formularios, incluidas solicitudes de soporte y comentarios.
• Contenido que subes al Servicio para configurar agentes, como documentos de base de conocimiento, prompts, integraciones y muestras de voz (sujeto al Acuerdo de Clonación de Voz).

Información recopilada automáticamente al usar el Sitio o el Servicio:

• Registros del servidor, incluidos dirección IP, tipo y versión del navegador, sistema operativo, URL de referencia, páginas visitadas, marcas de tiempo y diagnósticos de errores.
• Ubicación aproximada derivada de tu dirección IP (país y, en EE. UU., estado). La usamos para mostrar precios en tu moneda local y el flujo de consentimiento de cookies aplicable en tu jurisdicción. No almacenamos tu dirección IP con este fin.
• Cookies y tecnologías similares descritas en nuestra Política de cookies, incluidos tu idioma preferido y tus decisiones sobre cookies.
• Estadísticas de uso agregadas y sin cookies recopiladas por Vercel Analytics cuando has permitido las analíticas.

Información de terceros: podemos recibir datos de contacto profesionales de nuestros clientes cuando te invitan a un espacio de trabajo, de los proveedores de identidad con los que elijas iniciar sesión y de fuentes profesionales públicas para prospección comercial conforme a la ley aplicable.

3. Cómo usamos los datos personales y bases jurídicas

Utilizamos los datos personales para los siguientes fines. Cuando se aplica el RGPD, la base jurídica de cada fin se indica entre corchetes.

• Prestar, operar y proteger el Sitio y el Servicio, incluidas autenticación, facturación y atención al cliente [ejecución de un contrato; interés legítimo].
• Responder a solicitudes de demo, consultas y tickets de soporte [ejecución de un contrato o medidas precontractuales; interés legítimo].
• Mejorar y desarrollar nuestros productos, incluida la depuración, el análisis de tendencias de uso agregadas y la prueba de nuevas funciones [interés legítimo; consentimiento para cookies analíticas cuando sea necesario].
• Enviar avisos del servicio, alertas de seguridad y, cuando esté permitido, información sobre productos y eventos. Puedes darte de baja de los correos de marketing en cualquier momento mediante el enlace de cancelación [interés legítimo; consentimiento cuando la ley lo exija].
• Detectar, prevenir e investigar fraudes, abusos, incidentes de seguridad e infracciones de nuestros Términos del servicio [interés legítimo; obligación legal].
• Cumplir obligaciones legales, responder a solicitudes lícitas de autoridades públicas y hacer valer nuestros acuerdos [obligación legal; interés legítimo].
• Mostrar precios y avisos legales adecuados a tu región según la ubicación aproximada [interés legítimo].

No utilizamos los datos personales recopilados a través del Sitio para decisiones automatizadas con efectos jurídicos o significativamente similares. No entrenamos modelos fundacionales con tus datos de cuenta ni con contenido de clientes sin un acuerdo separado.

4. Cookies y analíticas

El Sitio utiliza un pequeño número de cookies propias estrictamente necesarias (tu idioma y tus decisiones sobre cookies) y, sujeto a tu consentimiento cuando sea necesario, Vercel Analytics para estadísticas agregadas de páginas vistas. Vercel Analytics no instala cookies, no utiliza identificadores persistentes y no te rastrea entre sitios.

A los visitantes del EEE, el Reino Unido y Suiza (y de cualquier ubicación que no podamos determinar) se les pide consentimiento antes de activar las analíticas. Los visitantes de Estados Unidos reciben un aviso y pueden excluirse en cualquier momento; también respetamos la señal Global Privacy Control del navegador como exclusión. Puedes cambiar tu decisión en cualquier momento en «Configuración de cookies» en el pie de página. Todos los detalles están en nuestra Política de cookies.

5. Cómo compartimos los datos personales

No vendemos datos personales ni los compartimos para publicidad comportamental entre contextos. Compartimos datos personales únicamente con:

• Proveedores de servicios (encargados) que alojan y operan nuestra infraestructura y herramientas de negocio, como Vercel Inc. (alojamiento y analíticas), Cal.com, Inc. (agenda de demos), proveedores de nube, correo, pagos, atención al cliente y telefonía, y los proveedores de LLM y de voz que impulsan el Servicio. Solo pueden tratar los datos siguiendo nuestras instrucciones documentadas.
• Nuestros clientes, cuando interactúas con un agente o espacio de trabajo que ellos operan, según se describe en su propia política de privacidad.
• Asesores profesionales como abogados, auditores y aseguradoras sujetos a obligaciones de confidencialidad.
• Autoridades públicas, reguladores u otros terceros cuando lo exija la ley, para proteger los derechos, la propiedad o la seguridad de Mazed, de nuestros usuarios o de otros, o para hacer valer nuestros acuerdos.
• Una entidad sucesora en relación con una fusión, adquisición, financiación o venta de activos, sujeto a esta política.

La lista actualizada de subencargados utilizados para el Servicio está disponible previa solicitud en [email protected] y se facilita a los clientes como parte del DPA.

6. Transferencias internacionales de datos

Tenemos nuestra sede en Estados Unidos y nuestros proveedores pueden tratar datos en EE. UU. y otros países. Cuando transferimos datos personales desde el EEE, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, el UK International Data Transfer Addendum y las adaptaciones suizas de dichas cláusulas, junto con medidas complementarias cuando procede. Puedes solicitar copia del mecanismo de transferencia aplicable en [email protected].

7. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos. En general: los datos de cuenta se conservan durante la vigencia de la cuenta y se eliminan o anonimizan en un plazo de 90 días tras su cierre; los registros de demos y consultas se conservan hasta 24 meses; los registros del servidor hasta 30 días salvo que sean necesarios para una investigación de seguridad; y los registros de facturación durante el tiempo exigido por la legislación fiscal y contable. El contenido de los clientes se conserva según la configuración del cliente y el DPA.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidos cifrado en tránsito y en reposo, controles de acceso y principio de mínimo privilegio, registro y supervisión, y diligencia debida con proveedores. Ningún sistema es totalmente seguro; si crees que tus datos han sido comprometidos, contacta de inmediato con [email protected].

9. Tus derechos en el EEE, el Reino Unido y Suiza

Si te encuentras en el EEE, el Reino Unido o Suiza, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti y recibir una copia.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos en determinadas circunstancias («derecho al olvido»).
• Limitar u oponerte al tratamiento, incluido el basado en intereses legítimos y cualquier marketing directo.
• Recibir tus datos en un formato portátil y legible por máquina.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
• Presentar una reclamación ante tu autoridad de control. En España es la Agencia Española de Protección de Datos (aepd.es); en el Reino Unido, la Information Commissioner's Office (ico.org.uk); la lista de autoridades de la UE está disponible en edpb.europa.eu.

Para ejercer estos derechos, escribe a [email protected]. Responderemos en el plazo de un mes, ampliable dos meses más en solicitudes complejas según permita la ley. Es posible que debamos verificar tu identidad antes de atender una solicitud.

10. Tus derechos conforme a las leyes estatales de privacidad de EE. UU.

Los residentes de California y de otros estados de EE. UU. con leyes integrales de privacidad (incluidos Virginia, Colorado, Connecticut, Utah, Texas y Oregón) tienen derecho a conocer qué información personal recopilamos y cómo se usa y comparte, a acceder a ella y eliminarla, a corregir información inexacta, a obtener una copia portátil y a excluirse de la venta o el intercambio de información personal y de la publicidad dirigida. También tienes derecho a no ser discriminado por ejercer estos derechos.

En los últimos 12 meses hemos recopilado las siguientes categorías de información personal según la CCPA: identificadores (nombre, correo, dirección IP); registros de clientes (datos de facturación); información comercial (suscripciones y solicitudes de demo); actividad en internet o redes (registros y datos de uso); geolocalización aproximada (país y estado derivados de la IP); información profesional (empresa y cargo); e información de audio o visual que decidas subir al Servicio. La recopilamos directamente de ti, automáticamente desde tu dispositivo y de nuestros clientes y socios, para los fines comerciales descritos. No vendemos información personal, no la compartimos para publicidad comportamental entre contextos y no tenemos conocimiento real de vender o compartir información personal de consumidores menores de 16 años.

Respetamos las señales Global Privacy Control como solicitud válida de exclusión. También puedes usar el enlace «No vender ni compartir mi información personal» en el pie de página para desactivar las analíticas, o escribir a [email protected]. Los agentes autorizados pueden presentar solicitudes en tu nombre con autorización escrita. Verificaremos las solicitudes cotejando la información facilitada con nuestros registros y responderemos en 45 días, ampliables una vez por otros 45 días cuando esté permitido.

11. Datos de clientes tratados a través de la plataforma

Cuando nuestros clientes despliegan agentes creados en Mazed, las conversaciones, grabaciones, transcripciones y demás contenido de sus usuarios finales («Datos de clientes») se tratan siguiendo las instrucciones del cliente. El cliente es el responsable de esos datos y su política de privacidad rige cómo se recopilan y utilizan. Tratamos los Datos de clientes únicamente para prestar el Servicio, prevenir abusos y cumplir la ley, según establecen nuestro DPA y nuestros Términos del servicio.

Si has interactuado con un agente impulsado por Mazed y deseas ejercer derechos de privacidad sobre esos datos, contacta con la organización que opera el agente. Ayudaremos a nuestros clientes a responder a dichas solicitudes según exija la ley.

12. Menores

El Sitio y el Servicio están destinados a usuarios profesionales y no se dirigen a menores de 16 años (o la edad superior que exija la ley local). No recopilamos a sabiendas datos personales de menores. Si crees que un menor nos ha facilitado datos personales, contacta con [email protected] y los eliminaremos.

13. Cambios en esta política

Podemos actualizar esta política periódicamente. La fecha de «Última actualización» indica cuándo entró en vigor la versión actual. Para cambios sustanciales proporcionaremos un aviso adicional, como un correo a los titulares de cuenta o un banner en el Sitio. El uso continuado del Sitio o el Servicio tras la entrada en vigor de un cambio constituye la aceptación de la política actualizada en la medida permitida por la ley.