← Volver a MAUDI

Confidencialidad y tratamiento de datos

Acuerdo de confidencialidad y tratamiento de datos Vigente desde: 6 de septiembre de 2026

Este acuerdo forma parte de los Términos de servicio de MAUDI. Si usted es cliente de MAUDI, aplica desde el día que contrató, sin que haga falta firmar nada aparte. Si su empresa necesita una copia firmada, escríbanos a hola@zomau.com y se la mandamos con firma.

1. Quiénes somos cada uno

Usted es el dueño de la información de sus clientes. Usted decide qué entra a MAUDI, para qué se usa y cuándo se borra.

Zomau LLC ("zomau", "nosotros") la trata por cuenta de usted y solo para prestarle el servicio. No somos dueños de esa información y no la usamos para nada más.

2. Qué información tratamos

Los mensajes que le llegan a su negocio y lo que viene con ellos: nombre, teléfono, correo, y lo que la persona haya decidido contar. También sus datos de cuenta y los registros técnicos del servicio.

3. Para qué, y para qué NO

Solo para: clasificar los mensajes, prepararle borradores, enviar lo que usted aprueba, mandar las dos plantillas fijas (recordatorio de cita y lo que diga la recepcionista con voz), mostrarle su historial y sus reportes, cobrarle su suscripción y darle soporte.

Nunca:

  • Vender su información ni la de sus clientes. A nadie, por ningún precio.
  • Usarla para publicidad, ni nuestra ni de terceros.
  • Entrenar modelos de inteligencia artificial con ella.
  • Compartir números de celular ni el consentimiento de mensajes de texto con terceros ni afiliados para fines de mercadeo.
  • Mirarla nosotros, salvo que usted nos pida ayuda con algo concreto y por el tiempo que tome resolverlo, o que una ley nos obligue.

4. Con quién trabajamos (subencargados)

MAUDI corre sobre estos servicios. Cada uno recibe solo lo que necesita y todos están sujetos a obligaciones de confidencialidad. La información se guarda y se procesa en Estados Unidos.

| Empresa | Para qué | Qué recibe | |---|---|---| | Anthropic | Clasificar y redactar | El texto del mensaje, con los números sensibles ya tapados | | Supabase | Base de datos | Mensajes, contactos, historial, su cuenta | | Vercel | Servidores | Los datos pasan por ahí; no se guardan | | Resend | Enviar correos | El correo aprobado y su destinatario | | Twilio | Textos y llamadas | El mensaje y el número | | Meta | WhatsApp | El mensaje y el número | | Stripe | Cobro de su suscripción | Su nombre, correo y pago (nunca vemos su tarjeta) | | Google | Fichas de negocio y voz | Lo necesario para esa función |

Si algún día cambiamos de proveedor o agregamos uno, se lo avisamos antes de que empiece a tratar su información.

Ninguno de ellos entrena modelos con lo suyo. En el caso de Anthropic es una obligación de su contrato de API, no una promesa de buena voluntad.

5. Qué hacemos para protegerla

  • El filtro: antes de que un texto salga hacia la inteligencia artificial, tapamos los números que hacen daño si se filtran (Seguro Social, ITIN, tarjeta, cuenta de banco). Corre en todo lo que entra escrito y también en las llamadas, mientras ocurren. Usted los sigue viendo completos: se protege lo que viaja, no lo que usted lee.
  • Cifrado: la información viaja cifrada y se guarda cifrada en reposo.
  • Aislamiento: cada negocio está separado. Un negocio no puede ver los datos de otro, ni por error ni a propósito.
  • Aprobación: ningún mensaje escrito por la IA sale sin que una persona lo apruebe.
  • Registro: queda anotado quién aprobó qué y cuándo.
  • Adjuntos: los archivos que le mandan se leen para entender qué son y no se guardan.

No le prometemos seguridad absoluta. Nadie honesto se la promete. Ningún sistema conectado a internet es inviolable.

6. Si algo sale mal

Si hay un acceso indebido a información suya, se lo avisamos dentro de las 72 horas de habernos enterado, por correo y por teléfono si hace falta. Le decimos qué pasó, a qué información llegó, qué estamos haciendo y qué le toca hacer a usted. No esperamos a tener todas las respuestas para avisarle.

7. Cuánto tiempo la guardamos

  • Mensajes e historial: mientras su cuenta esté activa.
  • Cuenta y facturación: mientras sea cliente, y después lo que exijan las reglas fiscales de Estados Unidos.
  • Adjuntos: no se guardan.
  • Lista de "no más": indefinidamente, a propósito — es la única forma de garantizar que a esa persona no se le vuelva a escribir.

Si cancela, borramos su información dentro de 60 días, salvo lo que la ley obligue a conservar y la lista de "no más". Si necesita que la borremos antes, pídalo y lo hacemos.

8. Lo que usted puede pedirnos

  • Una copia de su información, en un archivo que se pueda abrir.
  • Que corrijamos algo que está mal.
  • Que borremos su información.
  • Que le expliquemos cómo funciona algo de lo de arriba, con nombre y apellido de cada proveedor.

Escriba a hola@zomau.com. Contestamos en menos de 30 días, casi siempre el mismo día.

9. Lo que le toca a usted

  • Que la gente cuyos datos entran a MAUDI le haya dado permiso a usted de tratarlos.
  • No meter información de salud de pacientes: MAUDI no se ofrece a clínicas, consultorios ni laboratorios, porque la cadena de acuerdos que exige HIPAA no está armada (Términos, sección 10).
  • Cuidar quién entra a su panel. Las cuentas de su equipo son suyas.

10. Mientras dure, y después

Esto vale mientras usted sea cliente. Las obligaciones de confidencialidad y de no vender ni entrenar con su información siguen valiendo después, sin fecha de vencimiento.

11. A quién escribir

Zomau LLC · 5900 Balcones Drive Ste 100, Austin, TX 78731 hola@zomau.com

Le contesta una persona.