Aviso de privacidad

Aviso de privacidad de MAUDI Vigente desde: 5 de septiembre de 2026

1. De qué se trata este aviso

Este aviso explica qué información pasa por MAUDI, para qué la usamos, con quién la compartimos y qué puede pedirnos usted.

Lo escribimos en palabras normales, a propósito.

Responsable de la información: Zomau LLC, una compañía de Texas ("Zomau"). Domicilio: 5900 Balcones Drive, Suite 100, Austin, Texas 78731, Estados Unidos. Correo para temas de privacidad: hola@zomau.com.

2. Qué información recogemos

a) Los mensajes que le llegan a su negocio. Correos, mensajes de su formulario web, mensajes de texto (SMS), mensajes de WhatsApp, transcripciones de llamadas perdidas y reseñas que usted pegue a mano. Junto con ellos vienen los datos de contacto de quien escribe: nombre, número de teléfono, correo electrónico, y lo que esa persona haya decidido contar en su mensaje.

b) Sus datos como cliente de MAUDI. Nombre del negocio, nombre de contacto, correo, teléfono, dirección del negocio, y la información de su suscripción.

c) Datos técnicos de uso. Registros de cuándo se envió qué, quién aprobó qué mensaje, errores del sistema. Sirven para que el servicio funcione y para poder revisar qué pasó si algo sale mal.

No recogemos su número de tarjeta. El pago lo procesa un proveedor de pagos; nosotros no guardamos el número completo.

3. Para qué usamos esa información

Para clasificar los mensajes que le llegan y saber de qué se tratan.
Para redactarle una respuesta que usted revisa y aprueba.
Para enviar el mensaje que usted aprobó.
Para enviar las dos plantillas fijas automáticas: el "vimos su llamada" y el recordatorio de cita.
Para mostrarle su historial y sus reportes.
Para cobrarle su suscripción y darle soporte.

Nada más. No vendemos su información. No vendemos la información de sus clientes. No la usamos para publicidad.

4. Con quién la compartimos, y para qué

MAUDI funciona sobre estos servicios. Cada uno recibe solo lo que necesita:

| Empresa | Para qué | Qué recibe | |---|---|---| | Anthropic (modelos Claude) | Clasificar el mensaje y redactar el borrador de respuesta | El texto del mensaje, ya pasado por el filtro de números sensibles | | Supabase | Base de datos donde se guarda todo (Postgres, alojado en Estados Unidos) | Mensajes, contactos, historial, su cuenta | | Resend | Enviar los correos que salen de su negocio | El correo aprobado y la dirección del destinatario | | Twilio | Enviar y recibir mensajes de texto y manejar llamadas | El mensaje y el número de teléfono | | Meta (API de WhatsApp) | Enviar y recibir mensajes de WhatsApp | El mensaje y el número de WhatsApp |

También compartimos información si una ley o una orden judicial válida nos obliga.

Números de teléfono celular. Los números de celular que se recogen para mandar mensajes de texto, y el consentimiento para recibirlos, no se comparten con terceros ni afiliados para fines de mercadeo, ni se venden. Solo los recibe Twilio, y únicamente para entregar el mensaje.

4A. Mensajes de texto (SMS)

Cuando un cliente de su negocio deja su número de celular y marca la casilla de consentimiento al agendar una cita en la página pública de citas del negocio (la casilla viene desmarcada), o cuando le escribe primero por texto al número del negocio, MAUDI le puede mandar mensajes de texto sobre su cita o su consulta: recordatorios, el enlace para escoger día y hora, y respuestas que usted aprobó.

Frecuencia: depende de sus citas y de sus consultas; no son mensajes periódicos ni de publicidad.
Para dejar de recibirlos: contestar STOP a cualquier mensaje. Para ayuda, contestar AYUDA (o HELP), o escribir a hola@zomau.com.
Pueden aplicar cargos de mensajes y datos según el plan de su operadora.
Si el cliente no marca la casilla, no se le manda ningún texto: el recordatorio va por correo, si dejó uno.

5. La inteligencia artificial NO se entrena con sus datos

El texto de sus mensajes se envía a la API de Anthropic para clasificarlo y redactar la respuesta.

Anthropic no entrena sus modelos con los datos que se le envían por la API. Su información no se convierte en material de aprendizaje de ningún modelo, ni nuestro ni de ellos.

6. El filtro que oculta números sensibles

Antes de que el texto salga hacia la inteligencia artificial, pasa por un filtro nuestro que busca y tapa números sensibles. Corre en todo lo que entra escrito (correo, texto, WhatsApp, formulario, documentos) y también en lo que dice quien llama, mientras la llamada ocurre. Lo que se guarda y lo que usted ve en su panel queda completo: es su cliente escribiéndole a usted. Lo que se protege es lo que viaja. Esto es lo que se tapa:

Números de Seguro Social e ITIN
Números de tarjeta de crédito (validados)
Números de cuenta bancaria y de routing
Números de licencia de conducir

Cuando encuentra uno, lo reemplaza por [NÚMERO OCULTO]. El modelo de IA nunca ve el número original.

El filtro funciona con dos capas: patrones fijos que buscan formas conocidas de esos números, más una revisión adicional de un modelo pequeño.

Le decimos la verdad: ningún filtro atrapa el 100%. Un número escrito de forma rara puede pasar. Por eso, en los Términos le pedimos que no use estos canales para pedir datos financieros.

7. Los archivos adjuntos NO se guardan

Cuando le mandan un PDF o una imagen, MAUDI lo lee para entender qué le están pidiendo. Después lo descarta. El archivo no se almacena.

Lo que queda guardado es el resultado de la lectura — el resumen o los datos que se usaron para armar la respuesta — no el archivo original.

8. Dónde se guarda y quién puede verlo

Los datos se guardan en Supabase, una base de datos Postgres alojada en Estados Unidos.

Cada negocio está aislado del otro por su identificador propio. Un negocio nunca ve los datos de otro negocio. Esa separación está aplicada en la base de datos, no solo en la pantalla.

Del lado de Zomau, solo el personal que necesita entrar para dar soporte o arreglar una falla tiene acceso, y solo mientras dure ese trabajo. Eso incluye poder ver su panel tal como usted lo ve: es lo que permite ayudarle por teléfono sin pedirle contraseñas. Ese acceso se usa únicamente con un motivo de soporte u operación del servicio, nunca para curiosear.

9. Cuánto tiempo guardamos la información

Mensajes e historial de conversaciones: mientras su cuenta esté activa.
Datos de su cuenta y facturación: mientras sea cliente y después el tiempo que exijan las reglas fiscales de Estados Unidos.
Archivos adjuntos: no se guardan (ver sección 7).
Lista de "no más": se guarda de forma indefinida, a propósito. Es la única forma de garantizar que a esa persona no se le vuelva a escribir.

Si usted cancela, borramos sus datos dentro de 60 días después de la cancelación, salvo lo que tengamos que conservar por ley y la lista de "no más".

10. Sus derechos

Usted, y cualquier persona cuyos datos hayan pasado por MAUDI, puede pedirnos:

Acceso: que le digamos qué información tenemos.
Corrección: que arreglemos un dato equivocado.
Borrado: que eliminemos su información, salvo lo que la ley nos obligue a conservar.
Copia: que le entreguemos sus datos en un archivo que se pueda leer.

Y el más importante para cualquier persona que reciba mensajes:

"No me escriban más." Cualquiera puede pedirlo, en cualquier momento, por el mismo canal por el que recibió el mensaje, o escribiendo a hola@zomau.com. Esa persona queda bloqueada en la base de datos y el sistema se niega a enviarle, aunque el dueño del negocio apruebe el mensaje. No hay forma de saltarse eso.

Para ejercer cualquiera de estos derechos, escriba a hola@zomau.com. Respondemos dentro de 30 días.

11. Seguridad

Tomamos medidas razonables: la información viaja cifrada, el acceso está restringido por cuenta, cada negocio está aislado y guardamos registro de quién aprobó qué.

No le prometemos seguridad absoluta. Nadie que sea honesto se la promete. Ningún sistema conectado a internet es inviolable.

Si llegara a haber un acceso indebido a información suya, se lo avisamos sin demora y le decimos qué pasó y qué estamos haciendo.

12. MAUDI no es para información de salud

MAUDI no se ofrece a clínicas, consultorios, dentistas, terapeutas, laboratorios ni a ningún negocio que maneje información de salud de pacientes.

La razón: esa información está protegida por HIPAA, la ley federal de salud, y HIPAA exige una cadena de acuerdos firmados con cada proveedor de tecnología involucrado. Esa cadena no está armada para MAUDI.

Tampoco ofrecemos MAUDI a cobranza de deudas.

Por favor, no mande información médica de personas a través de MAUDI.

13. Menores de edad

MAUDI es una herramienta de negocio para adultos. No está dirigido a menores de 18 años y no recogemos información de menores a propósito.

Si nos damos cuenta de que recibimos información de un menor sin que correspondiera, la borramos.

14. Cambios a este aviso

Si cambiamos este aviso, publicamos la versión nueva con su fecha. Si el cambio es importante, se lo avisamos por correo.

14A. El acuerdo que puede firmar

Si su empresa necesita un acuerdo de confidencialidad y tratamiento de datos por escrito —con la lista de proveedores, los plazos de borrado y el aviso en 72 horas si algo sale mal—, está publicado en https://maudi.ai/confidencialidad y aplica desde el día que usted contrató. Si lo necesita firmado, pídalo a hola@zomau.com.

15. A quién escribir

Para cualquier duda, queja o solicitud sobre su información:

Correo: hola@zomau.com Teléfono: atendemos por correo, por ahora Dirección: 5900 Balcones Drive, Suite 100, Austin, Texas 78731, Estados Unidos

Escríbanos. Le contestamos una persona.

MAUDI Privacy Notice Effective date: September 5, 2026

1. What this notice covers

This notice explains what information passes through MAUDI, what we use it for, who we share it with, and what you can ask us for.

We wrote it in plain words on purpose.

Responsible for the information: Zomau LLC, a Texas company ("Zomau"). Address: 5900 Balcones Drive, Suite 100, Austin, Texas 78731, United States. Privacy email: hola@zomau.com.

2. What information we collect

a) The messages that come into your business. Emails, web form submissions, text messages (SMS), WhatsApp messages, missed-call transcripts, and reviews you paste in by hand. Along with them come the sender's contact details: name, phone number, email address, and whatever that person chose to say in their message.

b) Your details as a MAUDI customer. Business name, contact name, email, phone, business address, and your subscription information.

c) Technical usage data. Records of when what was sent, who approved which message, and system errors. These keep the service working and let us check what happened if something goes wrong.

We do not collect your card number. Payment is processed by a payment provider; we do not store the full number.

3. What we use it for

To classify the messages you receive and understand what they are about.
To draft a reply for you to review and approve.
To send the message you approved.
To send the two fixed automatic templates: the "we saw your call" text and the appointment reminder.
To show you your history and reports.
To bill your subscription and give you support.

Nothing else. We do not sell your information. We do not sell your customers' information. We do not use it for advertising.

4. Who we share it with, and why

MAUDI runs on these services. Each one receives only what it needs:

| Company | What for | What it receives | |---|---|---| | Anthropic (Claude models) | Classify the message and draft the reply | The text of the message, after it passes the sensitive-number filter | | Supabase | The database where everything is stored (Postgres, hosted in the United States) | Messages, contacts, history, your account | | Resend | Sending the emails that go out from your business | The approved email and the recipient's address | | Twilio | Sending and receiving text messages and handling calls | The message and the phone number | | Meta (WhatsApp API) | Sending and receiving WhatsApp messages | The message and the WhatsApp number |

We also share information if a law or a valid court order requires it.

Mobile phone numbers. Mobile numbers collected to send text messages, and the consent to receive them, are not shared with third parties or affiliates for marketing purposes, and are not sold. Only Twilio receives them, and only to deliver the message.

4A. Text messages (SMS)

When a customer of your business leaves their mobile number and checks the consent box while booking an appointment on the business's public booking page (the box is unchecked by default), or texts the business's number first, MAUDI may send them text messages about their appointment or inquiry: reminders, the link to pick a day and time, and replies you approved.

Frequency: depends on their appointments and inquiries; these are not recurring or promotional messages.
To stop receiving them: reply STOP to any message. For help, reply HELP, or email hola@zomau.com.
Message and data rates may apply according to the carrier plan.
If the customer does not check the box, no text is sent: the reminder goes by email, if one was provided.

5. The AI is NOT trained on your data

The text of your messages is sent to the Anthropic API to be classified and to draft a reply.

Anthropic does not train its models on data sent through the API. Your information does not become training material for any model, ours or theirs.

6. The filter that hides sensitive numbers

Before any text goes out to the AI, it passes through a filter of ours that looks for and covers sensitive numbers. It runs on everything that arrives in writing (email, text, WhatsApp, web form, documents) and also on what a caller says, while the call is happening. What we store and what you see in your dashboard stays complete: it is your customer writing to you. What we protect is what travels. This is what gets covered:

Social Security numbers and ITINs
Credit card numbers (validated)
Bank account and routing numbers
Driver's license numbers

When it finds one, it replaces it with [NÚMERO OCULTO] (hidden number). The AI model never sees the original number.

The filter works in two layers: fixed patterns that look for known shapes of those numbers, plus an additional review by a small model.

We will be straight with you: no filter catches 100%. A number written in an unusual way can slip through. That is why the Terms ask you not to use these channels to request financial data.

7. Attachments are NOT stored

When someone sends a PDF or an image, MAUDI reads it to understand what is being asked. Then it discards it. The file is not stored.

What stays saved is the result of that reading — the summary or the details used to build the reply — not the original file.

8. Where it is stored and who can see it

Data is stored in Supabase, a Postgres database hosted in the United States.

Each business is isolated from the others by its own identifier. One business never sees another business's data. That separation is enforced in the database, not just on the screen.

On the Zomau side, only the staff who need access to provide support or fix a failure have it, and only for as long as that work lasts. That includes being able to see your dashboard just as you see it — which is what makes it possible to help you over the phone without ever asking for your password. That access is used only for a support or service-operation reason, never to browse.

9. How long we keep the information

Messages and conversation history: for as long as your account is active.
Account and billing data: for as long as you are a customer, and afterward for as long as U.S. tax rules require.
Attachments: not stored (see section 7).
The "do not contact" list: kept indefinitely, on purpose. It is the only way to guarantee that person is never written to again.

If you cancel, we delete your data within 60 days after cancellation, except what we must keep by law and the "do not contact" list.

10. Your rights

You, and any person whose data has passed through MAUDI, can ask us for:

Access: to be told what information we hold.
Correction: to have wrong information fixed.
Deletion: to have information erased, except what the law requires us to keep.
A copy: to receive your data in a readable file.

And the most important one for anyone who receives messages:

"Do not contact me again." Anyone can ask for this, at any time, through the same channel the message came from, or by writing to hola@zomau.com. That person is blocked in the database and the system refuses to send to them, even if the business owner approves the message. There is no way around it.

To exercise any of these rights, write to hola@zomau.com. We respond within 30 days.

11. Security

We take reasonable measures: information travels encrypted, access is restricted per account, each business is isolated, and we keep a record of who approved what.

We do not promise absolute security. No honest provider does. No system connected to the internet is unbreakable.

If there were ever improper access to your information, we will tell you without delay, what happened, and what we are doing about it.

12. MAUDI is not for health information

MAUDI is not offered to clinics, medical offices, dentists, therapists, labs, or any business that handles patient health information.

The reason: that information is protected by HIPAA, the federal health law, and HIPAA requires a chain of signed agreements with every technology vendor involved. That chain is not in place for MAUDI.

We also do not offer MAUDI to debt collection.

Please do not send anyone's medical information through MAUDI.

13. Minors

MAUDI is a business tool for adults. It is not directed at anyone under 18, and we do not knowingly collect information from minors.

If we discover that we received a minor's information when we should not have, we delete it.

14. Changes to this notice

If we change this notice, we publish the new version with its date. If the change is significant, we notify you by email.

14A. The agreement you can sign

If your company needs a written confidentiality and data processing agreement — with the list of providers, deletion timelines, and 72-hour breach notice — it is published at https://maudi.ai/confidencialidad and applies from the day you signed up. If you need it signed, ask at hola@zomau.com.

15. Who to write to

For any question, complaint, or request about your information:

Email: hola@zomau.com Phone: email only, for now Address: 5900 Balcones Drive, Suite 100, Austin, Texas 78731, United States

Write to us. A person will answer.