Aviso de privacidad

• Tratamos los datos de las cuentas de cada agencia sólo para dar el servicio, protegerlo y, cuando se contrate un plan, cobrarlo.
• Los datos de los clientes que carga una agencia son de la agencia: nosotros sólo los guardamos y los procesamos por su cuenta.
• Para redactar sitios web y contratos usamos inteligencia artificial de terceros (por medio de OpenRouter): le enviamos sólo el texto necesario.
• No vendemos datos ni los usamos para publicidad. No usamos cookies de analítica ni de publicidad.
• Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a makeflowia@gmail.com.

Ricardo José Silva Véliz, persona física que actúa por su propio derecho, con el nombre comercial Make Flow IA, RFC SIVR7707243S6, con domicilio en Av. México 211, entre las calles Estado y República, Fraccionamiento Villa San Marcos, C.P. 29010, Tuxtla Gutiérrez, Chiapas, México, es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para todo lo relacionado con tus datos: makeflowia@gmail.com.

Este aviso se aplica al servicio Make CRM ERP: el panel de cada agencia, su bot de Telegram, las páginas web (micrositios) que publica para sus clientes y los enlaces para firmar contratos y para que el dueño de un negocio edite su página. Cubre a:

• quien crea una cuenta de agencia y las personas de su equipo que tienen acceso;
• los clientes y contactos de cada agencia, cuyos datos carga la agencia (ver la sección 3);
• quien firma un contrato con el enlace que le manda la agencia, y el dueño de un negocio que edita su página con el enlace que le da la agencia;
• quien visita un micrositio;
• quien nos escribe para pedir soporte o ejercer sus derechos, o nos avisa de un contenido en Reportar contenido.

Somos responsables de los datos que necesitamos para la relación con cada agencia: su cuenta y las de su equipo, la seguridad de la plataforma, el soporte y, cuando se contrate un plan, el cobro. Este aviso trata de ellos.

Somos encargados de los datos que la agencia carga sobre sus clientes y contactos (nombres, empresas, correos, teléfonos, domicilios, notas, tareas, contratos y el contenido de sus páginas). Esos datos los trata la agencia como responsable: es ella quien decide qué carga y para qué, quien debe tener un fundamento para tratarlos y quien debe dar a conocer a sus clientes su propio aviso de privacidad. Nosotros sólo los guardamos y los procesamos por su cuenta, con las medidas de este aviso; no los usamos para nada más y se borran cuando la agencia los borra o elimina su cuenta. Para ejercer tus derechos sobre esos datos, dirígete a la agencia; si no sabes cuál es, escríbenos y te ayudamos a ubicarla.

• De la cuenta: nombre, correo, contraseña (se guarda sólo cifrada, nunca en claro), papel en la agencia (dueño, administrador o miembro), fecha de alta y las invitaciones a tu equipo (correo y papel).
• De la agencia: nombre, razón social, RFC o identificación fiscal, domicilio, correo, teléfono, representante legal, logotipo, color de marca, moneda y plan.
• Lo que la agencia carga de sus clientes: nombre, empresa, correo, teléfono, domicilio y ciudad, sitio web, calificación y número de reseñas en Google, giro, etiquetas, valor mensual, etapa, notas, tareas y el historial de actividad. Puede cargarlos a mano, por el bot de Telegram o desde otra herramienta suya por la API.
• Páginas web (micrositios): los textos de la página, las preferencias de diseño, el historial de versiones y las fotos que suba el dueño del negocio con su enlace (antes de guardarlas se les quitan los datos de ubicación y de la cámara). Contamos las visitas de cada página, sin guardar datos de quien la visita.
• Contratos: el texto del contrato y, al firmarlo con el enlace, el nombre y el correo de quien firma, la fecha y la dirección IP.
• Telegram: si la agencia conecta su chat con el bot, el identificador del chat, el usuario y el nombre de Telegram, y lo que se escriba al bot para dar de alta clientes.
• Datos técnicos: nuestros proveedores de alojamiento registran la dirección IP, el navegador y la hora de las peticiones para operar y proteger el servicio.
• Comunicaciones: lo que nos escribas por correo. Si nos envías un aviso de contenido o un contraaviso: nombre, correo, teléfono, domicilio, si actúas como titular, representante o persona afectada, la dirección del contenido y tu descripción de los hechos. «Reportar contenido» no guarda nada en el sitio: el aviso nos llega desde tu propio correo.

No pedimos datos personales sensibles, y pedimos a las agencias no cargarlos en notas ni contratos.

Todas estas finalidades son necesarias para dar el servicio:

1. Crear y administrar las cuentas y dejar entrar a cada persona al panel de su agencia.
2. Prestar el servicio: guardar y mostrar los clientes de la agencia; redactar con inteligencia artificial los textos de sus páginas y sus contratos; publicar las páginas en su dirección (incluidos subdominios y dominios propios); recabar la firma de los contratos; mandar contratos e invitaciones por correo; y atender el bot de Telegram.
3. Proteger la plataforma: comprobar quién entra, separar los datos de cada agencia y evitar accesos indebidos.
4. Atender solicitudes, dar soporte, contratar planes y avisar de cambios en el servicio, en este aviso o en los términos.
5. Atender los avisos de contenido y los contraavisos: revisarlos, responder y hacérselos llegar a la otra parte (la agencia que publicó la página o quien presentó el aviso).

No tenemos finalidades secundarias: no usamos tus datos para publicidad ni para perfiles, y no los vendemos. Si algún día quisiéramos usarlos para algo distinto, te pediríamos antes tu consentimiento.

Para dar el servicio nos apoyamos en estos proveedores, que tratan los datos sólo por nuestra cuenta y para prestarnos su servicio:

• Vercel Inc. (Estados Unidos): aloja la aplicación.
• Neon (Estados Unidos): base de datos.
• Cloudflare, Inc. (Estados Unidos): DNS de makeflowia.com, publicación de las páginas en sus subdominios y en dominios propios, y almacén de las fotos que sube el dueño del negocio (Cloudflare R2, en un depósito privado; las fotos se ven en público a través de la página, porque se publican en ella).
• OpenRouter (Estados Unidos): nos da acceso a los modelos de inteligencia artificial (por omisión, de Google y de Anthropic) que redactan los textos. Para una página le enviamos el nombre del negocio, su ciudad y las preferencias de diseño; para un contrato, los datos de la agencia (nombre, razón social, RFC, domicilio, representante, correo y teléfono) y los del cliente (nombre, empresa, correo y teléfono). Sólo texto.
• Google (Estados Unidos): envía los correos de la plataforma desde una cuenta de Gmail (contratos e invitaciones) y es el proveedor de nuestro correo, adonde llegan tus mensajes y tus avisos de contenido. Si ese envío no estuviera disponible, los correos los manda Resend (Estados Unidos).
• Telegram: transmite los mensajes del bot, sólo si la agencia lo usa.

Como varios de ellos están fuera de México, tus datos se guardan y se procesan fuera del país.

Los micrositios cargan, desde el navegador de quien los visita, recursos de terceros: estilos y animaciones (cdn.tailwindcss.com y cdn.jsdelivr.net), fotos y videos de bancos libres (Unsplash, Pexels y Mixkit) y, si la página muestra un domicilio, un mapa de Google. Esos servicios reciben la dirección IP y el navegador de quien visita la página, según sus propias políticas.

Si nos envías un aviso de contenido, se lo hacemos llegar a la agencia que publicó esa página, para que pueda atenderlo o presentar un contraaviso; si la agencia presenta un contraaviso, se lo hacemos llegar a quien presentó el aviso. Es necesario para atender el procedimiento.

Fuera de eso, no transferimos tus datos a nadie más para que los use con fines propios. Sólo los entregaríamos a una autoridad cuando una ley o una orden lo exija.

• Los datos de la cuenta, de la agencia y los que ella carga, mientras la cuenta exista. La agencia puede borrar clientes cuando quiera.
• Con «Eliminar mi cuenta» (en Ajustes), si eres quien registró la agencia, se borra de inmediato la agencia con todo lo suyo, incluidas sus páginas y sus fotos; si eres parte del equipo, sólo tu acceso. Se conservan los contratos ya firmados, como constancia para quien los firmó, mientras puedan servirle como prueba del acuerdo o una ley obligue a conservarlos.
• Los avisos de contenido y los contraavisos, el tiempo necesario para atender el caso y las reclamaciones que deriven de él.
• Los datos de cobro y los comprobantes fiscales, cuando se contrate un plan, el tiempo que exigen las leyes fiscales.

Puedes acceder a tus datos, pedir que se rectifiquen si están mal, que se cancelen cuando ya no sean necesarios, oponerte a su uso para un fin determinado (derechos ARCO), revocar tu consentimiento y limitar el uso o la divulgación de tus datos.

Escribe a makeflowia@gmail.com con el asunto «Derechos ARCO» e incluye:

1. tu nombre y el correo de tu cuenta, y un medio para responderte;
2. una identificación oficial (o, si escribes por otra persona, la identificación de ambos y el documento que acredite la representación);
3. qué derecho quieres ejercer y sobre qué datos;
4. para una rectificación, el dato correcto y, si hace falta, el documento que lo respalde.

Te respondemos en un plazo máximo de 20 días hábiles desde que recibimos la solicitud completa. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Es gratuito.

También puedes borrar tu cuenta tú mismo, en Ajustes → «Eliminar mi cuenta». Si eres cliente o contacto de una agencia, tus datos los trata la agencia: dirígete a ella (sección 3).

Si consideras que no atendimos tu solicitud como corresponde, puedes acudir a la autoridad de protección de datos personales: desde 2025, la Secretaría Anticorrupción y Buen Gobierno.

En el panel sólo usamos cookies técnicas, necesarias para entrar: las de la sesión. La pantalla de bienvenida guarda en tu navegador, mientras la pestaña está abierta, que ya la viste. No usamos cookies de analítica ni de publicidad, ni rastreadores de terceros, y las tipografías del panel se sirven desde el propio sitio. Por eso no mostramos un aviso de cookies.

Los micrositios no ponen cookies propias; si una página muestra el mapa de Google, Google puede usar las suyas.

Las conexiones van cifradas (HTTPS). Las contraseñas se guardan cifradas. Cada consulta se limita a los datos de la agencia de quien entró. Los enlaces para editar una página y para firmar un contrato son largos e imposibles de adivinar; del de edición sólo guardamos una huella (no el enlace), vence en un año y la agencia puede revocarlo. Las fotos se revisan y se vuelven a guardar sin sus metadatos antes de publicarse.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa tus derechos, te lo informaremos sin demora para que puedas tomar medidas.

Si cambiamos este aviso, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, lo avisaremos por correo a las agencias. Ve también los términos y condiciones del servicio.