Política de privacidad

Qué recolectamos

Cuenta: tu nombre, tu correo, y un hash de contraseña o tu id de cuenta de Google. Si tu cuenta es de tipo owner, guardamos además el nombre y el logo de tu organización, y tus categorías y normativas.

Contenido: los proyectos, documentos y archivos que creas o subes, su historial de versiones, y el registro de actividad de cada proyecto (quién hizo qué, y cuándo). Si invitas colaboradores, guardamos su nombre, correo y rol en el proyecto.

Soporte y notificaciones: los mensajes que nos escribes, nuestras respuestas, y las notificaciones que recibes en la app.

Facturación: en las cuentas pagas, el estado de tu suscripción. Lemon Squeezy maneja directamente tu tarjeta y tus datos de pago; nunca vemos ni guardamos el número de tu tarjeta.

Datos técnicos: tu dirección IP se guarda unos minutos para limitar intentos abusivos de inicio de sesión, y nuestros servidores guardan registros normales de acceso y de errores para seguridad y para resolver problemas.

Para qué lo recolectamos

Para prestar el servicio en sí: mostrar tus proyectos, hacer cumplir quién puede editar o aprobar qué, generar borradores asistidos por IA cuando los pides, mandar los correos de aviso de los que depende el producto (invitaciones, pedidos de aprobación, recuperación de contraseña) y procesar el pago de las cuentas pagas. También usamos los datos técnicos para mantener el servicio seguro y corregir problemas.

No vendemos tu contenido, no lo usamos para publicidad ni para entrenar modelos.

Con quién lo compartimos

Usamos un puñado de proveedores para hacer funcionar Matrical, y solo les compartimos lo que cada uno necesita para su parte:

AWS (Amazon Web Services): hosting, base de datos y almacenamiento de archivos, en Estados Unidos (región de N. Virginia). Resend: envía el correo transaccional (invitaciones, pedidos de aprobación, recuperación de contraseña), por lo que recibe la dirección del destinatario y el mensaje. xAI (Grok): genera los borradores con IA; cuando usas esa función, el texto relevante de tu documento, y el material de referencia que adjuntes, se envía a xAI para producir el borrador. Google: solo si eliges iniciar sesión con Google. Lemon Squeezy: procesamiento de pago de las cuentas pagas, como merchant of record. Sentry: monitoreo de errores, para encontrar y corregir fallas; recibe el detalle técnico del error y la página donde ocurrió, y antes de enviarlo quitamos las cookies, el contenido de la petición y los correos.

Estos proveedores procesan datos fuera de tu país, principalmente en Estados Unidos. No le vendemos tus datos a nadie.

Cookies

Matrical solo usa las cookies y el almacenamiento local que necesita para funcionar. No usamos analítica, publicidad ni rastreadores de terceros.

lama-session: te mantiene conectado (hasta 14 días). lama-oauth-state y lama-google-pending: se usan solo unos minutos, mientras inicias sesión o te registras con Google. locale y theme: recuerdan tu idioma y tu tema claro u oscuro (1 año). En el almacenamiento local de tu navegador también recordamos si la barra lateral está contraída y cómo prefieres ver tus proyectos.

Cuánto tiempo lo guardamos

Guardamos tus datos mientras tu cuenta esté activa.

Cuando eliminas tu cuenta (Preferencias > Tus datos), se borran al instante tu cuenta, tus proyectos con todos sus documentos y archivos, tus mensajes de soporte y tus notificaciones, y se cancela cualquier suscripción de pago. Los documentos que subiste a proyectos de otras personas se quedan en esos proyectos, sin tu nombre.

Algunas copias caducan solas en vez de desaparecer al instante: las copias de seguridad de la base de datos se guardan 7 días, y las versiones anteriores de los archivos borrados en nuestro almacenamiento, hasta 90 días. Pasado ese plazo desaparecen definitivamente. También conservamos un registro de las acciones administrativas sobre cuentas (por ejemplo, deshabilitar una) por seguridad, que incluye el correo de la cuenta, y Lemon Squeezy conserva sus propios registros de pago como exige la ley.

Tus derechos

Puedes acceder, corregir y borrar tus datos personales cuando quieras.

Acceso y portabilidad: en Preferencias > Tus datos puedes descargar tus datos en un archivo JSON, y los documentos de tus proyectos en un solo archivo HTML que puedes guardar como PDF desde tu navegador. Cada documento también tiene su propia descarga en PDF y Markdown.

Corrección: edita tu nombre y tu organización en Preferencias.

Eliminación: en el mismo lugar, "Eliminar mi cuenta" te pide tu contraseña (o tu correo, si solo usas Google) y borra todo como se describe arriba.

Para cualquier cosa que estas herramientas no cubran, escríbenos a support@matrical.io y lo resolvemos directamente.

Seguridad

Las conexiones a Matrical van encriptadas (HTTPS). Las contraseñas nunca se guardan en texto plano. El acceso a los documentos de un proyecto se controla por rol en cada pedido, no solo oculto en la interfaz.

Los archivos subidos se guardan en un almacenamiento privado, sin acceso público, y solo se entregan a quienes tienen acceso al proyecto.

Cambios a esta política

Podemos actualizar esta política a medida que cambia el producto. Los cambios importantes se van a anunciar en esta misma página.