Política de Privacidad
Última actualización: mayo de 2026
1. Responsable del tratamiento
Responsable: TODO_LEGAL_NOMBRE_RESPONSABLE. NIF: TODO_LEGAL_NIF. Dirección: TODO_LEGAL_DIRECCION. Email: TODO_LEGAL_EMAIL_CONTACTO.
2. Datos que recogemos
Recogemos los siguientes datos: (a) datos de cuenta (email, nombre, contraseña hasheada); (b) datos de Instagram conectado (nombre de usuario, número de seguidores, biografía, últimas publicaciones públicas); (c) datos de uso del Servicio (cálculos guardados, contratos subidos, eventos de uso si aceptaste cookies analíticas); (d) datos de facturación gestionados por Stripe (no almacenamos tarjetas).
3. Finalidad del tratamiento
Tratamos tus datos para: prestar el Servicio, gestionar tu cuenta y suscripción, enviar notificaciones operativas (no marketing salvo consentimiento), mejorar el producto (si aceptaste analíticas), cumplir obligaciones legales y prevenir fraudes.
4. Base legal
El tratamiento se basa en: (a) ejecución del contrato de servicio (datos de cuenta y uso); (b) consentimiento explícito (analíticas, comunicaciones de marketing); (c) cumplimiento de obligaciones legales (facturación, fiscalidad); (d) interés legítimo (seguridad y prevención de fraude).
5. Con quién compartimos tus datos
Compartimos datos con los proveedores mínimos necesarios: Neon (base de datos, UE), Vercel (hosting, EEUU con cláusulas estándar RGPD), Stripe (pagos), OpenRouter (procesamiento de IA puntual), PostHog (analytics, UE). No vendemos datos a terceros bajo ningún concepto.
6. Transferencias internacionales
Algunos proveedores procesan datos en EEUU bajo Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, garantizando un nivel adecuado de protección.
7. Conservación de los datos
Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta, borramos tus datos personales en un plazo máximo de 30 días, salvo aquellos que estemos obligados a conservar por ley (facturación: 6 años; fiscal: 4 años).
8. Tus derechos
Tienes derecho a: acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento, limitarlo, solicitar portabilidad y retirar el consentimiento. Para ejercerlos escribe a TODO_LEGAL_EMAIL_PRIVACIDAD. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), cifrado de tokens sensibles (claves de Instagram), control de accesos, copias de seguridad, y auditorías regulares. Ningún sistema es 100% seguro, pero trabajamos para minimizar riesgos.
10. Menores de edad
Maia no está dirigido a menores de 16 años. Si detectamos que hemos recogido datos de un menor sin consentimiento adecuado, los eliminaremos inmediatamente.
11. Cambios en esta política
Podemos actualizar esta política. Te notificaremos los cambios significativos por email y en la app antes de su entrada en vigor.