Política de privacidad — MaKo

Actualizada el 5 de noviembre de 2026

MaKo es una plataforma de marketing y ventas: conecta tus herramientas (tu agenda, tu WhatsApp, tus campañas, tus llamadas) y usa inteligencia artificial para ayudarte a trabajar tus contactos. Esta política explica qué datos toca, con quién se comparten y qué puedes hacer con ellos. Está escrita contra el código, no contra lo que nos gustaría que hiciera; por eso incluye lo que todavía no hace.

Hay dos clases de datos, y no se tratan igual

Es la distinción más importante de esta política y conviene tenerla clara desde el principio:

Tus datos — tu cuenta, tu perfil, las llaves de tus integraciones, cómo usas el producto. De estos somos responsables: decidimos qué se guarda y para qué.
Los datos de tus contactos — los leads de tu CRM, sus conversaciones de WhatsApp, las llamadas que grabas, la gente que entra a tu landing. Esos datos son tuyos y los cargas tú: MaKo los procesa por encargo, siguiendo tus instrucciones. Quien tiene que tener una base legal para tratarlos, informarle a esa gente y responder si reclama, eres tú. Nosotros ponemos la herramienta y la cuidamos.

Qué datos tuyos guardamos

Al crear la cuenta

Se entra con Google o con tu correo y una contraseña. Ese acceso pide los permisos de identidad (openid email profile) y, en la misma pantalla de Google, tu calendario (más abajo, en «Google»: lo puedes destildar y entras igual). De la identidad se guardan cuatro cosas: tu correo, tu nombre, la dirección de tu foto de perfil de Google y la fecha de tu último ingreso. Tu contraseña de Google, MaKo nunca la ve. La de MaKo se guarda como un resumen irreversible, nunca el texto.

No cualquiera con una cuenta de Google entra: tu correo tiene que estar dado de alta.

Tu perfil, si lo completas

Teléfono, cargo, empresa, sitio web, una descripción breve y tu zona horaria. Los escribes tú y puedes editarlos cuando quieras. El teléfono, además, se verifica con un código que te enviamos por WhatsApp.

Tu foto de perfil queda en una dirección pública. Si subes una, se guarda en un depósito de archivos configurado como público: quien tenga el enlace exacto puede verla sin iniciar sesión. Además, cambiarla no borra la anterior — cada versión queda con su propia dirección. Si esto no te sirve, no subas una foto: la de Google se usa igual.

Cómo usas el producto

Queda registrado lo que haces dentro de la herramienta: quién movió cada contacto de etapa y cuándo, quién tocó cada configuración, cuánto consumo de inteligencia artificial generó cada acción. En esos registros tu correo queda como autor. Si trabajas en equipo, quien administre el espacio puede ver ese rastro.

Para saber qué partes del producto se usan y cuáles no, MaKo también cuenta, por persona y por día, qué secciones abres y cuántas acciones haces en cada una, y qué hizo MaKo por ti y si salió bien. Son números: no se guarda lo que escribes ni lo que ves, ni la dirección de cada pantalla. Lo mira sólo el equipo de MaKo, y se borra a los 400 días (lo que hizo MaKo, a los 90).

No hay analítica de terceros dentro de la aplicación: no usamos Google Analytics, ni Meta Pixel, ni grabadores de sesión, ni herramientas de seguimiento publicitario. (Sí existe un píxel que tú puedes instalar en tu propia página web — eso se explica más abajo, y es otra cosa.) Lo único que sale a un tercero en cada visita es tu dirección IP, porque las tipografías se piden a los servidores de Google.

La página pública de MaKo (hola-mako.com) sí lleva el píxel de Meta, para medir los anuncios con los que vendemos MaKo: registra que la página se visitó y, si agendas una reunión desde ahí, que la agendaste. Con eso Meta sabe a quién mostrarle nuestros anuncios. Corre solo en esa página, no dentro de la aplicación.

Esa página pública también graba las visitas, con una herramienta propia de MaKo: lo que se ve, los clics y el desplazamiento, para entender qué no se comprende y mejorarla. Lo que se escribe en un campo no se graba: se tapa antes de salir del navegador. Las grabaciones se borran a los 30 días, o a los 180 si esa visita terminó dejando sus datos. Tampoco corre dentro de la aplicación.

Si conectas Claude Code

Es opcional y tiene su propio consentimiento, que te mostramos antes de activarlo. Si lo activas, al terminar cada sesión se reporta un resumen de en qué trabajaste y los mensajes que escribiste tú (no lo que el agente leyó de tu disco ni tu código). Antes de salir de tu computadora se tapan automáticamente las claves, los correos, los teléfonos y las rutas.

Dos cosas que ese consentimiento promete y hoy no ocurren, y preferimos decirlo a que te enteres solo: los mensajes tienen marcada una fecha de borrado a los 90 días, pero el proceso que los borra no existe todavía, así que hoy se conservan; y no hay una pantalla donde puedas verlos. Mientras tanto, la forma de cortar el reporte es revocar el token del agente desde Integraciones. Estamos construyendo las dos cosas.

Google: qué permisos pedimos y qué hacemos con ellos

MaKo te pide los permisos de Google una sola vez, al entrar, en la pantalla de Google. El calendario es opcional: ahí mismo lo puedes destildar y entras igual.

1. Entrar (siempre)

openid, email y profile: tu identidad. Sirven para saber quién eres y no pedirte otra contraseña.

2. Tu agenda (en la misma pantalla, y la puedes destildar)

Si la dejas marcada y administras el espacio de trabajo, MaKo guarda el acceso a tu agenda, salvo que ese espacio ya tenga conectada la agenda de otra persona (no la pisa). Si destildas el calendario, entras igual y no se guarda nada de él. También puedes conectarla después, desde Calendario, con su botón. Lo que se pide es esto:

calendar.readonly — leer tu calendario. Se usa para tres cosas: saber en qué horarios estás ocupado y poder ofrecerle a un contacto los que tienes libres; encontrar automáticamente las reuniones que tuviste con una persona; y leer la zona horaria de tu calendario para no equivocarnos de hora.
calendar.events — crear y mover eventos. Se usa cuando reagendas una reunión desde MaKo: el evento se mueve de verdad en tu calendario y a los invitados les llega el aviso de Google. Sin este permiso, el botón «Reagendar» no podría mover nada.

De un evento leemos su horario, su título y sus invitados (nombre y correo). Con eso armamos la agenda que ves y, cuando corresponde, el resumen de la reunión y las tareas que salen de ella. No leemos tu correo, tu Drive, tus contactos ni ninguna otra cosa de tu cuenta de Google: no pedimos esos permisos, así que aunque quisiéramos no podríamos.

El permiso de acceso a tu agenda se guarda cifrado, con una clave derivada por espacio de trabajo.

Uso limitado de los datos de Google

El uso que MaKo hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: los datos de tu calendario se usan únicamente para darte las funciones descritas arriba, no se venden, no se usan para publicidad y no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial de uso general.

Y además: los eventos de tu calendario —sus títulos, horarios e invitados— no pasan por ningún modelo de inteligencia artificial. Cuando le pides a MaKo por WhatsApp que agende, mueva o te muestre las reuniones de un contacto, la IA solo lee lo que tú escribes para entender el pedido; el sistema busca en tu agenda y te muestra el resultado directamente. Lo mismo al repartir las tareas de una reunión: a los invitados de tu calendario los cruza el sistema, no una IA.

Desconectar tu agenda en MaKo no revoca el permiso en Google. Al desconectar, MaKo deja de tener el acceso guardado y no puede volver a leer tu calendario. Pero el permiso que le diste sigue figurando en tu cuenta de Google hasta que lo quites tú desde la página de permisos de tu cuenta. Te recomendamos hacer las dos cosas.

Meta: qué permisos pedimos y qué hacemos con ellos

Conectar Meta es opcional. Se hace con el botón Conectar con Meta (o pegando un token, si lo prefieres) y en la pantalla de Meta tú eliges qué páginas y qué cuentas publicitarias le das a MaKo: no ve ninguna otra.

ads_read — leer tus campañas: su estado, su presupuesto y sus resultados (gasto, impresiones, clics, contactos). Con eso se arman tus tableros, el aviso de que una campaña dejó de entregar y el análisis de qué anuncio funciona.
ads_management — crear y editar campañas: crear una campaña con sus conjuntos y anuncios, pausarla o activarla, cambiar su presupuesto o su nombre, crear públicos, y eliminar lo que esté pausado. Solo cuando tú lo pides desde Ads Manager o confirmas una propuesta de MaKo; nada de esto pasa solo.
business_management — ver qué cuentas y páginas te pertenecen, para mostrarte la lista y que elijas cuál usar.
pages_show_list y pages_read_engagement — listar tus páginas y leer sus datos básicos y sus publicaciones, para que un anuncio salga a nombre de tu página o reutilice una publicación tuya.
pages_manage_ads — publicar anuncios con tu página y crear los formularios de contacto de tus anuncios.
leads_retrieval — traer los contactos que dejan sus datos en los formularios de tus anuncios, para que entren a tu CRM.

Lo que se guarda: el acceso que nos da Meta (cifrado, como el resto de tus llaves), los identificadores de tu cuenta, tu página y tu píxel, los resultados diarios de cada anuncio y los contactos que llegan por tus formularios. Cuando un contacto avanza en tu CRM (por ejemplo, lo marcas como calificado), MaKo se lo informa a Meta para que tus campañas aprendan a quién buscar; el correo y el teléfono viajan cifrados de forma irreversible.

Uso de los datos de Meta

Los datos que MaKo recibe de Meta se usan únicamente para darte las funciones descritas arriba, sobre tus cuentas. No se venden, no se usan para publicidad de terceros ni para armar perfiles de personas, y no se usan para entrenar modelos de inteligencia artificial de uso general. Lo que sí ocurre, y es parte de la función: el texto de tus anuncios, la transcripción de sus videos y sus resultados pueden ir dentro del pedido que se le hace a un modelo de inteligencia artificial para analizarlos o proponerte un anuncio nuevo.

Quitar la conexión en MaKo no la revoca en Meta. Al quitarla en Integraciones, MaKo borra el acceso guardado y no puede volver a leer ni tocar tus campañas. Pero la integración sigue figurando en tu negocio de Meta hasta que la quites tú desde la configuración del negocio, en Integraciones comerciales. Te recomendamos hacer las dos cosas. Para que borremos también lo que ya trajimos de Meta (resultados y contactos), escríbenos a equipo@hola-mako.com.

Los datos de tus contactos

Esto es lo que MaKo procesa por encargo tuyo. Depende de qué conectes:

Tu CRM: nombre, teléfono, correo, origen, etapa, notas y todo el historial de cambios de cada contacto.
WhatsApp e Instagram: si conectas un número o una cuenta, los mensajes se guardan en nuestra base, incluido el contenido y los archivos adjuntos.
Llamadas y reuniones: la transcripción completa no se copia a nuestra base — se lee de tu herramienta de grabación en el momento del análisis. Lo que sí queda guardado es el análisis: un resumen de la llamada, frases textuales de lo que se dijo, las objeciones detectadas, el próximo paso sugerido y el enlace con el que se vuelve a reproducir la grabación. Si en tu equipo hay vendedores, ese análisis incluye una calificación de su desempeño con nombre y apellido.
Tu página web, si instalas nuestro píxel: qué visitó cada persona y cuánto vio de tus videos, y desde qué país, región y ciudad llegó cada visita (lo deduce nuestro proveedor de la conexión; la dirección IP no se guarda). El píxel también graba las visitas, para que veas qué hace la gente en tu página, con lo escrito en los campos tapado y por el mismo plazo de 30 o 180 días. Además, el píxel captura los formularios que se envían en esa página cuando traen un correo o un teléfono, y esos datos entran a tu CRM. Si lo instalas, avísale a tu público en tu propia política de privacidad: es tu página y son tus visitantes.

Toda esa información puede pasar por modelos de inteligencia artificial para producir lo que le pides a MaKo: clasificar un contacto, redactar un mensaje, resumir una llamada, proponer un siguiente paso.

Con quién se comparten los datos

MaKo no vende datos ni los cede a nadie con fines publicitarios. Sí se apoya en proveedores para funcionar, y solo reciben lo que hace falta para su parte:

Vercel — donde corre la aplicación.
Supabase — la base de datos y el almacenamiento de archivos.
Proveedores de inteligencia artificial — Anthropic (Claude), Google (Gemini), OpenAI, Groq, Mistral y Cerebras. Reciben el texto de cada pedido, que según la función puede incluir la ficha de un contacto, una conversación o el análisis de una llamada. Los eventos de tu Google Calendar no se les mandan. En la app de iPhone te lo preguntamos antes, una vez, y sin tu permiso no sale nada de lo que pides desde ahí.
El audio del micrófono — cuando dictas o mandas una nota de voz, el audio va al proveedor de IA que la transcribe (OpenAI, Groq o Google). No guardamos lo que dictas: sólo el texto que resulta. Una nota de voz en un chat se guarda con ese chat.
Google y Apple, para los avisos — si los activas, guardamos el identificador que tu teléfono nos da para mandarte notificaciones, y el texto del aviso pasa por su servicio (Firebase en Android y en el navegador, APNs en iPhone). Se borra al apagarlos o al eliminar tu cuenta.
Google — para entrar y, si la conectas, para tu agenda.
Resend — el envío de correos.
Evolution — el canal de WhatsApp.
Meta — tus campañas publicitarias. El correo y el teléfono de un contacto pueden enviarse cifrados de forma irreversible para medir conversiones.
Calendly y Cal.com — las agendas de reserva.
Fathom — la grabación y transcripción de tus llamadas.
ElevenLabs, Panda Video y Google Flow — si usas la generación de video: tu voz se clona en ElevenLabs y tu foto se envía a Google Flow.
Mercado Pago, para cobrar tu plan — recibe los datos de tu tarjeta o de tu cuenta, tu correo y lo que compras; MaKo no ve el número de tu tarjeta.

Muchos de estos son tu cuenta, no la nuestra

MaKo está pensado para que uses tus propias llaves: cuando cargas la tuya en Integraciones, ese servicio te factura a ti y tus datos viajan a tu cuenta, bajo el contrato que tú tienes con ese proveedor. Mientras no cargues la tuya, algunas funciones usan la cuenta de MaKo para que puedas probar el producto. Cada tarjeta de Integraciones te dice cuál es cuál.

Seguridad

Las llaves de tus integraciones y el acceso a tu agenda van cifrados (AES-256-GCM, con una clave derivada por espacio de trabajo, de modo que el cifrado de uno no sirve para el de otro). Cuando alguien las guarda o las borra queda registrado, nunca su valor.
Los datos de tu negocio no están cifrados uno por uno en la base — sí lo está el disco donde viven, como es estándar en el proveedor. Decir otra cosa sería exagerar.
La separación entre clientes la aplica la aplicación: cada consulta se filtra por tu espacio de trabajo antes de salir. Lo decimos así, y no «lo garantiza la base de datos», porque el servicio se conecta con permisos que pueden ver todo: quien separa es nuestro código.
Todo el tráfico va por HTTPS.

Cerrar sesión borra la sesión de tu navegador, pero no la anula del lado del servidor. Si alguien hubiera copiado esa cookie, seguiría sirviéndole hasta 30 días. Si crees que pasó, escríbenos y damos de baja tu acceso.

Cuánto tiempo se guardan

Con honestidad: hoy no hay borrado automático. Lo que cargas se guarda mientras tengas la cuenta abierta, y no existe todavía un proceso que elimine datos por antigüedad.

Puedes eliminar tu cuenta cuando quieras, desde la app o la computadora. Se borra en hasta 30 días y te avisamos por correo al terminar: los pasos y qué se borra están en Eliminar tu cuenta. Quedan los comprobantes de lo que pagaste, el tiempo que pida la ley.

Todavía no hay un botón de «descargar mis datos»: escríbenos a equipo@hola-mako.com y te los entregamos. No es un trámite, es un correo.

Dos avisos concretos: borrar un contacto del CRM no borra hoy todo lo asociado a él (sus mensajes de WhatsApp y el historial quedan), y el reporte del agente de Claude Code, como ya se dijo, todavía no se purga.

Cookies

La aplicación no usa cookies de publicidad ni de analítica: todas las que pone son necesarias para que funcione. La excepción es la página pública (hola-mako.com), donde el píxel de Meta pone sus cookies (_fbp) para medir nuestros anuncios.

mako_session — tu sesión, firmada. Dura 30 días.
mako_email — tu correo, para pintar tu nombre sin consultar al servidor.
oauth_state y oauth_next — protegen el ingreso con Google y recuerdan a dónde ibas. Duran 10 minutos.
gcal_state — lo mismo para conectar tu agenda con su botón. Dura 10 minutos.
meta_state y meta_volver — lo mismo para conectar Meta, y la pantalla a la que vuelves. Duran 10 minutos; meta_resultado dice cómo terminó y dura 2.
mako_ws — solo si tu cuenta administra varios espacios de trabajo, para saber cuál estás mirando.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, llevártelos, oponerte a un tratamiento o retirar un consentimiento que hayas dado. Se ejercen escribiendo a equipo@hola-mako.com y respondemos en un plazo razonable.

Si lo que quieres ejercer tiene que ver con los datos de una persona que otro cargó en su MaKo, escribe a quien te contactó: nosotros procesamos por encargo suyo y te vamos a derivar con él, además de avisarle.

Menores

MaKo es una herramienta de trabajo y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas; si detectas que ocurrió, escríbenos y lo eliminamos.

Cambios

Cuando esta política cambie, cambia la fecha de arriba. Si el cambio es de fondo —datos nuevos, un destinatario nuevo, un uso distinto— te avisamos dentro de la aplicación antes de que aplique.

Quiénes somos y cómo contactarnos

Responsable del tratamiento: Tejado Gonzalvez Leandro Martin (MaKo). Quién publica la app: en la App Store, Tejado Gonzalvez Leandro Martin; en Google Play, Martín Carballo Koncke. Los servidores están en la infraestructura de nuestros proveedores (Vercel y Supabase), lo que puede implicar que tus datos se traten fuera de tu país.

Para cualquier consulta sobre esta política, o para ejercer cualquiera de tus derechos: equipo@hola-mako.com. Se aplican las leyes de la República Argentina.

¿Buscas la política de la extensión de navegador? Está en /privacidad/extension. Los términos del servicio, en /terminos.