Política de privacidad — MaKo

Actualizada el 5 de septiembre de 2026

MaKo es una plataforma de marketing y ventas: conecta tus herramientas (tu agenda, tu WhatsApp, tus campañas, tus llamadas) y usa inteligencia artificial para ayudarte a trabajar tus contactos. Esta política explica qué datos toca, con quién se comparten y qué puedes hacer con ellos. Está escrita contra el código, no contra lo que nos gustaría que hiciera; por eso incluye lo que todavía no hace.

Hay dos clases de datos, y no se tratan igual

Es la distinción más importante de esta política y conviene tenerla clara desde el principio:

  • Tus datos — tu cuenta, tu perfil, las llaves de tus integraciones, cómo usas el producto. De estos somos responsables: decidimos qué se guarda y para qué.
  • Los datos de tus contactos — los leads de tu CRM, sus conversaciones de WhatsApp, las llamadas que grabas, la gente que entra a tu landing. Esos datos son tuyos y los cargas tú: MaKo los procesa por encargo, siguiendo tus instrucciones. Quien tiene que tener una base legal para tratarlos, informarle a esa gente y responder si reclama, eres tú. Nosotros ponemos la herramienta y la cuidamos.

Qué datos tuyos guardamos

Al crear la cuenta

Se entra solo con Google. Ese acceso pide únicamente los permisos de identidad (openid email profile) y de ahí se guardan cuatro cosas: tu correo, tu nombre, la dirección de tu foto de perfil de Google y la fecha de tu último ingreso. No se guarda tu contraseña — MaKo nunca la ve.

No cualquiera con una cuenta de Google entra: tu correo tiene que estar dado de alta.

Tu perfil, si lo completas

Teléfono, cargo, empresa, sitio web, una descripción breve y tu zona horaria. Los escribes tú y puedes editarlos cuando quieras. El teléfono, además, se verifica con un código que te enviamos por WhatsApp.

Tu foto de perfil queda en una dirección pública. Si subes una, se guarda en un depósito de archivos configurado como público: quien tenga el enlace exacto puede verla sin iniciar sesión. Además, cambiarla no borra la anterior — cada versión queda con su propia dirección. Si esto no te sirve, no subas una foto: la de Google se usa igual.

Cómo usas el producto

Queda registrado lo que haces dentro de la herramienta: quién movió cada contacto de etapa y cuándo, quién tocó cada configuración, cuánto consumo de inteligencia artificial generó cada acción. En esos registros tu correo queda como autor. Si trabajas en equipo, quien administre el espacio puede ver ese rastro.

No hay analítica de terceros dentro de la aplicación: no usamos Google Analytics, ni Meta Pixel, ni grabadores de sesión, ni herramientas de seguimiento publicitario. (Sí existe un píxel que tú puedes instalar en tu propia página web — eso se explica más abajo, y es otra cosa.) Lo único que sale a un tercero en cada visita es tu dirección IP, porque las tipografías se piden a los servidores de Google.

Si conectas Claude Code

Es opcional y tiene su propio consentimiento, que te mostramos antes de activarlo. Si lo activas, al terminar cada sesión se reporta un resumen de en qué trabajaste y los mensajes que escribiste tú (no lo que el agente leyó de tu disco ni tu código). Antes de salir de tu computadora se tapan automáticamente las claves, los correos, los teléfonos y las rutas.

Dos cosas que ese consentimiento promete y hoy no ocurren, y preferimos decirlo a que te enteres solo: los mensajes tienen marcada una fecha de borrado a los 90 días, pero el proceso que los borra no existe todavía, así que hoy se conservan; y no hay una pantalla donde puedas verlos. Mientras tanto, la forma de cortar el reporte es revocar el token del agente desde Integraciones. Estamos construyendo las dos cosas.

Google: qué permisos pedimos y qué hacemos con ellos

MaKo pide permisos de Google en dos momentos distintos y separados a propósito.

1. Entrar (siempre)

openid, email y profile: tu identidad. Sirven para saber quién eres y no pedirte otra contraseña.

2. Conectar tu agenda (opcional, solo si aprietas el botón)

  • calendar.readonly — leer tu calendario. Se usa para tres cosas: saber en qué horarios estás ocupado y poder ofrecerle a un contacto los que tienes libres; encontrar automáticamente las reuniones que tuviste con una persona; y leer la zona horaria de tu calendario para no equivocarnos de hora.
  • calendar.events — crear y mover eventos. Se usa cuando reagendas una reunión desde MaKo: el evento se mueve de verdad en tu calendario y a los invitados les llega el aviso de Google. Sin este permiso, el botón «Reagendar» no podría mover nada.

De un evento leemos su horario, su título y sus invitados (nombre y correo). Con eso armamos la agenda que ves y, cuando corresponde, el resumen de la reunión y las tareas que salen de ella. No leemos tu correo, tu Drive, tus contactos ni ninguna otra cosa de tu cuenta de Google: no pedimos esos permisos, así que aunque quisiéramos no podríamos.

El permiso de acceso a tu agenda se guarda cifrado, con una clave derivada por espacio de trabajo.

Uso limitado de los datos de Google

El uso que MaKo hace de la información recibida de las APIs de Google se rige por la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado. En concreto: los datos de tu calendario se usan únicamente para darte las funciones descritas arriba, no se venden, no se usan para publicidad y no se usan para desarrollar, mejorar ni entrenar modelos de inteligencia artificial de uso general.

Lo que sí ocurre, y es parte de la función que pediste: cuando MaKo arma el resumen de una reunión o reparte las tareas que salieron de ella, el nombre y el correo de los invitados a ese evento pueden ir dentro del pedido que se le hace al modelo de inteligencia artificial que produce ese resumen. Es un procesamiento puntual para darte ese resultado.

Desconectar tu agenda en MaKo no revoca el permiso en Google. Al desconectar, MaKo deja de tener el acceso guardado y no puede volver a leer tu calendario. Pero el permiso que le diste sigue figurando en tu cuenta de Google hasta que lo quites tú desde la página de permisos de tu cuenta. Te recomendamos hacer las dos cosas.

Los datos de tus contactos

Esto es lo que MaKo procesa por encargo tuyo. Depende de qué conectes:

  • Tu CRM: nombre, teléfono, correo, origen, etapa, notas y todo el historial de cambios de cada contacto.
  • WhatsApp e Instagram: si conectas un número o una cuenta, los mensajes se guardan en nuestra base, incluido el contenido y los archivos adjuntos.
  • Llamadas y reuniones: la transcripción completa no se copia a nuestra base — se lee de tu herramienta de grabación en el momento del análisis. Lo que sí queda guardado es el análisis: un resumen de la llamada, frases textuales de lo que se dijo, las objeciones detectadas, el próximo paso sugerido y el enlace con el que se vuelve a reproducir la grabación. Si en tu equipo hay vendedores, ese análisis incluye una calificación de su desempeño con nombre y apellido.
  • Tu página web, si instalas nuestro píxel: qué visitó cada persona y cuánto vio de tus videos. Además, el píxel captura los formularios que se envían en esa página cuando traen un correo o un teléfono, y esos datos entran a tu CRM. Si lo instalas, avísale a tu público en tu propia política de privacidad: es tu página y son tus visitantes.

Toda esa información puede pasar por modelos de inteligencia artificial para producir lo que le pides a MaKo: clasificar un contacto, redactar un mensaje, resumir una llamada, proponer un siguiente paso.

Con quién se comparten los datos

MaKo no vende datos ni los cede a nadie con fines publicitarios. Sí se apoya en proveedores para funcionar, y solo reciben lo que hace falta para su parte:

  • Vercel — donde corre la aplicación.
  • Supabase — la base de datos y el almacenamiento de archivos.
  • Proveedores de inteligencia artificial — Anthropic (Claude), Google (Gemini), OpenAI, Groq, Mistral y Cerebras. Reciben el texto de cada pedido, que según la función puede incluir la ficha de un contacto, una conversación o el análisis de una llamada.
  • Google — para entrar y, si la conectas, para tu agenda.
  • Resend — el envío de correos.
  • Chatwoot, Evolution y Meta — los canales de WhatsApp e Instagram.
  • Meta — tus campañas publicitarias. El correo y el teléfono de un contacto pueden enviarse cifrados de forma irreversible para medir conversiones.
  • Calendly y Cal.com — las agendas de reserva.
  • Fathom — la grabación y transcripción de tus llamadas.
  • ElevenLabs, Panda Video y Google Flow — si usas la generación de video: tu voz se clona en ElevenLabs y tu foto se envía a Google Flow.

Muchos de estos son tu cuenta, no la nuestra

MaKo está pensado para que uses tus propias llaves: cuando cargas la tuya en Integraciones, ese servicio te factura a ti y tus datos viajan a tu cuenta, bajo el contrato que tú tienes con ese proveedor. Mientras no cargues la tuya, algunas funciones usan la cuenta de MaKo para que puedas probar el producto. Cada tarjeta de Integraciones te dice cuál es cuál.

Seguridad

  • Las llaves de tus integraciones y el acceso a tu agenda van cifrados (AES-256-GCM, con una clave derivada por espacio de trabajo, de modo que el cifrado de uno no sirve para el de otro). Cuando alguien las guarda o las borra queda registrado, nunca su valor.
  • Los datos de tu negocio no están cifrados uno por uno en la base — sí lo está el disco donde viven, como es estándar en el proveedor. Decir otra cosa sería exagerar.
  • La separación entre clientes la aplica la aplicación: cada consulta se filtra por tu espacio de trabajo antes de salir. Lo decimos así, y no «lo garantiza la base de datos», porque el servicio se conecta con permisos que pueden ver todo: quien separa es nuestro código.
  • Todo el tráfico va por HTTPS.
Cerrar sesión borra la sesión de tu navegador, pero no la anula del lado del servidor. Si alguien hubiera copiado esa cookie, seguiría sirviéndole hasta 30 días. Si crees que pasó, escríbenos y damos de baja tu acceso.

Cuánto tiempo se guardan

Con honestidad: hoy no hay borrado automático. Lo que cargas se guarda mientras tengas la cuenta abierta, y no existe todavía un proceso que elimine datos por antigüedad. Tampoco existe un botón de «borrar mi cuenta» ni de «descargar mis datos» — estamos construyéndolos.

Mientras tanto, eso se hace a mano y lo hacemos nosotros: escríbenos a equipo@hola-mako.com y borramos o te entregamos tus datos. No es un trámite, es un correo.

Dos avisos concretos: borrar un contacto del CRM no borra hoy todo lo asociado a él (sus mensajes de WhatsApp y el historial quedan), y el reporte del agente de Claude Code, como ya se dijo, todavía no se purga.

Cookies

MaKo no usa cookies de publicidad ni de analítica, así que no hay banner de consentimiento que aceptar: todas las que pone son necesarias para que la aplicación funcione.

  • mako_session — tu sesión, firmada. Dura 30 días.
  • mako_email — tu correo, para pintar tu nombre sin consultar al servidor.
  • oauth_state y oauth_next — protegen el ingreso con Google y recuerdan a dónde ibas. Duran 10 minutos.
  • gcal_state — lo mismo para conectar tu agenda. Dura 10 minutos.
  • mako_ws — solo si tu cuenta administra varios espacios de trabajo, para saber cuál estás mirando.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, llevártelos, oponerte a un tratamiento o retirar un consentimiento que hayas dado. Se ejercen escribiendo a equipo@hola-mako.com y respondemos en un plazo razonable.

Si lo que quieres ejercer tiene que ver con los datos de una persona que otro cargó en su MaKo, escribe a quien te contactó: nosotros procesamos por encargo suyo y te vamos a derivar con él, además de avisarle.

Menores

MaKo es una herramienta de trabajo y no está dirigida a menores de 18 años. No recogemos datos de menores a sabiendas; si detectas que ocurrió, escríbenos y lo eliminamos.

Cambios

Cuando esta política cambie, cambia la fecha de arriba. Si el cambio es de fondo —datos nuevos, un destinatario nuevo, un uso distinto— te avisamos dentro de la aplicación antes de que aplique.

Quiénes somos y cómo contactarnos

Responsable del tratamiento: MaKo. Los servidores están en la infraestructura de nuestros proveedores (Vercel y Supabase), lo que puede implicar que tus datos se traten fuera de tu país.

Para cualquier consulta sobre esta política, o para ejercer cualquiera de tus derechos: equipo@hola-mako.com. Se aplican las leyes de la República Argentina.

¿Buscas la política de la extensión de navegador? Está en /privacidad/extension. Los términos del servicio, en /terminos.