Política de privacidad

1. Responsable del tratamiento

Mello Group, 37, Jalal Eddine Sayouti, Racine, Casablanca, Marruecos, es responsable de los datos personales tratados a través de Mello y de este sitio. Contacto para cualquier consulta: hello@iagency.ma.

Tratamos los datos personales conforme a la Ley marroquí n.º 09-08 relativa a la protección de las personas físicas respecto al tratamiento de datos personales y, para las personas en la Unión Europea, al Reglamento General de Protección de Datos (RGPD).

2. Qué recogemos

Datos de cuenta: nombre, dirección de correo, organización, rol y preferencias. Contenido: los archivos, versiones, comentarios y decisiones que añades, y los comprobantes de aprobación que los registran. Aprobadores externos: su dirección de correo y sus decisiones. Facturación: plan, facturas y estado de los pagos; los datos de la tarjeta los gestiona Stripe y nunca llegan a nosotros. Los mensajes enviados mediante nuestro formulario de contacto. Datos técnicos: dirección IP, navegador, dispositivo y registros de seguridad necesarios para operar el servicio de forma segura. Servicios conectados: si vinculas Zoom o Google, los datos descritos más abajo en las secciones dedicadas a Google y a Zoom.

3. Para qué los usamos

Para prestar el servicio y conservar el registro de las aprobaciones (ejecución de nuestro contrato contigo); para facturar los planes de pago y llevar la contabilidad (obligación legal); para proteger la plataforma, prevenir abusos y mejorar el servicio (nuestro interés legítimo); para responder a tus mensajes (tu solicitud); y para conectar Zoom, Google o Microsoft cuando así lo decidas (tu consentimiento, que puedes retirar desconectándolos).

No vendemos tus datos, no los usamos con fines publicitarios ni para entrenar modelos de IA.

4. Quién los trata con nosotros

Vercel (alojamiento del sitio y de la aplicación), Convex (base de datos de la aplicación), Stripe (pagos), Resend (envío de correos), OpenRouter (el asistente de IA, solo cuando lo usas), y Zoom, Google y Microsoft solo cuando los conectas. Cada uno actúa siguiendo nuestras instrucciones en virtud de un acuerdo de tratamiento de datos y solo puede usar tus datos para prestarnos su servicio.

5. Datos de usuario de Google

Mello se conecta a Google de dos formas distintas y opcionales, y solo accede a los datos descritos aquí.

Inicio de sesión con Google. Si eliges iniciar sesión con Google, Google nos comparte tu nombre, dirección de correo, foto de perfil e identificador de cuenta de Google (permisos openid, email y profile). Los usamos únicamente para crear tu cuenta de Mello e iniciar tu sesión. Los tokens de inicio de sesión que devuelve Google se guardan con tu cuenta y no se usan para llamar a ningún otro servicio de Google.

Google Meet. Si conectas Google Meet, Mello solicita un único permiso, meetings.space.created. Permite a Mello crear espacios de reunión de Meet en tu nombre y consultar solo los espacios que Mello ha creado. Cuando programas una reunión en una Meeting Room, Mello crea un espacio y guarda su enlace e identificador con esa reunión para que los participantes puedan unirse. Mello no puede ver tu calendario, tus otras reuniones, tus contactos, tus correos, tus archivos ni tu perfil de Google, y no escribe nada en tu Google Calendar.

Almacenamiento y comunicación. Los tokens de acceso y de actualización que emite Google se guardan en la base de datos de la aplicación (Convex), cifrados en reposo, y solo se usan en nuestros servidores: nunca llegan a tu navegador. Los datos de usuario de Google no se venden, no se usan con fines publicitarios ni para entrenar modelos de IA, y solo se comparten con los proveedores de alojamiento necesarios para el servicio (Vercel y Convex). Ningún dato de usuario de Google se envía a OpenRouter ni a ningún otro servicio de IA. Nuestro equipo no los consulta, salvo con tu permiso, para investigar un incidente de seguridad o cuando la ley lo exija.

Conservación y eliminación. Los tokens de Google Meet se conservan mientras Google Meet siga conectado. Desconectar Google Meet en Mello los elimina de inmediato de nuestra base de datos; también puedes revocar el acceso de Mello en cualquier momento en myaccount.google.com/permissions, tras lo cual los tokens dejan de funcionar. Los enlaces de reunión ya creados permanecen en sus reuniones, como parte del historial del proyecto, hasta que se elimine la reunión, el proyecto o la organización. Los datos de inicio de sesión se conservan mientras exista tu cuenta y se eliminan en un plazo de 90 días tras su cierre. Para que eliminemos antes tus datos de Google, escribe a hello@iagency.ma.

El uso y la transferencia por parte de Mello de la información recibida de las API de Google se ajustan a la Google API Services User Data Policy, incluidos los requisitos de Limited Use (uso limitado).

6. Datos de usuario de Zoom

Mello solo se conecta a Zoom si decides vincular tu cuenta de Zoom, desde Integraciones en la aplicación.

A qué accedemos. Mello solicita cinco permisos: meeting:write:meeting y meeting:read:meeting, para crear reuniones en tu cuenta y volver a leerlas — incluido saber cuál de tus reuniones está en curso cuando Zoom se niega a iniciar una nueva; user:read:user, para saber qué cuenta de Zoom está vinculada (su identificador y su nombre visible); user:read:zak, una clave de corta duración que te permite iniciar tu propia reunión como anfitrión dentro de Mello, usada en ese momento y nunca almacenada; y cloud_recording:read:list_recording_files, para mostrar las grabaciones de las reuniones creadas en Mello. Cuando una grabación en la nube de una de esas reuniones está lista, Zoom también nos envía una notificación que la describe.

Qué almacenamos. Tu identificador de Zoom y el nombre de tu cuenta; los tokens de acceso y de actualización que emite Zoom; para cada reunión creada en Mello, su número, su código de acceso, su enlace y el identificador del anfitrión; para cada grabación, su identificador de archivo, tipo, tamaño, hora de inicio y de fin, tema, duración, enlaces de reproducción y de uso compartido y código de reproducción. No almacenamos el audio, el vídeo, el chat ni la transcripción de tus reuniones: viajan directamente entre tu navegador y Zoom, y los archivos de grabación permanecen en tu nube de Zoom.

Cómo los usamos. Solo para crear, iniciar y unirse a las reuniones que programas en Mello, y para mostrar sus grabaciones a los miembros del proyecto al que pertenecen. Los datos recibidos de Zoom no se venden, no se usan para publicidad ni para entrenar modelos de IA, no se envían a OpenRouter ni a ningún otro servicio de IA, y no se comparten con nadie salvo los proveedores que alojan el servicio (Vercel y Convex). Nuestro equipo no accede a ellos, salvo con tu permiso, para investigar un incidente de seguridad o cuando la ley lo exige.

Almacenamiento y seguridad. Los tokens de Zoom se guardan en nuestra base de datos de la aplicación (Convex), cifrados en reposo, se usan solo en nuestros servidores y nunca se envían a tu navegador.

Conservación y eliminación. Los tokens y los datos de la cuenta de Zoom se conservan mientras Zoom siga vinculado. Desconectar Zoom en Mello, o retirar la app de Mello de tu cuenta de Zoom (Zoom App Marketplace → Manage → Added Apps → Remove), los elimina de inmediato. Los datos de las reuniones y las referencias de las grabaciones permanecen con su reunión, como parte del historial del proyecto, hasta que se elimina la reunión, el proyecto o la organización; puedes pedirnos que los eliminemos antes en hello@iagency.ma, y lo hacemos en un plazo de 30 días. Las reuniones y grabaciones de tu cuenta de Zoom se rigen por la declaración de privacidad de Zoom.

7. Transferencias fuera de Marruecos

Algunos de estos proveedores almacenan o tratan datos en Estados Unidos y en la Unión Europea. Estas transferencias están amparadas por los acuerdos de tratamiento de datos de los proveedores, incluidas las cláusulas contractuales tipo de la Comisión Europea cuando son aplicables, y se realizan conforme a la Ley n.º 09-08.

8. Cuánto tiempo los conservamos

Datos de cuenta y contenido: mientras la cuenta esté activa y 90 días tras su cierre. Comprobantes de aprobación: mientras la organización que los solicitó mantenga su cuenta. Facturas y registros contables: 10 años, como exige el derecho mercantil marroquí. Mensajes del formulario de contacto: 3 años tras nuestro último intercambio. Registros de seguridad: 12 meses.

9. Seguridad

Los datos se cifran en tránsito y en reposo, el acceso se limita a quienes lo necesitan, cada cuenta confirma su dirección de correo con un código, los enlaces de aprobación caducan y los datos se copian automáticamente.

10. Tus derechos sobre tus datos y cómo ejercerlos

Vivas donde vivas, tienes derecho a: acceder a los datos personales que tenemos sobre ti y recibir una copia; corregir los datos inexactos; que se eliminen tus datos; oponerte a un tratamiento basado en nuestro interés legítimo; limitar un tratamiento mientras se examina una solicitud; recibir tus datos en un formato portable y legible por máquina; retirar un consentimiento en cualquier momento — por ejemplo, desconectando Zoom o Google — sin afectar al tratamiento anterior; y no ser objeto de una decisión basada únicamente en un tratamiento automatizado, algo que Mello no hace. Estos derechos proceden de la Ley marroquí n.º 09-08 y, para las personas en la Unión Europea, del RGPD. Los residentes de California tienen derechos equivalentes según la CCPA; no vendemos datos personales ni los compartimos con fines publicitarios.

Cómo ejercerlos. Escribe a hello@iagency.ma con el asunto «Solicitud de datos», desde la dirección de correo de tu cuenta de Mello si la tienes, e indícanos qué derecho quieres ejercer. También puedes actuar tú mismo en la aplicación: corregir tu perfil en tus ajustes, desconectar una integración en Integraciones o cerrar tu cuenta en tus ajustes, lo que elimina tus datos como se describe más arriba. Los aprobadores invitados por enlace pueden escribirnos de la misma forma.

Respondemos en un plazo de 30 días, sin coste. Podemos pedirte que confirmes tu identidad antes de atender una solicitud, y te indicamos si la ley nos obliga a conservar algunos datos, como las facturas. Una persona a la que autorices puede presentar una solicitud en tu nombre, con prueba de esa autorización.

Si no estás satisfecho con nuestra respuesta, puedes reclamar ante tu autoridad de protección de datos: en Marruecos, la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel, www.cndp.ma); en la UE, la autoridad de tu país.

11. Menores

Mello es un servicio profesional destinado a personas de 18 años o más. No recogemos conscientemente datos de menores.

12. Cambios

Actualizamos esta política cuando cambian nuestros tratamientos y te avisamos por correo cuando el cambio es importante. La fecha de la parte superior indica la última versión.