Política de tratamiento de datos personales

El responsable del tratamiento de tus datos personales en May-O (el sitio https://may-o.vercel.app y sus servicios) es:

• Nombre: Angel DM (persona natural).
• Identificación: a solicitud por correo.
• Domicilio: a solicitud por correo, Barranquilla, Colombia.
• Correo: iangelmanuel02@gmail.com
• Teléfono: +57 317 611 5270

Esta política cumple la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia.

Solo los que hacen falta para que el servicio funcione:

• Tu cuenta: nombre, correo, contraseña (guardada cifrada por nuestro proveedor de autenticación; nunca la vemos) y, si entras con Google, tu nombre, correo y foto de perfil de Google. También tu nombre de usuario, si eliges uno.
• Lo que nos cuentas para personalizar: cómo quieres que te llamemos, a qué te dedicas, lo que escribas sobre ti, tus instrucciones para la IA y la memoria que la IA anota de tus conversaciones (la puedes ver, corregir, borrar o apagar).
• Tu contenido: conversaciones, archivos e imágenes que adjuntas, proyectos con sus documentos e instrucciones, extensiones y skills que creas, y las conversaciones que decides compartir por enlace.
• Tus claves y conexiones: las claves de API de los proveedores de IA que conectes, y las conexiones a otros servicios (conectores MCP) con sus credenciales o permisos de acceso.
• Datos de uso: qué modelo respondió, cuántos tokens usó, cuánto costó y cuándo, para mostrarte tu uso y tus límites de gasto.
• Datos técnicos: las cookies de sesión y los ajustes guardados en tu navegador, descritos en la Política de cookies.

Datos sensibles: no te pedimos datos sensibles (salud, origen étnico, orientación política, religiosa o sexual, biométricos, entre otros). Si decides escribirlos en una conversación, no estás obligado a hacerlo: te recomendamos no compartirlos. La memoria de la IA tiene instrucciones para no guardarlos.

• Crear y administrar tu cuenta, y permitirte iniciar sesión (con correo o con Google).
• Responder tus mensajes con el modelo de IA que elijas, con tus instrucciones, tu memoria y el contexto de tus proyectos.
• Guardar tus conversaciones, archivos, proyectos y configuración para que los uses desde cualquier equipo.
• Usar tus claves y conexiones solo cuando tú lo pides, para hablar con el proveedor o el servicio que conectaste.
• Mostrarte tu uso, tu gasto y avisarte de tus límites de gasto.
• Revisar las extensiones que publicas en la comunidad antes de mostrarlas a otras personas.
• Proteger el servicio, prevenir abusos y atender tus consultas y reclamos.
• Cumplir obligaciones legales y requerimientos de autoridades competentes.

No vendemos, alquilamos ni cedemos tus datos. Para prestarte el servicio, otros los tratan por encargo nuestro o porque tú lo pides:

• Infraestructura (encargados): Vercel (alojamiento del sitio y del servidor de May-O, por donde pasan tus datos entre la web, la app de escritorio, la del teléfono y los demás servicios) y Supabase (base de datos, autenticación y archivos). Tratan tus datos solo para prestarnos su servicio.
• Google: si entras con tu cuenta de Google, Google nos confirma quién eres; su tratamiento sigue la política de privacidad de Google.
• Proveedores de IA que tú eliges: cuando envías un mensaje, el texto, los archivos que adjuntas y el contexto necesario van al proveedor del modelo elegido (por ejemplo OpenRouter, OpenAI, Anthropic, Google, Groq, DeepSeek, Mistral, xAI o ElevenLabs para las voces). Cada uno trata esos datos según sus propios términos. Los modelos gratuitos de OpenRouter pueden guardar o usar tus mensajes según las reglas de cada proveedor: no los uses para información confidencial.
• Servicios que conectas: si conectas un servicio por MCP (por ejemplo Notion, Gmail o Canva) o instalas una extensión con conectores, la IA les envía lo necesario para la acción que pediste. Las acciones que cambian algo te piden permiso antes, salvo que elijas lo contrario.
• Enlaces compartidos: si compartes una conversación, cualquiera con el enlace puede leerla (sin tus archivos adjuntos ni lo que devolvieron tus herramientas) hasta que dejes de compartirla.
• Autoridades: cuando una ley o una orden de autoridad competente lo exija.

Modelos en tu navegador: si usas un modelo que corre en tu navegador, tus mensajes se procesan en tu equipo; solo la conversación se guarda en tu cuenta.

Nuestros proveedores de infraestructura y de IA tienen servidores fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política autorizas, de forma expresa, la transferencia y transmisión internacional de tus datos a esos proveedores para las finalidades descritas, como lo permite el artículo 26 de la Ley 1581 de 2012. Elegimos proveedores con medidas de seguridad reconocidas y solo les enviamos lo necesario.

Como titular de tus datos tienes derecho a:

1. Conocer, actualizar y rectificar tus datos, incluso los parciales, inexactos o incompletos.
2. Pedir prueba de la autorización que nos diste.
3. Ser informado del uso que le damos a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, después de agotar el trámite con nosotros.
5. Revocar la autorización y pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos.
6. Acceder gratis a tus datos.

Muchos de estos derechos los ejerces tú mismo en Configuración: corriges tu perfil, ves y borras tu memoria, exportas tus conversaciones, borras chats, archivos, claves y conexiones.

Escríbenos a iangelmanuel02@gmail.com desde el correo de tu cuenta, con tu nombre, lo que pides y, si aplica, los documentos que lo soporten.

• Consultas (conocer tus datos o cómo los usamos): respondemos en máximo 10 días hábiles. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 5 días hábiles más.
• Reclamos (corregir, actualizar, borrar o revocar): respondemos en máximo 15 días hábiles desde que los recibimos completos. Si no alcanzamos, te avisamos el motivo y respondemos en máximo 8 días hábiles más. Si al reclamo le falta información, te pedimos completarlo en 5 días; si pasan 2 meses sin respuesta, se entiende que desististe.
• Borrar tu cuenta: pídelo por correo; borramos tu cuenta con su contenido, salvo lo que la ley nos obligue a conservar.

Si no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio (www.sic.gov.co).

Cuidamos tus datos con medidas técnicas y organizativas:

• Conexión cifrada (HTTPS) en todo el sitio.
• Cada persona solo puede leer y cambiar lo suyo: la base de datos lo aplica en cada consulta (seguridad a nivel de fila).
• Tus claves de API y credenciales solo las usa el servidor y nunca vuelven a tu navegador; en la interfaz solo ves sus últimos 4 caracteres.
• Tus archivos se guardan en almacenamiento privado y se abren con enlaces temporales.
• Las vistas previas de páginas creadas por la IA corren aisladas y no pueden leer tu sesión.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, te avisaremos y lo informaremos a la autoridad como lo pide la ley.

Guardamos tus datos mientras tengas tu cuenta o hasta que los borres. Lo que borras (una conversación, un archivo, una clave, tu memoria) se elimina de la base de datos. El registro de uso (modelo, tokens y costo) se conserva aunque borres tus chats, para tu historial de gasto, y se borra con tu cuenta. Podemos conservar lo mínimo que la ley exija o el tiempo necesario para atender un reclamo.

May-O es para mayores de 18 años. No recolectamos a sabiendas datos de menores de edad. Si conoces una cuenta de un menor, escríbenos y la borraremos.

Al crear tu cuenta (con correo o con Google) declaras que leíste esta política y nos autorizas, de forma previa, expresa e informada, a tratar tus datos como se describe aquí. Guardamos la fecha y la versión que aceptaste como prueba de tu autorización.

Si cambiamos esta política de forma importante, te avisaremos en el sitio o por correo antes de aplicar los cambios, y te pediremos una nueva autorización cuando la ley lo exija. La versión vigente es la del 2026-10-08.