Aviso de Privacidad
1. Responsable y contacto
MovAI ("nosotros") es responsable del tratamiento de los datos personales recabados a través de MovAI Boards en boards.movai.cloud. Para cualquier asunto de privacidad, el medio de contacto es privacidad@movai.cloud.
2. Datos que tratamos
- De la cuenta: nombre, correo y foto que provee tu inicio de sesión con Google, gestionados con Firebase Authentication.
- De tus tableros: nombre, URL del reporte de Google Data Studio y configuración de compartición.
- De uso: conteo de interacciones por semana para aplicar la cuota de tu plan.
- Telemetría del tablero: los datos visibles de tu reporte se procesan en tránsito para responder cada consulta del asistente; no se almacenan, salvo lo descrito para Insights (sección 5).
- De pago: Stripe procesa tus pagos; nosotros nunca almacenamos datos de tarjetas.
3. Finalidades del tratamiento
Tratamos tus datos únicamente para finalidades primarias, necesarias para el servicio:
- Autenticarte y mantener tu sesión.
- Operar tus tableros y el asistente de IA (procesar consultas y aplicar filtros).
- Cobrar tu suscripción y gestionar tu plan y tu cuota.
- Darte soporte y mantener la seguridad del servicio (límites de uso, prevención de abuso).
No usamos tus datos para finalidades secundarias: no hacemos publicidad, no vendemos ni compartimos datos con terceros para marketing, y no construimos perfiles ajenos al servicio.
4. Cookies
-
__session— cookie de sesión (HttpOnly, expira a los 14 días) para mantener tu inicio de sesión en los subdominios de movai.cloud. -
mb_v— identificador aleatorio y anónimo (1 año, sin datos personales) que se asigna a los visitantes de tableros compartidos para calcular métricas de audiencia de Insights (visitantes únicos, sesiones, recurrencia). No identifica personas ni cruza sitios. - Analítica (solo con tu consentimiento) — en las páginas públicas y de acceso podemos usar Google Analytics 4 para entender el uso del sitio, únicamente si lo aceptas en el banner de cookies. Si lo rechazas (o no respondes), no se carga nada de Google Analytics. Puedes revocar tu decisión borrando los datos de este sitio en tu navegador (localStorage y cookies), con lo que el banner volverá a preguntarte.
No usamos cookies de publicidad. Fuera de la analítica opcional descrita arriba, no hay rastreadores de terceros.
5. Interacciones de tus visitantes (Insights)
En el plan Premium, las preguntas que tus visitantes escriben en tus tableros y las respuestas del asistente se almacenan para que puedas revisarlas (función Insights) mientras el tablero exista. En Free y Pro NO se almacena el contenido de esas interacciones. Como propietario del tablero, eres responsable de informar a tus visitantes de esta recolección cuando aplique.
6. Encargados y transferencias internacionales
Para prestar el servicio, los siguientes proveedores tratan datos por cuenta nuestra (como encargados) y pueden procesarlos fuera de México (principalmente en Estados Unidos u otras jurisdicciones donde operan sus centros de datos). Al usar el servicio, consientes estas transferencias, que se realizan únicamente para las finalidades de la sección 3:
- Google Cloud / Firebase — infraestructura, autenticación y base de datos (región us-central1).
- Stripe — procesamiento de pagos y gestión de suscripciones.
- Proveedores de inferencia de IA (actualmente DeepSeek y Groq, o el proveedor que tú conectes vía BYOK) — reciben el texto de cada consulta y los datos visibles del reporte para generar la respuesta. No usamos tus datos para entrenar modelos.
7. Tu propia API key (BYOK)
Si conectas tu clave de un proveedor de IA, se almacena cifrada (AES-256-GCM) y nunca se muestra ni se registra en claro. Puedes eliminarla en cualquier momento desde "Mis claves de IA".
8. Conservación y seguridad
Conservamos los datos mientras tu cuenta esté activa. Aplicamos cifrado en tránsito (TLS), cifrado en reposo para claves BYOK y controles de acceso por sesión. Puedes eliminar tableros, claves y tu cuenta en cualquier momento; al eliminar un tablero se eliminan sus interacciones de Insights.
9. Tus derechos: ARCO, revocación y limitación
Puedes ejercer tus derechos de acceso y cancelación directamente desde tu cuenta, sin escribirnos: en el menú de tu avatar están «Descargar mis datos» (copia completa en JSON de tu perfil, carpetas, tableros y sus conversaciones) y «Eliminar mi cuenta» (cancela tu suscripción si la hay y borra de forma permanente todos tus datos).
Para rectificación u oposición, o cualquier solicitud que prefieras hacer por escrito (incluidas la revocación de tu consentimiento o la limitación de uso o divulgación), escribe a privacidad@movai.cloud desde el correo de tu cuenta. Atenderemos tu solicitud conforme a la legislación aplicable (LFPDPPP en México). La revocación o cancelación puede implicar que no podamos seguir prestándote el servicio.
Si consideras que tu solicitud no fue atendida adecuadamente, puedes acudir al INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales — home.inai.org.mx).
10. Cambios a este aviso
Si modificamos este aviso de forma relevante, lo publicaremos aquí y actualizaremos la fecha; los cambios sustanciales se notificarán dentro del producto.