Actualizada el 6 de octubre de 2026

Privacidad

Cómo trata Mador los datos personales de quien usa mador.ai: qué datos, por qué, quién los recibe, cuánto tiempo y cómo puedes pedir cuentas. El servicio mide negocios, no personas: los datos personales solo sirven para enviarte el informe, gestionar la cuenta y cobrar.

1. El responsable

El responsable del tratamiento es:

Responsable: Vladzslau Humenny
Forma: trabajador autónomo (persona física)
NIF: Y9810181M
Domicilio: Calle San Blas, Edif. Sand Club, Puerta 203, Golf del Sur, Las Chafiras, 38639 San Miguel de Abona, Santa Cruz de Tenerife, España
Contacto de privacidad: support@mador.ai

El responsable no ha nombrado un delegado de protección de datos (DPD): no es obligatorio para este servicio. Para cualquier pregunta sobre privacidad escribe a la dirección de arriba.

2. Qué datos, por qué y con qué base

La base jurídica es la razón que la ley (art. 6 del Reglamento UE 2016/679, RGPD) reconoce para tratar un dato. Para cada momento en que el sitio recoge datos:

Cuándo	Qué datos	Para qué	Base jurídica
Escaneo gratuito	Nombre del negocio, zona, categoría, sitio web si lo indicas. Son datos del negocio, no tuyos. La dirección IP no se guarda: solo se conserva una huella cifrada.	Hacer la medición y mostrarte el informe. Limitar los abusos (como mucho unos pocos escaneos al día por conexión).	Medidas que pides antes de un contrato (art. 6.1.b). Interés legítimo en la seguridad del servicio (art. 6.1.f).
Email para el informe completo (y «Prueba un agente»)	Email, más el informe al que se refiere. Si aún no la tienes, se crea una cuenta con ese email.	Abrirte el informe completo, enviarte los cuatro emails que explican tu número (días 0, 3, 7 y 14) y darte acceso al área.	Consentimiento (art. 6.1.a), dado al dejar el email después de leer la nota bajo el campo. Lo retiras con un toque desde el enlace al final de cada email.
Acceso al área	Email, código de acceso (solo se guarda su huella), huella cifrada de la IP, fecha de caducidad y de uso.	Dejarte entrar sin contraseña con un enlace por email, y proteger la cuenta.	Contrato (art. 6.1.b). Interés legítimo en la seguridad (art. 6.1.f).
Suscripción y pago	Email, plan, estado de la suscripción, códigos de cliente y suscripción de Stripe. La dirección de facturación y el NIF/IVA los recoge Stripe en su página. Los datos de la tarjeta nunca pasan por mador.ai.	Activar y renovar el plan, emitir facturas, gestionar bajas y reembolsos.	Contrato (art. 6.1.b). Obligación legal para facturas y contabilidad (art. 6.1.c).
Área de cliente y ficha	Lo que escribes del negocio: nombre, web, dirección, teléfono y email públicos, horarios, servicios, perfiles online, competidores, preguntas. El texto público de la web del negocio, si pides leerla.	Hacer las mediciones del plan, preparar la ficha, los artículos y las respuestas para publicar.	Contrato (art. 6.1.b).
Asistente del área (chat)	Los mensajes que escribes y las respuestas. La conversación se queda en tu navegador. El servidor guarda una copia de cada intercambio con cuenta, proyecto y coste.	Responder a tus preguntas sobre el proyecto. Controlar la calidad y los costes y corregir errores.	Contrato (art. 6.1.b). Interés legítimo en la calidad del servicio (art. 6.1.f).
Asistente del sitio (chat), si lo usas	Los mensajes que escribes y las respuestas. Una copia en el servidor con una huella cifrada de la IP. La conversación se queda también en tu navegador.	Responder a preguntas sobre el servicio y lanzar un escaneo si lo pides. Limitar los abusos.	Medidas que pides antes de un contrato (art. 6.1.b). Interés legítimo (art. 6.1.f).
Mensajes de voz en los chats, si los usas	El audio que grabas. Pasa por OpenAI solo para la transcripción, y Mador no lo conserva: ni en el servidor ni en la base de datos. El texto transcrito aparece en el campo de escritura y se convierte en un mensaje del chat solo si lo envías.	Convertir la voz en texto, que puedes corregir antes de enviarlo.	Como el chat en el que lo usas (art. 6.1.b).
Solicitudes de contacto (Agency, mercados)	Email, mensaje, idioma, página de origen, huella cifrada de la IP.	Responderte y preparar una oferta.	Medidas que pides antes de un contrato (art. 6.1.b).
Email a tu técnico	El email de la persona a la que pides enviar las instrucciones (por ejemplo quien lleva tu web).	Enviarle las instrucciones que pediste y el enlace para decir «he terminado».	Interés legítimo del cliente y de Mador en cumplir la petición (art. 6.1.f). Quien indica la dirección debe tener derecho a hacerlo.
Programa Partner, si participas	Nombre, email, nombre público, dónde promocionas Mador, NIF, titular e IBAN. Clics en tu enlace contados por día (sin IP), clientes y comisiones.	Atribuir los clientes que traes, calcular y pagar las comisiones. Para quien visita desde tu enlace, la cookie que lo recuerda solo se activa con su consentimiento.	Contrato (art. 6.1.b). Obligación legal para los pagos (art. 6.1.c).
Publicidad (píxel de Meta y Conversions API), cuando está activo y solo si consientes	Páginas visitadas en mador.ai y las cookies de Meta (_fbp, _fbc). Cuando inicias un scan gratuito: dirección IP y navegador. Cuando dejas tu email después de un scan, activas un plan o pasas al Growth: el email como huella cifrada (SHA-256, nunca en claro), dirección IP, navegador y precio del plan. Para los pagos Mador guarda las cookies, la IP y el navegador desde que abres la caja hasta el envío a Meta.	Medir cuántas personas que llegan desde los anuncios de Mador en Facebook e Instagram inician un scan, dejan su email o se suscriben.	Consentimiento (art. 6.1.a), dado en el banner. Lo retiras cuando quieras desde el pie de cada página.

Cuándo: Escaneo gratuito
Qué datos: Nombre del negocio, zona, categoría, sitio web si lo indicas. Son datos del negocio, no tuyos. La dirección IP no se guarda: solo se conserva una huella cifrada.
Para qué: Hacer la medición y mostrarte el informe. Limitar los abusos (como mucho unos pocos escaneos al día por conexión).
Base jurídica: Medidas que pides antes de un contrato (art. 6.1.b). Interés legítimo en la seguridad del servicio (art. 6.1.f).

Cuándo: Email para el informe completo (y «Prueba un agente»)
Qué datos: Email, más el informe al que se refiere. Si aún no la tienes, se crea una cuenta con ese email.
Para qué: Abrirte el informe completo, enviarte los cuatro emails que explican tu número (días 0, 3, 7 y 14) y darte acceso al área.
Base jurídica: Consentimiento (art. 6.1.a), dado al dejar el email después de leer la nota bajo el campo. Lo retiras con un toque desde el enlace al final de cada email.

Cuándo: Acceso al área
Qué datos: Email, código de acceso (solo se guarda su huella), huella cifrada de la IP, fecha de caducidad y de uso.
Para qué: Dejarte entrar sin contraseña con un enlace por email, y proteger la cuenta.
Base jurídica: Contrato (art. 6.1.b). Interés legítimo en la seguridad (art. 6.1.f).

Cuándo: Suscripción y pago
Qué datos: Email, plan, estado de la suscripción, códigos de cliente y suscripción de Stripe. La dirección de facturación y el NIF/IVA los recoge Stripe en su página. Los datos de la tarjeta nunca pasan por mador.ai.
Para qué: Activar y renovar el plan, emitir facturas, gestionar bajas y reembolsos.
Base jurídica: Contrato (art. 6.1.b). Obligación legal para facturas y contabilidad (art. 6.1.c).

Cuándo: Área de cliente y ficha
Qué datos: Lo que escribes del negocio: nombre, web, dirección, teléfono y email públicos, horarios, servicios, perfiles online, competidores, preguntas. El texto público de la web del negocio, si pides leerla.
Para qué: Hacer las mediciones del plan, preparar la ficha, los artículos y las respuestas para publicar.
Base jurídica: Contrato (art. 6.1.b).

Cuándo: Asistente del área (chat)
Qué datos: Los mensajes que escribes y las respuestas. La conversación se queda en tu navegador. El servidor guarda una copia de cada intercambio con cuenta, proyecto y coste.
Para qué: Responder a tus preguntas sobre el proyecto. Controlar la calidad y los costes y corregir errores.
Base jurídica: Contrato (art. 6.1.b). Interés legítimo en la calidad del servicio (art. 6.1.f).

Cuándo: Asistente del sitio (chat), si lo usas
Qué datos: Los mensajes que escribes y las respuestas. Una copia en el servidor con una huella cifrada de la IP. La conversación se queda también en tu navegador.
Para qué: Responder a preguntas sobre el servicio y lanzar un escaneo si lo pides. Limitar los abusos.
Base jurídica: Medidas que pides antes de un contrato (art. 6.1.b). Interés legítimo (art. 6.1.f).

Cuándo: Mensajes de voz en los chats, si los usas
Qué datos: El audio que grabas. Pasa por OpenAI solo para la transcripción, y Mador no lo conserva: ni en el servidor ni en la base de datos. El texto transcrito aparece en el campo de escritura y se convierte en un mensaje del chat solo si lo envías.
Para qué: Convertir la voz en texto, que puedes corregir antes de enviarlo.
Base jurídica: Como el chat en el que lo usas (art. 6.1.b).

Cuándo: Solicitudes de contacto (Agency, mercados)
Qué datos: Email, mensaje, idioma, página de origen, huella cifrada de la IP.
Para qué: Responderte y preparar una oferta.
Base jurídica: Medidas que pides antes de un contrato (art. 6.1.b).

Cuándo: Email a tu técnico
Qué datos: El email de la persona a la que pides enviar las instrucciones (por ejemplo quien lleva tu web).
Para qué: Enviarle las instrucciones que pediste y el enlace para decir «he terminado».
Base jurídica: Interés legítimo del cliente y de Mador en cumplir la petición (art. 6.1.f). Quien indica la dirección debe tener derecho a hacerlo.

Cuándo: Programa Partner, si participas
Qué datos: Nombre, email, nombre público, dónde promocionas Mador, NIF, titular e IBAN. Clics en tu enlace contados por día (sin IP), clientes y comisiones.
Para qué: Atribuir los clientes que traes, calcular y pagar las comisiones. Para quien visita desde tu enlace, la cookie que lo recuerda solo se activa con su consentimiento.
Base jurídica: Contrato (art. 6.1.b). Obligación legal para los pagos (art. 6.1.c).

Cuándo: Publicidad (píxel de Meta y Conversions API), cuando está activo y solo si consientes
Qué datos: Páginas visitadas en mador.ai y las cookies de Meta (_fbp, _fbc). Cuando inicias un scan gratuito: dirección IP y navegador. Cuando dejas tu email después de un scan, activas un plan o pasas al Growth: el email como huella cifrada (SHA-256, nunca en claro), dirección IP, navegador y precio del plan. Para los pagos Mador guarda las cookies, la IP y el navegador desde que abres la caja hasta el envío a Meta.
Para qué: Medir cuántas personas que llegan desde los anuncios de Mador en Facebook e Instagram inician un scan, dejan su email o se suscriben.
Base jurídica: Consentimiento (art. 6.1.a), dado en el banner. Lo retiras cuando quieras desde el pie de cada página.

3. Lo que el sitio no recoge

Ninguna estadística de terceros y ningún perfil. El píxel publicitario de Meta y la cookie del Programa Partner solo se activan con tu consentimiento (ver la página de cookies).
Si llegas desde un anuncio de Mador en Meta (Facebook o Instagram) y aceptas las cookies de marketing, Mador guarda el código del clic (fbclid) junto con el scan, para saber de qué anuncio llegas.
Ningún dato de la tarjeta de pago: solo lo trata Stripe.
Ninguna dirección IP en claro en la base de datos: solo huellas cifradas, que sirven para limitar los abusos.
Ninguna categoría especial de datos (salud, religión, opiniones políticas y similares). No las escribas en los formularios ni en los chats.

Las mediciones son sobre negocios: qué nombres citan los asistentes de inteligencia artificial cuando alguien pide un servicio en una zona. Esos nombres son información pública de negocios, y se quedan en el archivo porque sirven para comparar las mediciones en el tiempo.

4. Quién recibe los datos

Mador no vende ni cede datos personales. Solo los confía a los proveedores que hacen funcionar el servicio, que los tratan por cuenta de Mador (encargados del tratamiento, art. 28 RGPD):

Proveedor	Qué hace	Qué recibe	Dónde
Vercel Inc.	Aloja el sitio.	Todas las peticiones al sitio, con IP y datos de los formularios, y los registros técnicos.	Servidores en Irlanda (Dublín). Empresa en EE. UU.
Turso (ChiselStrike Inc.)	Base de datos.	Todos los datos del punto 2.	Servidores en Irlanda (AWS eu-west-1). Empresa en EE. UU.
Stripe	Pagos y facturas.	Email, datos de facturación, NIF/IVA, datos de pago.	Stripe Payments Europe (Irlanda). Algunos datos en EE. UU.
Resend	Envío de los emails.	Dirección del destinatario y texto del email.	EE. UU.
Anthropic	El modelo de inteligencia artificial de los chats y de los textos de la ficha.	Los mensajes de los chats, los datos de la ficha y el texto de la web del negocio.	EE. UU.
OpenAI	Transcribe los mensajes de voz de los chats.	El audio de los mensajes de voz, solo para la transcripción. OpenAI conserva los datos de las llamadas hasta 30 días para los controles contra el abuso.	EE. UU.
CARTO, OpenStreetMap	Las imágenes de los mapas.	La dirección IP del navegador que abre el mapa.	EE. UU./España (CARTO), Reino Unido (OpenStreetMap).
Meta Platforms Ireland	El píxel publicitario y la Conversions API, cuando están activos y solo con tu consentimiento.	Páginas visitadas, cookies de Meta, IP y navegador, el email como huella cifrada y el precio del plan activado.	Irlanda. Algunos datos en EE. UU.

Proveedor: Vercel Inc.
Qué hace: Aloja el sitio.
Qué recibe: Todas las peticiones al sitio, con IP y datos de los formularios, y los registros técnicos.
Dónde: Servidores en Irlanda (Dublín). Empresa en EE. UU.

Proveedor: Turso (ChiselStrike Inc.)
Qué hace: Base de datos.
Qué recibe: Todos los datos del punto 2.
Dónde: Servidores en Irlanda (AWS eu-west-1). Empresa en EE. UU.

Proveedor: Stripe
Qué hace: Pagos y facturas.
Qué recibe: Email, datos de facturación, NIF/IVA, datos de pago.
Dónde: Stripe Payments Europe (Irlanda). Algunos datos en EE. UU.

Proveedor: Resend
Qué hace: Envío de los emails.
Qué recibe: Dirección del destinatario y texto del email.
Dónde: EE. UU.

Proveedor: Anthropic
Qué hace: El modelo de inteligencia artificial de los chats y de los textos de la ficha.
Qué recibe: Los mensajes de los chats, los datos de la ficha y el texto de la web del negocio.
Dónde: EE. UU.

Proveedor: OpenAI
Qué hace: Transcribe los mensajes de voz de los chats.
Qué recibe: El audio de los mensajes de voz, solo para la transcripción. OpenAI conserva los datos de las llamadas hasta 30 días para los controles contra el abuso.
Dónde: EE. UU.

Proveedor: CARTO, OpenStreetMap
Qué hace: Las imágenes de los mapas.
Qué recibe: La dirección IP del navegador que abre el mapa.
Dónde: EE. UU./España (CARTO), Reino Unido (OpenStreetMap).

Proveedor: Meta Platforms Ireland
Qué hace: El píxel publicitario y la Conversions API, cuando están activos y solo con tu consentimiento.
Qué recibe: Páginas visitadas, cookies de Meta, IP y navegador, el email como huella cifrada y el precio del plan activado.
Dónde: Irlanda. Algunos datos en EE. UU.

Meta no es un proveedor como los demás. Para la recogida y el envío de los datos del píxel y de la Conversions API, Mador y Meta son corresponsables del tratamiento (art. 26 RGPD), con el acuerdo de Meta: www.facebook.com/legal/controller_addendum. Lo que Meta hace después con esos datos lo decide Meta, según su política: www.facebook.com/privacy/policy

Para hacer las mediciones Mador consulta también los asistentes y servicios que mide: OpenAI, Anthropic, Google (Gemini, AI Overviews y AI Mode a través de DataForSEO), Perplexity, xAI, Mistral, Meta, DeepSeek, Moonshot (Kimi), Zhipu (GLM), Alibaba (Qwen) y Microsoft Copilot a través de Cloro. Solo reciben preguntas genéricas sobre una categoría en una zona (por ejemplo «un buen dentista en Turín»), nunca datos personales.

Si conectas Mador a ChatGPT o a Claude, los datos de tus proyectos se envían a OpenAI o a Anthropic solo cuando lo pides tú, dentro de la conversación. Puedes desconectarlo cuando quieras desde la página Conexiones de tu área.

Mador puede comunicar datos a las autoridades cuando la ley lo exige.

5. Transferencias fuera de la Unión Europea

Algunos proveedores son empresas de Estados Unidos y pueden acceder a los datos desde allí. La transferencia está protegida por el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas, o por las cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46 RGPD). El Reino Unido tiene una decisión de adecuación de la Comisión. Puedes pedir una copia de las garantías escribiendo a support@mador.ai.

6. Cuánto tiempo

Datos	Cuánto tiempo
Huellas de la IP para los límites de escaneo	24 horas.
Email dejado para el informe, sin suscripción	Hasta 12 meses desde el último contacto, o hasta que pidas borrarlo.
Cuenta, proyectos, ficha y registro de emails enviados	Mientras exista la cuenta. Tras el cierre, 12 meses, y luego se borran.
Copia de las conversaciones de chat	12 meses.
Audio de los mensajes de voz	Mador no lo conserva. OpenAI conserva los datos de las llamadas hasta 30 días para los controles contra el abuso.
Códigos de acceso y sesiones	12 meses desde su caducidad, por seguridad.
Solicitudes de contacto	12 meses desde el último intercambio, o más si nace un contrato.
Datos de facturación y pagos (también las comisiones de los partners de Mador)	6 años, como exige la ley mercantil y fiscal española.
Registros técnicos de Vercel	Pocos días, según las reglas de Vercel.
Cookies de Meta, IP y navegador guardados cuando abres la caja (solo con consentimiento a Meta)	Hasta el envío del evento a Meta, después se borran. Si el pago no sale adelante, 7 días.

Datos: Huellas de la IP para los límites de escaneo
Cuánto tiempo: 24 horas.

Datos: Email dejado para el informe, sin suscripción
Cuánto tiempo: Hasta 12 meses desde el último contacto, o hasta que pidas borrarlo.

Datos: Cuenta, proyectos, ficha y registro de emails enviados
Cuánto tiempo: Mientras exista la cuenta. Tras el cierre, 12 meses, y luego se borran.

Datos: Copia de las conversaciones de chat
Cuánto tiempo: 12 meses.

Datos: Audio de los mensajes de voz
Cuánto tiempo: Mador no lo conserva. OpenAI conserva los datos de las llamadas hasta 30 días para los controles contra el abuso.

Datos: Códigos de acceso y sesiones
Cuánto tiempo: 12 meses desde su caducidad, por seguridad.

Datos: Solicitudes de contacto
Cuánto tiempo: 12 meses desde el último intercambio, o más si nace un contrato.

Datos: Datos de facturación y pagos (también las comisiones de los partners de Mador)
Cuánto tiempo: 6 años, como exige la ley mercantil y fiscal española.

Datos: Registros técnicos de Vercel
Cuánto tiempo: Pocos días, según las reglas de Vercel.

Datos: Cookies de Meta, IP y navegador guardados cuando abres la caja (solo con consentimiento a Meta)
Cuánto tiempo: Hasta el envío del evento a Meta, después se borran. Si el pago no sale adelante, 7 días.

Si pides el borrado antes, los datos se borran en el plazo de un mes, salvo los que la ley obliga a conservar.

7. Clientes de las agencias

Si una agencia usa Mador para sus clientes, la agencia es la responsable de los datos de esos clientes y Mador los trata por su cuenta. Quien es cliente de una agencia se dirige primero a la agencia; Mador colabora para responder.

8. Tus derechos

En cualquier momento puedes pedir:

saber qué datos tiene Mador sobre ti y obtener una copia (acceso);
corregirlos (rectificación);
borrarlos (supresión);
limitar su uso (limitación);
recibirlos en un formato legible por máquina (portabilidad);
oponerte a los tratamientos basados en el interés legítimo (oposición);
retirar el consentimiento, sin efecto sobre lo hecho antes. Para los emails basta el enlace al final de cada mensaje.

Escribe a support@mador.ai desde la dirección vinculada a tus datos. La respuesta llega en el plazo de un mes. Si no estás conforme puedes reclamar ante la autoridad de control: en España la Agencia Española de Protección de Datos (www.aepd.es), en Italia el Garante per la protezione dei dati personali (www.garanteprivacy.it), o la autoridad del país donde vives.

Mador no toma decisiones automatizadas con efectos jurídicos sobre ti. El número del informe mide un negocio, no a una persona.

9. Menores

El servicio está pensado para negocios y profesionales. No va dirigido a menores de 18 años.

11. Cambios

Cuando algo cambia, esta página se actualiza y cambia la fecha de arriba. Si el cambio es importante y tienes cuenta, recibes un email antes de que entre en vigor.