Marduko es una plataforma de software como servicio para negocios de servicios, incluyendo esteticas, barberias, spas, centros de bienestar y equipos comerciales que administran agenda, clientes, ventas, pagos, inventario, comisiones, nomina operativa, mensajes e integraciones.
Marduko es operado por AivenPro Media. Para asuntos de privacidad puedes escribir a privacidad@marduko.com.
1. Datos que recopilamos
Podemos recopilar y procesar las siguientes categorias de informacion:
- Datos de cuenta, como nombre, correo electronico, telefono, rol del usuario, negocio al que pertenece y preferencias de configuracion.
- Datos operativos del negocio, como citas, clientes, servicios, productos, ventas, pagos, gift cards, promociones, inventario, proveedores, reportes y registros necesarios para operar la cuenta.
- Datos tecnicos, como direccion IP, tipo de dispositivo, navegador, sistema operativo, zona horaria, cookies, registros de sesion y eventos de seguridad.
- Datos de atribución publicitaria, como URL de llegada, referencia, parámetros UTM, identificador de clic de Meta, campaña, conjunto de anuncios, anuncio y eventos de conversión relacionados con registro, prueba o compra.
- Datos de facturacion, procesados por proveedores de pago externos como Stripe. Marduko no almacena datos completos de tarjetas bancarias.
- Datos de integraciones conectadas voluntariamente por el usuario, como identificadores de cuenta, estado de conexion, permisos concedidos, tokens protegidos y metadatos necesarios para operar la integracion.
2. Uso de Google Calendar
La integracion con Google Calendar es opcional. Si un usuario decide conectar Google Calendar, Marduko solicita acceso de solo lectura al alcance:
https://www.googleapis.com/auth/calendar.events.readonly
Marduko usa este permiso exclusivamente para leer eventos autorizados del calendario y permitir que el usuario los previsualice, importe o sincronice como horarios ocupados dentro de Marduko. Por defecto, esos eventos se guardan como bloqueos de calendario o disponibilidad ocupada, no como citas cobrables.
Los datos de Google Calendar que Marduko puede procesar incluyen titulo, descripcion, ubicacion, fecha y hora de inicio, fecha y hora de fin, estado del evento, identificador del calendario, identificador del evento y el payload tecnico necesario para detectar cambios, cancelaciones o duplicados.
Marduko no crea, edita ni elimina eventos dentro de Google Calendar. La app no solicita permisos de escritura de Google Calendar.
3. Uso limitado de datos de Google
El uso y transferencia de informacion recibida desde las APIs de Google por parte de Marduko cumple con la Politica de Datos de Usuario de los Servicios API de Google, incluyendo los requisitos de Uso Limitado.
- No vendemos datos de Google Calendar ni datos personales de usuarios.
- No usamos datos de Google Calendar para publicidad, retargeting, perfilamiento publicitario o medicion de anuncios.
- No usamos datos de Google Calendar para entrenar modelos de inteligencia artificial o machine learning generalizados.
- No transferimos datos de Google Calendar a terceros salvo cuando sea necesario para prestar el servicio solicitado, cumplir la ley, proteger la seguridad del usuario o con consentimiento expreso del usuario.
- Solo accedemos a datos de Google Calendar cuando el usuario conecto la integracion y la conexion se mantiene activa.
4. Finalidades del tratamiento
Usamos la informacion para:
- Crear, autenticar y administrar cuentas de usuario.
- Operar funciones de agenda, ventas, clientes, pagos y reportes.
- Importar horarios ocupados desde calendarios externos cuando el usuario lo solicita.
- Prevenir dobles reservas y mejorar la disponibilidad operativa del negocio.
- Enviar notificaciones transaccionales y mensajes solicitados por el negocio.
- Medir la efectividad de campañas publicitarias y comunicar a Meta eventos como registro, inicio de prueba y compra confirmada. Los datos de coincidencia se envían normalizados y cifrados mediante hash.
- Proporcionar soporte, seguridad, auditoria, deteccion de fraude y mantenimiento.
- Cumplir obligaciones legales, fiscales, regulatorias o contractuales.
4.1 Mardu y funciones de inteligencia artificial
Marduko puede ofrecer funciones asistidas por inteligencia artificial, incluyendo Mardu, para interpretar solicitudes, explicar funciones, consultar información autorizada, preparar acciones para confirmación, brindar soporte y atender conversaciones comerciales o de servicio.
Estas funciones pueden procesar el texto de la conversación, contexto reciente y únicamente los datos del negocio que sus permisos y configuración permitan exponer. Los proveedores tecnológicos que apoyan estas funciones actúan para prestar el servicio contratado. Marduko no entrega a los modelos credenciales de Supabase, contraseñas, tokens de integraciones ni números completos de tarjetas.
Mardu puede equivocarse. Las acciones que modifican información se validan mediante controles del servidor y, cuando corresponda, requieren confirmación. Las personas pueden solicitar atención humana y no deben compartir por chat contraseñas, PIN de WhatsApp, tokens, datos completos de tarjetas o identificadores sensibles.
4.2 WhatsApp, soporte y comunicaciones
Cuando una persona contacta a Marduko o a un negocio mediante WhatsApp, podemos procesar su número, perfil disponible, mensajes, archivos, estado de entrega y datos necesarios para responder, brindar soporte, gestionar citas o atender solicitudes autorizadas. Los negocios son responsables de contar con los avisos y consentimientos necesarios para contactar a sus clientes.
Las comunicaciones iniciadas por el negocio deben respetar el consentimiento otorgado, la categoría autorizada y las políticas de WhatsApp. Las solicitudes de dejar de recibir mensajes deben respetarse.
5. Conservacion y eliminacion
Conservamos los datos mientras sean necesarios para prestar el servicio, cumplir obligaciones legales, resolver disputas, mantener seguridad o conservar registros operativos autorizados por el negocio.
Cuando un usuario desconecta Google Calendar, Marduko deja de usar los tokens de esa conexion para acceder a Google Calendar. El usuario tambien puede revocar el acceso desde su cuenta de Google en myaccount.google.com/permissions.
Para solicitar eliminacion de datos, visita /legal/data-deletion o escribe a privacidad@marduko.com.
6. Seguridad
Aplicamos medidas tecnicas y organizativas para proteger la informacion, incluyendo cifrado en transito mediante TLS, controles de acceso, separacion por negocio, registros de auditoria y almacenamiento seguro de tokens de integraciones. Los tokens de Google se protegen en el backend y no se exponen al frontend.
7. Proveedores
Podemos usar proveedores de infraestructura, autenticacion, almacenamiento, correo, analitica tecnica, soporte y pagos para operar Marduko. Estos proveedores procesan datos solo en la medida necesaria para prestar sus servicios a Marduko.
8. Derechos del usuario
Segun la ley aplicable, puedes solicitar acceso, rectificacion, cancelacion, oposicion, portabilidad, limitacion del tratamiento o eliminacion de tus datos. Para ejercer estos derechos escribe a privacidad@marduko.com.
La solicitud debe permitir verificar la identidad de la persona y su relación con la cuenta. La respuesta indicará, cuando corresponda, los medios para acceder, rectificar, cancelar u oponerse al tratamiento, limitar determinadas finalidades o revocar el consentimiento sin efectos retroactivos.
9. Menores de edad
Marduko esta dirigido a negocios y usuarios profesionales. No esta disenado para recopilar intencionalmente datos de menores de edad.
10. Cambios a esta politica
Podemos actualizar esta politica para reflejar cambios legales, tecnicos u operativos. Publicaremos la version vigente en esta pagina.
11. Contacto
Responsable: AivenPro Media, operador de Marduko.
Sitio web: https://www.marduko.com
Correo de privacidad: privacidad@marduko.com
Correo de soporte: marduko.support@marduko.com