Aviso de privacidad de Maat

Responsable y contacto

José Emilio Barrios Vázquez, persona física, es responsable del tratamiento de los datos de registro, autenticación y contacto de Maat. La información de facturación que se solicite se utiliza para gestionar la contratación y los comprobantes correspondientes. No se solicitarán contraseñas bancarias por el canal de soporte. Su domicilio es Tetela de Ocampo, Puebla, C. P. 73640, México. El canal de privacidad es ayuda@hiremaat.com.

Para los datos personales que una empresa aporta a su espacio de trabajo, Maat presta el procesamiento solicitado por esa empresa. La empresa debe determinar las finalidades de sus archivos y contar con las autorizaciones necesarias. Si una solicitud afecta datos de terceros, coordinaremos su atención con la empresa correspondiente, sin revelar información de otras personas.

Datos y finalidades

Para crear y proteger la cuenta utilizamos correo electrónico, identificadores de usuario, datos básicos de perfil, credenciales gestionadas por el proveedor de autenticación y registros técnicos de acceso. Para prestar el servicio utilizamos la información de empresa, cuentas, movimientos, importes, referencias, archivos, evidencia, configuraciones y decisiones de revisión que se aporten al espacio de trabajo.

Los datos permiten autenticar al usuario, mantener su sesión, enviar confirmaciones y recuperaciones de acceso, configurar el espacio de trabajo, procesar conciliaciones y gastos, consultar evidencia y atender incidencias o solicitudes de privacidad. El tratamiento necesario para estas funciones no incluye una finalidad de publicidad personalizada.

Los archivos pueden contener datos financieros o patrimoniales de personas identificables. Quien los aporte debe contar con el consentimiento o fundamento aplicable. El servicio no requiere datos de salud, biométricos, creencias u otras categorías sensibles; evita incluirlos en los archivos.

Inicio de sesión con Google

Al elegir Continuar con Google se solicita el correo electrónico y el perfil básico para autenticar la cuenta y asociarla al usuario de Maat. No se solicitan permisos de Gmail, Drive ni acceso a cuentas bancarias mediante este inicio de sesión. Google gestiona la autenticación en sus propias pantallas; Maat no recibe la contraseña de Google.

Supabase procesa la identidad y la sesión asociadas al proveedor. Los datos obtenidos mediante el acceso con Google se utilizan para la autenticación, identificación de la cuenta y prestación del servicio descritas aquí.

Proveedores y funciones de IA

Maat utiliza Supabase para autenticación y almacenamiento privado, Railway para alojar servicios y Resend para entregar correos de acceso. Estos proveedores procesan los datos necesarios para sus funciones y pueden operar infraestructura fuera de México. Sus condiciones y medidas de tratamiento se aplican a la parte del servicio que prestan.

Las funciones habilitadas de investigación con IA pueden enviar a OpenAI datos y evidencia del caso que se está investigando para generar resultados de revisión. La evidencia puede contener movimientos, importes, referencias, explicaciones y datos personales incluidos en los archivos. El alcance depende de la función y del caso autorizado. Los resultados se conservan como parte de la evidencia del espacio de trabajo y deben revisarse antes de tomar decisiones.

Si eliges conectar Maat con ChatGPT, se compartirán con OpenAI tu correo para identificar la cuenta y los datos que consultes de la empresa autorizada: cuentas, resúmenes, movimientos, diagnósticos y evidencia original. La conexión permite consultas; las decisiones y conciliaciones se realizan en Maat.

El tratamiento de los datos en ChatGPT depende de las condiciones y preferencias de tu cuenta de OpenAI, incluidas conservación, memoria y posible uso para mejorar modelos. Puedes desconectar Maat desde la configuración de complementos de ChatGPT. Desconectar impide nuevas consultas mediante esa conexión; no elimina los datos ya compartidos en conversaciones ni los archivos conservados en Maat.

El inicio de sesión con Google, por sí solo, no envía el perfil de Google a una investigación con IA. Este aviso no concede permiso para usos ajenos a las finalidades descritas. La divulgación exigida por una autoridad competente se atenderá conforme a la disposición aplicable.

Cookies y seguridad

Se utilizan cookies necesarias para mantener el acceso. Las cookies de autenticación se renuevan con una duración de hasta 30 días desde la última renovación; cerrar sesión elimina la sesión del navegador. Cerrar sesión no elimina los archivos ni el historial.

Maat utiliza controles de autenticación, permisos y almacenamiento privado para limitar el acceso. Ningún sistema garantiza la ausencia absoluta de incidentes. Si ocurre una vulneración que afecte significativamente tus derechos, se comunicará conforme a las obligaciones aplicables.

Conservación y cierre

Los datos de cuenta y del espacio de trabajo se conservan mientras sean necesarios para prestar el servicio solicitado. Puedes pedir el cierre de tu cuenta o la cancelación de tus datos en ayuda@hiremaat.com. Verificaremos tu identidad y, cuando corresponda, tu autorización sobre el espacio de trabajo.

El cierre de un usuario no supone eliminar archivos compartidos de una empresa ni los datos de otras personas. La solicitud se atenderá según su alcance y las obligaciones aplicables. Los datos que deban conservarse para cumplir una obligación o determinar responsabilidades se bloquearán o limitarán a ese fin y se suprimirán cuando termine el plazo correspondiente.

La cancelación requiere considerar los datos activos y las copias de respaldo. No se ofrece eliminación instantánea desde la interfaz ni se promete un plazo de borrado de respaldos distinto del que pueda cumplir el proveedor. La respuesta a cada solicitud indicará su alcance, las restricciones justificadas y la ejecución que proceda.

Solicitudes de privacidad

José Emilio Barrios Vázquez atiende las solicitudes en ayuda@hiremaat.com. Puedes solicitar acceso, rectificación, cancelación u oposición, revocar tu consentimiento o limitar el uso o divulgación.

Indica tu nombre, medio para recibir la respuesta, derecho que quieres ejercer y datos o cuenta relacionados; para una rectificación, describe el cambio y su sustento. Antes de entregar datos se verificará tu identidad o representación. No envíes contraseñas, claves ni documentos completos de terceros. Se solicitará únicamente la acreditación necesaria por un medio apropiado.

La determinación sobre solicitudes ARCO se comunicará en un máximo de 20 días hábiles; si procede, se ejecutará en los 15 días hábiles siguientes. Podrá justificarse una ampliación por un periodo igual cuando la ley lo permita. Una restricción o negativa se explicará. Revocar el consentimiento no tiene efectos retroactivos y puede impedir funciones que necesiten esos datos.

Cambios al aviso

El aviso vigente y su fecha de actualización estarán disponibles en https://hiremaat.com/privacidad. Los cambios relevantes se comunicarán por correo o mediante un aviso en el servicio. Si una nueva finalidad necesita consentimiento, se solicitará antes de aplicarla.