Aviso de privacidad

SaaS Factory LAB (Make Lab), de Make Flow IA.

En pocas palabras

• Tratamos los datos de las personas invitadas al LAB sólo para darles acceso, guardar sus proyectos de práctica y su progreso, y proteger el servicio.
• Se entra con una cuenta de Google, a través de Clerk. El LAB no cobra en línea ni pide datos de pago.
• El motor que valida y simula es un programa propio: lo que usted escribe en el LAB no se envía a servicios de inteligencia artificial.
• No vendemos datos ni los usamos para publicidad. No usamos cookies de analítica ni de publicidad.
• Puede ejercer sus derechos de acceso, rectificación, cancelación y oposición escribiendo a makeflowia@gmail.com.

1. Quién es responsable de sus datos

Ricardo José Silva Véliz, persona física que actúa por su propio derecho, con el nombre comercial Make Flow IA, RFC SIVR7707243S6, con domicilio en Av. México 211, entre las calles Estado y República, Fraccionamiento Villa San Marcos, C.P. 29010, Tuxtla Gutiérrez, Chiapas, México, es responsable del tratamiento de los datos personales que se describen en este aviso, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Contacto para todo lo relacionado con sus datos: makeflowia@gmail.com.

2. A quién se aplica

Este aviso se aplica al SaaS Factory LAB, en make-lab.makeflowia.com: la portada, la entrada, el LAB (sus proyectos, patrones y progreso) y el simulador de práctica. Cubre a:

• las personas invitadas al LAB que tienen una cuenta (alumnos);
• las personas cuyo correo está en la lista de invitados;
• quien nos escribe para pedir acceso, soporte o ejercer sus derechos.

Quien sólo visita la portada no nos entrega datos personales, salvo los datos técnicos que registra nuestro proveedor de alojamiento (sección 3).

3. Qué datos tratamos

• Al entrar: se entra con una cuenta de Google, por medio de Clerk. Clerk recibe y guarda el identificador de la cuenta, el nombre, el correo y la foto de perfil de Google. En su cuenta de Clerk guardamos además el identificador de la sesión activa (para la regla de una sola sesión por correo) y la versión y la fecha en que usted aceptó el acuerdo de uso y este aviso.
• Lista de invitados: el correo de cada persona invitada, en la lista de acceso de Clerk y en una lista de respaldo en la configuración del servidor.
• Sus proyectos: lo que usted crea en el LAB, ligado al identificador de su cuenta: nombre y descripción del proyecto, la definición del negocio que escribe (nicho, problema, oferta, usuarios y demás), las piezas y relaciones del lienzo, el patrón del que partió, su estado y su calificación; el historial de validaciones y simulaciones y los documentos que el LAB genera a partir del modelo (PRD, blueprint, arquitectura, base de datos, seguridad, legal, lista de materiales, ruta, plan de construcción e instrucciones para construir con IA).
• Su progreso: un registro de cada validación, simulación o error detectado (tipo, dimensión, gravedad, regla y fecha), ligado a su cuenta. Con él se arma su reporte de progreso.
• Revisión de acceso y topes de uso: para no consultar a Clerk en cada visita, guardamos por unos minutos el resultado de la revisión de acceso de su sesión: el identificador de la sesión y de la cuenta, una huella cifrada (SHA-256) de su correo, no el correo, si es la cuenta del dueño del LAB y la versión legal aceptada. También llevamos un conteo, por cuenta, de cuántas veces valida, simula o genera documentos en el minuto y en el día.
• Datos técnicos: nuestros proveedores de alojamiento y de entrada registran la dirección IP, el navegador y la hora de las peticiones para operar y proteger el servicio.
• Comunicaciones: lo que nos escriba por correo electrónico.

El simulador de práctica no guarda su trabajo: al refrescar la página vuelve a sus modelos de ejemplo. No pedimos datos personales sensibles ni datos de pago. El LAB es para practicar con ideas de negocio: le pedimos no escribir en sus proyectos datos personales de otras personas.

4. Para qué los usamos

Todas estas finalidades son necesarias para dar el servicio:

1. Comprobar que su correo está en la lista de invitados, dejarle entrar y aplicar la regla de una sola sesión activa por correo.
2. Guardar sus proyectos, validaciones, simulaciones y documentos, y armar su reporte de progreso.
3. Registrar que aceptó el acuerdo de uso y este aviso, y en qué versión.
4. Proteger el servicio: revisar el acceso en cada visita, poner topes de uso y evitar accesos indebidos.
5. Atender solicitudes y dar soporte, y avisarle de cambios en su acceso, en este aviso o en los términos.

No tenemos finalidades secundarias: no usamos sus datos para publicidad ni para perfiles, y no los vendemos. Si algún día quisiéramos usarlos para algo distinto, le pediríamos antes su consentimiento.

5. Con quién se comparten

Para dar el servicio nos apoyamos en estos proveedores, que tratan los datos sólo por nuestra cuenta y para prestarnos su servicio:

• Vercel Inc. (Estados Unidos): aloja la aplicación.
• Neon (Estados Unidos): base de datos de los proyectos, el progreso, la revisión de acceso y los topes de uso.
• Clerk, Inc. (Estados Unidos): inicio de sesión, cuentas y lista de invitados.
• Cloudflare, Inc. (Estados Unidos): administra el DNS de makeflowia.com.

Como estos proveedores están en Estados Unidos, sus datos se guardan fuera de México.

Además, Google le identifica cuando entra con su cuenta y es el proveedor de nuestro correo (makeflowia@gmail.com, en Gmail), adonde llegan sus mensajes: trata esos datos según su propia política de privacidad.

Fuera de eso, no transferimos sus datos a nadie más para que los use con fines propios. Sólo los entregaríamos a una autoridad cuando una ley o una orden lo exija.

6. Cuánto tiempo los conservamos

• Su cuenta, sus proyectos y su progreso, mientras su acceso esté vigente. Si su acceso termina o nos lo pide, eliminamos su cuenta y sus datos, salvo lo que una ley obligue a conservar.
• De cada proyecto se conservan las 50 validaciones y las 50 simulaciones más recientes; las anteriores se borran solas. Si borra un proyecto, su registro de progreso se conserva, sin el vínculo a ese proyecto.
• El resultado de la revisión de acceso vale 10 minutos y se borra a más tardar a los 8 días. El conteo de uso se reinicia cada minuto y cada día.
• Los correos que nos escriba, el tiempo necesario para atenderlos y las reclamaciones que deriven de ellos.

7. Sus derechos y cómo ejercerlos

Usted puede acceder a sus datos, pedir que se rectifiquen si están mal, que se cancelen cuando ya no sean necesarios, oponerse a su uso para un fin determinado (derechos ARCO), revocar su consentimiento y limitar el uso o la divulgación de sus datos.

Escriba a makeflowia@gmail.com con el asunto «Derechos ARCO» e incluya:

1. su nombre y el correo de su cuenta, y un medio para responderle;
2. una identificación oficial (o, si escribe por otra persona, la identificación de ambos y el documento que acredite la representación);
3. qué derecho quiere ejercer y sobre qué datos;
4. para una rectificación, el dato correcto y, si hace falta, el documento que lo respalde.

Le respondemos en un plazo máximo de 20 días hábiles desde que recibimos la solicitud completa. Si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Es gratuito.

Para que borremos su cuenta y sus datos del LAB, escríbanos desde el correo con el que entra. También puede hacerlo usted mismo, al momento, en Configuración, con «Eliminar mi cuenta»: se borran su cuenta de Clerk, sus proyectos (con sus validaciones, simulaciones y documentos), su progreso y su revisión de acceso y conteo de uso, y su correo sale de la lista de invitados de Clerk. Si su correo está también en la lista de respaldo del servidor, lo quitamos a mano.

Si considera que no atendimos su solicitud como corresponde, puede acudir a la autoridad de protección de datos personales: desde 2025, la Secretaría Anticorrupción y Buen Gobierno.

8. Cookies

Sólo usamos cookies técnicas, necesarias para entrar: las de la sesión de Clerk. Su navegador guarda además algunos datos técnicos del propio sitio, como que ya vio la presentación de la portada en esa pestaña, el identificador de su cuenta en el LAB o algunas preferencias de pantalla. No usamos cookies de analítica ni de publicidad, ni rastreadores de terceros, y las tipografías se sirven desde el propio sitio. Por eso no mostramos un aviso de cookies.

9. Seguridad

Las conexiones van cifradas (HTTPS). El acceso es por invitación, y cada correo puede tener una sola sesión activa. La identidad de cada petición la pone el servidor a partir de la sesión, no el navegador, y cada proyecto sólo lo puede ver y cambiar la cuenta que lo creó. Hay topes de uso por cuenta, y las secciones del dueño del LAB sólo se le muestran a él.

Ningún sistema es infalible. Si ocurriera una vulneración de seguridad que afecte de forma significativa sus derechos, se lo informaremos sin demora para que pueda tomar medidas.

10. Cambios a este aviso

Si cambiamos este aviso, publicaremos aquí la nueva versión con su fecha y, si el cambio es importante, le pediremos aceptarlo de nuevo al entrar al LAB. Vea también los términos y condiciones del LAB.

← Volver a la portada · Términos y condiciones