Política de privacidad

Qué datos recoge ArduMaker, para qué los usa, cuánto los conserva y cómo ejercer tus derechos sobre ellos.

Versión 1 · Actualizado el 2026-09-20

Cómo recopila, utiliza, comparte y protege ArduMaker los datos personales

Traducción. Este documento es la traducción al castellano del original en inglés. Si hubiera discrepancias, prevalece la versión en inglés, salvo en los casos previstos en la Cláusula 28.4 de los Términos y Condiciones.

En una frase. ArduMaker utiliza los datos personales para prestar y proteger sus Servicios, para facturarlos y para cumplir la ley; no vende datos personales, no los utiliza para entrenar modelos de IA y otorga a cada persona derechos claros sobre sus datos. Esta Política está redactada para cumplir el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679, "RGPD") y la legislación portuguesa en materia de protección de datos.

Resumen de los puntos clave

• Responsable del tratamiento: Franco Nicolas Dorrego (ArduMaker), Porto, Portugal. Contacto de
• privacidad: developer@ardumaker.com con la etiqueta [PRIVACY].
• Qué recopilamos: datos de cuenta, de empresa, de facturación, de verificación, técnicos y de
• uso, comunicaciones y los datos de las integraciones que usted conecte.
• Lo que no hacemos: no vendemos datos personales, no los utilizamos para publicidad de terceros
• y no los utilizamos, como tampoco los datos recibidos de Google, para entrenar modelos de IA.
• Sus servidores son suyos: respecto de los datos que usted almacena en sus servidores y
• Servicios, usted es el responsable del tratamiento y ArduMaker solo los trata por cuenta suya.
• Dónde: la Plataforma y los servidores de los clientes están alojados en el Espacio Económico
• Europeo. Algunos proveedores están ubicados en otros lugares, siempre con garantías legales.
• Sus derechos: acceso, rectificación, supresión, limitación del tratamiento, portabilidad,
• oposición y retirada del consentimiento, así como el derecho a presentar una reclamación ante la
• CNPD.

1. Quién es el responsable de sus datos

1.1 Responsable del tratamiento. El responsable del tratamiento de los datos personales descritos en esta Política es Franco Nicolas Dorrego, persona física que ejerce una actividad profesional en Portugal bajo el nombre comercial ArduMaker, con domicilio profesional en [A COMPLETAR: domicilio profesional], Porto, Portugal, número de identificación fiscal (NIF) 322978254 ("ArduMaker", "nosotros" o "nos").

1.2 Contacto de privacidad. Para cualquier consulta o solicitud sobre datos personales, escriba a developer@ardumaker.com con la etiqueta [PRIVACY] al comienzo del asunto.

1.3 Definiciones. Los términos con mayúscula inicial que no se definen aquí tienen el significado que se les atribuye en los Términos y Condiciones.

2. Ámbito de aplicación y funciones

2.1 ArduMaker como responsable del tratamiento. Esta Política abarca los datos personales que ArduMaker trata para sus propios fines como responsable del tratamiento: datos de los visitantes del sitio web, de los Clientes y sus Usuarios Autorizados, de las personas que se ponen en contacto con ArduMaker, de los estudiantes del programa para escuelas, de las personas que notifican abusos y de los contactos comerciales.

2.2 ArduMaker como encargado del tratamiento. Cuando un Cliente almacena o trata datos personales en sus servidores o a través de los Servicios (por ejemplo, los usuarios de una aplicación que aloja, los destinatarios de sus correos electrónicos o sus contactos de WhatsApp), el Cliente es el responsable del tratamiento y ArduMaker trata esos datos únicamente por cuenta de este, de conformidad con el Anexo A de los Términos y Condiciones. La Sección 15 explica lo que esto significa para esas personas.

2.3 Sitios y servicios de terceros. Esta Política no se aplica a sitios web ni a servicios de terceros, aunque estén enlazados desde ArduMaker o integrados en ArduMaker. Se aplican sus propias políticas de privacidad.

3. Datos personales que tratamos

4. Fines y bases jurídicas

4.1 Tabla de fines. ArduMaker trata los datos personales únicamente para los siguientes fines y sobre las siguientes bases jurídicas conforme al artículo 6, apartado 1, del RGPD. Los números de categoría remiten a la tabla de la Sección 3.

4.2 Interés legítimo. Cuando ArduMaker se basa en su interés legítimo, ha ponderado dicho interés frente a los derechos y las expectativas de usted. Usted puede oponerse en cualquier momento, tal como se explica en la Sección 11.

4.3 Obligación de facilitar datos. Los datos marcados como obligatorios en los formularios son necesarios para celebrar y ejecutar el contrato. Sin ellos, ArduMaker no puede prestar los Servicios. Los datos de Verificación son necesarios cuando ArduMaker los solicita conforme a la Cláusula 7 de los Términos y Condiciones; si no se facilitan, se aplican las consecuencias allí descritas.

5. Decisiones individuales automatizadas

5.1 Supuestos. ArduMaker utiliza los siguientes procesos automatizados, que son necesarios para la ejecución del contrato conforme al artículo 22, apartado 2, letra a), del RGPD:

• (a) el Saldo Negativo Autorizado se calcula automáticamente, entre EUR 5 y EUR 100, a partir
• del historial de pagos satisfactorios de los últimos 6 meses, y puede retirarse en los casos
• previstos en el Procedimiento de Pagos;
• (b) cobro automático: los cargos se intentan automáticamente, los Servicios de una Empresa se
• pausan tras tres intentos fallidos consecutivos y se eliminan tras 25 días en Mora, según lo
• previsto en el Procedimiento de Pagos;
• (c) prevención del fraude: Stripe evalúa el riesgo de cada pago y puede bloquear los pagos que
• considere fraudulentos; y
• (d) detección de abusos: los sistemas automatizados pueden aplicar medidas a un Recurso
• concreto para detener un daño en curso. Las suspensiones de una Empresa o de una Cuenta en su
• totalidad las decide o las confirma una persona.

5.2 Sus derechos. Usted puede obtener intervención humana, expresar su punto de vista e impugnar cualquiera de estas decisiones escribiendo con la etiqueta [PRIVACY], o mediante el recurso previsto en los Términos de Uso.

6. Con quién compartimos los datos

6.1 Ausencia de venta. ArduMaker no vende datos personales ni los comparte para publicidad de terceros. Solo comparte datos con los destinatarios indicados a continuación, y únicamente los que cada uno de ellos necesita.

6.2 Destinatarios.

6.3 Subencargados. La lista actualizada de subencargados que tratan Datos del Cliente, con su ubicación, está disponible previa solicitud escribiendo con la etiqueta [PRIVACY]. Los cambios se notifican a los Clientes de conformidad con el Anexo A de los Términos y Condiciones.

7. Transferencias internacionales

7.1 Ubicación. La Plataforma, los servidores de los clientes y las copias de seguridad están alojados en el Espacio Económico Europeo.

7.2 Transferencias fuera del EEE. Cuando un destinatario está ubicado fuera del Espacio Económico Europeo, ArduMaker solo transfiere datos cuando se aplica una decisión de adecuación (incluido, para los destinatarios certificados, el Marco de Privacidad de Datos UE-EE. UU., o EU-U.S. Data Privacy Framework) o cuando existen cláusulas contractuales tipo de la Comisión Europea, junto con las medidas complementarias que sean necesarias. Usted puede obtener información sobre estas garantías escribiendo con la etiqueta [PRIVACY].

7.3 Clientes fuera de Europa. Si usted utiliza ArduMaker desde fuera del Espacio Económico Europeo, por ejemplo desde América Latina, sus datos se transfieren al Espacio Económico Europeo y se tratan en él, un espacio que ofrece un alto nivel de protección. Cuando su legislación local exija información o garantías específicas para esa transferencia, estas se facilitan a través de esta Política y del Contrato.

8. Conservación

8.1 Plazos. ArduMaker conserva los datos personales únicamente durante el tiempo necesario para los fines para los que fueron recogidos:

8.2 Fin del plazo. Al término de cada plazo, los datos se suprimen o se anonimizan de forma irreversible. Las copias conservadas en las copias de seguridad se suprimen en un plazo máximo de 35 días.

9. Seguridad

ArduMaker aplica medidas técnicas y organizativas apropiadas para proteger los datos personales frente a la pérdida, el acceso no autorizado, la alteración y la divulgación, entre ellas: cifrado en tránsito; aislamiento lógico entre Empresas; acceso a los sistemas de producción limitado al personal autorizado y sujeto a registro; hash unidireccional de las contraseñas; contraseñas de los buzones no almacenadas en la base de datos de ArduMaker; Credenciales de API que nunca se exponen en los registros y que pueden revocarse de inmediato; URL tokenizadas y con caducidad para los archivos multimedia; copias de seguridad semanales en una infraestructura separada con comprobaciones de integridad; y un registro de actividad de cada acción. Ningún sistema es completamente seguro. Usted puede contribuir protegiendo sus credenciales y notificando cualquier incidente, según lo previsto en los Términos y Condiciones.

10. Violaciones de la seguridad de los datos personales

Si se produce una violación de la seguridad de los datos personales, ArduMaker la notifica a la Comissão Nacional de Proteção de Dados (CNPD) en un plazo de 72 horas desde que tenga conocimiento de ella, salvo que sea improbable que dicha violación constituya un riesgo para las personas. Cuando sea probable que la violación entrañe un alto riesgo, ArduMaker también informa a las personas afectadas sin dilación indebida. Las violaciones que afecten a Datos del Cliente se notifican al Cliente de conformidad con el Anexo A de los Términos y Condiciones.

11. Sus derechos

11.1 Derechos. En virtud del RGPD, usted tiene derecho a:

• (a) el acceso a sus datos personales y a obtener una copia de ellos;
• (b) la rectificación de los datos inexactos o incompletos;
• (c) la supresión de sus datos cuando ya no sean necesarios, cuando retire su consentimiento,
• cuando se oponga al tratamiento o cuando se hayan tratado ilícitamente, sin perjuicio de las
• obligaciones legales de conservación;
• (d) la limitación del tratamiento en los casos previstos por la ley;
• (e) la portabilidad: recibir los datos que haya facilitado en un formato estructurado, de uso
• común y de lectura mecánica, y que se transmitan a otro responsable del tratamiento;
• (f) la oposición al tratamiento basado en el interés legítimo y, en cualquier momento y sin
• necesidad de justificación, al tratamiento con fines de mercadotecnia directa;
• (g) retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del
• tratamiento realizado con anterioridad; y
• (h) no ser objeto de decisiones basadas únicamente en el tratamiento automatizado sin las
• garantías de la Sección 5.

11.2 Cómo ejercerlos. Escriba a developer@ardumaker.com con la etiqueta [PRIVACY], indicando el derecho que desea ejercer. ArduMaker responde en el plazo de un mes, que podrá prorrogarse otros dos meses en caso de solicitudes complejas o numerosas, en cuyo caso se le informará. El ejercicio de sus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas. ArduMaker puede solicitar información para confirmar su identidad cuando tenga dudas razonables.

11.3 Eliminación de la Cuenta. Usted puede eliminar sus Servicios y solicitar el cierre de su Cuenta desde el Panel o por correo electrónico. El cierre está supeditado al pago de las deudas pendientes y a los plazos de conservación de la Sección 8.

11.4 Reclamaciones. Usted puede presentar una reclamación ante la autoridad de control portuguesa, la Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal, https://www.cnpd.pt, o ante la autoridad de control de su país de residencia o de su lugar de trabajo. Fuera de la Unión Europea, también puede dirigirse a la autoridad de protección de datos de su país, como la Agencia de Acceso a la Información Pública (Argentina) o la Autoridade Nacional de Proteção de Dados (Brasil). Le animamos a ponerse primero en contacto con nosotros, para que podamos intentar resolver la cuestión.

12. Cookies y tecnologías similares

12.1 Qué son. Las cookies y las tecnologías similares, como el almacenamiento local del navegador, almacenan o leen información en su dispositivo.

12.2 Categorías.

12.3 Su elección. Las tecnologías de análisis y de marketing solo se utilizan si usted las acepta en el aviso de cookies. Puede cambiar su elección en cualquier momento a través de la configuración de cookies del sitio web o eliminando las cookies de su navegador. Rechazarlas no afecta al uso de los Servicios.

13. Datos de usuario de Google y Uso Limitado (Limited Use)

13.1 A qué accedemos. Si usted decide conectar su cuenta de Google, ArduMaker accede a su Google Calendar con permisos de lectura y escritura únicamente para mostrar sus eventos dentro de ArduMaker y para crear en él los bloques de tiempo y las reuniones que usted genere en la Plataforma.

13.2 Quién los ve. Estos datos se conservan exclusivamente para usted. El calendario compartido de un proyecto nunca muestra a los miembros de su equipo el contenido de sus eventos personales, solo sus franjas de disponibilidad.

13.3 Uso Limitado (Limited Use). El uso que ArduMaker haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado (Limited Use). En particular, ArduMaker:

• (a) utiliza los datos de usuario de Google únicamente para prestar y mejorar las funciones de
• calendario orientadas al usuario descritas anteriormente;
• (b) no transfiere datos de usuario de Google a terceros, salvo cuando sea necesario para prestar
• dichas funciones, para cumplir la ley o en el marco de una fusión o adquisición con garantías
• equivalentes;
• (c) no utiliza los datos de usuario de Google con fines publicitarios y no los vende;
• (d) no envía datos de usuario de Google a ningún proveedor de IA y no utiliza datos de usuario de
• Google, ya sean sin procesar o derivados, para desarrollar, mejorar o entrenar modelos de IA o de
• aprendizaje automático generalizados o de terceros; y
• (e) no permite que ninguna persona lea datos de usuario de Google, salvo que usted otorgue su
• consentimiento expreso para datos concretos, que sea necesario por motivos de seguridad o para
• cumplir la ley, o que los datos estén agregados y anonimizados para operaciones internas.

13.4 Desconexión. Usted puede desconectar su cuenta de Google en cualquier momento desde Integraciones en el Panel, o revocar el acceso desde la página de permisos de su cuenta de Google (https://myaccount.google.com/permissions). Los datos sincronizados se suprimen según se indica en la Sección 8.

14. Inteligencia artificial

14.1 Uso limitado de la IA por parte de ArduMaker. ArduMaker utiliza la IA en funciones específicas y limitadas, como la transcripción de notas de voz recibidas a través de WhatsApp. Estas funciones son independientes de su cuenta de Google y nunca reciben datos de Google Calendar.

14.2 Router IA. Cuando usted utiliza Router IA, sus instrucciones (prompts) y los resultados se tratan por cuenta suya y se transmiten a OpenRouter y al proveedor del modelo que usted seleccione, cuyas políticas de datos son de aplicación, tal como se describe en el Anexo B de los Términos y Condiciones.

14.3 Sin entrenamiento. ArduMaker no utiliza sus datos personales, su Contenido del Cliente, sus instrucciones (prompts) ni los datos recibidos de Google para entrenar modelos de IA.

14.4 Asistentes de IA que usted conecte. Si usted autoriza un asistente de IA externo (como Claude o ChatGPT) a través del servidor MCP, ese asistente solo puede acceder a los datos que solicite dentro del alcance que usted habilite, y únicamente para los proyectos que usted habilite. El proveedor del asistente trata esos datos conforme a su propia política de privacidad. Usted puede revocar la autorización en cualquier momento.

15. Si usted es usuario final de un cliente de ArduMaker

Si usted utiliza una aplicación, un sitio web, una dirección de correo electrónico o un número de WhatsApp de una empresa que utiliza ArduMaker, esa empresa es la responsable del tratamiento de sus datos y decide cómo se utilizan. Le rogamos que se ponga en contacto con esa empresa para ejercer sus derechos. Si usted se pone en contacto con ArduMaker, ArduMaker remitirá su solicitud a esa empresa sin dilación indebida.

16. Menores de edad

Los Servicios no están dirigidos a menores de 18 años, y ArduMaker no recopila a sabiendas sus datos. Si considera que un menor nos ha facilitado datos personales, póngase en contacto con nosotros con la etiqueta [PRIVACY] y los suprimiremos.

17. Comunicaciones

Mientras usted tenga una Cuenta, ArduMaker le envía los mensajes necesarios para los Servicios, como avisos de seguridad, avisos de facturación y cambios en las condiciones. Estos mensajes no pueden desactivarse. Las comunicaciones comerciales pueden interrumpirse en cualquier momento mediante el enlace incluido en cada mensaje o escribiendo con la etiqueta [PRIVACY].

18. Cambios en esta Política

ArduMaker puede actualizar esta Política para reflejar cambios en los Servicios o en la ley. La fecha de la última actualización figura en la parte superior. Los cambios sustanciales se notifican por correo electrónico o en el Panel antes de que surtan efecto.

19. Contacto

Para cualquier cuestión relacionada con esta Política o con sus datos personales: developer@ardumaker.com, con la etiqueta [PRIVACY] al comienzo del asunto.