Legal

Privacidad

Última actualización: 22 de octubre de 2026

Borrador. Estamos terminando este texto; la versión definitiva estará aquí antes de abrir el acceso.

La versión corta: no entrenamos ninguna IA con tus datos, la IA no ve tus contraseñas ni tus tarjetas, ves todo lo que hace tu agente y puedes llevártelo o borrarlo todo cuando quieras. Abajo, la versión completa.

Quién es el responsable

pendiente de publicar (NIF pendiente de publicar), con domicilio en pendiente de publicar. Contacto: pendiente de publicar, o escribiéndole a tu agente por WhatsApp «quiero hablar con una persona».

Qué datos tratamos

Identificación: tu número de teléfono, el identificador y el nombre de perfil que nos pasa WhatsApp, y el nombre que tú le des a tu agente.
Conversación: los mensajes, notas de voz (y su transcripción), fotos, vídeos y documentos que le mandas, y sus respuestas.
Memoria: lo que tu agente aprende de ti y sus ficheros de persona (los ves y editas en la web, en Memoria). No hace falta que le digas «recuerda esto»: al acabar cada mensaje apunta lo que le cuentas de ti que sirva para más adelante (gustos, personas, fechas, cómo quieres que trabaje), y lo saca solo de lo que tú escribes o dices, nunca de webs, correos, documentos o mensajes reenviados. Nunca apunta contraseñas, tarjetas, códigos, claves o PIN, ni números de documento de identidad, de la Seguridad Social o de cuenta bancaria; tampoco reglas sobre lo que puede hacer (permisos, pagos, decir que es una persona). Datos de salud, religión, ideas políticas, orientación o vida sexual, afiliación sindical, datos biométricos u origen étnico (tuyos o de otros) solo los guarda si se lo pides o se lo dices para que los tenga en cuenta. En Memoria ves lo último que ha aprendido, con su fecha, y lo deshaces de un toque; también puedes apagar «Aprender solo». Los planes con fecha dejan de usarse cuando pasan; cada noche junta lo repetido sin añadir nada que no le dijeras (con «Aprender solo» apagado, no toca nada). Si después de leer una web o un correo quiere guardar algo en su memoria, te pregunta antes (salvo en modo Autónomo); lo que aprende solo sale siempre de lo que dices tú. Si le pasas la memoria de otro asistente, te enseña lo que guardaría y solo guarda lo que apruebes.
Tareas en curso: cuando le pides algo largo, su plan (los pasos y cómo van, que ves en Actividad) y las notas de trabajo que apunta para no repetir búsquedas (precios, horarios, localizadores, enlaces).
Lo que conectas: si conectas una app (por ejemplo, Notion o tu calendario), los datos de ella que hagan falta para cada tarea que le pidas.
Bóveda: accesos (con su clave de autenticador si la añades), tarjetas (titular, número, caducidad, CVC si lo añades y código postal de facturación), direcciones, teléfonos y datos personales que tú guardas. Van cifrados con una clave propia de tu cuenta; de una tarjeta, fuera del cifrado solo quedan la marca y los últimos 4 números. Los códigos de verificación que llegan a tu correo o que nos mandas por WhatsApp para entrar en una web se guardan cifrados como mucho 10 minutos y se borran al usarse.
Lo que cuentas al equipo: si le dices a tu agente que algo ha fallado o que te gustaría que supiera hacer algo, te enseña el texto exacto que mandaría al equipo (sin tu nombre y sin correos, teléfonos, enlaces ni importes) y solo lo manda si dices que sí. Lo lee una persona del equipo y se junta con lo que cuentan otras personas; nunca va nada de tu memoria ni de lo que tienes conectado. Lo ves en Ajustes.
Datos técnicos: navegador, dirección IP y ciudad aproximada de tus sesiones en la web (para avisarte si alguien entra), y registros de seguridad.
Actividad y uso: lo que tu agente hace en tu nombre, lo que aprobaste o negaste, y el consumo de cada tarea (con él calculamos el uso de tu plan).
Registro técnico de las tareas: de cada paso que da tu agente, qué herramienta usó y con qué datos, un extracto de lo que obtuvo (como mucho 2 000 caracteres), cuánto tardó y cuánto costó. De las herramientas de Google y Microsoft no se guarda lo que traen ni lo que se les pide (solo sus identificadores); y si tu agente ha leído algo de tu Google o tu Microsoft, desde entonces de cada paso solo queda qué herramienta usó, cuánto tardó y cuánto costó. Contraseñas y tarjetas no pasan por tu agente (las usa por referencia a la bóveda); si aun así aparece algo con forma de contraseña, tarjeta, CVC o código, se tapa antes de guardarlo.
Plan y pagos: si contratas un plan, cuál es, el estado de la suscripción, sus fechas, el identificador de cliente en Stripe y cuándo pediste que empezara ya. Tu tarjeta la gestiona Stripe: nosotros nunca la vemos.

Para qué y con qué base jurídica

Finalidad	Base jurídica (RGPD)
Darte el servicio: hablar contigo, recordar, hacer las tareas que pides y avisarte cuando toca	Ejecución del contrato (art. 6.1.b)
Medir el uso de tu plan, cobrarlo y gestionar la suscripción (cambios, renovaciones, cobros fallidos)	Ejecución del contrato (art. 6.1.b)
Seguridad: avisos de inicio de sesión, prevención de abusos y fraudes, registros de actividad	Interés legítimo en proteger tu cuenta y el servicio (art. 6.1.f)
Que funcione bien: encontrar y corregir fallos con el registro técnico de las tareas. Cuando esté activada, una revisión de cada noche: un modelo de IA de nuestros proveedores mirará una muestra de las tareas que fallaron, se cortaron o se alargaron (si acabó, si dio algo por hecho sin comprobarlo, si repitió pasos). Uso interno: no se usa para entrenar ni para decidir nada sobre ti	Interés legítimo en que el servicio funcione y mejore (art. 6.1.f). Puedes oponerte escribiéndonos
Datos sensibles que tú decidas contarle (salud, por ejemplo). Solo los recuerda si se lo pides o se lo dices para que los tenga en cuenta	Tu consentimiento explícito al compartirlos (art. 9.2.a). Puedes pedirle que los olvide o deshacerlos en Memoria en cualquier momento
Mejorar Maxevo Personal con las incidencias e ideas que decides contar al equipo (clasificarlas y juntar las parecidas, también con un modelo de IA de nuestros proveedores)	Tu consentimiento, que das en cada envío al tocar «Enviar» (art. 6.1.a). Puedes retirarlo y pedir que lo borremos escribiéndonos
Obligaciones legales (facturas y fiscalidad, prueba de tu consentimiento para empezar ya, requerimientos de autoridades)	Obligación legal (art. 6.1.c)

No usamos tus datos para entrenar modelos de IA, ni propios ni de terceros, ni para publicidad. Trabajamos solo con proveedores de IA que, por contrato, no entrenan con lo que les enviamos.

Decisiones automatizadas

Tu agente es una inteligencia artificial y te lo dirá siempre que se lo preguntes. No toma decisiones con efectos jurídicos sobre ti sin tu intervención: cualquier acción que salga de la conversación hacia fuera (enviar, pagar, reservar, llamar, publicar o borrar) pasa por tus permisos, y pagar siempre requiere tu confirmación expresa (art. 22 RGPD).

Con quién se comparten

Solo con encargados que necesitamos para prestar el servicio, con contrato de encargo (art. 28 RGPD):

Base de datos y almacenamiento: en la Unión Europea (Frankfurt).
Servidores de la aplicación y navegadores aislados de tu agente.
Mensajería: WhatsApp (Meta Platforms Ireland), que transporta los mensajes.
Proveedores de modelos de inteligencia artificial, de voz y de transcripción.
Mapas: OpenStreetMap (Nominatim, de la OpenStreetMap Foundation, Reino Unido) convierte en coordenadas la dirección de un destino cuando le pides un enlace para pedir un coche. Solo recibe esa dirección, sin tu nombre ni tu teléfono.
Pagos: Stripe Payments Europe, Ltd. (Irlanda), si contratas un plan. Le pasamos un identificador interno y tu nombre; el correo, la tarjeta y la dirección de facturación se los das tú en su página de pago. Para cobrar actúa como encargado; para prevenir el fraude y cumplir sus propias obligaciones legales, como responsable, con su política de privacidad.

Las apps que tú conectas reciben nuestras peticiones en tu nombre y tratan los datos según sus propias políticas. Si conectas tu cartera de Link (de Stripe), le enviamos el importe, la tienda y el concepto de cada compra que apruebes, para que la confirmes allí; Link trata esos datos como responsable, con su propia política. No vendemos ni cedemos tus datos a nadie.

Datos de Google y de Microsoft. El uso que hace Maxevo Personal de la información que recibe de las API de Google (Gmail, Calendar, Drive, Docs, Sheets, Slides, Tasks y Contactos), y su transferencia a cualquier otra app, se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de Uso limitado. Eso quiere decir que esa información solo se usa para hacer lo que tú le pides a tu agente y enseñarte el resultado; solo se pasa a terceros para eso (los encargados de arriba que hacen cada tarea), por seguridad o porque lo exija la ley; ninguna persona la lee salvo que tú lo autorices para algo concreto, haga falta por seguridad o lo exija la ley; no se usa para publicidad ni se vende; y no se usa para desarrollar, mejorar ni entrenar modelos de inteligencia artificial generales, ni nuestros ni de nadie. Lo que recibimos de Microsoft (correo, calendario y contactos de Outlook, OneDrive y To Do) sigue exactamente las mismas reglas.

Lo que compartes tú: si le pides a tu agente que le pase un archivo al de una persona de confianza, le llega una copia que pasa a ser suya. Si compartes una página que te preparó tu agente, la ve quien tenga el enlace; no sale en buscadores y puedes volver a hacerla privada.

Transferencias fuera de la UE

Algunos encargados pueden tratar datos en Estados Unidos. Lo hacemos al amparo del Marco de Privacidad de Datos UE-EE.UU. o de cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD), con medidas adicionales como el cifrado.

Cuánto tiempo

Conversación, memoria y bóveda: mientras tengas cuenta, o hasta que las borres tú.
Si le pides que olvide algo, lo borra de su memoria y de sus ficheros. El historial de la conversación sigue con el plazo de arriba; lo borras entero cuando quieras en Ajustes → Tus datos («Borrar historial de conversaciones»), con las fotos, audios y documentos de esos mensajes, el plan y las notas de tus tareas y su registro técnico. Lo que sabe de ti se queda, salvo que marques borrarlo también, y en tu Actividad queda una línea de que lo borraste, sin el contenido.
Lo que viene de una app conectada: se borra al desconectarla.
Registros de seguridad (inicios de sesión, con el dispositivo, la IP y el lugar aproximado): 12 meses desde que la sesión se cierra o caduca.
Códigos de acceso y enlaces de un solo uso: valen minutos, se invalidan al usarse o al caducar y se borran como mucho una hora después.
Mensajes de números que aún no tienen cuenta: 30 días.
Páginas que te prepara tu agente (comparativas, listas, itinerarios): hasta que caducan (30 días si no dices otra cosa) y una semana más para que puedas renovarlas; después se borran.
Plan y notas de trabajo de una tarea larga (los pasos y los datos que apunta, como precios o localizadores): 30 días desde que la tarea se cierra; si se queda una semana sin tocar, se cierra sola.
Registro técnico de cada paso de una tarea (qué herramienta usó, con qué, qué obtuvo, cuánto tardó y costó; con contraseñas, tarjetas y códigos tapados) y, cuando esté activada, la revisión interna de calidad que se hace con él: 30 días.
Lo que tu agente aprende solo y los cambios en su memoria (para que los veas y los deshagas en Memoria): 30 días. Los recuerdos con fecha de fin (un plan con fecha, o algo que dijiste que ya no vale) dejan de usarse al caducar y se borran 30 días después; lo demás, hasta que lo borres.
Incidencias e ideas que cuentas al equipo (el texto que viste y aprobaste, sin tu nombre): 12 meses. El resumen del grupo en que se juntan con las de otras personas, sin datos de nadie, se queda mientras sirva.
Plan y pagos: mientras tengas cuenta; las facturas y su soporte, 6 años (Código de Comercio, art. 30) o lo que exija la normativa fiscal.
Si borras la cuenta, se borra todo en el momento, salvo lo que la ley obligue a conservar (por ejemplo, facturas, 6 años).

Tus derechos

Puedes acceder, rectificar, borrar, oponerte, limitar el tratamiento y llevarte tus datos. Casi todo lo puedes hacer tú mismo en la web: Ajustes (descargar todo o borrar el historial en «Tus datos», y borrar la cuenta en «Cuenta») y Memoria (ver lo que recuerda y lo último que ha aprendido, corregirlo, deshacerlo o apagar que aprenda solo). Para lo demás, escríbenos. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

Maxevo Personal es para mayores de 18 años.

Cambios

Si cambiamos algo importante de esta política, te lo diremos por WhatsApp antes de que se aplique.

Qué datos tratamos

Identificación: tu número de teléfono, el identificador y el nombre de perfil que nos pasa WhatsApp, y el nombre que tú le des a tu agente.

Conversación: los mensajes, notas de voz (y su transcripción), fotos, vídeos y documentos que le mandas, y sus respuestas.

Memoria: lo que tu agente aprende de ti y sus ficheros de persona (los ves y editas en la web, en Memoria). No hace falta que le digas «recuerda esto»: al acabar cada mensaje apunta lo que le cuentas de ti que sirva para más adelante (gustos, personas, fechas, cómo quieres que trabaje), y lo saca solo de lo que tú escribes o dices, nunca de webs, correos, documentos o mensajes reenviados. Nunca apunta contraseñas, tarjetas, códigos, claves o PIN, ni números de documento de identidad, de la Seguridad Social o de cuenta bancaria; tampoco reglas sobre lo que puede hacer (permisos, pagos, decir que es una persona). Datos de salud, religión, ideas políticas, orientación o vida sexual, afiliación sindical, datos biométricos u origen étnico (tuyos o de otros) solo los guarda si se lo pides o se lo dices para que los tenga en cuenta. En Memoria ves lo último que ha aprendido, con su fecha, y lo deshaces de un toque; también puedes apagar «Aprender solo». Los planes con fecha dejan de usarse cuando pasan; cada noche junta lo repetido sin añadir nada que no le dijeras (con «Aprender solo» apagado, no toca nada). Si después de leer una web o un correo quiere guardar algo en su memoria, te pregunta antes (salvo en modo Autónomo); lo que aprende solo sale siempre de lo que dices tú. Si le pasas la memoria de otro asistente, te enseña lo que guardaría y solo guarda lo que apruebes.

Tareas en curso: cuando le pides algo largo, su plan (los pasos y cómo van, que ves en Actividad) y las notas de trabajo que apunta para no repetir búsquedas (precios, horarios, localizadores, enlaces).

Lo que conectas: si conectas una app (por ejemplo, Notion o tu calendario), los datos de ella que hagan falta para cada tarea que le pidas.

Bóveda: accesos (con su clave de autenticador si la añades), tarjetas (titular, número, caducidad, CVC si lo añades y código postal de facturación), direcciones, teléfonos y datos personales que tú guardas. Van cifrados con una clave propia de tu cuenta; de una tarjeta, fuera del cifrado solo quedan la marca y los últimos 4 números. Los códigos de verificación que llegan a tu correo o que nos mandas por WhatsApp para entrar en una web se guardan cifrados como mucho 10 minutos y se borran al usarse.

Lo que cuentas al equipo: si le dices a tu agente que algo ha fallado o que te gustaría que supiera hacer algo, te enseña el texto exacto que mandaría al equipo (sin tu nombre y sin correos, teléfonos, enlaces ni importes) y solo lo manda si dices que sí. Lo lee una persona del equipo y se junta con lo que cuentan otras personas; nunca va nada de tu memoria ni de lo que tienes conectado. Lo ves en Ajustes.

Datos técnicos: navegador, dirección IP y ciudad aproximada de tus sesiones en la web (para avisarte si alguien entra), y registros de seguridad.

Actividad y uso: lo que tu agente hace en tu nombre, lo que aprobaste o negaste, y el consumo de cada tarea (con él calculamos el uso de tu plan).

Registro técnico de las tareas: de cada paso que da tu agente, qué herramienta usó y con qué datos, un extracto de lo que obtuvo (como mucho 2 000 caracteres), cuánto tardó y cuánto costó. De las herramientas de Google y Microsoft no se guarda lo que traen ni lo que se les pide (solo sus identificadores); y si tu agente ha leído algo de tu Google o tu Microsoft, desde entonces de cada paso solo queda qué herramienta usó, cuánto tardó y cuánto costó. Contraseñas y tarjetas no pasan por tu agente (las usa por referencia a la bóveda); si aun así aparece algo con forma de contraseña, tarjeta, CVC o código, se tapa antes de guardarlo.

Plan y pagos: si contratas un plan, cuál es, el estado de la suscripción, sus fechas, el identificador de cliente en Stripe y cuándo pediste que empezara ya. Tu tarjeta la gestiona Stripe: nosotros nunca la vemos.

Para qué y con qué base jurídica

Finalidad	Base jurídica (RGPD)
Darte el servicio: hablar contigo, recordar, hacer las tareas que pides y avisarte cuando toca	Ejecución del contrato (art. 6.1.b)
Medir el uso de tu plan, cobrarlo y gestionar la suscripción (cambios, renovaciones, cobros fallidos)	Ejecución del contrato (art. 6.1.b)
Seguridad: avisos de inicio de sesión, prevención de abusos y fraudes, registros de actividad	Interés legítimo en proteger tu cuenta y el servicio (art. 6.1.f)
Que funcione bien: encontrar y corregir fallos con el registro técnico de las tareas. Cuando esté activada, una revisión de cada noche: un modelo de IA de nuestros proveedores mirará una muestra de las tareas que fallaron, se cortaron o se alargaron (si acabó, si dio algo por hecho sin comprobarlo, si repitió pasos). Uso interno: no se usa para entrenar ni para decidir nada sobre ti	Interés legítimo en que el servicio funcione y mejore (art. 6.1.f). Puedes oponerte escribiéndonos
Datos sensibles que tú decidas contarle (salud, por ejemplo). Solo los recuerda si se lo pides o se lo dices para que los tenga en cuenta	Tu consentimiento explícito al compartirlos (art. 9.2.a). Puedes pedirle que los olvide o deshacerlos en Memoria en cualquier momento
Mejorar Maxevo Personal con las incidencias e ideas que decides contar al equipo (clasificarlas y juntar las parecidas, también con un modelo de IA de nuestros proveedores)	Tu consentimiento, que das en cada envío al tocar «Enviar» (art. 6.1.a). Puedes retirarlo y pedir que lo borremos escribiéndonos
Obligaciones legales (facturas y fiscalidad, prueba de tu consentimiento para empezar ya, requerimientos de autoridades)	Obligación legal (art. 6.1.c)

No usamos tus datos para entrenar modelos de IA, ni propios ni de terceros, ni para publicidad. Trabajamos solo con proveedores de IA que, por contrato, no entrenan con lo que les enviamos.

Decisiones automatizadas

Con quién se comparten

Solo con encargados que necesitamos para prestar el servicio, con contrato de encargo (art. 28 RGPD):

Base de datos y almacenamiento: en la Unión Europea (Frankfurt).

Servidores de la aplicación y navegadores aislados de tu agente.

Mensajería: WhatsApp (Meta Platforms Ireland), que transporta los mensajes.

Proveedores de modelos de inteligencia artificial, de voz y de transcripción.

Mapas: OpenStreetMap (Nominatim, de la OpenStreetMap Foundation, Reino Unido) convierte en coordenadas la dirección de un destino cuando le pides un enlace para pedir un coche. Solo recibe esa dirección, sin tu nombre ni tu teléfono.

Pagos: Stripe Payments Europe, Ltd. (Irlanda), si contratas un plan. Le pasamos un identificador interno y tu nombre; el correo, la tarjeta y la dirección de facturación se los das tú en su página de pago. Para cobrar actúa como encargado; para prevenir el fraude y cumplir sus propias obligaciones legales, como responsable, con su política de privacidad.

Cuánto tiempo

Conversación, memoria y bóveda: mientras tengas cuenta, o hasta que las borres tú.

Si le pides que olvide algo, lo borra de su memoria y de sus ficheros. El historial de la conversación sigue con el plazo de arriba; lo borras entero cuando quieras en Ajustes → Tus datos («Borrar historial de conversaciones»), con las fotos, audios y documentos de esos mensajes, el plan y las notas de tus tareas y su registro técnico. Lo que sabe de ti se queda, salvo que marques borrarlo también, y en tu Actividad queda una línea de que lo borraste, sin el contenido.

Lo que viene de una app conectada: se borra al desconectarla.

Registros de seguridad (inicios de sesión, con el dispositivo, la IP y el lugar aproximado): 12 meses desde que la sesión se cierra o caduca.

Códigos de acceso y enlaces de un solo uso: valen minutos, se invalidan al usarse o al caducar y se borran como mucho una hora después.

Mensajes de números que aún no tienen cuenta: 30 días.

Páginas que te prepara tu agente (comparativas, listas, itinerarios): hasta que caducan (30 días si no dices otra cosa) y una semana más para que puedas renovarlas; después se borran.

Plan y notas de trabajo de una tarea larga (los pasos y los datos que apunta, como precios o localizadores): 30 días desde que la tarea se cierra; si se queda una semana sin tocar, se cierra sola.

Registro técnico de cada paso de una tarea (qué herramienta usó, con qué, qué obtuvo, cuánto tardó y costó; con contraseñas, tarjetas y códigos tapados) y, cuando esté activada, la revisión interna de calidad que se hace con él: 30 días.

Lo que tu agente aprende solo y los cambios en su memoria (para que los veas y los deshagas en Memoria): 30 días. Los recuerdos con fecha de fin (un plan con fecha, o algo que dijiste que ya no vale) dejan de usarse al caducar y se borran 30 días después; lo demás, hasta que lo borres.

Incidencias e ideas que cuentas al equipo (el texto que viste y aprobaste, sin tu nombre): 12 meses. El resumen del grupo en que se juntan con las de otras personas, sin datos de nadie, se queda mientras sirva.

Plan y pagos: mientras tengas cuenta; las facturas y su soporte, 6 años (Código de Comercio, art. 30) o lo que exija la normativa fiscal.

Si borras la cuenta, se borra todo en el momento, salvo lo que la ley obligue a conservar (por ejemplo, facturas, 6 años).

Tus derechos