Quién es el responsable
MaestroAI, con domicilio en Mérida, Yucatán, México, es responsable del tratamiento de los datos personales que se recaban a través de Faro (faro.maestroai.mx), conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Contacto: hola@maestroai.mx.
Qué datos tratamos y para qué
- Personas con acceso al panel: nombre y correo electrónico, para darles acceso, avisarles de lo que hay que decidir y enviarles los reportes. Si lo aceptan expresamente, también su número de WhatsApp, para recibir esos mismos avisos; pueden retirar esa aceptación en cualquier momento respondiendo BAJA.
- Contactos que escriben a una empresa cliente desde su sitio, su formulario o su enlace de WhatsApp: nombre y, si los dan, correo, teléfono y mensaje, junto con la página y la campaña de donde vinieron. Se usan únicamente para que esa empresa los atienda y para medir qué le funciona. Faro no los usa para fines propios ni los comparte con terceros ajenos a esa empresa.
- Datos de las cuentas conectadas (ver «Datos de Google» abajo).
Datos de Google
Cuando una persona conecta su cuenta de Google, Faro pide tres permisos de solo lectura: Google Search Console (webmasters.readonly), Google Analytics (analytics.readonly) y el correo de la cuenta (email, con openid). Faro no escribe ni modifica nada en Google.
- Qué datos se leen. De Search Console, para los sitios que la persona elige: consultas de búsqueda, clics, impresiones, CTR y posición media, por día. De Analytics, para las propiedades que elige: sesiones, usuarios y conversiones por canal, por fuente, por página y por sitio, por día, y el gasto publicitario que Analytics reporte si Google Ads está vinculado a esa propiedad. De la cuenta: su dirección de correo. Todo son cifras agregadas tal como Google las entrega; Faro no lee datos de visitantes individuales.
- Para qué se usan. Exclusivamente para mostrarlos en el panel y en los reportes de esa empresa, calcular sus indicadores (por ejemplo, cuánto cuesta un contacto), avisar cuando una fuente deja de reportar y redactar recomendaciones para esa misma empresa. El correo de la cuenta solo se usa para mostrar «conectado como» y poder reconectar con la cuenta correcta. Faro no usa estos datos para publicidad, no los vende, no los cede a intermediarios de datos ni los usa para entrenar modelos de inteligencia artificial.
- Con quién se comparten. Con nadie ajeno a esa empresa. Los procesan por instrucción de Faro los proveedores que operan el servicio (alojamiento de datos y funciones en Supabase, panel en Vercel). Para redactar recomendaciones, Faro envía cifras agregadas (nunca datos de personas) a su proveedor de modelos de lenguaje solo para generar esa respuesta.
- Cómo se protegen. Cifrado en tránsito (TLS) y en reposo. Las credenciales de Google se guardan en una tabla a la que solo accede el servidor, nunca el navegador. El acceso al panel va por sesión en cookies que el navegador no puede leer, con aislamiento por empresa en la base de datos (cada persona solo ve las empresas a las que tiene acceso) y bitácora de cada cambio de configuración. El servicio pasa revisiones de seguridad periódicas.
- Cuánto tiempo se conservan y cómo se borran. Las credenciales de acceso, hasta que la persona desconecta Google desde el panel (Configuración → Google → Desconectar) o desde su cuenta de Google (Seguridad → Aplicaciones con acceso a tu cuenta): en ese momento Faro las revoca en Google y las borra de inmediato. Las cifras agregadas ya descargadas forman parte de los reportes de esa empresa y se conservan mientras tenga cuenta activa y hasta 90 días después; se eliminan al eliminar la empresa o antes, a petición, escribiendo a hola@maestroai.mx.
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Con quién se comparten
Con los proveedores que hacen funcionar el servicio: alojamiento de datos y funciones (Supabase), alojamiento del panel (Vercel), envío de correo (Resend) y, cuando la empresa lo activa, publicación en redes (Ayrshare), mensajes por WhatsApp (Meta) y cobro (Stripe y Facturama). Cada uno trata los datos por instrucción nuestra y para ese fin. No vendemos datos personales.
Cuánto tiempo y con qué medidas
Mientras la empresa cliente tenga cuenta activa y hasta 90 días después, salvo obligación legal de conservarlos más tiempo. Los datos viajan cifrados, el acceso está limitado por empresa y por persona, y cada cambio de configuración queda registrado con quién lo hizo y cuándo.
Tus derechos (ARCO)
Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos, y revocar tu consentimiento, escribiendo a hola@maestroai.mx con tu nombre, el correo con el que te relacionas con Faro y lo que solicitas. Respondemos en un máximo de 20 días hábiles.
Google user data · summary in English
Faro (faro.maestroai.mx) requests three read-only Google scopes: Search Console (webmasters.readonly), Google Analytics (analytics.readonly) and the account email (email, with openid). Faro never writes to Google.
- Data accessed: from Search Console, for the sites the user selects: search queries, clicks, impressions, CTR and average position, per day. From Analytics, for the properties the user selects: sessions, users and conversions by channel, source, page and site, per day, plus advertising cost reported by Analytics when Google Ads is linked. From the account: its email address. All figures are aggregated as Google delivers them; no individual visitor data is read.
- Data use: only to display the data in that company's dashboard and reports, compute its indicators (e.g. cost per lead), alert when a source stops reporting and draft recommendations for that same company. The email is used only to show which Google account is connected. Google user data is never used for advertising, sold, transferred to data brokers or used to train AI/ML models.
- Data transfer: nobody outside that company. Infrastructure providers process it on Faro's behalf (database and functions on Supabase, web app on Vercel). To draft recommendations, Faro sends aggregated figures (never personal data) to its language-model provider solely to generate that response.
- Data protection: encryption in transit (TLS) and at rest. Google credentials are stored in a server-only table, never exposed to the browser. Dashboard sessions use HttpOnly cookies; row-level security isolates each company's data; every configuration change is logged; the service undergoes periodic security reviews.
- Retention and deletion: access and refresh tokens are kept only until the user disconnects Google from the dashboard (Settings → Google → Disconnect) or from their Google Account; Faro then revokes them with Google and deletes them immediately. Aggregated metrics already downloaded are part of the company's reports and are kept while the company has an active account and up to 90 days afterwards; they are deleted when the company is deleted or earlier on request to hola@maestroai.mx.
Faro's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Cambios
Si este aviso cambia, la versión vigente estará siempre en faro.maestroai.mx/privacidad con su fecha de actualización.