Privacidad

MADZ es un operador de marcas digitales con sede en Colombia. Opera sus propios productos y agentes de atención al cliente sobre canales de Meta (Messenger, Instagram, WhatsApp) y otros terceros. El responsable del tratamiento de datos es Maddy, founder y operador único.

Contacto del responsable: maddy@madz.world.

Cuando un cliente nos escribe a través de uno de los canales que MADZ opera (Messenger, Instagram, WhatsApp, o Marketplace), recibimos y almacenamos:

• Identificador único de la plataforma (PSID de Messenger, IGSID de Instagram, número E.164 de WhatsApp).
• Nombre de perfil tal como figura en la plataforma de origen.
• Foto de perfil pública (cuando la plataforma la expone, sólo como URL — no descargamos ni redistribuimos la imagen).
• Contenido textual de los mensajes intercambiados.
• Archivos adjuntos enviados por el cliente (comprobantes de pago, imágenes de producto, etc.) cuando aplican a la transacción.
• Estado técnico de entrega de mensajes (entregado, leído, fallo).

NO recolectamos: ubicación precisa, contactos del teléfono, historial de navegación, lista de amigos, ni datos biométricos.

Exclusivamente para operar la conversación de servicio al cliente con la persona que nos contactó. En concreto:

• Responder a sus mensajes, manualmente o con asistencia de un agente de IA propio.
• Mostrar el historial de la conversación al operador humano cuando toma el control.
• Procesar pagos contra-entrega (COD) y coordinar envíos.
• Detectar y bloquear intentos de spam o abuso del servicio.

No vendemos datos. No los compartimos con publicidad. No los usamos para entrenar modelos de IA de terceros.

Solo con los proveedores de infraestructura que MADZ usa para funcionar técnicamente, bajo contratos que les prohíben usar los datos para fines propios:

• Meta Platforms — origen de los mensajes; los datos vienen de ahí.
• Supabase (Postgres + storage) — base de datos de la operación.
• Cloudflare R2 — almacenamiento de adjuntos.
• Railway — hosting de los servicios.
• Anthropic — modelo de lenguaje para los agentes de respuesta (sólo se le envía el texto de la conversación durante el turno; no se entrena con esos datos).

No transferimos datos a redes publicitarias, brokers de datos ni gobiernos salvo orden judicial vinculante.

Mientras la relación con el cliente esté activa, más un período razonable después por motivos contables y de servicio post-venta (típicamente 2 años desde el último mensaje). Pasado ese plazo, el historial se anonimiza o se elimina.

Si pedís borrado anticipado, lo hacemos en máximo 30 días desde la solicitud.

Tenés derecho a:

• Acceder a los datos que tenemos sobre vos.
• Corregirlos si están desactualizados.
• Borrarlos ("derecho al olvido").
• Oponerte al tratamiento.
• Portabilidad — recibir tus datos en un formato estándar.

Para ejercer cualquiera de estos derechos, escribí a maddy@madz.world desde el email asociado a tu identidad o dándonos suficiente información para identificarte. Respondemos en máximo 15 días hábiles.

También podés presentar queja ante la Superintendencia de Industria y Comercio de Colombia (SIC) si considerás que no respetamos estos derechos.

El sitio público de madz.world no usa cookies de publicidad ni de tracking. El dashboard operativo en /dashboard usa una cookie estrictamente técnica (ds_session) para mantener la sesión del operador autenticado. No hay analytics de terceros.

Todo el tráfico es HTTPS. Los secretos se almacenan en variables de entorno con acceso restringido. La base de datos tiene credenciales rotables y auditoría de cambios. El operador autentica con usuario + contraseña + cookie JWT firmada.

Si detectás una vulnerabilidad, reportala a abuse@madz.world. Respondemos en máximo 72 horas.

Cuando hagamos cambios materiales, vamos a actualizar la fecha de "Última actualización" al final de esta página. Para clientes con conversación activa, el cambio se notifica también por el canal original.