Privacidad
Responsable y alcance
MATYA es una herramienta de marketing con IA para negocios locales. Contacto del responsable: info@jokma.app. Esta política cubre el sitio público matya.app y el tratamiento descrito para la aplicación app.matya.app. El responsable es Orbusiness AI LLC. No se ha confirmado aquí un domicilio ni una jurisdicción contractual específica.
Datos que trata MATYA
La aplicación puede tratar el nombre y web del negocio, servicios, zonas, objetivos, colores, datos del dueño (nombre, correo y teléfono), manuales de marca, fotos, videos, textos, estudios, planes, borradores e historial de publicaciones. También trata los permisos y credenciales de las integraciones que el dueño autoriza, y registros técnicos necesarios para operar el servicio. No hay registro público ni facturación a clientes en la versión descrita.
Finalidad
Los datos se usan para comprender el negocio, investigar el mercado, analizar SEO y visibilidad, preparar marca y contenido, publicar en canales autorizados y enviar reportes al dueño. Los contenidos publicados en redes o en la web se hacen públicos conforme a la acción y configuración del dueño. No subas información personal o confidencial de terceros sin autorización.
Conexiones con Google
Cuando el usuario habilita una conexión, MATYA solicita acceso a los recursos necesarios y autorizados: Perfil de Negocio (datos de fichas y, según permisos, publicaciones o reseñas); Search Console (rendimiento y visibilidad de búsqueda); Analytics (informes de tráfico); YouTube (canal, videos y operaciones de publicación según permisos); y Drive (archivos seleccionados o autorizados). Las conexiones no se presumen activas por visitar esta web. El código solicita business.manage para Perfil de Negocio; webmasters.readonly para Search Console; analytics.readonly para Analytics; youtube.upload y youtube.readonly para YouTube. Drive usa una cuenta de servicio con drive.readonly y carpetas compartidas con esa cuenta, no un permiso OAuth de Drive solicitado al visitante.
Conexiones con Meta
Con autorización del dueño y permisos de Meta, la aplicación puede acceder a páginas de Facebook, cuentas profesionales de Instagram, contenido, identificadores de publicaciones y métricas disponibles. Las funciones de anuncios pueden preparar campañas y anuncios; su activación depende del dueño y de los permisos. El acceso no incluye automáticamente mensajes privados ni recursos no autorizados.
Proveedores y transferencias
Para las funciones solicitadas, determinados datos del negocio y contenidos pueden enviarse a proveedores de IA, investigación y alojamiento. La configuración de producción dispone de Gemini, OpenAI, fal.ai, Recraft e Ideogram, además de DataForSEO y Brevo. La presencia de una clave no significa que cada proveedor se use en todas las operaciones. Las fotos de Drive pueden enviarse a Gemini para describirlas, valorar su calidad y detectar datos visibles. Los resúmenes de visitas de Analytics y evidencias de propuestas pueden incorporarse a instrucciones para Gemini. Los manuales de marca y las instrucciones de contenido también se procesan con IA. No se ha encontrado una clave de Anthropic en producción. Vercel aloja la aplicación; Supabase guarda los registros y archivos; Cloudflare R2 guarda archivos subidos y copias de la biblioteca. El proyecto de Supabase está en Canadá (ca-central-1). Otros proveedores pueden procesar datos en distintas regiones conforme a sus condiciones.
Datos de Google y uso limitado
La política propuesta limita los datos obtenidos de Google a las funciones visibles que el usuario autoriza. No se encontró una función de venta de datos ni entrenamiento de modelos propios en el código revisado. La transferencia a servicios de IA para funciones solicitadas está descrita arriba. Antes de activar esta política como definitiva debe confirmarse que los contratos y la modalidad de cada proveedor excluyen el entrenamiento general con datos de Google. El uso y transferencia de información recibida de las API de Google se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de uso limitado cuando correspondan. Este compromiso debe verificarse frente a la implementación y a las condiciones de los proveedores de IA antes de aprobarlo.
Conservación, seguridad y acceso
Los datos del negocio, contenidos e historial pueden mantenerse mientras se necesiten para el servicio; los permisos dejan de permitir acceso cuando se revocan o vencen. Las credenciales de conexión se cifran con AES-256-GCM antes de guardarse. El acceso actual a la aplicación usa una contraseña compartida: las personas autorizadas por el responsable pueden acceder a los negocios del espacio. El código no configura un plazo global de caducidad para los registros ni confirma el ciclo de copias de seguridad. El bucket media de Supabase es público: quien disponga de la URL de un archivo puede leerlo; también se usan URL públicas de R2 para entregar contenido a las redes. Esto puede incluir documentos de marca y copias de fotos, aunque no se hayan publicado como posts. No debes subir documentos confidenciales a este almacenamiento. La limpieza integral de archivos al borrar un negocio está preparada en un PR, todavía no desplegado.
Sitio público y cookies
Este sitio público no incorpora formularios, analítica publicitaria ni cookies de aplicación. El alojamiento puede procesar datos técnicos de solicitudes, como dirección IP, navegador y errores. La aplicación privada puede usar cookies necesarias para autenticación e idioma; este sitio no crea cookies compartidas con ella.
Tus opciones
Puedes pedir acceso, corrección o borrado de los datos del negocio escribiendo a info@jokma.app. También puedes revocar el acceso desde la configuración de Google o Meta. Revocar una integración detiene el acceso futuro, pero no elimina automáticamente datos ya guardados ni publicaciones externas. Consulta Borrado de datos.
Revisión pendiente
Antes de convertir este borrador en política vigente, el responsable debe confirmar su identidad legal, base aplicable al tratamiento, permisos reales, proveedores, retención, seguridad, transferencias y procedimiento de atención. Fecha del borrador: 12 de octubre de 2026.
YouTube
MATYA utiliza los servicios de API de YouTube. Al utilizar esta integración, el usuario queda sujeto a las Condiciones de YouTube. Consulta también la Política de privacidad de Google. Puedes revocar el acceso en los permisos de tu cuenta de Google. Borrar datos guardados en MATYA no elimina videos de YouTube. La versión auditada fija las subidas como públicas; la selección de visibilidad y el control de retención requieren corrección antes de presentar esta integración a revisión.