Política de Privacidad

1. Responsable del Tratamiento

Magic Funnel (en adelante, "la Plataforma", "nosotros" o "Magic Funnel") es el responsable del tratamiento de los datos personales recogidos a través de magicfunnel.app, de mymagicfunnel.com (donde se publican las páginas de los miembros) y de todos sus subdominios y servicios asociados.

• Correo de contacto legal: legal@magicfunnel.app
• Correo de soporte: soporte@magicfunnel.app

2. Datos que Recopilamos

Recopilamos los siguientes tipos de información personal:

3. Base Legal del Tratamiento

Tratamos tus datos bajo las siguientes bases legales (Art. 6 RGPD):

4. Finalidad del Tratamiento

Utilizamos tus datos exclusivamente para:

• Proveer y mantener los servicios de la plataforma (embudos, CRM, formularios, agendamiento).
• Gestionar tu cuenta, tu suscripción (cobrada por Hotmart) y tus créditos.
• Generar contenido con IA (textos, imágenes, voz y video) a partir de lo que tú envías.
• Atribuir correctamente los prospectos generados a los distribuidores afiliados.
• Enviar notificaciones transaccionales críticas del servicio (no publicidad no solicitada).
• Analizar el uso de la plataforma para mejorar su rendimiento y experiencia de usuario.
• Prevenir el fraude, el abuso y proteger la integridad de la plataforma.
• Cumplir con obligaciones legales y fiscales aplicables.

5. Compartición de Datos con Terceros

Podemos compartir datos con los siguientes proveedores de confianza, bajo acuerdos de tratamiento de datos (DPA):

No vendemos, alquilamos ni comercializamos tus datos personales a terceros bajo ninguna circunstancia.

Lo que envías a una función de IA se manda solo al proveedor que genera esa respuesta, y únicamente lo necesario para generarla. Los pagos los procesa la pasarela correspondiente: nosotros recibimos la confirmación del pago, nunca los datos de tu tarjeta.

5.1 Datos de tu cuenta de Google (Google Calendar)

Si conectas tu Google Calendar al agendador de citas, Magic Funnel pide solo dos permisos: ver, crear y borrar eventos de tu calendario principal (calendar.events) y conocer el correo de la cuenta conectada (userinfo.email).

• Para qué: mostrar a tus prospectos solo los horarios en los que estás libre, crear el evento (con su enlace de videollamada) cuando alguien agenda contigo y borrarlo si la cita se cancela.
• Qué guardamos: el correo de la cuenta conectada y los tokens de acceso, en nuestra base de datos, que no tiene acceso público. No guardamos el contenido de tus otros eventos: los leemos en el momento solo para saber qué horas están ocupadas.
• Con quién lo compartimos: con nadie. Los datos de Google no se venden, no se usan para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona los lee salvo que tú lo pidas para darte soporte, por seguridad o porque la ley lo exija.
• Cómo quitar el acceso: desconecta el calendario desde Integraciones en tu panel, o desde myaccount.google.com/permissions. Al desconectarlo borramos los tokens.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google por parte de Magic Funnel se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso Limitado.

Magic Funnel's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Tus Derechos (RGPD / GDPR)

Como titular de los datos, tienes los siguientes derechos que puedes ejercer en cualquier momento:

7. Retención de Datos

Conservamos tus datos durante los siguientes períodos:

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo:

• Cifrado TLS/HTTPS en todas las transmisiones de datos.
• Contraseñas almacenadas con hash bcrypt — nunca en texto plano.
• Autenticación de dos factores (2FA) disponible para cuentas administradoras.
• Control de acceso basado en roles (RBAC) dentro de la plataforma.
• Sesiones cifradas con tokens rotados regularmente.
• Copias de seguridad automáticas con cifrado en reposo.
• Límite de intentos de inicio de sesión y de recuperación de contraseña para frenar ataques automatizados.
• Archivos privados (comprobantes, audios, documentos) servidos con enlaces firmados que caducan.
• Monitoreo continuo de actividades sospechosas.

9. Cookies

Utilizamos cookies propias y de terceros para el correcto funcionamiento de la plataforma y el análisis de su uso. Puedes consultar nuestra Política de Cookies para información detallada sobre los tipos de cookies que usamos y cómo gestionarlas.

10. Cambios en esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad. Te notificaremos por correo electrónico y mediante un aviso en la plataforma ante cualquier cambio material. El uso continuado de la plataforma tras la notificación implica la aceptación de los cambios.