01 Alcance y nuestras funciones
Esta Política describe cómo CMADE trata los datos personales en relación con cmade.ai y el servicio de empleados de IA de CMADE (el "Servicio"). CMADE cumple dos funciones, y sus derechos dependen de cuál se aplique:
- Como "responsable del tratamiento" de los datos de nuestro propio negocio y de las cuentas — la información que nuestros clientes comerciales directos ("Clientes") proporcionan para comprar y administrar el Servicio, además de los datos de los visitantes del sitio web — decidimos por qué y cómo se tratan esos datos.
- Como "encargado del tratamiento" de los datos operativos que su empleado digital maneja en su nombre — citas, clientes potenciales, mensajes y la información de clientes finales que usted decida canalizar a través de él — tratamos esos datos únicamente según sus instrucciones documentadas, en virtud de un acuerdo de tratamiento de datos. Para esos datos, usted (el Cliente) es el responsable del tratamiento y responde de la base legal, los avisos y los consentimientos que se deban a sus propios clientes.
Según la Ley de Privacidad de Colorado ("CPA", C.R.S. §§ 6-1-1301 a 6-1-1313), los datos personales tratados en un contexto puramente comercial o laboral generalmente quedan fuera de las protecciones al "consumidor" de la CPA, mientras que los datos de personas que actúan a título personal o doméstico (por ejemplo, sus clientes finales) generalmente sí están incluidos. Respetamos los derechos que se indican abajo para cualquier titular de datos que tenga derecho a ellos según la ley aplicable. El Servicio está pensado para negocios con sede en los Estados Unidos.
02 Información que recopilamos
(a) Información de la lista de espera y de la cuenta que usted proporciona
Cuando se une a la lista de espera o se convierte en Cliente, recopilamos los datos que envía a través de nuestros formularios: nombre del negocio, su nombre, correo electrónico, número de teléfono, industria / oficio, las tareas que desea que realice su empleado, su presupuesto o interés en un plan, y los datos del negocio que comparte para ayudarnos a diseñar y configurar a su empleado (como el horario del negocio, los servicios que ofrece, las preguntas frecuentes de sus clientes, las herramientas que desea conectar y notas sobre el tono de su marca), además de la información de contacto para facturación.
(b) Datos operativos que procesa su empleado
Citas, clientes potenciales, llamadas entrantes y salientes, mensajes de texto y correos electrónicos, el contenido de mensajes y llamadas, y la información de clientes finales que usted decida canalizar a través del Servicio. Según su configuración, esto puede incluir grabaciones de voz o huellas de voz y, en algunas configuraciones, geolocalización precisa — categorías que la ley de Colorado considera datos sensibles (vea la Sección 14).
(c) Datos de uso, rendimiento y diagnóstico
Registros, métricas, informes de errores y datos del dispositivo o de telemetría que describen el funcionamiento de su empleado y de su dispositivo, y que usamos para operar, proteger y dar soporte al Servicio.
(d) Datos del sitio web
Cuando visita cmade.ai, recopilamos datos limitados mediante cookies estrictamente necesarias y analítica básica (vea la Sección 10), que pueden incluir la dirección IP, el tipo de dispositivo y de navegador, y las páginas visitadas.
Aplicamos la minimización de datos: recopilamos solo lo razonablemente necesario para los fines de la Sección 3, y no los tratamos para fines secundarios ajenos sin el consentimiento que exige la ley.
03 Cómo usamos su información
- Diseñar, crear, configurar, operar, proteger, supervisar, solucionar problemas, dar soporte y mejorar el Servicio y a su empleado en particular;
- Confirmar y administrar su lugar en la lista de espera, y responder a sus consultas;
- Autenticar a los usuarios y administrar las cuentas a través de su CMADE OS / Centro del Empleado;
- Procesar pagos, facturación y suscripciones (a través de Square — Sección 8);
- Comunicarnos con usted sobre el Servicio, incluidos avisos de servicio, seguridad y renovación y — si usted lo aceptó — novedades ocasionales de productos;
- Mantener la seguridad, detectar y prevenir el fraude o el abuso, y hacer cumplir nuestros acuerdos; y
- Cumplir con las obligaciones legales y responder a solicitudes legítimas.
Nosotros no usamos el contenido de sus datos operativos para entrenar modelos de IA de uso general o de terceros, y no los usamos para nuestro propio marketing.
04 Bases legales del tratamiento
La Ley de Privacidad de Colorado no utiliza el esquema de "base legal" de otras leyes, pero, por transparencia, tratamos los datos personales con los siguientes fundamentos:
- Para cumplir nuestro contrato con usted — crear, operar, facturar y dar soporte a su empleado, y atender las solicitudes de la lista de espera que usted envíe;
- Su consentimiento — cuando sea necesario, como para llamadas, mensajes de texto o correos de marketing, y para tratar datos sensibles (Sección 14). Puede retirar su consentimiento en cualquier momento;
- Nuestras operaciones comerciales legítimas — proteger el Servicio, prevenir el fraude y el abuso, y mejorar nuestra flota con datos desidentificados, de formas acordes con sus expectativas razonables; y
- Cumplimiento legal — cumplir obligaciones fiscales, contables, de conservación de registros y otras obligaciones legales, y responder a solicitudes legítimas.
05 Mejora de la flota (el ciclo de evolución)
Mejoramos continuamente nuestra flota de empleados. Para ello utilizamos únicamente señales de rendimiento y operativas desidentificadas y/o agregadas — nunca la información personal identificable de sus Clientes ni de sus clientes finales, y nunca en beneficio de un Cliente competidor. Cuando desidentificamos datos, nos comprometemos, conforme a C.R.S. § 6-1-1303(11): (i) a tomar medidas razonables para garantizar que no puedan volver a asociarse con una persona o un dispositivo; (ii) a conservarlos y usarlos solo en forma desidentificada; y (iii) a obligar por contrato a cualquier destinatario a hacer lo mismo. No intentamos volver a identificar datos desidentificados, salvo para poner a prueba nuestras propias protecciones.
07 No vendemos datos; sin publicidad dirigida ni elaboración de perfiles
No "vendemos" datos personales en el sentido de la CPA, y no tratamos datos personales para publicidad dirigida ni para elaborar perfiles que produzcan efectos legales o igualmente significativos. Como no realizamos estas actividades, no hay nada de lo que excluirse. Si eso cambia alguna vez, actualizaremos esta Política y ofreceremos una forma clara de excluirse, incluido el reconocimiento de mecanismos universales de exclusión como Global Privacy Control, según lo exigen C.R.S. § 6-1-1306(1)(a) y 4 CCR 904-3.
08 Pagos y datos de tarjetas (Square)
Todos los pagos y la facturación los procesa Square. Cuando paga, los datos de su tarjeta se ingresan y se manejan directamente en Square — CMADE nunca ve ni guarda el número completo de su tarjeta, el código de seguridad ni sus credenciales bancarias. Square trata esa información como responsable independiente según sus propios términos de privacidad; le recomendamos revisar el aviso de privacidad de Square para saber cómo maneja los datos de pago. Solo recibimos confirmaciones limitadas de facturación (por ejemplo, que un cargo se realizó y los últimos cuatro dígitos) necesarias para administrar su suscripción.
09 Mensajes a clientes, consentimiento y bajas
(a) Nuestros mensajes para usted
Si nos da su número de teléfono y acepta, CMADE puede contactarle por llamada, mensaje de texto y correo electrónico sobre su lugar en la lista de espera, su consulta y — si usted dio su consentimiento — productos y novedades de CMADE, incluso con tecnología automatizada o asistida por IA. El consentimiento no es condición para ninguna compra. La frecuencia de los mensajes varía y pueden aplicar tarifas de mensajes y datos. Puede dejar de recibir mensajes de texto respondiendo STOP (responda HELP para obtener ayuda), y darse de baja de los correos de marketing con el enlace incluido en cualquiera de ellos; cada correo de marketing incluye una dirección postal válida y una forma de darse de baja, y respetamos las bajas según lo exigen la TCPA y la Ley CAN-SPAM.
(b) Los mensajes de su empleado a sus clientes
Cuando su empleado digital contacta a sus clientes por llamada, mensaje de texto o correo electrónico, usted es el responsable de esa comunicación y el único responsable de cumplir con la ley aplicable — incluidas la Ley de Protección al Consumidor Telefónico (TCPA), la Ley CAN-SPAM, las leyes estatales de telemercadeo y consentimiento, y las normas de Colorado sobre no llamar y protección al consumidor — y de obtener todo el consentimiento previo necesario y respetar las bajas (por ejemplo, responder STOP, enlaces para darse de baja y solicitudes de no llamar). CMADE ofrece herramientas para gestionar las bajas que apoyan su cumplimiento, y usted acepta las declaraciones sobre consentimiento y la indemnización de nuestros Términos del Servicio.
11 Seguridad de los datos
Usamos medidas de protección comercialmente razonables y estándar en la industria, diseñadas para proteger los datos personales, incluido el cifrado en tránsito y en reposo, dispositivos aislados por Cliente, una red privada no publicada en internet, controles de acceso por función, registros y límites de gasto en el uso de IA. Ningún método de transmisión, almacenamiento o seguridad es perfecto, y ningún sistema puede garantizarse contra toda filtración; no garantizamos que no se pueda acceder al Servicio o a sus datos ni que no puedan verse comprometidos. La seguridad es una responsabilidad compartida — usted se compromete a mantener la seguridad de sus propias cuentas, credenciales y herramientas conectadas. Mantenemos medidas administrativas, técnicas y físicas razonablemente diseñadas para proteger los datos personales, conforme a nuestro deber de diligencia según C.R.S. § 6-1-1305(5).
12 Conservación de datos y borrado seguro
Conservamos la información mientras su suscripción esté activa y mientras sea necesario para prestar el Servicio, y luego durante el plazo necesario para cumplir obligaciones legales, fiscales, contables o de resolución de disputas — y no más de lo razonablemente necesario. Al cancelar o terminar el servicio, el software, el cerebro, la seguridad, la supervisión y los datos operativos de CMADE en su dispositivo se desactivan y se borran de forma segura, excepto los registros (como los de facturación) que la ley nos exige o permite conservar. Si lo solicita, confirmaremos la eliminación en la medida en que sea posible.
13 Propiedad de los datos del Cliente
Los datos de su negocio son suyos. Entre usted y CMADE, usted es dueño de los datos del negocio y de los clientes finales que proporciona o canaliza a través del Servicio, y nosotros los tratamos en su nombre en virtud de un acuerdo de tratamiento de datos. CMADE es dueña de su software, diseños de agentes, instrucciones, modelos, configuraciones y sistemas (la "PI de CMADE"), según se describe en nuestros Términos del Servicio. Que tratemos sus datos como encargados no nos transfiere la propiedad de sus datos, ni le transfiere a usted la propiedad de nuestra PI.
14 Datos sensibles
Algunas configuraciones tratan datos sensibles según la definición de la ley de Colorado — por ejemplo, identificadores biométricos como las huellas de voz (según las reformas de Colorado sobre privacidad biométrica, HB 24-1130, vigentes desde el 1 de julio de 2025) y la geolocalización precisa, cuando la ley aplicable la considera sensible. Solo tratamos datos sensibles cuando tenemos una base legal y, cuando se exige, el consentimiento, y mantenemos un calendario de conservación y eliminación de identificadores biométricos según lo exige la ley. Como muchos de estos datos pertenecen a sus clientes finales, usted (el Cliente) es responsable de obtener cualquier consentimiento necesario de esas personas antes de canalizar sus datos sensibles a través del Servicio, y nos indica que los tratemos sobre esa base.
15 Sus derechos de privacidad y cómo ejercerlos
Según su jurisdicción y la función en la que tenemos sus datos, usted puede tener derecho a: acceder — confirmar y obtener una copia; corregir inexactitudes; eliminar sus datos personales; obtener una copia portátil; y excluirse de cualquier venta, publicidad dirigida o elaboración de perfiles que califique (actualmente no realizamos ninguna de estas actividades — Sección 7).
Para hacer una solicitud, escriba a contact@cmade.ai. Verificaremos su solicitud, responderemos en un plazo de 45 días y podremos prorrogarlo una vez por otros 45 días cuando sea razonablemente necesario, avisándole (C.R.S. § 6-1-1306).
Apelaciones
Si decidimos no actuar, le explicaremos el motivo y le daremos una forma sencilla de apelar. Si negamos la apelación, puede comunicarse con el Fiscal General de Colorado en coag.gov/file-complaint (C.R.S. § 6-1-1306(3)).
Solicitudes de clientes finales
Si usted es un cliente final cuyos datos se canalizaron a través del empleado digital de un Cliente, generalmente actuamos como encargados y remitiremos su solicitud al Cliente correspondiente (el responsable del tratamiento) y le ayudaremos a responder, según lo exige la ley.
16 Datos de niños y menores
El Servicio está hecho para negocios y no está dirigido a menores de 16 años, y no recopilamos a sabiendas datos personales de menores de 16 años. Si descubrimos que hemos recopilado esos datos sin una base legal, los eliminaremos de inmediato. (Como referencia: la Ley de Protección de la Privacidad Infantil en Internet, 15 U.S.C. §§ 6501–6506, se aplica a menores de 13 años; las disposiciones de la CPA sobre datos de menores, según sus reformas, imponen deberes reforzados respecto de menores de 18 años conocidos, y aplicamos un cuidado reforzado a cualquier dato de un menor conocido. La ley de Colorado no exige, y nosotros no operamos, un sistema de verificación de edad.)
17 Usuarios fuera del estado e internacionales
CMADE opera en los Estados Unidos, y el Servicio está pensado para negocios con sede en los Estados Unidos. Los datos personales que manejamos se tratan y se almacenan en los Estados Unidos. Si usted accede a cmade.ai o usa el Servicio desde fuera de los Estados Unidos, entiende que su información se transferirá, tratará y almacenará en los EE. UU., donde las leyes de protección de datos pueden ser distintas de las de su lugar, y consiente ese tratamiento.
18 Filtraciones de datos
Si ocurre una filtración de seguridad que afecte información personal, la investigaremos, actuaremos de forma razonable para contenerla y remediarla, y daremos aviso según lo exigen la ley de Colorado sobre filtraciones de datos y otras leyes aplicables.
19 Cambios a esta Política
Podemos actualizar esta Política de vez en cuando. Los cambios importantes se indicarán con una nueva fecha de vigencia y, cuando se exija, con un aviso adicional. Seguir usando el Servicio después de que una actualización entre en vigor constituye la aceptación de la Política revisada.
20 Ley aplicable y prelación
Esta Política se rige por las leyes del Estado de Colorado y la ley federal aplicable de los EE. UU., sin tener en cuenta las normas sobre conflicto de leyes. Si esta Política contradice un Contrato de Servicio del Cliente firmado, el Contrato de Servicio prevalece en los asuntos contractuales y esta Política prevalece en los asuntos de aviso de privacidad. Los términos comerciales — tarifas, renovación automática, reembolsos, exenciones de garantía, limitación de responsabilidad e indemnización — están en nuestros Términos del Servicio, que se incorporan por referencia.
21 Contacto
Para preguntas sobre privacidad o para ejercer sus derechos, comuníquese con nuestro contacto de protección de datos:
CMADE LLC
Correo electrónico: contact@cmade.ai
Teléfono: 719-431-3050
Pueblo, Colorado, EE. UU.
Nuestra dirección postal completa aparece en el pie de página de nuestros correos comerciales y está disponible si la solicita en contact@cmade.ai. Cada correo de marketing que enviamos incluye una dirección postal física válida y un enlace para darse de baja con un clic, y respetamos las bajas según lo exige la Ley CAN-SPAM.