LEGAL
Política de privacidad
Última actualización: 29 de octubre de 2026
MarchaSolo es una aplicación que te ayuda a automatizar tareas de tu negocio: lee lo que tú le conectas, te propone planes y prepara acciones que siempre esperan tu aprobación antes de escribir o enviar nada. Esta política explica qué datos trata, para qué y cómo puedes controlarlos.
1. Responsable
El responsable del tratamiento es Cyrano SAS (Francia). Para cualquier cuestión de privacidad, escribe a legal@marchasolo.com.
2. Qué datos tratamos
- Tu cuenta: correo electrónico, nombre si lo indicas, y los espacios de trabajo a los que perteneces.
- Lo que conectas tú. Cada conexión es de tu espacio y usa tu propia cuenta del servicio:
- Correo (IMAP): los mensajes de tu bandeja de entrada que MarchaSolo importa para clasificarlos y preparar respuestas, y los que envías con tu aprobación.
- Google Drive: solo los archivos y carpetas que eliges expresamente en el selector de Google (permiso
drive.file). MarchaSolo no ve el resto de tu Drive. - Google Calendar: tus eventos, para responder a consultas sobre tu agenda y crear o cambiar eventos cuando lo apruebas.
- Redes sociales (Buffer): la lista de tus canales y las publicaciones que apruebas.
- Atención telefónica (Grok Voice): si la activas, el agente de voz de xAI que configuras atiende las llamadas de tu negocio. MarchaSolo recibe y guarda solo lo que el agente anota: nombre, teléfono, motivo y mensaje de quien llama, y las citas que reserva en tu calendario. No recibe ni guarda el audio de las llamadas; eso lo trata xAI según sus condiciones.
- Telegram y WhatsApp: los mensajes que recibe tu bot o tu número conectado, y los que envías con tu aprobación.
- Otras herramientas que conectes (CRM, inmobiliaria, contabilidad, bases de datos o APIs propias): los datos que lees o escribes en ellas desde una automatización.
- Lo que creas en MarchaSolo: tus conversaciones con el asistente, las notas de voz que dictas (se transcriben y no se guarda el audio), tus automatizaciones y el registro de sus ejecuciones.
- Claves y permisos: las claves de API de tu IA y los permisos de acceso de cada servicio, guardados cifrados. Nadie, ni siquiera tú, puede volver a verlos.
- Datos técnicos: registros de funcionamiento y de errores, y el consumo de IA (tokens) de cada petición.
3. Para qué los usamos
Solo para darte las funciones que tú pides: leer y ordenar tu bandeja, responder a tus preguntas, preparar y ejecutar tus automatizaciones, y mostrarte lo que hace cada una. No vendemos tus datos, no los usamos para publicidad y no creamos perfiles con ellos.
Base legal: tratamos tus datos para prestarte el servicio que contratas al crear la cuenta (ejecución del contrato), para mantenerlo seguro y evitar abusos (interés legítimo) y, cuando la ley lo exige, con tu consentimiento, que puedes retirar en cualquier momento desconectando el servicio correspondiente.
4. Datos de las API de Google
El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use). En concreto:
- Solo usamos los datos de Google Drive y Google Calendar para las funciones de MarchaSolo que tú ves y usas.
- Solo los transferimos a terceros cuando es necesario para darte esas funciones (por ejemplo, al proveedor de IA que tú eliges para preparar una respuesta), por motivos de seguridad o para cumplir la ley.
- No los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de IA generales.
- Ninguna persona los lee, salvo que tú lo autorices expresamente para un caso concreto, que sea necesario por seguridad o que lo exija la ley.
Puedes retirar el acceso cuando quieras desde Integraciones («Desconectar», que también revoca el permiso en Google) o desde los permisos de tu cuenta de Google.
5. Con quién se comparten
- El proveedor de IA que tú conectas con tu propia clave (OpenAI, Anthropic, DeepSeek o xAI/Grok). Recibe el contenido necesario para cada tarea, bajo sus condiciones de uso de API. A OpenAI y a xAI les pedimos que no conserven las conversaciones. Anthropic no usa los datos de su API para entrenar modelos. DeepSeek procesa los datos fuera de la Unión Europea. El dictado por voz se transcribe con OpenAI.
- Los planes de prueba del onboarding: mientras no conectes tu IA, la tarea que nos cuentas al empezar (y nada más) se envía a Anthropic con una clave de MarchaSolo para prepararte el plan, como mucho dos veces.
- Proveedores que hacen funcionar el servicio: Supabase (base de datos y funciones del servidor, en Estados Unidos) y Vercel (alojamiento de la web). Tratan los datos por cuenta nuestra y solo para prestar el servicio.
- Los servicios que conectas (Google, tu proveedor de correo, Telegram, Twilio para WhatsApp, Buffer para tus redes sociales, tu CRM…), para leer o enviar lo que pides.
Algunos de estos proveedores están fuera del Espacio Económico Europeo. En esos casos, las transferencias se apoyan en las garantías previstas por la ley, como las cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo los conservamos
- Mientras tengas la cuenta, salvo lo que borres antes.
- Los mensajes de la bandeja se pueden borrar automáticamente tras el plazo que elijas en sus ajustes. Se borran de MarchaSolo, no de tu buzón ni de Telegram.
- Al desconectar un servicio se borran su conexión y sus permisos; en Google, además, se revoca el acceso.
- Si pides borrar tu cuenta, borramos tu espacio personal y todo lo que contiene. Los registros técnicos de funcionamiento se eliminan según los plazos de nuestros proveedores de infraestructura.
7. Seguridad
Todo viaja cifrado (HTTPS). Las claves y los permisos de acceso se guardan cifrados. Cada espacio está aislado del resto: las reglas de la base de datos solo dejan ver los datos de un espacio a sus miembros.
8. Tus derechos
Puedes pedir acceder a tus datos, corregirlos, borrarlos, llevártelos a otro servicio, limitar su uso u oponerte a él escribiendo a legal@marchasolo.com. Te responderemos en un plazo máximo de un mes. También puedes reclamar ante la CNIL (Commission nationale de l'informatique et des libertés, en Francia) o ante la autoridad de protección de datos de tu país.
9. Menores
MarchaSolo es una herramienta de trabajo y no está dirigida a menores de 18 años.
10. Cambios
Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos en la aplicación. Consulta también los términos de uso.