Aviso de privacidad

Última actualización: 24 de octubre de 2026

Resumen

Solo pedimos tu nombre, tu correo y una contraseña para crear tu cuenta.
No usamos cookies de analítica ni de publicidad. La única cookie es la de tu sesión.
Puedes descargar tus informes y eliminar tu cuenta tú mismo desde Configuración.
Los textos públicos de las páginas que auditas se envían a modelos de IA para analizarlos; tus datos de cuenta, no.
El código que nos das a revisar se lee en memoria y se descarta: no lo guardamos.

Quién es responsable

Ricardo José Silva Véliz (RFC SIVR7707243S6), persona física con el nombre comercial Make Flow IA, con domicilio en Av. México 211, entre las calles Estado y República, Fraccionamiento Villa San Marcos, C.P. 29010, Tuxtla Gutiérrez, Chiapas, México, es responsable del tratamiento de tus datos personales en Make Auditor. Contacto para privacidad y derechos: makeflowia@gmail.com.

Qué datos tratamos y para qué

Datos de cuenta (nombre, correo y contraseña cifrada): para darte acceso. Base jurídica: ejecución del contrato de servicio.
Datos de sesión (dirección IP y navegador asociados a tu sesión): para mantenerte conectado y prevenir abusos. Base jurídica: interés legítimo en la seguridad.
Auditorías (direcciones que auditas, captura de pantalla, evidencia técnica e informe): para prestarte el servicio. Base jurídica: ejecución del contrato.
Código que auditas (un repositorio público de GitHub o un ZIP que subes): se lee en memoria como texto, sin ejecutarlo, y se descarta al terminar. Solo guardamos los hallazgos: archivo, línea y un extracto corto con las llaves enmascaradas. Base jurídica: ejecución del contrato.

No vendemos tus datos ni los usamos para publicidad. Al auditar una página guardamos lo que esa página muestra públicamente; te pedimos no auditar direcciones que contengan datos personales (enlaces con tokens o de restablecimiento), y eliminamos los parámetros de cada dirección antes de guardarla.

Con quién se comparten

Neon (base de datos, servidores en Fráncfort, Alemania): almacena tu cuenta y tus auditorías.
OpenRouter y los proveedores de modelos que usa (Anthropic, OpenAI y Google, en Estados Unidos): reciben el texto público del aviso de privacidad de la página auditada y la evidencia técnica, nunca tus datos de cuenta. Pedimos que solo se usen proveedores que no guardan ni entrenan con esos datos.
Vercel (alojamiento de la aplicación; sus servidores para Make Auditor están en Fráncfort, Alemania, y la empresa en Estados Unidos): procesa las peticiones a la página y tu sesión.
OSV (base pública de vulnerabilidades de Google y OpenSSF, Estados Unidos): solo recibe nombres y versiones de los paquetes del código que auditas, nunca el código ni tus datos.
GitHub: cuando auditas un repositorio público, lo descargamos desde GitHub. No le enviamos datos tuyos.

Las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, o en cláusulas contractuales tipo.

Cuánto tiempo los conservamos

Tu cuenta y tus auditorías se conservan hasta que las elimines. Al eliminar la cuenta se borra todo de inmediato. Solo guardamos un registro anónimo (sin nombre ni correo) de que una cuenta se eliminó y cuándo, como prueba de que cumplimos tu solicitud.

Tus derechos

Puedes acceder a tus datos, corregirlos, eliminarlos, oponerte a su uso, limitarlo y llevártelos (derechos ARCO en México; derechos del RGPD en la Unión Europea; derechos equivalentes en otros países). La forma más rápida: Configuración → Eliminar mi cuenta y la descarga en JSON de cada informe. Para lo demás, escribe a makeflowia@gmail.com indicando tu nombre, el derecho que quieres ejercer y un medio para responderte; contestamos en un máximo de 20 días hábiles.

Si no quedas conforme, puedes acudir a la autoridad de tu país: en México, la Secretaría Anticorrupción y Buen Gobierno; en España, la Agencia Española de Protección de Datos; en otros países de la UE, su autoridad nacional; en Brasil, la ANPD; en Argentina, la AAIP; en Colombia, la SIC.

Cookies

Solo usamos la cookie técnica de sesión de Better Auth, necesaria para que puedas entrar. No usamos analítica, píxeles ni publicidad, por eso no te mostramos un banner de cookies. La fuente tipográfica se sirve desde nuestro propio sitio.

Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan cifradas, cada consulta comprueba que la auditoría sea tuya y el escáner solo visita direcciones públicas de internet.

Cambios

Si cambiamos este aviso, actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos al entrar.