Política de privacidad

Versión 1.0 — vigente desde el 4 de septiembre de 2026

Plataforma Merissel — Generative AI Optimization.

Titular y operador de la plataforma: MSP Mobility Corporation
Número de identificación fiscal (TIN / EIN): 80-0868186
Domicilio social: 4396 N Spoonwood Ct, Concord, California 94521, Estados Unidos de América
Teléfono: +1 (562) 317-8171
Agente de atención con IA: +1 (628) 212-7346
Correo legal y de privacidad: [email protected]
Plataforma: Merissel — https://merissel.app/geo-merissel/
Procesador de pagos: Stripe, Inc.

1. Identificación del responsable del tratamiento

La presente Política de Privacidad describe la forma en que MSP Mobility Corporation, sociedad constituida y domiciliada en los Estados Unidos de América, con número de identificación fiscal (TIN/EIN) 80-0868186 y domicilio en 4396 N Spoonwood Ct, Concord, California 94521, Estados Unidos de América (en adelante, «MSP Mobility», «la Compañía», «nosotros» o «nuestro»), recopila, utiliza, resguarda, transfiere y suprime los datos personales de las personas que acceden y utilizan la plataforma Merissel (en adelante, «Merissel» o «la Plataforma»).

MSP Mobility Corporation es la titular exclusiva de la marca Merissel y la operadora de la Plataforma. Toda relación jurídica derivada del uso de Merissel se entiende celebrada con MSP Mobility Corporation, con independencia del país desde el cual el usuario acceda al servicio.

Los datos personales tratados a través de Merissel se alojan y procesan en infraestructura ubicada en los Estados Unidos de América y se rigen por la legislación federal estadounidense y por la legislación del Estado de California, incluyendo la California Consumer Privacy Act, conforme fue modificada por la California Privacy Rights Act (en adelante, «CCPA/CPRA»), sin perjuicio de los derechos adicionales que la normativa local pueda reconocer a los usuarios residentes fuera de los Estados Unidos.

2. Alcance y aceptación

Esta Política aplica a toda persona física o jurídica que acceda, se registre, contrate o utilice Merissel, ya sea durante un periodo de prueba gratuito, bajo un plan gratuito o mediante una suscripción de pago activa. Aplica igualmente a los miembros de equipo invitados por una organización cliente y a las personas que se comunican con nuestros canales de soporte.

Al crear una cuenta, el usuario declara haber leído y comprendido esta Política. Cuando la legislación aplicable exija consentimiento expreso para determinados tratamientos, éste se solicitará de forma separada e inequívoca.

Esta Política se complementa con los Términos y Condiciones del Servicio y con la Política de Tratamiento de Datos de Merissel, documentos que forman parte integrante del mismo marco contractual.

3. Datos personales que recopilamos

3.1. Datos facilitados directamente por el usuario

Datos de identificación y cuenta: nombre completo, correo electrónico, cargo o puesto, nombre de la empresa, país, giro o tipo de negocio, tipo de cuenta (agencia o marca), idioma preferido y contraseña. La contraseña se almacena exclusivamente mediante funciones criptográficas de resumen (hashing) irreversible; en ningún momento se conserva ni es visible en texto plano.
Datos de contacto comercial: canal por el cual el usuario conoció la Plataforma, así como cualquier información que el usuario incluya voluntariamente en solicitudes de soporte, formularios o comunicaciones.
Datos fiscales y de facturación: razón social o nombre del titular, domicilio fiscal, identificador tributario y país, necesarios para la emisión de comprobantes y el cumplimiento de obligaciones contables.

3.2. Datos de pago

La totalidad de las operaciones de cobro se procesa a través de Stripe, Inc. («Stripe»), proveedor certificado bajo el estándar PCI DSS Nivel 1. Merissel no recopila, no almacena y no tiene acceso al número completo de tarjeta, a la fecha de vencimiento ni al código de seguridad (CVC/CVV) del usuario. La Plataforma únicamente conserva identificadores de referencia generados por Stripe (por ejemplo, el identificador de cliente y de suscripción), los últimos cuatro dígitos de la tarjeta, la marca de la tarjeta y el estado del pago, con la finalidad de mostrar el historial de facturación y gestionar la renovación de la suscripción.

3.3. Datos de las marcas monitoreadas

Configuración de monitoreo: nombre de la marca, dominio o URL, competidores registrados, prompts o consultas configuradas por el usuario y motores de inteligencia artificial seleccionados.
Resultados y métricas: respuestas devueltas por los motores de inteligencia artificial y el análisis derivado que realiza la Plataforma (menciones, posición, tono, fuentes citadas y evolución histórica). Los datos identificados en la interfaz como «demostración» son sintéticos, se etiquetan como tales y nunca se combinan con métricas reales.

3.4. Datos técnicos y de uso

Registros de actividad: dirección IP, tipo de navegador y dispositivo, sistema operativo, fecha y hora de acceso, secciones visitadas, acciones realizadas dentro de la Plataforma e incidencias técnicas.
Datos de seguridad: intentos de inicio de sesión, cambios de contraseña, invitaciones de miembros y eventos relevantes para la trazabilidad de la cuenta.

3.5. Datos que no solicitamos

Merissel no requiere ni solicita categorías especiales de datos personales, entendiendo por tales los relativos a origen racial o étnico, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos o biométricos, datos de salud, vida u orientación sexual, ni datos de menores de edad. El usuario se obliga a no introducir este tipo de información en los campos libres de la Plataforma, en los prompts ni en las comunicaciones de soporte.

4. Finalidades del tratamiento

Los datos personales se tratan exclusivamente para las siguientes finalidades:

Prestación del servicio: creación y administración de la cuenta y de la organización, habilitación del panel de control, ejecución de las consultas automatizadas de monitoreo GEO y generación de reportes de rendimiento.
Gestión de la suscripción y cobros: tramitación del pago recurrente a través de Stripe, control de renovaciones, gestión de impagos, emisión de comprobantes y atención de reclamaciones de facturación.
Comunicaciones operativas: confirmación de registro, verificación de la cuenta, restablecimiento de contraseña, invitaciones a miembros del equipo, avisos de facturación y renovación, alertas de seguridad y notificaciones de cambios en el servicio o en los documentos legales.
Soporte y atención al usuario: respuesta a consultas e incidencias por los canales habilitados, incluido el agente de atención asistido por inteligencia artificial.
Seguridad y prevención del abuso: detección de accesos no autorizados, prevención de fraude, aplicación de los límites de uso del plan contratado y protección de la integridad de la Plataforma y de los motores de IA conectados.
Mejora del servicio: análisis agregado y estadístico del rendimiento de las funcionalidades. Este análisis se realiza sobre datos agregados o seudonimizados siempre que ello sea técnicamente posible.
Cumplimiento normativo: atención de obligaciones contables, fiscales y regulatorias aplicables en los Estados Unidos y respuesta a requerimientos legítimos de autoridad competente.

Merissel no utiliza los datos de los usuarios, los prompts ni los resultados de monitoreo para entrenar modelos de inteligencia artificial propios ni de terceros.

5. Bases que legitiman el tratamiento

Según la jurisdicción de residencia del usuario, el tratamiento se ampara en alguna de las siguientes bases: (i) la ejecución del contrato de servicio suscrito con MSP Mobility Corporation; (ii) el cumplimiento de obligaciones legales, contables y fiscales; (iii) el interés legítimo de la Compañía en garantizar la seguridad, la continuidad y la mejora del servicio; y (iv) el consentimiento del usuario, cuando la normativa aplicable lo exija y sin que su retiro afecte la licitud del tratamiento previo.

6. Divulgación y transferencia de datos

MSP Mobility Corporation no vende, alquila ni comercializa datos personales. A los efectos de la CCPA/CPRA, la Compañía declara expresamente que no vende («sell») ni comparte («share») datos personales para publicidad conductual entre contextos, y que no ha realizado dichas prácticas en los doce meses anteriores a la fecha de vigencia de esta Política.

Únicamente se transfiere la información estrictamente necesaria a los siguientes proveedores de servicio, que actúan como encargados del tratamiento bajo instrucciones contractuales y obligación de confidencialidad:

Stripe, Inc. (Estados Unidos): datos de facturación e instrumento de pago, para el procesamiento del cobro recurrente y la gestión de suscripciones.
Motores y modelos de inteligencia artificial: prompts y términos configurados por el usuario, para la obtención de las respuestas objeto de monitoreo.
Proveedor de correo transaccional (SMTP): correo electrónico y nombre, para el envío de correos operativos, verificación y alertas.
Proveedor de infraestructura y alojamiento: base de datos y aplicación, para el hospedaje, respaldo y disponibilidad del servicio.
Asesores legales, contables y auditores: datos de facturación, cuando resulte necesario, para el cumplimiento contable, fiscal y de auditoría.

Bajo ninguna circunstancia se envían a los motores de inteligencia artificial contraseñas, datos financieros, datos fiscales ni datos personales sensibles.

Adicionalmente, podremos divulgar datos personales cuando exista un requerimiento legal válido, una orden judicial o administrativa, o cuando resulte necesario para proteger los derechos, la propiedad o la seguridad de MSP Mobility Corporation, de sus usuarios o de terceros. En caso de fusión, adquisición o transmisión total o parcial de activos, los datos podrán transferirse al adquirente, notificándolo previamente a los usuarios afectados.

7. Transferencias internacionales

La Plataforma se opera desde los Estados Unidos de América. En consecuencia, cuando el usuario reside en México, Centroamérica, Sudamérica, España u otra jurisdicción, sus datos personales son transferidos y almacenados en los Estados Unidos, país cuyo régimen de protección de datos puede diferir del vigente en su país de residencia.

Para los usuarios residentes en el Espacio Económico Europeo, el Reino Unido o Suiza, dichas transferencias se amparan en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y en las medidas técnicas complementarias descritas en la Política de Tratamiento de Datos. Para los usuarios residentes en países latinoamericanos, la transferencia se ampara en la ejecución del contrato solicitado por el titular y, cuando la ley local lo exija, en su consentimiento expreso otorgado al aceptar esta Política.

El usuario puede solicitar copia de las garantías aplicables escribiendo a [email protected].

8. Conservación y supresión

Los datos se conservan durante el tiempo estrictamente necesario para cumplir las finalidades descritas, conforme a los siguientes criterios generales:

Datos de cuenta y perfil: mientras la cuenta permanezca activa y hasta treinta (30) días después de su cancelación.
Configuración de marcas, prompts y competidores: mientras la cuenta permanezca activa; supresión o anonimización tras la cancelación.
Resultados históricos de monitoreo: durante la vigencia de la suscripción y hasta noventa (90) días posteriores, para permitir la exportación por el usuario.
Registros de facturación y comprobantes fiscales: siete (7) años, conforme a las obligaciones contables y fiscales aplicables en los Estados Unidos.
Registros técnicos y de seguridad (logs): doce (12) meses.
Comunicaciones de soporte: veinticuatro (24) meses desde el cierre del caso.

Transcurridos los plazos indicados, los datos se suprimen de forma segura o se anonimizan de manera irreversible, de modo que dejen de permitir la identificación del titular.

9. Derechos del usuario

9.1. Derechos reconocidos a residentes de California (CCPA/CPRA)

Derecho a saber qué categorías de datos personales se han recopilado, la fuente, la finalidad y los terceros con quienes se han compartido.
Derecho a obtener una copia de los datos personales en formato portátil.
Derecho a solicitar la eliminación de los datos personales, con las excepciones previstas por la ley.
Derecho a solicitar la corrección de datos inexactos.
Derecho a limitar el uso de información personal sensible, en la medida en que llegara a tratarse.
Derecho a no ser objeto de trato discriminatorio por el ejercicio de cualquiera de estos derechos.

Las solicitudes se atienden en un plazo de cuarenta y cinco (45) días naturales, prorrogable por otros cuarenta y cinco (45) días cuando la complejidad lo justifique, previa notificación al solicitante.

9.2. Derechos reconocidos a usuarios de otras jurisdicciones

Los usuarios residentes en México y demás países de Latinoamérica podrán ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición (ARCO), así como revocar el consentimiento otorgado. Los usuarios residentes en el Espacio Económico Europeo o el Reino Unido podrán ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como presentar una reclamación ante su autoridad de control. Estas solicitudes se atienden en un plazo máximo de treinta (30) días naturales.

9.3. Cómo ejercer los derechos

El titular debe enviar su solicitud a [email protected] indicando: nombre completo, correo electrónico asociado a la cuenta, derecho que desea ejercer y descripción clara de los datos objeto de la solicitud. Con el fin de proteger la información, MSP Mobility Corporation verificará razonablemente la identidad del solicitante antes de dar trámite a la petición. El ejercicio de estos derechos es gratuito, salvo solicitudes manifiestamente infundadas o excesivas.

El titular puede designar a un representante autorizado, quien deberá acreditar dicha representación mediante documento suficiente.

10. Cookies y tecnologías de sesión

Merissel utiliza exclusivamente cookies técnicas estrictamente necesarias para autenticar la identidad del usuario, mantener la sesión abierta de forma segura, conservar la preferencia de idioma y proteger los formularios frente a envíos automatizados. La Plataforma no utiliza cookies publicitarias, de perfilado ni de rastreo entre sitios, y no comercializa hábitos de navegación.

Al no realizarse venta ni compartición de datos personales con fines publicitarios, MSP Mobility Corporation no ofrece un mecanismo de exclusión de venta; no obstante, la Plataforma respeta las señales de preferencia de privacidad del navegador, incluida la Global Privacy Control (GPC).

11. Seguridad de la información

MSP Mobility Corporation aplica medidas administrativas, técnicas y físicas razonables y proporcionadas al riesgo, entre las que se incluyen:

Almacenamiento de contraseñas mediante algoritmos de hashing robusto con sal criptográfica.
Cifrado en tránsito de todas las comunicaciones mediante HTTPS/TLS.
Segmentación lógica de la información por organización, de modo que ninguna organización pueda acceder a los datos de otra.
Control de accesos basado en roles y privilegio mínimo para el personal autorizado.
Registro y monitoreo de eventos relevantes de seguridad.
Respaldos periódicos y procedimientos documentados de restauración.
Obligaciones contractuales de confidencialidad para el personal y los proveedores.

Ningún sistema es absolutamente invulnerable. En caso de incidente de seguridad que afecte datos personales, MSP Mobility Corporation aplicará el procedimiento de gestión de brechas descrito en la Política de Tratamiento de Datos y notificará a los usuarios afectados y, en su caso, a las autoridades competentes, dentro de los plazos legalmente exigibles.

12. Menores de edad

Merissel es un servicio dirigido exclusivamente a profesionales y empresas. La Plataforma no está destinada a menores de dieciocho (18) años y no recopila conscientemente datos personales de menores. Si se detecta que una cuenta ha sido creada por un menor, se procederá a su cancelación y a la supresión de los datos asociados.

13. Modificaciones de esta Política

Esta Política puede actualizarse para reflejar cambios normativos, técnicos u operativos. Cuando la modificación sea sustancial, se notificará por correo electrónico o mediante un aviso destacado dentro de la Plataforma con al menos quince (15) días naturales de antelación a su entrada en vigor. El uso continuado del servicio tras esa fecha implica la aceptación de la versión vigente. Se conservará un histórico de versiones a disposición del usuario.

14. Ley aplicable y jurisdicción

Esta Política se rige por las leyes federales de los Estados Unidos de América y por las leyes del Estado de California, sin atender a sus normas sobre conflicto de leyes. Sin perjuicio de lo anterior, los usuarios consumidores conservan los derechos imperativos que les reconozca la normativa de su lugar de residencia habitual.

15. Canales de contacto

Privacidad, derechos del titular y asuntos legales: [email protected]
Atención telefónica: +1 (562) 317-8171
Agente de atención asistido por IA: +1 (628) 212-7346
Correspondencia postal: MSP Mobility Corporation — 4396 N Spoonwood Ct, Concord, California 94521, EE. UU.

Documento emitido por MSP Mobility Corporation, titular de la marca Merissel.