Medula es un servicio de Optimizo SpA (en constitución), de Santiago de Chile («Optimizo»), responsable del tratamiento de tus datos. Esta política explica qué datos trata Medula, para qué, dónde se guardan y qué puedes pedir sobre ellos.

Qué datos tratamos

Datos de la cuenta: nombre y correo de las personas de tu empresa que usan Medula, su rol, cuándo entraron y, si la persona lo escribe, su teléfono. Si entra con Google, GitHub o Apple, también guardamos el identificador de esa cuenta, su foto y su idioma (ver más abajo).
La memoria de tu empresa: las notas, los archivos y lo que traen los sistemas que conectes (por ejemplo, tu CRM o ERP).
Credenciales de tus sistemas: las claves o permisos que entregas al conectar un sistema.
Registro de actividad: qué acción se hizo, quién, cuándo y con qué resultado. Solo un resumen corto, no el contenido.
Uso: cuánto espacio ocupa tu empresa y cuántas preguntas se hacen a Medula, para aplicar los límites del plan.

Si entras con Google, GitHub o Apple

Puedes entrar y crear tu cuenta con una de esas cuentas, además del código por correo. En ese caso el proveedor nos entrega, con tu autorización en su propia pantalla: tu correo (solo si él lo verificó), el identificador de tu cuenta, tu nombre, tu foto y tu idioma, y en GitHub también tu nombre de usuario. Apple entrega solo correo y nombre, y si eliges «Ocultar mi correo» nos da un correo de retransmisión. Lo usamos solo para reconocerte y completar tu perfil. No recibimos tu contraseña, no leemos tus archivos, correos ni contactos en esos servicios y no publicamos nada en ellos. Puedes desvincularte eliminando tu cuenta desde Mi cuenta.

Para qué los usamos

Solo para darle el servicio a tu empresa: guardar y buscar su memoria, responder sus preguntas, conectar sus sistemas, correr las automatizaciones que configure, cobrar el plan y darle soporte. No vendemos tus datos ni los usamos para entrenar modelos de IA.

Cómo los protegemos

Las notas se guardan cifradas con una clave propia de tu empresa.
Los archivos se guardan cifrados con una clave derivada para tu empresa; el proveedor de almacenamiento no puede ver su contenido.
Las credenciales de tus sistemas se guardan cifradas y solo las usa el conector correspondiente.
Cada empresa está aislada: nadie de otra empresa puede ver tu memoria.
Las acciones que tienen efecto en tus sistemas piden vista previa y confirmación; las automatizaciones que escriben en ellos requieren la autorización de un administrador de tu empresa.

Con quién se comparten

Medula funciona sobre proveedores que tratan los datos por cuenta nuestra y solo para prestar el servicio:

Railway (servidores y bases de datos: la memoria, las cuentas, la configuración y los registros) y Cloudflare (archivos y dominio).
Resend: envía los correos con tu código de acceso.
Google, GitHub y Apple: solo si eliges entrar con ellos (ver arriba).
Anthropic (Claude): responde las preguntas a Medula, describe imágenes y documentos, y ejecuta los pasos de IA de las automatizaciones.
OpenAI: transcribe la voz y las reuniones, y calcula la búsqueda por significado. Si conectas el brazo de Imágenes, genera las imágenes con tu propia clave.
Mercado Pago: procesa los pagos del plan. Medula no guarda datos de tarjetas.

Cuando conectas Medula a ChatGPT o Claude, lo que tu asistente consulta o guarda pasa por ese servicio y queda sujeto a sus propias políticas. Los sistemas que conectes (tu CRM, tu ERP) reciben solo lo que tú o tus automatizaciones autorizadas les envían.

Cuánto tiempo los guardamos

Mientras tu empresa tenga una cuenta activa. Si la cierras, borramos la memoria, los archivos y las credenciales dentro de 30 días, salvo lo que la ley nos obligue a conservar (por ejemplo, datos de facturación).

Tus derechos

Puedes pedir acceder a tus datos, corregirlos, llevártelos o que los borremos, conforme a la ley chilena de protección de datos personales. Escríbenos a medula@teamcondorcl.com y te respondemos dentro de 15 días hábiles.

También puedes hacerlo tú mismo en Medula, en Mi cuenta → Privacidad: «Descargar mis notas (.zip)» (los administradores) y «Eliminar mi cuenta», que borra tu nombre, teléfono y foto y las cuentas de Google, GitHub o Apple enlazadas, y cierra tus sesiones.

Cambios

Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha y avisamos a los administradores de cada empresa cuando el cambio sea importante.