Política de privacidad

Última actualización: 23 de octubre de 2026

Melora Connect, Inc. ("Melora", "nosotros")

Consultas sobre privacidad: privacy@meloraconnect.com. Soporte: support@meloraconnect.com o (240) 896-1404.

1. A quién se aplica esta política y cuál es nuestro rol

1.1 Melora Connect es un software que usan las cámaras de comercio, las asociaciones gremiales y las sociedades profesionales ("Asociaciones") para gestionar sus membresías, eventos, pagos y comunicaciones.

1.2 Cuando actuamos en nombre de una Asociación. La mayor parte de la información personal en Melora Connect corresponde a datos de miembros, eventos y pagos que una Asociación ingresa o recopila. Para esa información, la Asociación decide qué se recopila y con qué fin, y nosotros la tratamos en su nombre. Si usted es miembro de una Asociación, se aplica el aviso de privacidad de esa Asociación, y las solicitudes sobre sus datos deben dirigirse primero a ella. Ayudaremos a la Asociación a responderlas.

1.3 Cuando actuamos por cuenta propia. Decidimos cómo usar la información sobre las personas que administran las cuentas de las Asociaciones, los Proveedores y quienes solicitan serlo, los visitantes de nuestros sitios web y las personas que se comunican con nosotros o se suscriben a nuestras novedades. Esta política explica ese uso.

1.4 No vendemos información personal ni la compartimos para publicidad conductual entre contextos.

2. Información que recopilamos

• Información de la cuenta: nombre, dirección de correo electrónico, organización y rol. Las contraseñas las gestiona nuestro proveedor de autenticación y se almacenan solo como hashes seguros.
• Datos de perfil que usted decide agregar: una foto de perfil, enlaces a redes sociales, preferencias de fecha y hora y publicaciones guardadas. El inicio de sesión en dos pasos es opcional para todas las personas. Cuando está activado, nuestro proveedor de autenticación almacena la configuración de su aplicación de autenticación.
• Datos de miembros y eventos que las Asociaciones importan o recopilan: registros de miembros, datos de contacto, estado de la membresía, cuotas, inscripciones a eventos, formularios y solicitudes, documentos y mensajes. Las Asociaciones pueden pedir datos personales, como la fecha de nacimiento, en sus propios formularios, o pedir a los miembros que carguen documentos como un formulario W-9 o un documento de identidad con foto.
• Información de pago: los pagos mediante MeloraPay los procesa Stripe en la cuenta de Stripe de la empresa que recibe el pago. Los datos de la tarjeta se ingresan en los formularios de pago de Stripe y Melora no los almacena. Conservamos registros de los pagos, como el monto, la fecha, el estado y las comisiones. Cuando las Asociaciones y los Proveedores configuran sus transferencias, Stripe recopila directamente los datos de identidad y bancarios, y no recibimos de ese proceso números de identificación fiscal, números de cuenta bancaria o de ruta bancaria, ni fechas de nacimiento.
• Donaciones en páginas públicas de recaudación de fondos: su nombre (opcional, y no se muestra si dona de forma anónima), su dirección de correo electrónico, el monto y la campaña. Stripe también nos devuelve el nombre y la dirección de correo electrónico asociados al pago.
• Solicitudes de proveedores: nombre de la empresa, nombre de contacto, correo electrónico, teléfono, ubicación, sitio web, usuario en redes sociales, categorías de servicio, descripción, rango de precios, plan elegido, archivos de portafolio y notas.
• Registros en páginas de destino de eventos: nombre, correo electrónico y número de teléfono, y un mensaje opcional, de las personas que manifiestan su interés en la página pública de un evento de una Asociación.
• Solicitudes de demostración: nombre, correo electrónico, organización, cargo, teléfono, tamaño de la asociación y mensaje, de las personas que nos piden una demostración.
• Mensajes enviados mediante Melora Connect, entre una Asociación y sus Miembros, y entre Miembros de la misma Asociación. Se almacenan en la base de datos de Melora.
• Actividad de correo electrónico: los correos enviados mediante Melora Connect pueden registrar si se abrieron y en qué enlaces se hizo clic.
• Búsquedas de direcciones: cuando escribe una dirección en un campo de dirección, el texto se envía a nuestro proveedor de mapas para sugerir coincidencias.
• Información técnica: informes de error e información básica de uso necesaria para operar y corregir el Servicio. Los informes de error incluyen un identificador interno de usuario, no su nombre, su correo electrónico ni su dirección IP. Cuando usamos analíticas, estas recopilan la información descrita en la sección 4.3.
• Registros de seguridad: dirección IP y datos del navegador, usados para bloquear abusos. Los registros usados para los límites de frecuencia se conservan durante un día. Los intentos rechazados de acceder a las áreas de administración se registran con la dirección IP y el navegador.
• Soporte y comentarios: lo que nos envía cuando se comunica con soporte.

3. Cómo usamos la información

• Para proporcionar, proteger y dar soporte a Melora Connect, incluidos los portales de miembros, los eventos, los pagos y la mensajería.
• Para procesar pagos y registrar comisiones mediante MeloraPay y Stripe.
• Para revisar las solicitudes de Proveedores.
• Para enviar correos del servicio, como recibos, invitaciones, recordatorios y avisos sobre la cuenta.
• Para enviar los correos que configura una Asociación, como boletines, series automáticas de bienvenida, renovación y recuperación de miembros, y recordatorios de vencimiento de documentos. Una Asociación puede pausar sus correos automáticos, y los Miembros pueden dejar de recibir boletines con el enlace que incluye cada uno.
• Para enviar correos de marketing, solo cuando la ley lo permita, con un enlace para darse de baja en cada uno.
• Para enviar el boletín de Melora a quienes se suscriben en nuestro sitio web. Para suscribirse, usted nos da su correo electrónico y, si lo desea, su nombre. Registramos su consentimiento en HubSpot y enviamos el boletín solo a los suscriptores. Cada número incluye un enlace para darse de baja, y también puede pedírnoslo en privacy@meloraconnect.com.
• Para dar seguimiento a los registros en páginas de destino de eventos, las solicitudes de proveedores, las solicitudes de demostración y las consultas comerciales en nuestro sistema de gestión de clientes (HubSpot), según se describe en la sección 6.
• Para prevenir el fraude y el abuso, y hacer cumplir nuestros Términos del servicio.
• Para cumplir con obligaciones legales.

3.1 Funciones asistidas por inteligencia artificial. Algunas funciones usan modelos Claude de Anthropic para redactar textos y sugerir próximos pasos, como agendas de eventos, contratos, correos de campañas, presentaciones entre miembros, cartas de incidencia, propuestas de proveedores y resúmenes para el personal. Cuando usted usa una, enviamos a Anthropic lo que usted escribe y la información que la función necesita, por ejemplo los nombres, empresas e industrias de las personas sugeridas para una presentación, o los totales del panel de su Asociación. Anthropic lo procesa según sus condiciones comerciales y su anexo de tratamiento de datos: no puede usarlo para entrenar sus modelos y lo elimina en un plazo de 30 días, salvo que se marque para una revisión de su Política de uso, en cuyo caso puede conservarlo hasta 2 años. Guardamos un registro de cada solicitud de IA (quién la hizo, cuándo, qué función y su tamaño) durante 90 días, nunca lo que se envió ni lo que se respondió. Lo que produce la IA es un borrador: revíselo antes de usarlo.

4. Cookies y almacenamiento del navegador

4.1 Aparte de las analíticas, descritas en la sección 4.3, solo usamos el almacenamiento que el Servicio necesita para funcionar. No usamos cookies publicitarias. En las páginas públicas de eventos de una Asociación contamos las visitas nosotros mismos, con un identificador de visitante aleatorio. Stripe instala cookies en las páginas de pago para prevenir el fraude, y los videos de YouTube incrustados pueden instalar cookies de YouTube.

• Sesión iniciada, almacenada en su navegador para que no tenga que volver a iniciar sesión.
• Preferencias, como el tema, el estado de la barra lateral y la última organización con la que trabajó.
• Borradores de formularios que aún no envió, guardados en su dispositivo.
• Identificador de visitante en páginas de eventos, un identificador aleatorio en las páginas de destino de eventos de las Asociaciones que se usa para contar visitas y registros. Con cada visita registramos la página desde la que llegó, las etiquetas de campaña del enlace, el tipo de dispositivo y el país.
• Sus asociaciones, una lista guardada de las asociaciones a las que pertenece, para que la aplicación se abra más rápido.
• Una solicitud sin terminar, un enlace que le lleva de vuelta a una solicitud que comenzó.
• Su elección sobre las cookies en nuestro aviso de cookies.

4.2 La aplicación Melora Connect carga fuentes desde Google Fonts, por lo que su navegador envía su dirección IP a Google cuando se carga una página. Nuestro sitio web, meloraconnect.com, aloja sus propias fuentes.

4.3 Analíticas. Usamos, o podemos usar, servicios de analítica de terceros para entender cómo se usan nuestro sitio web y la aplicación Melora Connect, y para mejorarlos. Estos servicios pueden recibir las páginas que usted visita, el tipo de dispositivo y de navegador, su ubicación aproximada según su dirección IP y cómo interactúa con las páginas. No usamos analíticas con fines publicitarios y no vendemos información personal. Cada proveedor de analítica figura en la sección 5 mientras lo usemos. En nuestro sitio web, las cookies de analítica y de marketing solo se cargan después de que usted las acepta en el aviso de cookies. Puede aceptarlas todas, rechazarlas todas o elegir por categoría, y cambiar su elección en cualquier momento con el enlace Configuración de cookies al pie de cada página. El almacenamiento que el sitio necesita para funcionar, como recordar su elección de cookies, no requiere consentimiento.

4.4 Cookies de marketing. Si usted acepta las cookies de marketing, nuestro sitio web carga el código de seguimiento de HubSpot. Este instala cookies que reconocen su navegador entre visitas y registran las páginas que usted ve, de modo que, si más adelante completa uno de nuestros formularios, como una solicitud de demostración o la suscripción al boletín, esas visitas se vinculan con su registro de contacto en HubSpot. Lo usamos solo para las ventas y el marketing propios de Melora, nunca para publicidad.

5. Proveedores de servicios que usamos

5.1 Estos proveedores tratan información personal en nuestro nombre conforme a sus condiciones de tratamiento de datos, que limitan su uso a la prestación de su servicio para nosotros:

5.2 Algunas páginas también cargan contenido directamente desde otras empresas, que reciben su dirección IP y la información de su navegador cuando se carga la página: videos incrustados de YouTube o Vimeo, fotografías de Unsplash y mapas de Google Maps en las páginas de eventos. Cuando elige un horario para una demostración, el enlace de agenda de Calendly envía su nombre y su dirección de correo electrónico a Calendly. Cuando un miembro busca a sus representantes, la dirección que ingresa se envía al geocodificador de la Oficina del Censo de los EE. UU. (US Census Bureau) para encontrar su ubicación, y esa ubicación se envía a Open States (Plural Policy) para encontrar a sus legisladores. La dirección y los resultados se conservan durante 30 días. Melora Connect todavía no envía mensajes de texto; si empieza a hacerlo, primero agregaremos aquí al proveedor.

6. Otras formas de compartir información

• Dentro de una Asociación. El personal de la Asociación puede ver la información de los miembros según los roles que defina la Asociación. Los miembros de una misma Asociación pueden ver las fichas del directorio de los miembros que eligen figurar en él, y pueden enviarse mensajes. Cada miembro elige quién puede escribirle: cualquier persona de su asociación, solo sus contactos o solo el personal de la Asociación. Una conversación la pueden leer las personas que participan en ella.
• Por indicación de la Asociación. Una Asociación puede conectar sus propios sistemas a Melora Connect con claves de API, que leen y modifican registros de miembros, eventos y cuotas, y puede hacer que Melora envíe actualizaciones a las direcciones web que elija. Las actualizaciones incluyen los datos de contacto de los miembros solo si la Asociación activa esa opción. Cuando una Asociación conecta su propia cuenta de HubSpot, Melora le envía los registros de miembros de esa Asociación, en un solo sentido: nombre, correo electrónico, teléfono, empresa, cargo, ciudad, estado, código postal, sitio web, un identificador de miembro de Melora y los datos de la membresía (situación, nivel, categoría, fecha de alta y fecha de renovación). Una Asociación también puede hacer que Melora publique alertas en sus propios canales de Slack o Microsoft Teams sobre nuevas solicitudes de membresía, pagos fallidos, eventos agotados y un resumen semanal. Una alerta contiene el tipo de membresía, el número de factura o el nombre del evento, los importes y las cantidades cuando corresponda, y un enlace a Melora Connect, y nunca incluye el nombre, el correo electrónico ni el teléfono de un miembro. La Asociación es responsable de esos sistemas.
• Personal de Melora. El personal autorizado de Melora puede acceder a los datos de una Asociación, principalmente para brindar soporte, y también para operar y proteger el Servicio y para cumplir requisitos legales. El acceso a los registros de miembros, de pagos u otros registros de una Asociación debe aprobarlo una de las pocas personas designadas para ello en Melora, y se limita a esa única Asociación durante un tiempo determinado de no más de una semana. Se registra cada solicitud, cada decisión y cada revocación, así como cada vez que un integrante del personal abre los registros de esa Asociación o inicia sesión en ella como administrador. Las solicitudes de ayuda enviadas a Melora las atiende nuestro equipo de soporte sin esta aprobación.
• Páginas públicas. Las páginas públicas de las Asociaciones, como las páginas de eventos y de recaudación de fondos, son visibles para cualquier persona. Los artículos que una Asociación decide compartir se muestran, con el nombre de su autor, a los miembros de otras asociaciones y, si así lo decide, en nuestra página pública de artículos. El enlace a la tarjeta pública de un miembro muestra su nombre, cargo, empresa, sector, membresía y si está vigente, y muestra los datos de contacto solo si el miembro los activa; el miembro puede restablecer el enlace. Los enlaces para compartir informes muestran solo totales, vencen a los 7, 30 o 90 días y pueden revocarse.
• El sistema de gestión de clientes de Melora. Cuando alguien se registra mediante la página pública de un evento de una Asociación, solicita trabajar con Melora como proveedor, pide una demostración o se comunica con Melora mediante un formulario, registramos su nombre, su correo electrónico, su teléfono y el evento o servicio de que se trate en HubSpot, que Melora usa para darle seguimiento. Una solicitud de demostración también se guarda en la propia base de datos de Melora, para que llegue a la persona indicada de nuestro equipo de ventas aunque HubSpot no esté disponible. Los registros provenientes de cuentas de demostración nunca se envían. Puede pedirnos en cualquier momento que dejemos de contactarle o que eliminemos este registro escribiendo a support@meloraconnect.com, y cada correo de marketing incluye un enlace para darse de baja.
• Motivos legales. Cuando la ley lo exige, o para proteger a las personas, el Servicio o nuestros derechos.
• Transferencias de negocios. Si participamos en una fusión, una adquisición o una venta de activos, la información puede transferirse al nuevo titular conforme a esta política. Se lo comunicaremos a los clientes afectados.

7. Almacenamiento, seguridad y transferencias

7.1 Nuestra base de datos y nuestros archivos se almacenan en Canadá, con Supabase sobre Amazon Web Services en Montreal. Cloudflare sirve la aplicación desde su red global y almacena nuestras copias de seguridad cifradas, y otros proveedores, como Stripe, Resend y HubSpot, tratan datos en los Estados Unidos. Si usted se encuentra fuera de estos países, su información se transfiere a ellos. Cuando la ley lo exige, estas transferencias se basan en garantías adecuadas, como las Cláusulas Contractuales Tipo incluidas en las condiciones de tratamiento de datos de nuestros proveedores.

7.2 Nuestra página de Seguridad describe cómo protegemos los datos.

8. Conservación de datos

8.1 Conservamos la información mientras la cuenta a la que pertenece esté activa. Las Asociaciones conservan sus propios registros de miembros según su propia configuración de conservación:

• Las Asociaciones pueden elegir cuándo se marcan como anonimizados los registros de miembros inactivos, de miembros con membresía vencida y de pagos antiguos. Marcar un registro no lo elimina.
• Un miembro puede pedir a su Asociación que borre sus datos personales. El personal de la Asociación los borra en Melora: se eliminan el nombre, los datos de contacto, la dirección, el perfil, la foto, la copia escaneada de la identificación, los documentos, las respuestas personalizadas, los datos de facturación y los datos de la solicitud de membresía del miembro, y el registro se desvincula de cualquier cuenta y se conserva solo como una entrada anónima para que los totales de la Asociación sigan siendo correctos. Las facturas, los pagos y los reembolsos se conservan durante el tiempo que exijan las leyes fiscales y contables (normalmente siete años), y el registro de auditoría conserva constancia de que se realizó el borrado, sin datos personales. Un miembro también puede pedírnoslo en privacy@meloraconnect.com y trasladaremos la solicitud a su Asociación.
• Los datos de una Asociación siguen disponibles para exportar hasta que el titular de su cuenta pida que se eliminen. La eliminación se ejecuta entonces automáticamente, y procuramos completarla en un plazo de 30 días desde la solicitud, según lo establecido en los Términos del servicio.
• Cuando se elimina su propia cuenta, su cuenta de inicio de sesión y su perfil se eliminan de inmediato. Su Asociación conserva su propio registro de miembro sobre usted, y usted puede pedirle que lo elimine.
• Los registros de pagos y fiscales se conservan durante el tiempo que exija la ley.
• Las solicitudes de Proveedores rechazadas se eliminan a pedido.
• Las solicitudes de demostración se conservan en nuestra propia base de datos durante 24 meses después de que usted las envía, para que nuestro equipo de ventas pueda darles seguimiento y podamos confirmar que cada solicitud recibió respuesta. Después se eliminan. El registro de contacto en HubSpot se conserva mientras mantengamos una relación comercial con usted, y puede pedirnos que lo eliminemos en privacy@meloraconnect.com.
• Las copias de seguridad están cifradas y se eliminan a los 30 días, por lo que la información eliminada desaparece de nuestras copias de seguridad en un plazo de 30 días.

9. Sus derechos y opciones

9.1 Según el lugar donde viva, es posible que tenga derecho a acceder a su información personal, corregirla, eliminarla o recibir una copia de ella, a oponerse a ciertos tratamientos o limitarlos, y a retirar su consentimiento.

9.2 Lo que puede hacer usted mismo. Los miembros pueden descargar una copia de sus datos, y eliminar su propia cuenta, desde el portal de miembros. Eliminar su cuenta elimina su cuenta de inicio de sesión y su perfil; su Asociación conserva su propio registro de miembro sobre usted, como se describe en la sección 8. Los Proveedores pueden eliminar su cuenta desde la configuración de su cuenta, o pedirnos que lo hagamos escribiendo a privacy@meloraconnect.com. Cualquier persona puede darse de baja de los correos de marketing con el enlace incluido en el correo.

9.3 Solicitudes. Si usted es miembro, comuníquese primero con su Asociación, porque es ella quien controla sus datos de miembro. También puede escribir a privacy@meloraconnect.com y le haremos llegar su solicitud a la Asociación, o la responderemos nosotros cuando seamos quienes controlamos los datos. Procuramos responder en un plazo de 30 días, o antes si la ley lo exige. Es posible que necesitemos verificar su identidad.

9.4 Si se encuentra en la UE, en el Reino Unido o en otro lugar que tenga una autoridad de protección de datos, puede presentar una reclamación ante ella.

10. Menores de edad

10.1 Melora Connect no está dirigido a menores de 13 años, y no recopilamos a sabiendas su información para nuestros propios fines. Si los programas de una Asociación incluyen a menores, la Asociación es responsable de obtener cualquier consentimiento que exija la ley. Si cree que tenemos por error información de un menor, comuníquese con nosotros y la eliminaremos.

11. Derechos de privacidad en los estados de EE. UU.

11.1 Los residentes de California y de otros estados de EE. UU. con leyes de privacidad tienen derecho a saber qué información personal recopilamos y por qué, a solicitar su eliminación o corrección, y a no recibir un trato distinto por ejercer estos derechos. No vendemos información personal ni la compartimos para publicidad dirigida. Para ejercer estos derechos, siga lo indicado en la sección 9.

12. Cambios en esta política

12.1 Los cambios menores entran en vigor cuando se publican con una nueva fecha de "Última actualización". En el caso de cambios importantes, como nuevos tipos de datos, nuevos usos o nuevos proveedores que reciban datos personales, enviaremos un correo a los titulares de las cuentas al menos 15 días antes de que el cambio entre en vigor.

12.2 Cuando empecemos a usar un nuevo proveedor de analítica, lo agregaremos a la sección 5, como se describe en la sección 4.3.

13. Contacto

• Solicitudes sobre privacidad: privacy@meloraconnect.com
• Soporte: support@meloraconnect.com o (240) 896-1404
• Por correo postal: Melora Connect, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, EE. UU.