Volver a desarrolladores

Zona técnica · El núcleo

Dónde acaban
tus datos.

Montar una aplicación obliga a decidir cómo se tratan los datos antes de escribir la primera línea. Esto es esa decisión, escrita: qué se guarda, en qué tabla, quién más lo toca y cuánto tiempo se queda.

10
tablas, ni una escondida
7
empresas, con su nombre
0
datos usados para seguirte
El esquema

Las diez tablas

Todo lo que guarda AIMA cabe en diez tablas. No hay una oncena escondida: la lista sale del propio esquema.

Supabase · Unión Europea 10 tablas · una fila por columna
CRM

clientes

La ficha de quien tiene panel contratado.

  • nombre
  • correo
  • sector
  • ciudad
  • plan y cuota
  • contraseña cifrada con sal
CRM

paneles

El contenido del panel de cada cliente: sus cifras, sus pestañas, su histórico.

  • datos del panel
  • versión
  • fecha de actualización
CRM

agentes_resultados

Los análisis que escriben los agentes: resumen semanal, estado de campañas, próximas acciones.

  • qué agente
  • título
  • contenido
  • fecha
Cuentas

usuarios

Quien se crea una cuenta en la web pública. No es lo mismo que un cliente con panel.

  • correo
  • nombre a mostrar
  • último acceso
  • puntos y skins del salón
  • contraseña cifrada con sal
  • id de Google o Apple, si entras así
Portafolio

valoraciones

Las notas y comentarios de trabajos publicados. Una por cuenta y obra.

  • qué obra
  • nombre público
  • notas de 1 a 5
  • comentario
  • correo — se guarda, no se publica
Avisos

seguidores

Quien pide que le avisemos de novedades. Con doble confirmación: hasta que no pulsas el enlace del correo, no entras.

  • correo
  • nombre
  • de dónde vino el alta
  • fecha en que confirmaste
  • tu IP al confirmar — es la prueba
  • enlace de baja, de un solo uso
Técnica

api_uso

Un contador para que nadie pueda dispararle mil preguntas a AMI y dejarnos sin servicio. No es un historial: es una suma por día que se reinicia.

  • IP
  • qué endpoint
  • día
  • cuántas veces
CRM

referencias

Los vídeos que un cliente reenvía al bot de Telegram, con su ficha desmontada. Es una biblioteca: no se borra sola, y el tope son 30 ideas por cliente.

  • el enlace del vídeo
  • de qué red viene
  • la nota que escribiste
  • el vídeo, si lo mandaste
  • título y ficha
  • fechas de llegada y de uso
Telegram

telegram_enlaces

Qué chat de Telegram es de qué cliente. Es lo que impide que el vídeo de uno aparezca en el panel de otro.

  • identificador del chat
  • a qué cliente pertenece
  • tu nombre en Telegram
  • fecha en que lo ataste
Telegram

telegram_codigos

El código de seis caracteres con el que atas tu chat al panel. De un solo uso y caduca a los 15 minutos.

  • el código
  • a qué cliente pertenece
  • cuándo se creó

Las contraseñas no se guardan nunca en claro. Se cifran con sal, que quiere decir que ni nosotros podemos leerlas: si alguien se llevara la base de datos entera, no tendría las contraseñas de nadie. Si entras con Google o con Apple, no guardamos ni eso — solo el identificador que nos devuelven para reconocerte.

Los proveedores

Quién más toca un dato

Siete empresas, y ninguna más. Están todas aquí con su nombre porque «proveedores de automatización y correo» no le sirve a nadie para decidir nada.

3
en la Unión Europea
4
en EE. UU., con garantías del RGPD
0
en China
01SupabaseLa base de datos. Vive todo lo de arriba.Unión Europea
02VercelEl servidor donde corre la web y sus doce funciones.EE. UU.
03n8nLa automatización. Recibe el formulario y encadena los avisos.Unión Europea
04BrevoEl correo que te llega al pedir información.Unión Europea
05ResendEl correo del cupón de campaña.EE. UU.
06AnthropicClaude, el modelo que piensa y responde a AMI en la web y en la app. Recibe el texto de la conversación, nada más.EE. UU.
07GoogleGemini, que solo pone la voz de AMI. Recibe el texto de la respuesta que va a decir, nada más.EE. UU.
—DeepSeekEra el respaldo del chat de AMI. Se retiró el 9 de septiembre de 2026.China · ninguno

Ningún proveedor de esta lista está fuera de una zona con garantías del RGPD. Los que operan en EE. UU. se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo, y esa garantía se verifica con el proveedor en vez de darla por supuesta. Desde el 9 de septiembre de 2026 ya no hay ningún proveedor en China: DeepSeek era el respaldo del chat de AMI y se ha retirado.

La ficha de la tienda

Lo que pide Apple, contestado

App Store obliga a declarar el trato de datos en tres cubos antes de publicar. Estas son nuestras respuestas, y son las mismas que van en la ficha de la tienda.

Cubo 01

Datos ligados a tu identidad

Correo y nombre, si te creas cuenta o nos escribes. Si atas el bot de Telegram a tu panel, también el identificador de ese chat, tu nombre en Telegram y los enlaces que reenvíes. Nada más: ni ubicación, ni contactos, ni fotos, ni salud, ni datos financieros.

Cubo 02

Datos no ligados a tu identidad

El contador técnico por IP y día, para frenar abusos contra AMI. No se cruza con tu cuenta ni construye un perfil.

Cubo 03

Datos usados para seguirte

Ninguno

No hay identificador de publicidad, ni píxel de Meta, ni Google Analytics, ni SDK de terceros. No vendemos datos y no compramos listas.

Y lo que todavía no está

Apple exige que una app donde te puedas crear una cuenta te deje borrarla desde dentro de la propia app, no escribiendo un correo. Hoy el borrado se pide a info@aima.business y lo hacemos a mano. Cumple el RGPD, pero no cumple el listón de la tienda, y por eso la app todavía no está publicada. Está en la lista, y hasta que esté lo honrado es decirlo aquí en vez de dejar el hueco en blanco.

Los plazos

Cuánto tiempo se queda

Mientras haya relaciónFicha de cliente, panel y análisis: mientras dure el servicio y los plazos que exige la ley.
Hasta que te des de bajaAvisos de novedades. Cada correo lleva su enlace de baja, de un solo uso, y funciona sin pedirte nada.
Hasta que las tiresLas ideas que mandas al bot de Telegram. No caducan solas: el tope son 30 por cliente y lo que sobra lo decides tú. Los códigos para atar el chat duran 15 minutos.
Se reinicia cada díaEl contador de peticiones por IP. No se acumula.
Cuando lo pidasCualquier dato tuyo. Hoy se hace a mano, escribiendo — y contestamos en el plazo que marca la ley.

Sin letra pequeña: a día de hoy el borrado por caducidad no está automatizado. No hay ningún proceso que barra solo los datos viejos, así que se hace a mano cuando toca. Es lo que hay, y preferimos escribirlo a poner un plazo bonito que nadie ejecuta.

Tus derechos

Lo que puedes pedirnos

Son los derechos del RGPD, y se ejercen escribiendo a info@aima.business con algo que acredite que eres tú.

Acceder a lo que tenemosDerecho de acceso Rectificar lo que esté malDerecho de rectificación SuprimirloDerecho de supresión Limitar el tratamientoDerecho a la limitación OponerteDerecho de oposición Llevarte tus datosDerecho a la portabilidad

Y si crees que lo hemos hecho mal, puedes reclamar ante la Agencia Española de Protección de Datos. No hace falta pasar por nosotros antes.

¿Qué es el neomarketing?
El neomarketing combina tres cosas: externalizar todos los procesos que impiden que una empresa crezca, un marketing muy potente y una automatización muy grande. Tú sigues con tu negocio; AIMA se encarga de lo que te frena, y hasta dónde llega depende de lo que contrates. Todo para una sola cosa: que te expandas como empresa.

Al 6 de octubre de 2026

Esta página describe el sistema tal y como está construido, leído del esquema y del código, no de una plantilla. Escrito por quien lo programa, en Sabadell.