Privacitat

Versió 0.6

Descarregar (.md)

Política de privacitat

Qui tracta les dades

Producciones Multimedia Anfibic, S.L., amb les dades de contacte de l'avís legal, és responsable de les dades necessàries per gestionar la seva relació directa amb els clients, atendre consultes i suggeriments i complir les seves obligacions legals.

Quan una organització utilitza Mopux per gestionar dades pel seu compte, determina les finalitats i Anfibic presta el servei d'acord amb l'encàrrec de tractament aplicable. Les sol·licituds sobre aquests continguts es tramitaran amb l'organització corresponent. La distinció depèn de l'ús real i no atribueix a Anfibic responsabilitat sobre totes les decisions del client.

Prova gratuïta i instal·lacions beta

Les noves instal·lacions tenen una prova de 15 dies sense targeta ni càrrec automàtic. Si no es contracta, en vèncer es bloqueja l'operativa i les dades es conserven 15 dies addicionals per permetre contractar i recuperar l'accés; després s'eliminen de l'entorn actiu. Les còpies anteriors segueixen el cicle de conservació descrit en aquest document. Les instal·lacions beta existents mantenen gratis la seva configuració fins que el titular triï expressament un pla de pagament.

Demo pública compartida

La demo permet explorar Mopux sense registrar-se, amb comptes compartits d'administrador, equip intern i col·laborador extern. No crea una instal·lació pròpia ni inicia la prova gratuïta de 15 dies. La plantilla conté dades fictícies. No hi introduïu dades personals, confidencials ni de clients: altres visitants que utilitzin aquests comptes poden veure o modificar el contingut accessible al seu perfil, i l'activitat queda associada al compte compartit, no identifica de manera fiable una persona.

La demo està configurada per impedir pujades de fitxers, correus sortints, gestió de comptes, facturació i accés per API, MCP o OAuth. Els documents d'exemple es faciliten des d'una plantilla privada. El contingut de treball es restableix cada nit des d'aquesta plantilla i els canvis dels visitants no es conserven a l'entorn actiu després d'un reinici correcte. L'avís mostra el proper reinici quan hi ha informació fiable; si falla, la demo pot quedar temporalment en manteniment. El reinici no elimina immediatament els logs tècnics ni les còpies anteriors: s'apliquen els cicles descrits en aquesta política.

Anfibic és responsable de les dades tècniques d'accés, sessió, seguretat i diagnòstic de la demo, necessàries per oferir la demostració sol·licitada i protegir el servei, d'acord amb les bases indicades en aquesta política. S'utilitzen les cookies de sessió, seguretat i preferències descrites al seu apartat. La demo no és un espai privat per tractar dades per compte del visitant; per treballar amb dades pròpies cal crear una instal·lació i seguir l'alta i els acords aplicables.

Dades, procedència i finalitats

Mopux tracta dades facilitades per l'usuari i introduïdes per altres usuaris autoritzats de la instal·lació: identificació i contacte, perfil, pertinença a projectes, tasques, assignacions, comentaris, mencions i fitxers. També es generen dades tècniques d'accés, funcionament i diagnòstic.

S'utilitzen per prestar el servei, gestionar comptes i permisos, enviar notificacions del servei, atendre el suport i mantenir la seguretat. Els correus de Mopux no s'utilitzen per a campanyes publicitàries.

Anfibic no reutilitza continguts de les instal·lacions de clients per a publicitat, entrenament de models d'intel·ligència artificial, anàlisis comercials ni finalitats alienes a prestar, mantenir i donar suport a Mopux. Això descriu l'ús d'Anfibic; la connexió opcional amb ChatGPT s'explica al seu apartat.

Plans de pagament i facturació

Quan es contracta un pla de pagament, Anfibic tracta les dades de contacte i facturació facilitades, el pla escollit, els usuaris addicionals, els imports, les factures i l'estat dels pagaments per gestionar el contracte, cobrar les quotes, emetre factures i complir les obligacions comptables i fiscals. La base és l'execució del contracte i, per a les obligacions fiscals i comptables, el compliment d'obligacions legals. Per processar els pagaments s'utilitza Stripe i se li comuniquen les dades necessàries per a aquesta finalitat. Segons el servei concret, Stripe i les seves entitats vinculades poden tractar dades com a responsables o encarregats, d'acord amb les seves condicions i documentació de privacitat.

Suggeriments de millora

Enviar un suggeriment mitjançant el sistema de feedback crea una tasca al projecte de feedback de la instal·lació interna de Mopux. Es recullen el suggeriment i les dades del remitent i la instal·lació per contactar-hi si calen aclariments.

Els agraïments a les notes d'actualització seran genèrics, sense el nom de qui ha proposat la millora; per exemple, «Gràcies pel suggeriment».

El contacte i la referència a la instal·lació es conserven mentre siguin necessaris per valorar la proposta i resoldre aclariments. En acabar aquest seguiment, es retiren les referències identificatives de la tasca i els comentaris. La descripció funcional d'una millora acceptada o aparcada es pot conservar per planificar el producte sense identificar-ne el remitent. Si es descarta i elimina la tasca, les còpies anteriors segueixen el seu cicle de caducitat. Eliminar la instal·lació d'origen no elimina automàticament la tasca de feedback de la instal·lació interna.

Bases del tractament

Finalitat Base i abast
Gestionar l'alta, el servei i la baixa contractats directament per una persona física Execució de la relació de servei o mesures precontractuals sol·licitades per aquella persona. No s'estén automàticament a tots els usuaris convidats.
Mantenir la relació amb representants i contactes professionals d'organitzacions clientes Interès legítim a gestionar la relació professional, utilitzant les dades de contacte necessàries.
Atendre consultes de suport i suggeriments Execució de la relació de servei si la consulta prové del titular persona física; en altres casos, interès legítim a respondre consultes i millorar el servei, limitat a les dades necessàries. L'accés al contingut es fa per compte del client i segons les seves instruccions.
Atendre drets i obligacions legals pròpies d'Anfibic Compliment de les obligacions aplicables.
Protegir la infraestructura comuna i detectar fallades Interès legítim en la seguretat i continuïtat del servei, amb dades tècniques limitades i accés restringit. Les operacions de seguretat i diagnòstic sobre dades gestionades per compte del client formen part de l'encàrrec.
Gestionar comptes convidats, permisos, projectes, membres, tasques, fitxers i notificacions d'una instal·lació Anfibic actua per compte del client, que determina finalitats i base jurídica i informa les persones interessades.

Podeu oposar-vos als tractaments basats en interès legítim per motius relacionats amb la vostra situació particular, pel canal indicat a l'apartat de drets.

Dades necessàries i opcionals

L'alta d'una instal·lació per invitació requereix nom, correu electrònic, contrasenya i nom de la instal·lació, del qual s'obté el subdomini. Sense els camps obligatoris no es pot completar.

En incorporar-se per invitació, el correu prové de la invitació d'un usuari autoritzat; la persona convidada aporta el nom i estableix la contrasenya. El formulari d'inici de sessió requereix correu i contrasenya. La fotografia de perfil és opcional i no cal per utilitzar el compte.

Les dades i permisos dels membres i els continguts de projectes i tasques es gestionen en cada instal·lació segons l'ús decidit pel client, que ha d'informar de les dades que demana per a aquest ús.

Per atendre suport o drets cal informació suficient per identificar la petició i respondre. Si manca informació imprescindible, es demanarà un aclariment; no es demanen documents d'identitat rutinàriament.

Suport i accés al contingut

El suport s'atén a support@mopux.com mitjançant Google Workspace. Segons la incidència, es pot obrir una tasca a Mopux traslladant-hi només les dades necessàries.

Abans de consultar contingut d'una instal·lació per donar suport, Anfibic demanarà autorització al propietari. Es conservaran l'autorització, la data i una breu descripció de la intervenció al mateix intercanvi de correus, sense copiar contingut del client. La consulta es limitarà al que s'ha autoritzat. Això es diferencia de les operacions tècniques ordinàries necessàries per al servei.

Proveïdors

Proveïdor o servei Finalitat i dades implicades
DigitalOcean Servidor a Frankfurt i backups automàtics setmanals al mateix centre de dades, segons la documentació del proveïdor. Adjunts separats a DigitalOcean Spaces, regió Frankfurt (fra1). Aquesta ubicació no implica que tot tractament associat sigui exclusivament europeu.
Stripe Processament de pagaments i gestió de la informació necessària per tramitar quotes i l'estat del pagament. Stripe i les seves entitats vinculades poden actuar com a responsables o encarregats segons el servei concret. Pot haver-hi tractament internacional i subencarregats d'acord amb la documentació contractual i de privacitat de Stripe.
Scaleway SAS (Transactional Email, França) Notificacions: destinataris, assumpte i contingut, que pot incloure noms i títols de projectes i tasques, i metadades de lliurament. La documentació situa l'allotjament i tractament de TEM a la UE; no inclou els proveïdors de correu dels destinataris. Segons els aclariments de Scaleway, els cossos i adjunts s’eliminen dels sistemes actius per missatge quan es produeix el lliurament correcte o la resolució definitiva aplicable a la fallada (per exemple, rebot definitiu, classificació definitiva com a correu brossa o purga del bloqueig). Les còpies residuals s’eliminen en un màxim de set dies des d’aquesta supressió, encara que el compte i el domini continuïn actius; no necessàriament des de l’enviament. Les adreces dels destinataris, registres de lliurament i activitat i metadades es conserven mentre el domini o compte TEM estiguin actius; la seva eliminació o tancament inicia el procés de supressió d’aquestes categories. La baixa d’una instal·lació de Mopux no equival al tancament del compte TEM compartit. Les entrades de bloqueig es purguen 15 dies després d’aixecar-se o resoldre’s el bloqueig. Les sol·licituds individuals de supressió de contingut es tramiten manualment mitjançant privacy@scaleway.com; el proveïdor indica que no suprimeix individualment registres de lliurament o activitat ni entrades de bloqueig.
Google Cloud EMEA Limited (Google Workspace, Irlanda) Recepció i conservació de correus de suport, contactes, autoritzacions i adjunts enviats. Un full privat de Google Sheets registra mínimament les baixes (ID d'instal·lació i data) per evitar que una restauració recuperi instal·lacions eliminades. Regió Europa per a les dades en repòs cobertes per Workspace; no implica tractament exclusivament europeu.

Les instal·lacions de Mopux i la demo compartida no incorporen Google Analytics. El web públic només el pot utilitzar després d’acceptar les galetes d’anàlisi, segons l’apartat següent. Els proveïdors poden conservar registres operatius i dades històriques d'enviaments anteriors.

Aquests proveïdors poden implicar tractaments fora de l'Espai Econòmic Europeu. La ubicació del servidor no determina la de tots els serveis. Les transferències hauran d'estar cobertes per una decisió d'adequació o garanties aplicables, com clàusules contractuals tipus i mesures addicionals necessàries. Podeu demanar informació sobre les garanties de les vostres dades a support@mopux.com.

Connexió opcional amb ChatGPT

L'usuari tria instal·lació, s'identifica a Mopux i autoritza permisos mitjançant OAuth. ChatGPT pot rebre informació d'usuaris, projectes, tasques, grups i membres segons eines i permisos. Les escriptures autoritzades produeixen canvis reals a Mopux.

La connexió només està disponible als plans que l'inclouen; Esencial no inclou accés a connectors ni a funcions d'IA i Equipo inclou el plugin d'IA. A medida es regeix per la seva oferta. El xat intern d'IA no s'ofereix en aquesta fase.

La contrasenya s'introdueix a Mopux. Es pot retirar l'accés a «Aplicacions connectades», al menú d'usuari. La revocació impedeix utilitzar les credencials revocades, però no elimina dades de converses ni desfà operacions.

La connexió utilitza el compte o espai de ChatGPT triat per l'usuari. Abans d'activar-la, cal revisar-ne condicions i controls de dades i, si es treballa per a una organització, les autoritzacions per comunicar-ne informació. OAuth no substitueix aquestes comprovacions.

Anfibic no determina la conservació de converses ni la configuració d'ús de dades del compte de ChatGPT. No es garanteix de manera general l'absència d'entrenament ni l'emmagatzematge exclusiu a Europa de tots els comptes connectables.

Per als usuaris de l'EEE, inclosa Espanya, les condicions europees per a particulars identifiquen OpenAI Ireland Ltd com a prestador. La seva política europea de privacitat l'identifica com a responsable dels tractaments descrits i distingeix contingut empresarial tractat per compte de clients.

ChatGPT Business i Enterprise es regeixen per l'acord de serveis i, per a dades personals tractades per compte del client, l'acord de tractament, que preveu OpenAI com a encarregat. Cal comprovar el contracte i la configuració de l'espai utilitzat.

Segons la informació d'OpenAI sobre apps connectades, a Free, Go, Plus i Pro la informació obtinguda pot entrenar models si està activada l'opció de millorar el model per a tothom. A Business, Enterprise i Edu no s'utilitza per entrenar per defecte. Desactivar-ho no equival a esborrar converses ni a obtenir residència europea.

Anfibic opera la integració de Mopux; OpenAI presta ChatGPT segons la seva relació amb l'usuari o l'organització. Les condicions de desenvolupadors d'apps distingeixen les relacions i no estableixen un encàrrec entre ambdues parts pel sol fet de desenvolupar l'app. Anfibic manté les obligacions d'accés i tractament a Mopux.

Conservació i baixa

Els adjunts es desen a DigitalOcean Spaces, separat del disc del servidor. El cicle de quatre setmanes següent correspon a les còpies del servidor i no s'aplica automàticament a Spaces. Anfibic confirma que els objectes no tenen versionat ni còpies addicionals. La baixa inclou eliminar els adjunts.

La baixa se sol·licita per suport i requereix verificar identitat i confirmació del propietari. Si la demana una altra persona, es contacta amb el propietari abans d'executar-la. Es tramita en un o dos dies laborables des de verificació i confirmació.

S'eliminen instal·lació, base de dades i fitxers de l'entorn actiu. Poden romandre en backups anteriors fins que expirin dins el cicle de quatre setmanes de còpies setmanals. Això no garanteix recuperar una instal·lació individual.

Es manté un registre mínim d'ID d'instal·lació i data de baixa per evitar recuperacions després de restaurar. Les entrades es retiren després de comprovar que no queda cap còpia recuperable, incloses snapshots manuals.

Administradors i gestors amb accés al projecte poden exportar-lo en JSON: informació del projecte, grups, tasques, comentaris, mencions i membres. Els adjunts dels comentaris hi apareixen amb referències i metadades: els fitxers s'han de descarregar separadament abans de la baixa. No és una còpia completa de la instal·lació.

Els correus i tasques de suport ordinari s'eliminen 12 mesos després del tancament. Autoritzacions d'accés, incidents de seguretat i reclamacions es tracten separadament: durant la tramitació, només es conserva allò necessari. En tancar, s'elimina material auxiliar innecessari i es restringeix l'accés a evidències necessàries per acreditar actuacions, complir obligacions o atendre responsabilitats. El venciment depèn de l'obligació o responsabilitat concreta i el termini aplicable, amb procediments oberts i possibles interrupcions de prescripció. No és indefinit ni s'hi aplica automàticament el termini ordinari de suport.

Les evidències mínimes d'atenció de drets es conserven tres anys des del tancament, amb accés restringit a la persona autoritzada d'Anfibic: identificació necessària, abast, dates de recepció i resposta, resposta i constància d'enviament o trasllat al responsable. Fitxers exportats i documents d'identitat auxiliars no es conserven per defecte; s'eliminen quan deixen de ser necessaris. Si hi ha una reclamació oberta, es manté l'evidència necessària fins a resoldre-la i durant el termini de responsabilitats derivades, documentant l'excepció.

L'activitat de projectes es conserva mentre existeixi la instal·lació, com a historial de treball. S'elimina amb la base de dades activa en donar-la de baixa; les còpies segueixen el cicle indicat. No s'hi aplica la rotació de logs tècnics.

Laravel conserva fins a 14 fitxers diaris de diagnòstic per rotació. Nginx rota diàriament amb 14 fitxers rotats més l'actiu, sense rotar fitxers buits. Això no garanteix eliminar-los als 14 dies naturals: depèn de l'activitat i l'execució de la rotació. Poden romandre a còpies anteriors fins a expirar.

Cookies i preferències

Mopux utilitza cookies pròpies de sessió, protecció de peticions i ajustos d'interfície del navegador.

Cookie Finalitat Durada
mopux_session_host_v1 Mantenir la sessió d'accés. 120 minuts d'inactivitat configurats.
XSRF-TOKEN Protegir contra falsificacions de peticions. Venciment conforme als 120 minuts de sessió.
mopux_app Recordar idioma triat, tema desat des del perfil i visualització de comentaris. 365 dies des de l'emissió o actualització.
«Recorda'm» (prefix tècnic remember_) Recordar l'accés al dispositiu quan es marca en iniciar sessió. Fins a 400 dies; es pot invalidar abans.

L'idioma predeterminat no crea cookie de preferències; triar-ne un altre desa l'elecció. El tema es desa en enviar el perfil amb una selecció vàlida; la visualització dels comentaris, en canviar-la. Les novetats vistes es desen a les preferències del compte al servidor i es comparteixen entre dispositius del mateix usuari, sense cookie per a aquest estat.

«Recorda'm» està desmarcat inicialment. Al costat s'informa de finalitat, durada i desactivació. Per desactivar l'accés recordat, seleccioneu «Desconnectar» al menú d'usuari. L'opció no canvia el termini ordinari de sessió.

Podeu eliminar cookies al navegador; això pot tancar la sessió i restablir ajustos. Les antigues mantenen el venciment fins que se substitueixen, eliminen o caduquen. L'antic indicador de novetats que puguin contenir ja no s'utilitza.

La pàgina pública en manteniment serveix les fonts des de Mopux. Les llibreries de tasques, projectes i focus també se serveixen des de Mopux.

Drets

Podeu exercir accés, rectificació, supressió, oposició, limitació i portabilitat, quan escaigui, a support@mopux.com. Indiqueu petició i, si correspon, instal·lació; no cal formulari específic. Si el tractament es basa en consentiment, es pot retirar sense afectar la licitud anterior.

L'exercici és generalment gratuït. No es demana còpia del DNI rutinàriament; si hi ha dubtes raonables d'identitat, només es demana informació addicional necessària per confirmar-la.

Quan Anfibic sigui responsable, respondrà sense dilació indeguda i com a màxim en un mes des de la recepció. La complexitat o el nombre de peticions poden permetre fins a dos mesos addicionals; s'avisarà de l'ampliació i motius dins el primer mes. Si no s'atén la petició, es comunicaran motius i vies de reclamació i impugnació.

Si afecta dades per compte del client, Anfibic la traslladarà al responsable i l'assistirà segons l'encàrrec. Podeu reclamar davant l'Agència Espanyola de Protecció de Dades.

Donar de baixa tota una instal·lació i exercir drets individuals són procediments diferents. Exercir drets propis no requereix ser-ne propietari ni implica eliminar dades d'altres usuaris.

Analítica opcional del web públic

Quan està habilitat, Google Analytics 4 (Google Ireland Limited) mesura visites, pàgines, procedència general, clics a «Prova gratis» i registres completats. La base és el consentiment: el codi de Google no carrega abans d’acceptar ni en rebutjar. La publicitat i Google Signals estan desactivats. No s’envien noms, correus, contingut d’instal·lacions ni identificadors de compte; les rutes mesurades exclouen paràmetres i referències privades del registre. Google rep dades tècniques de connexió i navegador i utilitza identificadors de galetes; això no implica que les dades siguin anònimes.

Les galetes pròpies _ga i _ga_* es limiten al host del web públic i es configuren per a 180 dies, sense renovació automàtica a cada visita. L’elecció es desa a l’emmagatzematge local com a mopux.analytics.v1 durant 180 dies. Una marca local a l’emmagatzematge de sessió evita repetir un registre completat i no s’envia a Google. Podeu acceptar o rebutjar amb la mateixa facilitat i retirar el consentiment des de «Configurar galetes». La retirada atura la mesura i elimina les galetes d’anàlisi d’aquest host; no esborra dades ja enviades.

Google pot tractar dades fora de l’EEE segons les condicions i garanties aplicables. Vegeu la informació de Google i les condicions de tractament. La conservació depèn de la propietat de Google, no del venciment de les galetes. Abans de l’activació es preveu configurar dos mesos per a dades d’esdeveniments i usuaris, sense reinici per nova activitat; els informes agregats segueixen les seves regles.