Política de privacidad

Quién trata los datos

Producciones Multimedia Anfibic, S.L., con los datos de contacto del aviso legal, actúa como responsable de los datos necesarios para gestionar su relación directa con clientes, atender consultas y sugerencias y cumplir sus propias obligaciones legales.

Cuando una organización utiliza Mopux para gestionar datos por su cuenta, esa organización determina sus finalidades y Anfibic presta el servicio conforme al acuerdo de encargo aplicable. Las solicitudes sobre esos contenidos se tramitarán con la organización correspondiente. Esta distinción depende del uso real y no atribuye a Anfibic la responsabilidad sobre todas las decisiones del cliente.

Prueba gratuita e instalaciones beta

Las nuevas instalaciones tienen una prueba de 15 días sin tarjeta ni cargo automático. Si no se contrata, al vencer se bloquea la operativa y los datos se conservan 15 días adicionales para permitir contratar y recuperar el acceso; después se eliminan del entorno activo. Las copias anteriores siguen el ciclo de conservación descrito en este documento. Las instalaciones beta existentes mantienen gratis su configuración hasta que su titular elija expresamente un plan de pago.

Demo pública compartida

La demo permite explorar Mopux sin registrarse, mediante cuentas compartidas de administrador, equipo interno y colaborador externo. No crea una instalación propia ni inicia la prueba gratuita de 15 días. La plantilla contiene datos ficticios. No introduzca datos personales, confidenciales ni de clientes: otros visitantes que utilicen estas cuentas pueden ver o modificar el contenido accesible a su perfil, y la actividad queda asociada a la cuenta compartida, no identifica de forma fiable a una persona.

La demo está configurada para impedir subidas de archivos, correos salientes, gestión de cuentas, facturación y acceso por API, MCP u OAuth. Los documentos de ejemplo se facilitan desde una plantilla privada. El contenido de trabajo se restablece cada noche desde esa plantilla y los cambios de los visitantes no se conservan en el entorno activo tras un reinicio correcto. El aviso muestra el próximo reinicio cuando existe información fiable; si falla, la demo puede quedar temporalmente en mantenimiento. El reinicio no equivale a eliminar inmediatamente logs técnicos ni copias anteriores: se aplican los ciclos descritos en esta política.

Anfibic es responsable de los datos técnicos de acceso, sesión, seguridad y diagnóstico de la demo, necesarios para ofrecer la demostración solicitada y proteger el servicio, conforme a las bases indicadas en esta política. Se utilizan las cookies de sesión, seguridad y preferencias descritas en su apartado. La demo no es un espacio privado para tratar datos por cuenta del visitante; para trabajar con datos propios debe crear una instalación y seguir el alta y los acuerdos aplicables.

Datos, procedencia y finalidades

Mopux trata los datos facilitados por el usuario y los introducidos por otros usuarios autorizados de su instalación: identificación y contacto, perfil, pertenencia a proyectos, tareas, asignaciones, comentarios, menciones y archivos. También se generan datos técnicos de acceso, funcionamiento y diagnóstico.

Se utilizan para prestar el servicio, gestionar cuentas y permisos, enviar notificaciones del servicio, atender soporte y mantener la seguridad. Los correos de Mopux no se utilizan para campañas publicitarias.

Anfibic no reutiliza el contenido de las instalaciones de clientes para publicidad, entrenamiento de modelos de inteligencia artificial, análisis comerciales ni otros fines ajenos a prestar, mantener y dar soporte a Mopux. Esta declaración describe el uso por Anfibic; las condiciones de la conexión opcional con ChatGPT se explican en su apartado específico.

Planes de pago y facturación

Cuando se contrata un plan de pago, Anfibic trata los datos de contacto y facturación facilitados, el plan elegido, los usuarios adicionales, los importes, las facturas y el estado de los pagos para gestionar el contrato, cobrar las cuotas, emitir facturas y cumplir obligaciones contables y fiscales. La base es la ejecución del contrato y, para las obligaciones fiscales y contables, el cumplimiento de obligaciones legales. Para procesar los pagos se utiliza Stripe y se le comunican los datos necesarios para esa finalidad. Según el servicio concreto, Stripe y sus entidades vinculadas pueden tratar datos como responsables o encargados, conforme a sus condiciones y documentación de privacidad.

Sugerencias de mejora

Cuando una persona envía una sugerencia mediante el sistema de feedback, se crea una tarea en el proyecto de feedback de la instalación interna de Mopux. Se recogen la sugerencia y los datos de su remitente e instalación para poder contactar si se necesitan aclaraciones.

Los agradecimientos en las notas de actualización serán genéricos, sin mencionar el nombre de quien haya propuesto la mejora; por ejemplo, «Gracias por la sugerencia».

Los datos de contacto y la referencia a la instalación se conservarán mientras sean necesarios para evaluar la propuesta y resolver aclaraciones. Al terminar ese seguimiento se retirarán las referencias identificativas de la tarea y sus comentarios. La descripción funcional de una mejora aceptada o aparcada podrá conservarse para planificar el producto sin datos que permitan identificar a su remitente. Si se descarta y elimina la tarea, las copias anteriores seguirán su ciclo de expiración. La eliminación de la instalación de origen no elimina por sí sola la tarea de feedback de la instalación interna de Mopux.

Bases de tratamiento

Puede oponerse a los tratamientos basados en interés legítimo por motivos relacionados con su situación particular, mediante el canal indicado en el apartado de derechos.

Datos necesarios y opcionales

En el alta de una instalación mediante invitación se requieren nombre, correo electrónico, contraseña y nombre de instalación, del que se obtiene su subdominio. Sin los campos exigidos no se puede completar ese alta.

Al incorporarse a una instalación por invitación, el correo procede de la invitación enviada por un usuario autorizado; la persona invitada aporta su nombre y establece su contraseña. El acceso mediante el formulario de inicio de sesión requiere correo y contraseña. La foto de perfil es opcional: no es necesario subirla para usar la cuenta.

Los datos y permisos de los miembros, y el contenido de proyectos y tareas, se gestionan dentro de cada instalación conforme al uso decidido por su cliente. Este debe informar sobre los datos que solicita para ese uso.

Para atender soporte o una solicitud de derechos se necesita información suficiente para identificar la petición y responder. Si falta información imprescindible, se solicitará su aclaración; no se pide documentación de identidad de forma rutinaria.

Soporte y acceso al contenido

El soporte se atiende en support@mopux.com, mediante Google Workspace. Según la incidencia, puede abrirse una tarea de seguimiento en Mopux, trasladando únicamente los datos necesarios.

Para consultar contenido de una instalación durante el soporte, Anfibic solicitará previamente autorización a su propietario. Se conservarán la autorización, la fecha y una breve descripción de la intervención en el intercambio de correos, sin copiar contenido del cliente. La consulta se limitará a lo autorizado. Este procedimiento se distingue de las operaciones técnicas ordinarias necesarias para prestar el servicio.

Proveedores

Las instalaciones de Mopux y la demo compartida no incorporan Google Analytics. La web pública puede utilizarlo únicamente tras aceptar las cookies de análisis, según el apartado siguiente. Los proveedores pueden mantener registros operativos del servicio y datos históricos de envíos anteriores.

El uso de estos proveedores puede implicar tratamientos fuera del Espacio Económico Europeo. La ubicación del servidor de Mopux no determina la de todos los servicios. Las transferencias deberán estar cubiertas por una decisión de adecuación o las garantías aplicables, como cláusulas contractuales tipo y las medidas adicionales necesarias. Puede solicitar información sobre las garantías aplicables a sus datos en support@mopux.com.

Conexión opcional con ChatGPT

El usuario elige su instalación, se identifica en Mopux y autoriza permisos mediante OAuth. ChatGPT puede recibir información de usuarios, proyectos, tareas, grupos y miembros según las herramientas y permisos utilizados. Las acciones autorizadas de escritura producen cambios reales en Mopux.

La conexión solo está disponible en los planes que la incluyan; Esencial no incluye acceso a conectores ni a funciones de IA y Equipo incluye el plugin de IA. A medida se rige por su oferta. El chat interno de IA no se ofrece en esta fase.

La contraseña se introduce en Mopux. El acceso puede retirarse desde «Aplicaciones conectadas», en el menú del usuario. Revocarlo impide usar las credenciales revocadas, pero no elimina información ya incorporada a conversaciones ni deshace operaciones realizadas.

La conexión utiliza la cuenta o espacio de trabajo de ChatGPT elegido por el usuario. Antes de activarla, debe revisar las condiciones y controles de datos de ese producto y, si trabaja para una organización, las autorizaciones que esta exija para comunicar su información. La autorización técnica de OAuth no sustituye esas comprobaciones.

Anfibic no determina la conservación de las conversaciones ni la configuración de uso de datos de la cuenta de ChatGPT. No se ofrece una garantía general de ausencia de entrenamiento o de almacenamiento exclusivo en Europa para todas las cuentas que puedan conectarse.

Para usuarios del EEE, incluida España, los términos europeos para particulares identifican a OpenAI Ireland Ltd como prestador. Su política de privacidad europea lo identifica como responsable de los tratamientos allí descritos y distingue el contenido empresarial tratado por cuenta de clientes.

Las cuentas de ChatGPT Business y Enterprise se rigen por el acuerdo de servicios y, para los datos personales tratados por cuenta del cliente, por su acuerdo de tratamiento. Este prevé a OpenAI como encargado respecto de esos datos. Deben comprobarse el contrato y la configuración del espacio utilizado.

Según la información de OpenAI sobre apps conectadas, en Free, Go, Plus y Pro la información obtenida mediante apps puede utilizarse para entrenar modelos cuando está activada la opción de mejorar el modelo para todos. En Business, Enterprise y Edu no se utiliza para entrenamiento por defecto. Desactivar esa opción no equivale a borrar conversaciones ni a obtener residencia europea.

Anfibic opera la integración de Mopux; OpenAI presta ChatGPT conforme a su relación con el usuario o su organización. Las condiciones para desarrolladores de apps distinguen esas relaciones y no establecen, por desarrollar la app, un encargo de tratamiento entre ambas partes. Anfibic mantiene sus obligaciones respecto del acceso y tratamiento en Mopux.

Conservación y baja

Los adjuntos se almacenan en DigitalOcean Spaces, separado del disco del servidor. El ciclo de cuatro semanas indicado a continuación corresponde a las copias del servidor; no se aplica automáticamente a Spaces. Anfibic confirma que no hay versionado ni copias adicionales de estos objetos. La baja incorpora la eliminación de los adjuntos de la instalación.

La baja se solicita por soporte y requiere verificar la identidad y confirmación del propietario. Si la pide otra persona, se contacta con el propietario antes de ejecutarla. Se tramita en uno a dos días laborables desde la verificación y confirmación.

Se eliminan la instalación, base de datos y archivos del entorno activo. Pueden permanecer en backups anteriores hasta su expiración conforme al ciclo de cuatro semanas de las copias semanales. Esta conservación no garantiza la recuperación individual de una instalación.

Se mantendrá un registro mínimo de ID de instalación y fecha de baja para evitar que una restauración recupere instalaciones eliminadas. Cada entrada se retirará una vez comprobado que ya no queda ninguna copia capaz de recuperarla, incluidas posibles snapshots manuales.

Los administradores y gestores con acceso al proyecto pueden exportarlo en JSON. Incluye información del proyecto, grupos, tareas, comentarios, menciones y miembros. Los adjuntos vinculados a comentarios se representan con referencias y metadatos: los archivos deben descargarse por separado antes de la baja. La exportación no es una copia completa de la instalación.

Los correos y tareas asociados a consultas ordinarias de soporte se conservarán durante 12 meses desde el cierre de la consulta y después se eliminarán. Las autorizaciones de acceso, incidentes de seguridad y reclamaciones se tratarán por separado. Durante su tramitación se conservará únicamente lo necesario para atender el caso. Al cerrarlo, se eliminará el material auxiliar innecesario y se limitará el acceso a las evidencias que deban conservarse para acreditar la actuación, cumplir obligaciones o atender responsabilidades. Su vencimiento se determinará según la obligación o responsabilidad concreta y su plazo aplicable, teniendo en cuenta procedimientos abiertos y posibles interrupciones de la prescripción. No se establece una conservación indefinida ni se aplica automáticamente el plazo de soporte ordinario.

Las evidencias mínimas de atención de solicitudes de derechos se conservarán durante tres años desde su cierre, con acceso restringido a la persona autorizada de Anfibic. Incluirán la identificación necesaria del solicitante, el alcance de la petición, las fechas de recepción y respuesta, la respuesta y la constancia de envío o traslado al responsable correspondiente. Los archivos exportados y documentos de identidad auxiliares no se conservarán por defecto: se eliminarán cuando dejen de ser necesarios para tramitar la solicitud. Si existe una reclamación abierta, la evidencia necesaria se conservará hasta su resolución y durante el plazo aplicable a las responsabilidades derivadas, documentando la excepción.

El historial de actividad de proyectos se conserva mientras exista la instalación, como parte de su historial de trabajo. Se elimina del entorno activo junto con la base de datos al ejecutar la baja; las copias anteriores siguen el ciclo de backups descrito. No se le aplica la rotación de los logs técnicos.

Laravel está configurado para conservar hasta 14 archivos diarios de diagnóstico mediante rotación. Nginx tiene configurada rotación diaria con conservación de 14 archivos rotados, además del archivo activo, sin rotar los archivos vacíos. Estos límites de archivos no garantizan la eliminación a los 14 días naturales: dependen de la actividad y de la ejecución de la rotación. Las copias anteriores del servidor pueden contener esos archivos hasta expirar en el ciclo de backups indicado.

Cookies y preferencias

Mopux utiliza cookies propias para mantener la sesión, proteger las peticiones y conservar ajustes de la interfaz en el navegador.

El idioma predeterminado se aplica sin crear una cookie de preferencias. Al seleccionar otro idioma se guarda la elección. El tema se guarda al enviar el formulario del perfil cuando este incluye una selección válida; la visualización de comentarios se guarda al cambiarla. El registro de novedades vistas se conserva en las preferencias de la cuenta, en el servidor, y se comparte entre dispositivos del mismo usuario. Ya no se utiliza una cookie para registrar ese estado.

«Recordarme» está desmarcado inicialmente. Junto a la opción se informa de su finalidad, duración y desactivación. Para desactivar el acceso recordado, seleccione «Desconectar» en el menú de usuario. Esta opción no modifica el plazo ordinario de la sesión.

Puede eliminar las cookies desde la configuración de su navegador; ello puede cerrar la sesión y restablecer los ajustes guardados en ese navegador. Las cookies antiguas de preferencias conservan su vencimiento hasta que se sustituyen, eliminan o caducan. El antiguo indicador de novedades que puedan contener ya no se utiliza.

La página pública en mantenimiento sirve las fuentes desde Mopux. Las librerías de las pantallas de tareas, proyectos y foco también se sirven desde Mopux.

Derechos

Puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, cuando procedan, escribiendo a support@mopux.com. Indique qué solicita y, si corresponde, la instalación de Mopux a la que se refiere; no necesita utilizar un formulario específico. Cuando el tratamiento se base en consentimiento, podrá retirarlo sin afectar a la licitud de lo realizado antes.

El ejercicio es gratuito con carácter general. No se solicitará una copia del DNI de forma rutinaria: si existen dudas razonables sobre su identidad, se pedirá únicamente la información adicional necesaria para confirmarla.

Cuando Anfibic actúe como responsable del tratamiento, responderá sin dilación indebida y, como máximo, en un mes desde la recepción. Si la complejidad o el número de solicitudes hacen necesaria una ampliación, el plazo podrá prolongarse hasta otros dos meses; se informará de la ampliación y sus motivos dentro del primer mes. Si no se atiende la solicitud, se comunicarán los motivos y las vías de reclamación e impugnación correspondientes.

Si la petición afecta a datos tratados por cuenta del cliente titular de una instalación, Anfibic la trasladará al responsable correspondiente y le prestará asistencia para atenderla, conforme al acuerdo de encargo. Puede presentar una reclamación ante la Agencia Española de Protección de Datos.

La baja de toda una instalación y el ejercicio individual de derechos son procedimientos distintos. Ejercer derechos sobre los propios datos no exige ser propietario de la instalación y no supone eliminar los datos de los demás usuarios.

Analítica opcional de la web pública

Cuando está habilitado, Google Analytics 4 (Google Ireland Limited) mide visitas, páginas consultadas, procedencia general, clics en «Probar gratis» y registros completados. La base es su consentimiento: el código de Google no carga antes de aceptar ni al rechazar. No se utiliza para publicidad ni se activa Google Signals. No se envían nombres, correos, contenido de instalaciones ni identificadores de cuenta; se eliminan parámetros de URL y referencias privadas de registro de las rutas medidas. Google recibe datos técnicos de la conexión y del navegador y utiliza identificadores de cookies; esto no significa que los datos sean anónimos.

Las cookies propias de análisis _ga y _ga_* se limitan al host de la web pública y se configuran con un plazo de 180 días, sin renovación automática en cada visita. La elección se guarda en el almacenamiento local del navegador como mopux.analytics.v1 durante 180 días. Para evitar repetir un registro completado, se guarda una marca local en el almacenamiento de sesión, sin enviarla a Google. Puede aceptar o rechazar con igual facilidad y cambiar o retirar su consentimiento desde «Configurar cookies». Al retirarlo se detiene la medición y se eliminan las cookies de análisis de ese host; esto no borra los datos enviados previamente.

Google puede tratar datos fuera del EEE bajo las condiciones y garantías aplicables a su servicio. Consulte la información de Google sobre Analytics y sus condiciones de tratamiento. La conservación en Google depende de la configuración de la propiedad; el plazo de las cookies no determina el de los informes. El ajuste previsto antes de activar la propiedad es de dos meses para datos de eventos y usuarios, sin reinicio por nueva actividad; los informes agregados siguen sus propias reglas.