Privacidade

Versión 0.6

Descargar (.md)

Política de privacidade

Quen trata os datos

Producciones Multimedia Anfibic, S.L., cos contactos do aviso legal, é responsable dos datos necesarios para xestionar a relación directa cos clientes, atender consultas e suxestións e cumprir as súas obrigas legais.

Cando unha organización usa Mopux para xestionar datos pola súa conta, determina as finalidades e Anfibic presta o servizo segundo o acordo de encargo aplicable. As solicitudes sobre eses contidos tramitaranse coa organización correspondente. A distinción depende do uso real e non fai responsable a Anfibic de todas as decisións do cliente.

Proba gratuíta e instalacións beta

As novas instalacións teñen unha proba de 15 días sen tarxeta nin cargo automático. Se non se contrata, ao vencer bloquéase a operativa e os datos consérvanse 15 días adicionais para permitir contratar e recuperar o acceso; despois elimínanse do contorno activo. As copias anteriores seguen o ciclo de conservación descrito neste documento. As instalacións beta existentes manteñen gratis a súa configuración ata que o titular elixa expresamente un plan de pagamento.

Demo pública compartida

A demo permite explorar Mopux sen rexistrarse, mediante contas compartidas de administrador, equipo interno e colaborador externo. Non crea unha instalación propia nin inicia a proba gratuíta de 15 días. O modelo contén datos ficticios. Non introduza datos persoais, confidenciais nin de clientes: outras persoas que utilicen estas contas poden ver ou modificar o contido accesible ao seu perfil, e a actividade queda asociada á conta compartida, non identifica de forma fiable unha persoa.

A demo está configurada para impedir cargas de ficheiros, correos saíntes, xestión de contas, facturación e acceso por API, MCP ou OAuth. Os documentos de exemplo facilítanse desde un modelo privado. O contido de traballo restablécese cada noite desde ese modelo e os cambios dos visitantes non se conservan no contorno activo tras un reinicio correcto. O aviso mostra o próximo reinicio cando existe información fiable; se falla, a demo pode quedar temporalmente en mantemento. O reinicio non elimina inmediatamente os rexistros técnicos nin as copias anteriores: aplícanse os ciclos descritos nesta política.

Anfibic é responsable dos datos técnicos de acceso, sesión, seguridade e diagnóstico da demo, necesarios para ofrecer a demostración solicitada e protexer o servizo, conforme ás bases indicadas nesta política. Utilízanse as cookies de sesión, seguridade e preferencias descritas no seu apartado. A demo non é un espazo privado para tratar datos por conta do visitante; para traballar con datos propios debe crear unha instalación e seguir a alta e os acordos aplicables.

Datos, procedencia e finalidades

Mopux trata datos achegados polo usuario e introducidos por outros usuarios autorizados da instalación: identificación e contacto, perfil, pertenza a proxectos, tarefas, asignacións, comentarios, mencións e ficheiros. Tamén se xeran datos técnicos de acceso, funcionamento e diagnóstico.

Úsanse para prestar o servizo, xestionar contas e permisos, enviar notificacións do servizo, atender soporte e manter a seguridade. Os correos de Mopux non se usan para campañas publicitarias.

Anfibic non reutiliza contidos de instalacións de clientes para publicidade, adestramento de modelos de intelixencia artificial, análises comerciais nin fins alleos a prestar, manter e dar soporte a Mopux. Isto describe o uso por Anfibic; a conexión opcional con ChatGPT explícase no seu apartado.

Plans de pagamento e facturación

Ao contratar un plan de pagamento, Anfibic trata os datos de contacto e facturación facilitados, o plan elixido, os usuarios adicionais, os importes, as facturas e o estado dos pagamentos para xestionar o contrato, cobrar as cotas, emitir facturas e cumprir as obrigas contables e fiscais. A base é a execución do contrato e, para as obrigas fiscais e contables, o cumprimento de obrigas legais. Para procesar os pagamentos utilízase Stripe e comunícaselle a información necesaria para esa finalidade. Segundo o servizo concreto, Stripe e as súas entidades vinculadas poden tratar datos como responsables ou encargadas, conforme ás súas condicións e documentación de privacidade.

Suxestións de mellora

Enviar unha suxestión polo sistema de feedback crea unha tarefa no proxecto de feedback da instalación interna de Mopux. Recóllense a suxestión e os datos do remitente e instalación para contactar se cómpre aclarar algo.

Os agradecementos nas notas de actualización serán xenéricos, sen o nome da persoa; por exemplo, «Grazas pola suxestión».

Contacto e referencia da instalación consérvanse mentres sexan necesarios para avaliar a proposta e aclarala. Ao rematar o seguimento, retíranse referencias identificativas da tarefa e comentarios. A descrición funcional dunha mellora aceptada ou aprazada pode manterse para planificar o produto sen identificar o remitente. Se se descarta e elimina a tarefa, as copias anteriores seguen o seu ciclo de expiración. Eliminar a instalación de orixe non elimina por si a tarefa de feedback interna.

Bases do tratamento

Finalidade Base e alcance
Alta, servizo e baixa contratados directamente por persoa física Execución da relación de servizo ou medidas precontractuais solicitadas pola persoa. Non se estende automaticamente a todos os convidados.
Relación con representantes e contactos profesionais de organizacións clientes Interese lexítimo en xestionar a relación profesional cos contactos necesarios.
Soporte e suxestións Execución da relación se consulta o titular persoa física; noutros casos, interese lexítimo en responder e mellorar o servizo, limitado aos datos necesarios. Acceso ao contido por conta do cliente e segundo instrucións.
Dereitos e obrigas legais propias de Anfibic Cumprimento das obrigas aplicables.
Protexer infraestrutura común e detectar fallos Interese lexítimo na seguridade e continuidade, con datos técnicos limitados e acceso restrinxido. Seguridade e diagnóstico sobre datos por conta do cliente forman parte do encargo.
Contas convidadas, permisos, proxectos, membros, tarefas, ficheiros e notificacións Anfibic actúa por conta do cliente, que determina finalidades e base xurídica e informa os interesados.

Pode opoñerse aos tratamentos por interese lexítimo por motivos da súa situación particular, pola canle do apartado de dereitos.

Datos necesarios e opcionais

A alta dunha instalación por invitación require nome, correo, contrasinal e nome da instalación, do que se obtén o subdominio. Sen campos obrigatorios non se pode completar.

Ao incorporarse por invitación, o correo procede da invitación dun usuario autorizado; a persoa convidada achega nome e establece contrasinal. O inicio de sesión require correo e contrasinal. A foto de perfil é opcional e non se necesita para usar a conta.

Datos e permisos dos membros e contidos dos proxectos e tarefas xestiónanse na instalación segundo o uso decidido polo cliente, que debe informar sobre os datos solicitados para ese uso.

Soporte e dereitos requiren información suficiente para identificar a petición e responder. Se falta algo imprescindible pedirase aclaración; non se pide documentación de identidade de forma rutineira.

Soporte e acceso ao contido

Soporte en support@mopux.com mediante Google Workspace. Segundo a incidencia, pode abrirse unha tarefa de seguimento en Mopux, só cos datos necesarios.

Antes de consultar contido para soporte, Anfibic pedirá permiso ao propietario. Conservaranse autorización, data e descrición breve no intercambio de correos, sen copiar contido do cliente. A consulta limítase ao autorizado. Distínguese das operacións técnicas ordinarias necesarias para o servizo.

Provedores

Provedor ou servizo Finalidade e datos
DigitalOcean Servidor en Frankfurt e backups automáticos semanais no mesmo centro de datos segundo documentación. Anexos separados en DigitalOcean Spaces, Frankfurt (fra1). Non implica tratamento exclusivamente europeo de todas as operacións.
Stripe Procesamento de pagamentos e xestión da información necesaria para tramitar cotas recorrentes e o estado do pagamento. Stripe e as súas entidades vinculadas poden actuar como responsables ou encargadas segundo o servizo concreto. Pode haber tratamento internacional e subencargados conforme á documentación contractual e de privacidade de Stripe.
Scaleway SAS (Transactional Email, Francia) Notificacións: destinatarios, asunto, contido que pode incluír nomes e títulos de proxectos e tarefas, e metadatos de entrega. A documentación sitúa TEM na UE; non abarca provedores de correo dos destinatarios. Segundo as aclaracións de Scaleway, os corpos e anexos elimínanse dos sistemas activos por mensaxe cando se produce a entrega correcta ou a resolución definitiva aplicable ao fallo (por exemplo, rexeitamento definitivo, clasificación definitiva como correo lixo ou purga do bloqueo). As copias residuais elimínanse nun máximo de sete días desde esa eliminación, aínda que a conta e o dominio sigan activos; non necesariamente desde o envío. Os enderezos dos destinatarios, rexistros de entrega e actividade e metadatos consérvanse mentres o dominio ou a conta TEM estean activos; a súa eliminación ou peche inicia o proceso de supresión destas categorías. A baixa dunha instalación de Mopux non equivale ao peche da conta TEM compartida. As entradas de bloqueo elimínanse 15 días despois de levantarse ou resolverse o bloqueo. As solicitudes individuais de supresión de contido tramítanse manualmente mediante privacy@scaleway.com; o provedor indica que non suprime individualmente rexistros de entrega ou actividade nin entradas de bloqueo.
Google Cloud EMEA Limited (Google Workspace, Irlanda) Correos de soporte, contactos, autorizacións e anexos recibidos. Folla privada de Google Sheets para rexistro mínimo de baixas (ID e data), evitando recuperar instalacións eliminadas tras restaurar. Rexión Europa para datos en repouso cubertos por Workspace; non garante tratamento exclusivamente europeo.

As instalacións de Mopux e a demo compartida non incorporan Google Analytics. A web pública só pode utilizalo tras aceptar as cookies de análise, segundo o apartado seguinte. Os provedores poden manter rexistros operativos e datos históricos de envíos.

Pode haber tratamentos fóra do Espazo Económico Europeo. A localización do servidor non determina a de todos os servizos. As transferencias deberán ter decisión de adecuación ou garantías aplicables, como cláusulas contractuais tipo e medidas adicionais necesarias. Pode consultar as garantías dos seus datos en support@mopux.com.

Conexión opcional con ChatGPT

O usuario escolle instalación, identifícase en Mopux e autoriza permisos con OAuth. ChatGPT pode recibir datos de usuarios, proxectos, tarefas, grupos e membros segundo ferramentas e permisos. As escrituras autorizadas producen cambios reais en Mopux.

A conexión só está dispoñible nos plans que a inclúan; Esencial non inclúe acceso a conectores nin a funcións de IA, mentres que Equipo inclúe o plugin de IA. A medida réxese pola súa oferta. O chat interno de IA non se ofrece nesta fase.

O contrasinal introdúcese en Mopux. Pódese retirar o acceso en «Aplicacións conectadas», no menú do usuario. Revogar impide usar credenciais revogadas, pero non elimina información de conversas nin desfai operacións.

Utilízase a conta ou espazo ChatGPT escollido polo usuario. Antes de activar, debe revisar condicións e controis de datos e, se traballa para unha organización, autorizacións para compartir información. OAuth non substitúe estas comprobacións.

Anfibic non determina conservación de conversas nin configuración do uso de datos de ChatGPT. Non ofrece garantía xeral de ausencia de adestramento ou almacenamento só europeo para todas as contas conectables.

Para usuarios do EEE, incluída España, os termos europeos para particulares identifican OpenAI Ireland Ltd como prestador. A política europea de privacidade identifícao como responsable dos tratamentos descritos e distingue contido empresarial por conta de clientes.

ChatGPT Business e Enterprise réxense polo acordo de servizos e, para datos persoais por conta do cliente, polo acordo de tratamento, que prevé OpenAI como encargado. Cómpre comprobar contrato e configuración do espazo.

Segundo OpenAI sobre apps conectadas, Free, Go, Plus e Pro poden usar datos das apps para adestramento cando está activa a opción de mellorar o modelo para todos. Business, Enterprise e Edu non o fan por defecto. Desactivar non borra conversas nin dá residencia europea.

Anfibic opera a integración; OpenAI presta ChatGPT segundo a súa relación co usuario ou organización. As condicións para desenvolvedores de apps distinguen esas relacións e non establecen un encargo entre ambas as partes só por desenvolver a app. Anfibic conserva obrigas sobre acceso e tratamento en Mopux.

Conservación e baixa

Os anexos gárdanse en Spaces, separado do disco do servidor. As catro semanas seguintes corresponden aos backups do servidor, non automaticamente a Spaces. Anfibic confirma que os obxectos non teñen versionado nin copias adicionais. A baixa inclúe eliminar anexos.

Pídese por soporte verificando identidade e confirmación do propietario. Se a pide outra persoa, contáctase co propietario antes de executala. Tramítase en un ou dous días laborables desde verificación e confirmación.

Elimínanse instalación, base de datos e ficheiros activos. Poden permanecer en copias anteriores ata expirar no ciclo de catro semanas dos backups semanais. Non se garante recuperación individual.

Un rexistro mínimo de ID e data de baixa evita recuperar instalacións eliminadas. Retírase cada entrada tras comprobar que non queda copia recuperable, incluídas snapshots manuais.

Administradores e xestores con acceso poden exportar o proxecto en JSON: datos do proxecto, grupos, tarefas, comentarios, mencións e membros. Anexos de comentarios represéntanse con referencias e metadatos: hai que descargar os ficheiros por separado antes da baixa. Non é copia completa da instalación.

Correos e tarefas ordinarias de soporte elimínanse aos 12 meses do peche. Autorizacións, incidentes de seguridade e reclamacións trátanse separadamente: durante a tramitación só o necesario; ao pechar, elimínase material auxiliar innecesario e restrínxese acceso ás probas necesarias para acreditar actuación, cumprir obrigas ou atender responsabilidades. Vencemento segundo obriga ou responsabilidade concreta e prazo aplicable, con procedementos abertos e interrupcións da prescrición. Non é indefinido nin se aplica automaticamente o prazo ordinario.

Probas mínimas de atención de dereitos consérvanse tres anos desde peche, accesibles só á persoa autorizada de Anfibic: identificación necesaria, alcance, datas, resposta e constancia de envío ou traslado ao responsable. Exportacións e documentos auxiliares de identidade non se conservan por defecto; elimínanse cando xa non fan falta. Reclamación aberta: manter a proba necesaria ata resolución e durante responsabilidades derivadas, documentando a excepción.

A actividade dos proxectos consérvase mentres existe a instalación como historial de traballo. Elimínase coa base de datos activa na baixa; copias seguen ciclo indicado. Non se aplica rotación dos logs técnicos.

Laravel conserva ata 14 ficheiros diarios de diagnóstico por rotación. Nginx rota diariamente, conserva 14 rotados máis o activo, sen rotar baleiros. Non garante borrar aos 14 días naturais: depende de actividade e execución da rotación. Backups anteriores poden conservalos ata expirar.

Cookies e preferencias

Cookies propias para sesión, protección de peticións e axustes de interface no navegador.

Cookie Finalidade Duración
mopux_session_host_v1 Manter sesión de acceso. 120 minutos de inactividade configurados.
XSRF-TOKEN Protexer contra falsificación de peticións. Vencemento conforme a sesión de 120 minutos.
mopux_app Idioma elixido, tema gardado no perfil e visualización de comentarios. 365 días desde emisión ou actualización.
«Lémbrame» (prefixo técnico remember_) Recordar acceso no equipo se se marca ao iniciar sesión. Ata 400 días; pode invalidarse antes.

O idioma predeterminado non crea cookie de preferencias; elixir outro garda a opción. O tema gárdase ao enviar perfil con selección válida; comentarios, ao cambiar visualización. Novidades vistas gárdanse nas preferencias da conta no servidor e compártense entre dispositivos do usuario; xa non usan cookie.

«Lémbrame» está desmarcado inicialmente, con finalidade, duración e desactivación explicadas ao lado. «Desconectar» no menú desactiva acceso recordado. Non cambia prazo normal de sesión.

Eliminar cookies no navegador pode pechar sesión e restablecer axustes. As antigas manteñen vencemento ata substitución, eliminación ou caducidade; o antigo indicador de novidades que conteñan xa non se usa.

A páxina pública en mantemento serve fontes desde Mopux. As bibliotecas de tarefas, proxectos e foco tamén se serven desde Mopux.

Dereitos

Pode exercer acceso, rectificación, supresión, oposición, limitación e portabilidade cando procedan en support@mopux.com. Indique petición e instalación se corresponde, sen formulario específico. O consentimento pode retirarse sen afectar a licitude anterior.

É xeralmente gratuíto. Non se pide DNI de rutina; con dúbidas razoables de identidade, só información adicional necesaria.

Como responsable, Anfibic responde sen dilación indebida e como máximo nun mes desde recepción. Complexidade ou número de peticións poden xustificar ata dous meses máis, comunicando ampliación e motivos no primeiro mes. De non atenderse, infórmanse motivos e vías de reclamación e impugnación.

Para datos por conta do cliente, trasládase ao responsable e préstase asistencia segundo acordo. Pode reclamar ante a Axencia Española de Protección de Datos.

Baixa de instalación e dereitos individuais son procedementos distintos. Exercer dereitos propios non require ser propietario nin implica eliminar datos doutros usuarios.

Analítica opcional da web pública

Cando está habilitado, Google Analytics 4 (Google Ireland Limited) mide visitas, páxinas, procedencia xeral, clics en «Probar gratis» e rexistros completados. A base é o consentimento: o código de Google non carga antes de aceptar nin ao rexeitar. A publicidade e Google Signals están desactivados. Non se envían nomes, correos, contido das instalacións nin identificadores de conta; as rutas medidas exclúen parámetros e referencias privadas do rexistro. Google recibe datos técnicos da conexión e do navegador e usa identificadores de cookies; isto non implica que os datos sexan anónimos.

As cookies propias _ga e _ga_* limítanse ao host da web pública e configúranse para 180 días, sen renovación automática en cada visita. A elección gárdase no almacenamento local como mopux.analytics.v1 durante 180 días. Unha marca local no almacenamento de sesión evita repetir un rexistro completado e non se envía a Google. Pode aceptar ou rexeitar coa mesma facilidade e retirar o consentimento en «Configurar cookies». A retirada detén a medición e elimina as cookies de análise dese host; non borra datos xa enviados.

Google pode tratar datos fóra do EEE segundo as condicións e garantías aplicables. Consulte a información de Google e as condicións de tratamento. A conservación depende da propiedade Google, non do prazo das cookies. Antes da activación prevese configurar dous meses para datos de eventos e usuarios, sen reinicio por nova actividade; os informes agregados seguen regras propias.