Política de Privacidad de Mumuk

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es Mumuk.

• Nombre comercial: Mumuk
• Correo de privacidad: privacidad@mumukai.com
• Sitio web: www.mumukai.com

2. Datos que recopilamos

La política original de la aplicación es completa y técnicamente precisa. Para esta versión comercial se reorganiza por bloques de lectura para que un visitante entienda rápido qué datos se tratan y en qué contexto. Además, se incorpora el tratamiento específico derivado del formulario de contacto de la web comercial.

3. Finalidades del tratamiento y base legal

Cada tratamiento se apoya en una base jurídica definida conforme al artículo 6 del RGPD. Esta tabla es uno de los bloques más útiles de la política original y se conserva íntegramente en una presentación más legible.

Cuando la base legal sea el consentimiento, podrá retirarse en cualquier momento. Cuando el tratamiento se base en interés legítimo, Mumuk pondera previamente ese interés frente a los derechos y libertades de los usuarios.

4. Destinatarios y terceros

Para prestar el servicio, Mumuk utiliza subencargados y proveedores especializados en IA, almacenamiento, mensajería y observabilidad.

5. Transferencias internacionales de datos

Algunos proveedores indicados anteriormente están ubicados en Estados Unidos. Estas transferencias se apoyan en los mecanismos previstos en los artículos 44 a 49 del RGPD.

• Marco de Privacidad de Datos UE-EE. UU.: cuando el proveedor esté adherido a este marco.
• Cláusulas Contractuales Tipo: cuando proceda, junto con medidas suplementarias derivadas del análisis de riesgo.

Puede solicitar información adicional sobre las garantías aplicadas escribiendo a privacidad@mumukai.com.

6. Plazos de conservación

Una vez finalizado el plazo aplicable, los datos se eliminan o se anonimizan de forma irreversible, salvo que exista una obligación legal de conservación adicional.

7. Derechos del interesado

• Acceder a sus datos personales.
• Rectificar datos inexactos o incompletos.
• Solicitar la supresión cuando proceda.
• Limitar el tratamiento en determinados supuestos.
• Recibir sus datos en un formato estructurado y portable.
• Oponerse al tratamiento basado en interés legítimo.
• No quedar sujeto a decisiones automatizadas con efectos jurídicos significativos.
• Retirar el consentimiento cuando sea la base legal aplicable.

Cómo ejercerlos

Puede ejercer cualquiera de estos derechos escribiendo a privacidad@mumukai.com e indicando el derecho que desea ejercer, su identificación y cualquier dato adicional que facilite localizar la información.

Mumuk responderá en un plazo máximo de 30 días, ampliable cuando la solicitud sea compleja o numerosa.

Autoridad de control

Si considera que el tratamiento no se ajusta a la normativa vigente, puede reclamar ante la Agencia Española de Protección de Datos.

8. Eliminación de cuenta

La eliminación de cuenta requiere verificación de identidad. Por integridad referencial, la política prevé anonimización irreversible en lugar de borrado físico completo.

• Se eliminan sesiones activas y suscripciones push.
• Se elimina el historial de conversaciones con IA.
• Los registros de auditoría se conservan con el contexto personal anonimizado.
• Los datos operativos se atribuyen al usuario anonimizado para preservar el historial organizativo.
• Se registra la marca temporal gdpr_deleted_at para evidenciar la solicitud.

9. Inteligencia artificial y decisiones automatizadas

Mumuk integra IA para apoyar tareas de mantenimiento, análisis documental y búsqueda semántica. La política actual identifica tres proveedores: Anthropic, OpenAI y Voyage AI.

Datos que pueden enviarse

• Descripciones de tareas de mantenimiento.
• Especificaciones y datos de equipos.
• Notas, inspecciones y contenido de documentos técnicos.

Garantías aplicables

• Los resultados generados por IA tienen carácter orientativo y no sustituyen la decisión humana.
• No se adoptan decisiones basadas únicamente en tratamiento automatizado con efectos jurídicos sobre las personas.
• El usuario puede solicitar revisión humana de cualquier recomendación generada por IA.
• Los datos enviados a través de API de Anthropic y OpenAI no se usan para entrenar modelos, según sus políticas vigentes.
• La aplicación informa de forma visible cuando el usuario interactúa con funcionalidades de IA.

10. Notificaciones push

• Requieren consentimiento previo del usuario.
• En iOS y Android se utiliza Firebase Cloud Messaging.
• En web se utiliza Web Push con cifrado VAPID.
• Los tokens se almacenan de forma segura y pueden eliminarse desactivando las notificaciones.
• Se permiten hasta 10 suscripciones activas por usuario.

11. Cookies y tecnologías de seguimiento

Mumuk utiliza cookies técnicas estrictamente necesarias para autenticación y para el flujo temporal de OAuth.

• Cookies de sesión HttpOnly: necesarias para el funcionamiento del servicio.
• Cookies de sesión OAuth firmadas: temporales, con una duración máxima de 30 minutos.

Mumuk no utiliza cookies de marketing, analítica de terceros ni servicios equivalentes a Google Analytics.

Al tratarse de cookies estrictamente necesarias, quedan exentas del consentimiento previo conforme al artículo 22.2 de la LSSI.

12. Uso de la cámara

• El acceso requiere autorización explícita del usuario.
• Se utiliza para documentar tareas, notas, inspecciones y estado de equipos.
• Las fotografías se almacenan en infraestructura S3 segura.
• No se procesan con IA salvo que formen parte de un análisis documental solicitado expresamente.
• La aplicación no accede libremente a la galería del dispositivo.

13. Inicio de sesión con Google

• Es una funcionalidad opcional.
• Los datos recibidos son correo electrónico, nombre e identificador de cuenta Google.
• Su uso está limitado a autenticación; no se accede a contactos, calendario ni otros servicios.
• La cuenta puede desvincularse desde la configuración de seguridad de la aplicación.
• Cuando se usa Google como autenticador principal, la verificación 2FA propia puede omitirse.

14. Modelo de acceso por invitación

Mumuk opera sin registro público. El acceso se produce mediante invitación.

• El administrador de plataforma invita a organizaciones.
• Los gestores de cada organización invitan a los miembros de su equipo.
• Los tokens de invitación tienen validez de 7 días.

15. Rol de responsable y encargado del tratamiento

Mumuk como responsable

• Datos de cuenta de usuario y autenticación.
• Datos de sesión y seguridad.
• Operación y mantenimiento de la plataforma.

Mumuk como encargado

Respecto de equipos, tareas, documentos, inventario y procedimientos empresariales, Mumuk actúa como encargado del tratamiento.

• La relación con cada cliente se regula mediante un acuerdo de encargo de tratamiento.
• Los subencargados están identificados en la sección de destinatarios y terceros.

16. Medidas de seguridad

17. Menores de edad

Mumuk es un servicio B2B de uso profesional y no está orientado a menores.

• Cuando el tratamiento se base en consentimiento y resulte aplicable la normativa española, la referencia legal es 14 años.
• No se recopilan conscientemente datos de menores.
• Si se detectara un tratamiento indebido, los datos se eliminarían de inmediato.

18. Derecho a la desconexión digital

• La aplicación permite configurar o desactivar notificaciones push.
• Se recomienda a las organizaciones definir horarios y políticas internas de envío.
• La organización cliente es responsable de implantar sus políticas laborales aplicables.

19. Modificaciones de esta política

• Mumuk podrá actualizar esta política por cambios legales, jurisprudenciales o de negocio.
• Los cambios se comunicarán por correo electrónico y/o dentro de la aplicación cuando proceda.
• Si cambian las bases legales aplicables, se solicitará nuevo consentimiento cuando sea necesario.
• La fecha de última actualización se muestra al inicio del documento.

20. Contacto

Para cualquier cuestión relacionada con esta política o con el tratamiento de datos personales, puede escribir a privacidad@mumukai.com.

Si desea ejercer derechos, indique el derecho concreto, su identificación completa y cualquier información útil para tramitar la solicitud.