Política de privacidad
Esta traducción es solo informativa; únicamente la versión alemana es vinculante.
Última actualización: 14 de agosto de 2026
Responsable del tratamiento
Mango Ventures GmbH, Trottenstrasse 20, 8037 Zürich, Suiza.
Principio
Este sitio web no utiliza cookies publicitarias ni seguimiento con fines publicitarios. Se aplica la Ley Federal suiza de Protección de Datos revisada (revDSG) y, para los visitantes de la UE, también el RGPD.
Cookies
Este sitio web instala dos cookies propias: una para mostrar los precios en la moneda del visitante y otra con un identificador de visitante aleatorio y anónimo para la medición de audiencia; duración de 13 meses cada una, sin cesión a terceros.
Analítica web
Medimos el uso de este sitio con PostHog (PostHog EU, alojamiento en la UE), sin perfiles entre dispositivos. Se registran datos técnicos (p. ej., navegador, origen aproximado a nivel de país) e interacciones con el sitio. Los datos no se vinculan a ninguna persona identificada. En la aplicación registramos además eventos concretos sobre el uso; para ello solo se transmiten identificadores internos (ID de usuario y de organización), nunca nombres ni direcciones de correo electrónico. Los datos de usuario de Google procedentes de la sincronización de directorio o del inicio de sesión con Google no se utilizan para medir el uso.
Alojamiento web
Este sitio web está alojado en Vercel (entrega estática, con servidores, entre otros lugares, en la UE). Al acceder se generan datos de acceso necesarios por razones técnicas (dirección IP, fecha y hora), que se tratan para la prestación del servicio y la seguridad.
Uso de la aplicación
Cuando una organización utiliza la aplicación Mango Inventory, tratamos datos de cuenta de usuario y de contacto (nombre, dirección de correo electrónico, rol y, en su caso, foto de perfil), los registros de seguridad y de uso técnicamente necesarios y las comunicaciones de soporte, para la ejecución del contrato, la gestión de cuentas, la seguridad y la asistencia. Si la organización conecta su directorio (Microsoft Entra o Google Workspace), tomamos estos datos del directorio por cuenta de ella, también de personas que aún no han iniciado sesión; cuando una persona deja la organización o se desconecta el directorio, se eliminan las fotos de perfil importadas. Para los datos de inventario y demás contenidos de la organización, actuamos como encargado del tratamiento siguiendo sus instrucciones (detalles en los términos y condiciones y en el DPA). Los datos se conservan mientras exista la relación de uso y después se eliminan según los términos y condiciones; los datos de la cuenta y del contrato solo los conservamos más allá de ese plazo mientras la ley lo exija. Los destinatarios y los lugares de tratamiento figuran en la lista de prestadores de servicios de la página «Confianza y seguridad».
Datos de usuario de Google procedentes de la sincronización de directorio y del inicio de sesión con Google
Si la organización conecta su Google Workspace, solo leemos su directorio; nunca escribimos nada en él (admin.directory.group.readonly, admin.directory.group.member.readonly, admin.directory.user.readonly). Recibimos los grupos de Google de la organización para seleccionarlos, la pertenencia a los grupos seleccionados y, de cada persona, el nombre, la dirección de correo electrónico principal y, si existe, la foto de perfil; al iniciar sesión con una cuenta de Google, el nombre, la dirección de correo electrónico y la foto de perfil. Estos datos se utilizan exclusivamente para funciones visibles de Mango Inventory: crear usuarios y mantenerlos actualizados, retirar el acceso en cuanto el directorio deja de incluir a una persona, y el inicio de sesión. Nunca para publicidad, marketing, analítica web ni entrenamiento de IA; no los vendemos ni los cedemos a comerciantes de datos ni a redes publicitarias. El uso y la transferencia de la información que Mango Inventory recibe a través de las API de Google se rigen por la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).
Datos de usuario de Google: a quién los cedemos
Solo a los prestadores de servicios que los tratan técnicamente: Convex, Inc. (backend, base de datos, almacenamiento de archivos; tratamiento en la UE; AWS Dublín, región eu-west-1) y Vercel, Inc. (entrega de la aplicación web; no almacena datos de usuario de Google). Algunos datos concretos pueden aparecer en registros de errores o en correos electrónicos transaccionales; estos los tratan Functional Software, Inc. (Sentry, UE), Axiom, Inc. (UE) y Resend, Inc. (región de la UE). Nadie más, salvo que la ley nos obligue a ello.
Datos de usuario de Google: protección, separación, eliminación
Los protegemos con TLS/HTTPS en todas las conexiones, cifrado de datos en reposo en la base de datos y el almacenamiento de archivos, separación de clientes por organización, control de acceso basado en roles con verificación en el servidor de cada función y un acceso a producción que solo tiene el operador, con autenticación de dos factores. El token de acceso permanece en el servidor y nunca llega al navegador ni a la aplicación. Si la organización desconecta el directorio, eliminamos el token y las fotos de perfil importadas y dejamos de obtener datos de usuario de Google; los usuarios creados siguen siendo registros de la organización hasta que esta pida su eliminación. Lo mismo ocurre si se revoca el permiso en myaccount.google.com: la siguiente sincronización falla y la conexión se considera interrumpida. La eliminación completa de la organización se rige por los términos y condiciones.
Funciones de IA en la aplicación
Algunas funciones de Mango Inventory utilizan IA: el reconocimiento de voz al dictar, la asignación de columnas en la importación desde Excel y el autocompletado de datos de aparatos. Para ello, transmitimos a OpenAI Ireland Ltd los contenidos necesarios en cada caso (p. ej., una grabación de audio o los encabezados de columna); el tratamiento también se realiza en EE. UU. por parte de OpenAI, L.L.C., que está certificada conforme al Swiss–US Data Privacy Framework. El tratamiento solo tiene lugar cuando se utiliza la función correspondiente, y OpenAI no utiliza los contenidos para entrenar modelos de IA. Los datos de usuario de Google procedentes de la sincronización de directorio o del inicio de sesión con Google no se transmiten a proveedores de IA.
Derechos de los interesados
Los interesados tienen derecho de acceso, rectificación y supresión de sus datos. Para ejercerlos, basta con dirigirse a la dirección indicada en el aviso legal.