Política de privacitat

Qui n’és el responsable

El responsable de les dades descrites en aquesta política és MINGU, amb les dades següents:

Contacte

hola@mingu.es

Per a qualsevol qüestió sobre privacitat, escriu-nos a hola@mingu.es. Et respondrem des del mateix canal.

Dos papers diferents

MINGU és una eina que fan servir negocis com gimnasos, estudis, clubs, entrenadors, centres de fisioteràpia o nutricionistes per gestionar la seva activitat. Per això tractem dades en dos papers:

• Com a responsable: les dades dels comptes d’accés, dels negocis que contracten MINGU, de la seva facturació, del web, del suport i de la seguretat del servei. Aquesta política explica aquest tractament.
• Com a encarregat del tractament: les dades que cada negoci gestiona sobre els seus clients, pacients, alumnes o jugadors (fitxes, reserves, pagaments, entrenaments, història clínica…). En aquest cas el responsable és el negoci, que decideix per a què les fa servir, i MINGU només les tracta seguint les seves instruccions i el contracte de tractament de dades.

Si ets client d’un negoci, el negoci t’informarà de com tracta les teves dades i és a qui t’has d’adreçar primer. Si ens escrius a nosaltres, li farem arribar la teva sol·licitud.

Quines dades tractem

Com a responsable, tractem només les dades necessàries per a cada finalitat:

• Compte: nom, cognoms, correu electrònic, telèfon, idioma i foto de perfil si l’afegeixes. La contrasenya es guarda xifrada de manera irreversible: ningú a MINGU la pot veure.
• Negoci i facturació: nom i tipus del negoci, dades fiscals, pla contractat, historial de la subscripció i factures. Les dades de la targeta les rep i les guarda Stripe; MINGU no les coneix completes.
• Seguretat i ús tècnic: adreça IP, tipus de dispositiu i sistema, data i hora d’accés, registres d’activitat i d’errors, i l’identificador de notificacions del dispositiu si les actives.
• Comunicacions: els missatges que ens envies al suport i la teva decisió sobre rebre comunicacions comercials.
• Contactes comercials i demos: si un negoci s’interessa per MINGU o demana una demo, el nom del negoci, el seu sector, la seva ciutat, la seva web o Instagram, quants clients té i amb què es gestiona, la persona de contacte, el seu correu i telèfon, el dia que prefereix, les notes de la conversa i si ha obert l’enllaç a la seva demo.
• MINGU AI: el que escrius a l’assistent i les seves respostes, mentre dura la conversa.

Com a encarregat, i segons les funcions que activi cada negoci, MINGU guarda per compte del negoci dades de contacte, reserves i assistències, quotes, bons, pagaments i factures, entrenaments, nutrició, mesures i fotos de progrés, missatges, documents i consentiments signats. En negocis de salut, com fisioteràpia o nutrició clínica, també dades de salut: història clínica, al·lèrgies, valoracions i plans de tractament.

Per a què les fem servir i amb quina base legal

No venem dades personals, no les fem servir per a publicitat de tercers ni creem perfils publicitaris. Quan la base és l’interès legítim, hem comprovat que no prevalen els teus drets, i t’hi pots oposar.

MINGU AI

MINGU AI és un assistent opcional. El que escrius s’envia a OpenAI per generar la resposta. L’assistent del panell treballa amb les dades de funcionament del negoci (classes, serveis, tarifes, horaris i xifres agregades). No té accés a la llista de clients, als historials clínics ni als missatges privats, i els noms de les persones es retiren dels informes abans d’enviar-los al model. L’assistent de l’app i del web només coneix la informació pública del negoci.

Les respostes poden contenir errors. MINGU AI no pren decisions amb efectes legals sobre ningú: qualsevol acció que proposa (crear una classe, preparar una alta, redactar un avís) requereix que una persona la revisi i la confirmi. No escriguis dades de salut ni contrasenyes a l’assistent. Segons les condicions d’OpenAI per a la seva API, les dades enviades no es fan servir per entrenar els seus models.

Amb qui compartim dades

Només compartim dades amb qui és necessari per prestar el servei:

• El negoci al qual pertanys, si n’ets client o formes part del seu equip.
• Els proveïdors que ens ajuden a prestar el servei, que actuen com a encarregats amb contracte i garanties: els detallem a la taula següent.
• Autoritats, jutjats i administracions, quan una llei ens hi obligui.

Transferències fora de l’Espai Econòmic Europeu

Diversos d’aquests proveïdors pertanyen a grups amb seu als Estats Units i poden tractar dades fora de l’Espai Econòmic Europeu. En aquest cas, la transferència s’empara en les clàusules contractuals tipus aprovades per la Comissió Europea i, quan el proveïdor hi està adherit, en el Marc de Privacitat de Dades UE-EUA. Pots demanar-nos més informació sobre aquestes garanties a hola@mingu.es.

Quant de temps les conservem

• Compte: mentre estigui actiu. Si l’elimines, esborrem les teves dades i les teves fitxes als negocis, llevat del que la llei ens obligui a conservar.
• Facturació de MINGU: sis anys, per les obligacions mercantils i fiscals.
• Altes sense confirmar: les podem eliminar passats 30 dies.
• Registres tècnics i de seguretat: el temps necessari per protegir el servei i aclarir incidències.
• Comunicacions comercials: fins que retiris el consentiment.
• Contactes comercials i demos: fins que la conversa acabi o ens demanis que els esborrem.
• Còpies de seguretat: estan xifrades i es renoven en un termini aproximat de 30 dies; una dada eliminada hi desapareix en aquest termini.

Les dades que guardem per compte d’un negoci es conserven mentre el negoci les mantingui a MINGU i segons el contracte de tractament de dades. Alguns negocis han de conservar certes dades per llei, com la història clínica, durant el termini que fixi la normativa sanitària.

Els teus drets

Pots exercir en qualsevol moment els drets d’accés, rectificació, supressió, oposició, limitació del tractament i portabilitat, i retirar el consentiment que hagis donat, sense que afecti el que s’ha tractat abans.

• Escriu a hola@mingu.es des del correu del teu compte, indicant quin dret vols exercir. Si tenim dubtes sobre la teva identitat, et demanarem el mínim per comprovar-la.
• Pots eliminar el compte tu mateix des de l’app: Perfil → Privacitat i compte → Eliminar el meu compte.
• Pots deixar de rebre comunicacions comercials escrivint-nos o des de l’enllaç de baixa de la mateixa comunicació.
• Si ets client d’un negoci, adreça’t també al negoci, que és el responsable de la teva fitxa.

Responem en el termini d’un mes, ampliable dos mesos més en casos complexos, avisant-te abans. Si creus que no hem atès bé la teva sol·licitud, pots reclamar davant l’Agència Espanyola de Protecció de Dades (www.aepd.es).

Menors d’edat

Els comptes de negoci i d’equip són només per a majors de 18 anys. Les persones majors de 14 anys poden tenir el seu propi compte de client. Per a un menor de 14 anys, el compte l’ha de crear o autoritzar la seva mare, pare o tutor legal, i el negoci és responsable d’obtenir aquest consentiment. Els consentiments que se signen a MINGU permeten deixar constància del tutor que signa.

Com protegim les dades

• Connexions xifrades a tot el servei.
• Separació estricta entre negocis: cadascun només pot accedir a les seves dades, i la base de dades ho comprova a cada consulta.
• Accessos per rol dins de cada negoci i permisos específics per a la història clínica.
• Verificació en dos passos disponible per al panell.
• Sessió guardada a l’emmagatzematge segur del dispositiu.
• Còpies de seguretat diàries xifrades abans de sortir dels nostres sistemes.

Cap sistema és invulnerable. Si es produeix una bretxa de seguretat que afecti les teves dades, actuarem segons la llei, avisarem l’autoritat i, quan correspongui, a tu.

Permisos del dispositiu

• Càmera i fotos: només quan tries afegir una fotografia.
• Notificacions: només després que les acceptis, i les pots desactivar als ajustos del dispositiu.
• Biometria (Face ID o empremta): és opcional; la comprovació la fa el sistema del dispositiu i MINGU no rep les teves dades biomètriques.

Galetes

El web i el panell només fan servir les galetes i l’emmagatzematge necessaris per funcionar, com mantenir la sessió o recordar l’idioma. No fem servir galetes de publicitat ni d’analítica de tercers. En trobaràs el detall a la política de galetes.

Canvis en aquesta política

Si canviem aquesta política de manera important, t’avisarem per correu o dins del servei abans que el canvi s’apliqui. La data de l’última actualització apareix al principi.