Política de Privacidad
Datos de la Empresa
Empresa: MOGU GLOBAL, S.L.
NIF: B88613401
Dirección: C/ Jaras, nº 9, 28238, Las Rozas de Madrid (Madrid)
Correo electrónico: app@moguplatform.com
Correo de ventas: SALES@moguplatform.com
Información básica sobre protección de datos
Responsable del tratamiento: MOGU GLOBAL, S.L.
Finalidad del tratamiento: Prestación de servicios de software para agencias de viajes, gestión de cuentas de cliente, soporte, comunicaciones comerciales cuando proceda, integraciones opcionales solicitadas por el usuario y funcionalidades de inteligencia artificial dentro de MOGU.
Legitimación del tratamiento: Ejecución de la relación contractual, consentimiento del usuario para integraciones opcionales y comunicaciones, cumplimiento de obligaciones legales e interés legítimo cuando corresponda.
Destinatarios: Proveedores que prestan servicios técnicos, alojamiento, seguridad, comunicaciones, soporte, analítica y procesamiento de datos por cuenta de MOGU. MOGU exige acuerdos adecuados para proteger los datos conforme a la normativa aplicable.
Derechos: Acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento, conforme se explica en esta política.
Información adicional sobre protección de datos
1. Responsable
MOGU GLOBAL, S.L. | NIF: B88613401 | C/ Jaras, nº 9, 28238, Las Rozas de Madrid | app@moguplatform.com
2. Finalidad del tratamiento
MOGU trata los datos necesarios para prestar la plataforma a agencias de viajes: gestión de usuarios, propuestas, viajes, reservas, pagos, CRM, comunicaciones, soporte, seguridad, analítica operativa y mejora del servicio.
Los usuarios pueden conectar integraciones opcionales, como Google Gmail, Google Calendar, Google Drive, Microsoft Outlook y Microsoft 365 Calendar. Estas integraciones solo se activan cuando el usuario las conecta expresamente y concede los permisos solicitados por el proveedor correspondiente.
El tratamiento puede incluir datos de identificación, contacto, credenciales técnicas cifradas, información comercial, contenido creado en la plataforma, datos de viajeros gestionados por la agencia, comunicaciones y documentos aportados o conectados por el usuario.
No se tomarán decisiones automatizadas con efectos jurídicos o significativos sin intervención humana, salvo autorización expresa o base legal aplicable.
3. Legitimación del tratamiento
La base principal es la ejecución del contrato entre MOGU y la agencia cliente. Las integraciones con terceros, incluidas las integraciones de Google y Microsoft, se basan en el consentimiento del usuario que conecta la cuenta. El usuario puede retirar ese consentimiento desconectando la integración en MOGU o revocando el acceso desde su cuenta de Google o Microsoft.
También se pueden tratar datos para cumplir obligaciones legales, prevenir fraude o abuso, garantizar la seguridad del servicio, responder a solicitudes de soporte y defender derechos e intereses legítimos.
4. Conservación
Los datos se conservarán mientras sean necesarios para prestar el servicio, mantener la relación contractual, cumplir obligaciones legales o atender responsabilidades derivadas del uso de la plataforma.
Los datos obtenidos mediante integraciones de Google o Microsoft se conservarán solo mientras sea necesario para prestar las funcionalidades solicitadas por el usuario. Cuando el usuario desconecta una integración, MOGU deja de acceder a nuevos datos de esa cuenta y revoca o elimina las autorizaciones locales cuando corresponda. En el caso de Gmail y Outlook/Microsoft 365 Mail, los correos sincronizados para el CRM se eliminan del almacenamiento de MOGU al desconectar la cuenta de correo, salvo que exista una obligación legal de conservación.
Los contenidos creados por la agencia a partir de documentos, calendarios o correos pueden quedar incorporados al espacio de trabajo de la agencia y se conservarán conforme a la configuración, suscripción y solicitudes de eliminación aplicables.
5. Destinatarios y proveedores
MOGU puede utilizar proveedores de alojamiento, bases de datos, correo, seguridad, observabilidad, analítica, inteligencia artificial, procesamiento documental, pagos y soporte. Estos proveedores solo podrán tratar datos siguiendo instrucciones de MOGU y para prestar los servicios correspondientes, salvo obligación legal.
MOGU no vende datos personales ni datos obtenidos de Google APIs o Microsoft APIs. Tampoco transfiere datos obtenidos de Google APIs o Microsoft APIs a plataformas publicitarias, brokers de datos o terceros que los utilicen para fines propios.
6. Datos de cuentas de Google y Microsoft e integraciones API
MOGU ofrece integraciones opcionales con Google y Microsoft para que el usuario pueda trabajar con Gmail, Outlook/Microsoft 365 Mail, Calendar y Drive desde la plataforma.
Gmail. Con consentimiento del usuario, MOGU puede acceder a mensajes de Gmail, incluidos remitente, destinatarios, asunto, cuerpo, metadatos, identificadores de conversación, enlaces web y datos de adjuntos. MOGU usa estos datos para mostrar correos vinculados a contactos y oportunidades del CRM, buscar y leer correos cuando el usuario lo solicita, leer adjuntos cuando el usuario lo pide, crear borradores y enviar respuestas o mensajes desde MOGU. Las acciones de envío requieren confirmación explícita del usuario. MOGU puede procesar y almacenar contenido de mensajes, metadatos y datos de adjuntos cuando sea necesario para prestar funcionalidades de CRM, búsqueda, importación, procesamiento documental, asistencia de IA u otros flujos solicitados por el usuario.
Google Calendar. Con consentimiento del usuario, MOGU puede consultar eventos del calendario principal, leer detalles de eventos y, cuando el usuario lo solicita, crear, actualizar o eliminar eventos. MOGU puede tratar título, descripción, ubicación, fechas, asistentes, enlaces de reunión y estado del evento. Las acciones de creación, modificación o eliminación requieren confirmación explícita del usuario.
Microsoft Outlook y Microsoft 365 Mail. Con consentimiento del usuario, MOGU puede acceder a mensajes de Outlook o Microsoft 365, incluidos remitente, destinatarios, asunto, cuerpo, metadatos, identificadores de conversación, enlaces web y datos de adjuntos. MOGU usa estos datos para mostrar correos vinculados a contactos y oportunidades del CRM, buscar y leer correos cuando el usuario lo solicita, leer adjuntos cuando el usuario lo pide, crear borradores y enviar respuestas o mensajes desde MOGU. Las acciones de envío requieren confirmación explícita del usuario. MOGU puede procesar y almacenar contenido de mensajes, metadatos y datos de adjuntos cuando sea necesario para prestar funcionalidades de CRM, búsqueda, importación, procesamiento documental, asistencia de IA u otros flujos solicitados por el usuario.
Microsoft Outlook y Microsoft 365 Calendar. Con consentimiento del usuario, MOGU puede consultar eventos de calendario, leer detalles de eventos y, cuando el usuario lo solicita, crear, actualizar o eliminar eventos. MOGU puede tratar título, descripción, ubicación, fechas, asistentes, enlaces de reunión y estado del evento. Las acciones de creación, modificación o eliminación requieren confirmación explícita del usuario.
Google Drive. Con consentimiento del usuario, MOGU puede buscar, listar, leer metadatos, exportar documentos de Google y leer o descargar archivos de Drive para responder a solicitudes del usuario, importar información, analizar documentos o generar contenido dentro de MOGU. MOGU puede procesar y almacenar datos de archivos de Drive cuando sea necesario para flujos solicitados por el usuario, como importación, escaneo, OCR, procesamiento documental, asistencia de IA o generación de contenido en el espacio de trabajo. Las acciones que modifiquen archivos en cuentas externas del proveedor, cuando estén disponibles, requieren los permisos correspondientes del proveedor y una solicitud o confirmación explícita del usuario.
Tokens y seguridad. Los tokens de refresco de Google y Microsoft se almacenan cifrados. Los tokens de acceso son de corta duración. Las comunicaciones se realizan mediante TLS y se aplican controles de autenticación, autorización, registro, aislamiento por cuenta y medidas de seguridad razonables para proteger los datos.
Uso limitado de Google APIs. El uso que MOGU hace de la información recibida de Google APIs se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. En particular, MOGU usa los datos de Google solo para proporcionar o mejorar funcionalidades visibles y solicitadas por el usuario dentro de MOGU; no vende estos datos; no los usa para publicidad; no los usa para determinar solvencia crediticia; y no los usa para entrenar modelos de inteligencia artificial o aprendizaje automático generalizados o no personalizados. El acceso humano a datos de Google se limita a los casos permitidos por dicha política, como consentimiento del usuario, seguridad, abuso, cumplimiento legal u operaciones internas sobre datos agregados y anonimizados.
Uso de Microsoft APIs. MOGU usa la información recibida de Microsoft APIs solo para prestar las funcionalidades de integración visibles y solicitadas por el usuario. MOGU solicita únicamente los datos y permisos necesarios para esas funcionalidades, no usa datos de Microsoft APIs para publicidad o marketing, y no revende, redistribuye ni sublicencia datos de Microsoft APIs. El uso de Microsoft APIs por MOGU está sujeto a los Microsoft APIs Terms of Use.
El usuario puede desconectar las integraciones desde MOGU y también puede revisar o revocar el acceso desde su cuenta de Google en https://myaccount.google.com/permissions y desde las páginas de consentimiento de Microsoft, como https://account.live.com/consent/Manage o https://myapps.microsoft.com.
7. Derechos
El usuario puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento.
Ejercicio de derechos
Se pueden ejercer enviando solicitud a: app@moguplatform.com o C/ Jaras, nº 9, 28238, Las Rozas de Madrid.
La solicitud debe incluir identificación suficiente del solicitante, descripción de la petición, dirección para notificaciones y, si actúa mediante representante, acreditación de la representación.
MOGU responderá dentro de los plazos legales aplicables. Si el usuario considera que sus derechos no han sido atendidos correctamente, puede presentar reclamación ante la Agencia Española de Protección de Datos: www.aepd.es.
Esta política puede ser actualizada. MOGU notificará los cambios significativos cuando sea necesario.