Legal

Política de Privacidad

Última actualización: 18 de septiembre de 2026

De acuerdo con lo establecido en la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE), ponemos a disposición de los usuarios la siguiente información legal y el tratamiento de datos personales conforme al Reglamento General de Protección de Datos (RGPD).

Contenido

Información general

Titular del sitio web: GENIUS FOR PEOPLE S.L. Domicilio social: Calle Badajoz 32, 08005, Barcelona (Barcelona), España. CIF/NIF: B44879849. Correo electrónico: Admin@mainder.ai. Teléfono de contacto: +34 626 19 47 91.

Finalidad del tratamiento

En general, sus datos personales se utilizarán para mantener nuestra relación y prestar nuestros servicios. También pueden emplearse para otras actividades, como el envío de publicidad o la promoción de nuestras actividades, conforme al RGPD.

Condiciones de uso del sitio web

El acceso y uso de este sitio web atribuye la condición de usuario e implica la aceptación plena y sin reservas de todas las disposiciones incluidas en este Aviso Legal.

Acceso a su información

En general, solo personal autorizado accederá a la información que proporcione. Otras entidades o autoridades cuando la ley lo exija también podrán acceder. Fuera de estos casos, solicitaremos su permiso.

Cómo protegemos sus datos

Protegemos sus datos con medidas de seguridad efectivas. Contamos con Política de Protección de Datos y auditorías anuales.

Datos de Google a los que accedemos

Perfil, Calendar, Meet, Contacts (con autorización) y Drive (documentos que comparta) según los permisos otorgados.

Uso de datos de Google

Uso exclusivo para calendarios, Gmail, contactos, Meet y disponibilidad. Nunca para publicidad no relacionada con los servicios.

Compartición de datos con terceros

No vendemos datos de Google ni los compartimos con fines publicitarios. Solo AWS, usuarios autorizados de su org y autoridades cuando proceda.

Almacenamiento y protección

TLS 1.3, AES-256, AWS EU-West, MFA, RBAC, logs y segregación por cliente.

Retención y eliminación

Activo mientras use Mainder; 90 días tras cancelación; eliminación a solicitud en privacy@mainder.ai.

Revocación de permisos Google

Configuración → Integraciones → Google → Desconectar, o desde myaccount.google.com/permissions.

Cumplimiento con políticas Google

Mainder cumple estrictamente con la Política de datos de usuario de Google API Services, las políticas OAuth 2.0 de Google, los requisitos de uso limitado (Limited Use), los términos de Google Cloud Platform y la verificación de ámbitos sensibles. Realizamos revisiones anuales de cumplimiento y auditorías trimestrales de seguridad.

Transparencia de ámbitos Google

Solicitamos ámbitos OAuth 2.0 necesarios para las integraciones habilitadas.

Actualizaciones de esta política

Actualizamos cuando cambian servicios o políticas de Google; notificamos cambios significativos.

Contacto y solicitudes

admin@mainder.ai y privacy@mainder.ai.

Cookies utilizadas

mainder_attribution (cookie propia): registra el canal de origen de la visita (los parámetros utm_source, utm_medium, utm_campaign, utm_content y utm_term, la página de entrada y la dirección web de procedencia) con la finalidad de atribuir la visita, y el posterior registro en la aplicación, a la campaña de marketing que la generó; se fija en el dominio .mainder.ai, por lo que también es legible desde jobs.mainder.ai y love.mainder.ai; su duración es de 30 días y se establece con los atributos SameSite=Lax y Secure; conserva el primer origen registrado y solo se sustituye si una visita posterior incorpora parámetros de campaña propios. Al pulsar un enlace de registro, esos parámetros de campaña, la página de entrada y el dominio de procedencia se añaden a la dirección web de la aplicación. Cookies y entradas de almacenamiento con el prefijo ph_ (PostHog): identifican de forma seudónima el dispositivo y la sesión para medir el uso del sitio; se fijan en el dominio .mainder.ai para que la medición continúe si se registra en la aplicación (love.mainder.ai), la cookie dura hasta 1 año y la copia que se guarda en el almacenamiento del navegador se conserva hasta que se borre; la grabación de sesión usa además el almacenamiento de sesión, que se borra al cerrar la pestaña. Google Analytics 4 (_ga y _ga_ seguida del identificador de medición): distinguen usuarios y sesiones para medir la audiencia; su duración es de hasta 2 años, según la configuración por defecto de Google, y solo se instalan después de que acepte la categoría de estadística; al retirar el consentimiento se eliminan. Google Tag Manager no instala cookies propias, aunque su contenedor se carga siempre con todas las señales de consentimiento denegadas. La entrada que guarda su decisión de consentimiento (mainder-marketing-consent-v1, propia, en el localStorage de su navegador, 12 meses) es estrictamente necesaria y se escribe cuando usted elige. Los vídeos incrustados de YouTube pertenecen a la categoría de marketing: mientras no la acepte, el vídeo no se carga y se muestra un marcador, y una vez cargado YouTube puede fijar sus propias cookies, incluidas las publicitarias. Aceptar la categoría de marketing también concede a Google las señales de publicidad de Consent Mode (ad_storage, ad_user_data y ad_personalization).

Proveedores que tratan datos de navegación

GENIUS FOR PEOPLE, S.L. recurre a los siguientes proveedores, que tratan datos de navegación por cuenta nuestra. PostHog: analítica de producto, con el proyecto alojado en la región de la Unión Europea y la recogida enviada, a través de este propio sitio web, al punto final europeo de PostHog; registra las páginas visitadas, los clics y demás interacciones con la página, mapas de calor y grabaciones de la sesión en las que el contenido de los campos de formulario y de los elementos marcados como sensibles se enmascara y no se registra; no crea perfiles de persona para visitantes no identificados. Google Analytics 4 y Google Tag Manager: medición de audiencia; el código de Google Analytics 4 solo se carga si acepta la categoría de estadísticas, y las etiquetas gestionadas mediante Google Tag Manager operan bajo Google Consent Mode v2 con las cuatro señales denegadas por defecto. YouTube (Google): vídeos incrustados, que solo se cargan tras aceptar la categoría de marketing. Vercel: alojamiento del sitio web y medición de su rendimiento (métricas Core Web Vitals a través de Speed Insights).

Transferencias internacionales

No transferimos a países no seguros sin consentimiento y medidas adecuadas.

Plazo de conservación

Conservamos datos mientras dure la relación y plazos legales; luego eliminación segura.

Sus derechos

Acceso, rectificación, supresión y portabilidad. Info: www.aepd.es.

Reclamaciones

Ante la AEPD: www.aepd.es, C/ Jorge Juan 6, Madrid.

Perfiles

No creamos perfiles salvo usos comerciales concretos con medidas reforzadas.

Propiedad intelectual y jurisdicción

Contenidos protegidos por PI. Legislación española; tribunales de Barcelona.