Mazinger OS

Política de Privacidad

Última actualización: 7 de mayo de 2026

1. Responsable del tratamiento

Mazinger Ventures es el responsable del tratamiento de los datos personales recogidos a través de Mazinger OS. Para cualquier consulta relacionada con el tratamiento de tus datos puedes contactarnos en privacidad@mazingerventures.com.

2. Datos que recogemos

Datos de cuenta: nombre, dirección de correo electrónico y contraseña cifrada.
Datos de uso: interacciones con la plataforma, registros de actividad y preferencias de configuración.
Datos de integraciones: tokens de acceso OAuth de los servicios que conectes (Google, Microsoft), necesarios exclusivamente para operar dichas integraciones.
Datos financieros y de portfolio: información que introduzcas voluntariamente sobre activos, posiciones y operaciones.

3. Finalidad y base legal del tratamiento

Finalidad	Base legal
Prestación del servicio y gestión de la cuenta	Ejecución de contrato (Art. 6.1.b RGPD)
Acceso a Google Workspace (Gmail, Drive, Calendar)	Consentimiento explícito (Art. 6.1.a RGPD)
Acceso a Microsoft 365 (Outlook, Calendar)	Consentimiento explícito (Art. 6.1.a RGPD)
Seguridad, detección de fraude y cumplimiento legal	Interés legítimo / obligación legal (Art. 6.1.c-f RGPD)

4. Integraciones con terceros

Google Workspace

Cuando conectas tu cuenta de Google, Mazinger OS solicita acceso OAuth a los scopes que autorices (por ejemplo, lectura de correo, eventos de calendario o archivos de Drive). Este acceso se utiliza únicamente para mostrarte información dentro de la plataforma y ejecutar las acciones que tú ordenes. Mazinger OS no vende ni cede a terceros los datos obtenidos a través de las APIs de Google. El uso de la información recibida de las APIs de Google cumple con la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Microsoft 365

Cuando conectas tu cuenta de Microsoft, Mazinger OS solicita acceso OAuth a través de Microsoft Identity Platform para leer tu correo de Outlook y tus eventos de calendario. Los tokens de acceso se almacenan de forma cifrada y se usan exclusivamente para ejecutar las operaciones que tú indiques dentro de la plataforma. No se comparten datos con terceros.

5. Conservación de datos

Los datos de cuenta y de portfolio se conservan mientras mantengas una cuenta activa en Mazinger OS. Los tokens OAuth se revocan y eliminan cuando desconectas una integración o cierras tu cuenta. Los registros de actividad se conservan durante 90 días con fines de seguridad y diagnóstico.

6. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo para tokens de terceros, control de acceso basado en roles y auditorías periódicas de seguridad.

7. Tus derechos

Conforme al RGPD tienes derecho a:

Acceso: obtener confirmación de si tratamos tus datos y una copia de los mismos.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de tus datos cuando ya no sean necesarios.
Oposición y limitación: oponerte o restringir ciertos tratamientos.
Portabilidad: recibir tus datos en formato estructurado y legible por máquina.
Retirada del consentimiento: revocar en cualquier momento el consentimiento otorgado para las integraciones de Google o Microsoft.

Para ejercer estos derechos escríbenos a privacidad@mazingerventures.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Cambios en esta política

Podemos actualizar esta política cuando sea necesario. Si los cambios son materiales, te lo notificaremos por correo electrónico o mediante un aviso en la plataforma antes de que entren en vigor.