Protección de datos y cumplimiento

Responsable del tratamiento

Para los datos de tu cuenta: nombre, correo, contraseña cifrada, avatar y datos de uso del producto. Decidimos por qué y cómo se tratan.

Encargado del tratamiento

Para el contenido que sube tu equipo: tareas, proyectos, archivos, comentarios y conversaciones con la IA. Los tratamos siguiendo tus instrucciones; tu organización sigue siendo la responsable.

• Base de datos (cuentas, tareas, proyectos): Google Cloud, en Estados Unidos.
• Archivos y avatares: almacenamiento de objetos de Cloudflare.
• Aplicación web y API: red global de Cloudflare.
• Copias de seguridad: gestionadas por el proveedor de base de datos, en la misma región.

Esto implica una transferencia internacional de datos fuera del EEE. Se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea, incorporadas en los acuerdos de tratamiento con cada proveedor, y en la certificación de nuestros proveedores bajo el EU-US Data Privacy Framework.

• Las certificaciones de arriba son de nuestros proveedores de infraestructura. Que la infraestructura esté certificada no certifica automáticamente a quien la usa — sí significa que las capas de centro de datos, red y almacenamiento están auditadas por terceros.
• Somos un equipo pequeño y avanzamos por fases, priorizando los controles que de verdad protegen los datos de nuestros clientes antes que el papel.
• Si tu proceso de compras exige ISO 27001 o SOC 2, escríbenos: te contamos en qué punto exacto estamos y te mantenemos al día del avance.

• Acceso: obtener una copia de los datos que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tu cuenta y tus datos personales.
• Limitación: pedir que restrinjamos el tratamiento mientras se resuelve una reclamación.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Oposición: oponerte a tratamientos basados en interés legítimo, incluida la analítica.
• Retirar el consentimiento: en cualquier momento, sin que afecte a lo tratado antes.

Para ejercerlos escribe a [email protected] desde el correo de tu cuenta. Respondemos en un plazo máximo de 30 días, como exige el artículo 12.3 del RGPD.

Si crees que tratamos tus datos indebidamente, puedes reclamar ante la autoridad de control de tu país — en España, la Agencia Española de Protección de Datos (aepd.es).

• Conocer, actualizar y rectificar tus datos personales, y acceder a ellos gratuitamente.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se les ha dado a tus datos.
• Revocar la autorización y solicitar la supresión cuando el tratamiento no respete los principios y garantías de la ley.
• Presentar quejas ante la autoridad de control por infracciones al régimen de protección de datos.

Para ejercerlos escribe a [email protected] desde el correo de tu cuenta. Atendemos consultas en un máximo de 10 días hábiles y reclamos en 15, los plazos que fijan los artículos 14 y 15 de la Ley 1581.

La autoridad de control es la Superintendencia de Industria y Comercio — SIC (sic.gov.co), ante la que puedes presentar quejas una vez agotado el reclamo directo con nosotros. La transferencia internacional de datos (artículo 26) se informa en la Política de Privacidad y se sustenta en la autorización que otorgas al aceptarla y en los acuerdos de tratamiento con cada proveedor.