Política de privacidad

Resumen en lenguaje claro

Recogemos los datos personales mínimos necesarios para prestar un servicio de gestión de proyectos: tu correo electrónico, tu nombre y lo que tu equipo ha creado en Projoint.
No vendemos tus datos. No los compartimos con terceros más allá de los encargados del tratamiento de los que dependemos para prestar el servicio (enumerados más abajo).
Puedes eliminar tu cuenta y descargar una copia de tus datos desde los ajustes en cualquier momento. Una cuenta eliminada se borra 30 días después (detalles en el §5).
No usamos tu contenido para entrenar modelos de IA.
Si resides en la UE, tienes los derechos que otorga el RGPD: consulta el §7.

1. Quién es el responsable del tratamiento

Projoint está gestionado por el equipo de hello@projoint.tech. Las preguntas sobre privacidad deben dirigirse a privacy@projoint.tech.

2. Qué recogemos

Datos de la cuenta

Dirección de correo electrónico (obligatoria): para iniciar sesión y para los correos transaccionales.
Nombre visible (obligatorio): se muestra a tus compañeros de equipo.
Avatar (opcional): si subes uno.
Contraseña (cifrada con argon2: nunca vemos el texto original).

Datos del servicio

Espacios de trabajo, equipos, proyectos, tareas, comentarios, archivos, documentos y registros de tiempo: todo lo que creas.
Registros de tus sesiones (hora de inicio de sesión, IP, agente de usuario): se conservan 30 días por motivos de seguridad.
Registro de auditoría de actividad (quién hizo qué en tu equipo): para la revisión de seguridad del propio equipo.

Opcionales / con tu consentimiento

Preferencias de envío de correo (qué notificaciones quieres recibir por correo electrónico).
Suscripciones a notificaciones push (tokens por dispositivo).
Tokens de exportación del calendario (cuando activas el feed iCal).
Tokens de acceso personal (cuando creas uno desde los ajustes).

3. Cómo los usamos

Prestar el servicio: mostrar la app, enviar notificaciones y sincronizar las integraciones que hayas activado.
Operar el servicio: nuestro propio seguimiento de errores y comprobaciones de disponibilidad (en nuestros servidores, sin rastreadores de terceros).
Soporte: responder a tus correos y depurar problemas con tu permiso expreso.
Obligaciones legales: cumplir las obligaciones de conservación de registros (p. ej., facturas durante 6 años o más según la legislación local).

No usamos tu contenido para entrenar modelos de IA. Las funciones de IA son opcionales. Cuando añades la clave de tu propio proveedor de IA (Anthropic, OpenAI u OpenRouter), el contenido necesario para una solicitud de IA se envía a ese proveedor en virtud del acuerdo que tengas con él. Tu clave se guarda cifrada.

Usamos los siguientes encargados del tratamiento para prestar el servicio. Cada uno está obligado por contrato a tratar tus datos únicamente siguiendo nuestras instrucciones y conforme a sus propios compromisos de seguridad.

Timeweb Cloud: alojamiento VPS y almacenamiento de objetos compatible con S3 (archivos adjuntos, copias de seguridad). Ubicación de los datos: Rusia / UE según la región de Timeweb.
Mailgun: envío de correo transaccional (correos de la cuenta e invitaciones).
Un procesador de pagos (cuando se lance el pago online): los datos de la tarjeta quedarán en manos del procesador y nunca en nuestros servidores. Esta lista lo indicará por su nombre antes del lanzamiento.

5. Cuánto tiempo los conservamos

Cuentas activas: mientras uses el servicio.
Cuentas eliminadas: se desactivan al instante (cierre de sesión en todos los dispositivos). 30 días después borramos tus datos personales: nombre, correo, avatar, contraseña y ajustes de doble factor, sesiones y tokens, notificaciones, contactos, notas y planes privados, todo tu espacio Personal (tareas, proyectos, archivos) y los equipos en los que solo estabas tú. Lo que creaste en equipos compartidos con otras personas (tareas, comentarios, mensajes, archivos, registros de tiempo) se queda en ese equipo, mostrado como «Usuario eliminado», y el historial de auditoría del equipo conserva esa referencia anónima. Durante esos 30 días puedes pedir a privacy@projoint.tech que cancele la eliminación. Las copias en los respaldos de la base de datos desaparecen a medida que rotan los respaldos antiguos.
Copias de seguridad: copias diarias de la base de datos almacenadas fuera del servidor (en un almacenamiento de objetos independiente); las copias más antiguas se van sustituyendo.
Informes de errores: 30 días.
Registros de facturación: 6 años o más cuando lo exija la legislación fiscal.

6. Cómo los protegemos

HTTPS en todas partes (TLS moderno + HSTS).
Cifrado de contraseñas con Argon2.
Autenticación en dos pasos disponible, muy recomendable.
Seguridad a nivel de fila en la base de datos (los datos de tu equipo están estrictamente aislados de los de otros clientes en la capa SQL, no solo en la app).
Copias de seguridad diarias fuera del servidor con un procedimiento de restauración probado.
Registro de auditoría de accesos de operadores visible en los ajustes de tu cuenta: cada vez que un operador de Projoint (nosotros) lee tus datos, lo ves.

Si te encuentras en la UE, el EEE, el Reino Unido u otra jurisdicción con derechos similares a los del RGPD, tienes derecho a:

Acceso: descargar una copia de tus datos en los ajustes de Personal › Datos, o escribirnos (ver más abajo).
Rectificación: editar tu perfil o corregir datos erróneos.
Supresión: eliminar tu cuenta en los ajustes de la cuenta; tus datos personales se borran 30 días después, como se describe en el §5.
Portabilidad: exportación en formato legible por máquina (JSON / CSV).
Oposición: excluirte de cualquier tratamiento no esencial (correos de notificación, analítica).
Reclamación: dirigirte a la autoridad de protección de datos de tu país.

Para ejercer estos derechos, escribe a privacy@projoint.tech. Respondemos en un plazo de 30 días.

8. Cookies

Consulta nuestra Política de cookies para saber qué guardamos en tu dispositivo y por qué.

9. Menores

Projoint no está pensado para usuarios menores de 16 años. No recogemos a sabiendas datos de menores: si crees que un menor se ha registrado, escribe a privacy@projoint.tech y eliminaremos la cuenta.

10. Cambios

Los cambios sustanciales se anuncian por correo electrónico al menos 30 días antes de que entren en vigor.

11. Contacto

Preguntas sobre privacidad: privacy@projoint.tech
General: hello@projoint.tech