Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales en esta instalación de Pizarro es Interfamily Global SL. Puedes contactar para cualquier asunto de protección de datos en [email protected]. Pizarro es software libre; sus desarrolladores no tienen acceso a los datos de esta instalación.

2. Finalidades del tratamiento

Tratamos tus datos para:

• Gestionar tu cuenta de usuario y permitirte acceder al servicio.
• Gestionar proyectos, tareas, comentarios, archivos y notas de versión, y la colaboración con otras personas de tu equipo.
• Enviarte avisos por email relacionados con el servicio (asignaciones, menciones, recordatorios, restablecimiento de contraseña, códigos de verificación). No enviamos comunicaciones comerciales.
• Permitir el inicio de sesión con Google y la creación de documentos de Google Docs y Sheets, si el administrador lo ha activado y tú decides usarlo (opcional).
• Garantizar la seguridad del servicio (registros técnicos, detección de accesos indebidos) y realizar copias de seguridad.

3. Base jurídica

• La ejecución del servicio que has solicitado o del que formas parte por tu relación con Interfamily Global SL (art. 6.1.b RGPD): cuenta, proyectos, tareas y avisos del servicio.
• El interés legítimo de Interfamily Global SL en la seguridad de la información y la continuidad del servicio (art. 6.1.f RGPD): registros de seguridad y copias de seguridad.
• Tu consentimiento (art. 6.1.a RGPD) para el inicio de sesión con Google y la integración con Google Docs y Sheets; puedes retirarlo en cualquier momento desvinculando tu cuenta de Google, sin que ello afecte a la licitud del tratamiento anterior.
• El cumplimiento de obligaciones legales cuando corresponda (art. 6.1.c RGPD).

4. Datos que tratamos

• Identificación y contacto: nombre, dirección de email y, si la has indicado, tu teléfono o foto de perfil. La contraseña se guarda solo cifrada con hash, nunca en claro.
• Contenido que subes o escribes: proyectos, tareas, descripciones, comentarios, archivos adjuntos y enlaces. Eres responsable de no incluir datos innecesarios o de categorías especiales.
• Datos de uso, técnicos y de seguridad: dirección IP, navegador, fechas de acceso, dispositivos recordados, intentos de inicio de sesión y eventos de actividad.
• Si usas Google: tu nombre, email y perfil básico para reconocer tu cuenta, y acceso solo a los archivos que crea la propia aplicación; no vemos el resto de tu Drive.

No usamos analítica de terceros ni publicidad, ni elaboramos perfiles con efectos jurídicos sobre ti.

5. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros con fines propios. Pueden acceder a ellos, como encargados del tratamiento y con las garantías del art. 28 RGPD:

• El proveedor de alojamiento (servidor) de esta instalación.
• El proveedor del servicio de correo electrónico usado para los avisos.
• El proveedor de almacenamiento de las copias de seguridad, si se usa uno externo.
• Google, solo si se usa el inicio de sesión con Google o la integración con Docs y Sheets.

El responsable debe indicar aquí los proveedores concretos que utiliza. Dentro de tu organización, el resto de miembros de un proyecto ven el contenido y tu nombre en ese proyecto, y los administradores pueden gestionar cuentas y proyectos.

6. Transferencias internacionales

Si alguno de los proveedores anteriores trata datos fuera del Espacio Económico Europeo, la transferencia se ampara en una decisión de adecuación de la Comisión Europea, en cláusulas contractuales tipo u otra garantía adecuada del capítulo V del RGPD. Puedes pedir información sobre estas garantías escribiendo a [email protected].

7. Plazos de conservación

• Cuenta y contenido: mientras tu cuenta esté activa. Al darla de baja se suprimen o anonimizan tus datos, salvo los que haya que conservar por obligación legal (bloqueados hasta que prescriban las responsabilidades).
• Registros técnicos y de seguridad (con IP): 7 días por defecto (el administrador puede ampliarlo hasta 90 días).
• Historial de actividad de las tareas: hasta 365 días.
• Copias de seguridad: se conservan las diarias de las últimas dos semanas y las mensuales de los últimos seis meses; los datos suprimidos desaparecen de las copias al rotar.
• Sesión iniciada: 14 días; dispositivo recordado: hasta 400 días.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a [email protected], indicando qué derecho ejerces y acreditando tu identidad. Responderemos en el plazo de un mes. Si consideras que no se han atendido correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu país.

9. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: conexiones cifradas en tránsito (HTTPS), contraseñas almacenadas con hash, verificación en dos pasos (2FA) disponible y obligatoria para administradores, control de acceso por proyecto, límites de intentos de acceso y copias de seguridad cifradas. Si se produjera una brecha que te afecte, se te notificará conforme a la ley.

10. Cookies

Solo usamos cookies técnicas estrictamente necesarias, que no requieren consentimiento. No usamos cookies de analítica ni de publicidad.

• Sesión (tablon_session, o __Host-tablon_session con HTTPS): mantiene tu inicio de sesión; caduca a los 14 días.
• Verificación en dos pasos (pz_2fa): recuerda brevemente que estás completando el segundo factor.
• Dispositivo recordado (pz_device): evita pedir el segundo factor en un dispositivo de confianza; hasta 400 días.
• Cambio de contraseña (pz_pwchange): indica que debes cambiar la contraseña antes de continuar.
• Inicio de sesión con Google (pz_glogin): protege el proceso de acceso con Google; dura unos minutos.

Tu preferencia de idioma se guarda en tu cuenta, no en una cookie.

11. Cambios en esta política

Podemos actualizar esta política; la versión vigente es siempre la publicada aquí, con su fecha de última actualización. Si el cambio es relevante, te lo comunicaremos.