Política de privacidad

1. Datos que recopilamos

• Cuenta: nombre, apellidos, correo electrónico, contraseña cifrada, nombre de la organización.
• Uso del servicio: dirección IP, identificadores de dispositivo/navegador, páginas vistas, clics y eventos de producto, idioma y zona horaria.
• Contenido aportado por el usuario: tableros, columnas, tareas, comentarios, menciones, mensajes de chat y archivos adjuntos que subas.
• Facturación: datos necesarios para pagos y suscripciones (p. ej., a través de proveedores de pago). No almacenamos números de tarjeta completos en nuestros sistemas.
• Soporte: mensajes enviados a nuestros canales de ayuda, incluidos metadatos técnicos para diagnóstico.
• Cookies y tecnologías similares: cookies estrictamente necesarias para la sesión y preferencias. Las cookies analíticas o de marketing solo se activarán con tu consentimiento.

2. Finalidades del tratamiento

• Prestar y mantener la Plataforma: autenticación, autorización, gestión de equipos, tablero y chat.
• Seguridad, prevención de fraude, monitorización de disponibilidad y rendimiento.
• Soporte al cliente, resolución de incidencias y mejora del producto.
• Analítica agregada para entender uso y priorizar funcionalidades.
• Comunicaciones operativas y, cuando lo aceptes, novedades o materiales promocionales.
• Cumplimiento de obligaciones legales, fiscales y regulatorias.

3. Bases legales

Tratamos los datos conforme a las siguientes bases del RGPD, según corresponda: (i) ejecución de un contrato (proveer la Plataforma), (ii) interés legítimo (seguridad, mejora del servicio), (iii) consentimiento (cookies no esenciales, comunicaciones comerciales) y (iv) cumplimiento de obligaciones legales.

4. Conservación

Conservamos los datos mientras tu cuenta esté activa y por el tiempo necesario para las finalidades indicadas. Ciertos registros (copias de seguridad, logs, facturación) pueden conservarse por plazos adicionales conforme a obligaciones legales o por intereses legítimos de seguridad y auditoría. Cuando ya no sean necesarios, los datos se eliminarán o anonimizarán de forma segura.

5. Destinatarios y transferencias

Compartimos datos con proveedores que actúan como encargados del tratamiento (alojamiento en la nube, envío de correo transaccional, analítica, atención al cliente, pagos) bajo contratos que exigen confidencialidad y medidas de seguridad adecuadas. Cuando hay transferencias internacionales, aplicamos garantías como Cláusulas Contractuales Tipo u otros mecanismos reconocidos por la normativa aplicable.

6. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito, controles de acceso con mínimo privilegio, registros y monitorización, pruebas internas y copias de seguridad. Ningún sistema es infalible; si detectamos una brecha relevante, actuaremos conforme a la normativa aplicable.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos. También puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en este. Para ejercerlos, escríbenos a [email protected]. Si lo estimas oportuno, puedes presentar una reclamación ante tu autoridad de control local.

8. Menores de edad

Is Doable no está dirigida a menores de 16 años. Si detectamos que hemos recopilado datos de un menor sin el consentimiento verificable del tutor, tomaremos medidas para eliminarlos.

9. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en la ley o en el servicio. Publicaremos la versión vigente con su fecha de actualización.