Política de privacidad

Esta política explica qué datos personales tratamos en el servicio Add My Task, disponible en www.addmytask.com (en adelante, el «Servicio»), con qué finalidad, con qué base jurídica y qué derechos tienes. Aplicamos el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD).

1. Responsable del tratamiento

El responsable de tus datos personales es Kamil Kajzer. Para cualquier asunto relacionado con los datos personales puedes escribir a: kamilkajzer@gmail.com.

El responsable no ha designado un delegado de protección de datos.

2. Qué datos tratamos

• Datos de la cuenta: correo electrónico y nombre de usuario. Al iniciar sesión con Google, recibimos de Google tu correo electrónico, nombre y apellidos y la dirección de tu foto de perfil (la foto de Google no la mostramos en el Servicio).
• Contraseña — si la configuras. Solo guardamos su hash cifrado, por lo que nadie, ni siquiera el responsable, conoce su contenido.
• Avatar: el color de fondo elegido y, si la subes, una foto de perfil. Antes de enviarla, la foto se reduce en tu navegador a una miniatura de 256×256 píxeles, lo que elimina sus metadatos (p. ej. ubicación y modelo de cámara).
• Contenidos que creas: nombres de tableros, tareas, sus descripciones, fechas en el calendario (días y horas), ubicaciones de tareas (nombre del lugar o dirección y coordenadas en el mapa), personas asignadas y el historial de cambios (quién cambió una tarea y cuándo). Si usas Proyectos, también los nombres de proyectos y etapas, el presupuesto, la moneda y los importes de costes e ingresos asignados a las tareas. Los Proyectos solo los ves tú (los demás miembros de los tableros no los ven).
• Ubicación del dispositivo — solo cuando haces clic en «Mi ubicación» (en la ubicación de una tarea o en la ruta) y lo permites en el navegador. La ubicación mostrada en el mapa de la ruta se queda solo en tu navegador. Al fijar la ubicación de una tarea, las coordenadas se envían a nuestro servidor para encontrar el nombre del lugar, y solo las guardamos cuando las guardas como ubicación de la tarea.
• Datos de las personas invitadas: cuando invitas a alguien a un tablero, indicas su correo electrónico. Lo guardamos junto con un nombre formado a partir de la primera parte de la dirección y le enviamos la invitación.
• Datos técnicos: dirección IP, información sobre el navegador y el dispositivo y la hora de las solicitudes, registrados automáticamente en los registros de los servidores. En la primera visita a la página de inicio usamos el país determinado por Vercel a partir de la dirección IP y el idioma del navegador para mostrar la página en el idioma adecuado — solo en el momento de mostrarla, sin guardarlo.
• Correspondencia: el contenido de los mensajes que nos envías (p. ej. preguntas, reclamaciones, notificaciones de contenidos).

3. Finalidades y bases jurídicas del tratamiento

Facilitar el correo electrónico y el nombre de usuario es voluntario, pero sin ellos no se puede crear una cuenta ni usar el Servicio. No tomamos decisiones sobre ti basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

4. A quién comunicamos los datos

Confiamos los datos a proveedores de servicios que los tratan en nuestro nombre y siguiendo nuestras instrucciones:

• Supabase Inc. — base de datos, inicio de sesión de los usuarios y almacenamiento de los contenidos del Servicio. La base de datos se encuentra en un centro de datos en Irlanda (Unión Europea);
• Vercel Inc. — alojamiento (los servidores en los que funciona el Servicio);
• Google — inicio de sesión con cuenta de Google (si lo usas).
• Brevo (Sendinblue SAS, Francia, UE) — envío de correos electrónicos (códigos de acceso, invitaciones, confirmaciones de cambio de dirección de correo). Brevo recibe la dirección del destinatario y el contenido del mensaje; los datos se tratan en la Unión Europea.
• OpenStreetMap Foundation (Reino Unido) — el buscador de direcciones Nominatim. Las consultas las envía nuestro servidor y contienen solo el texto escrito (dirección, nombre del lugar) o coordenadas — sin tu dirección IP, tu correo electrónico ni otros datos de la cuenta. La base del mapa se describe en el punto 8.

Tu nombre de usuario, tu avatar (foto o color), tu correo electrónico y los contenidos del tablero son visibles para los demás miembros de los tableros a los que perteneces. Guardamos la foto de perfil en Supabase (Irlanda) en una dirección que contiene un identificador aleatorio de tu cuenta — no la publicamos fuera de los tableros, pero puede verla cualquiera a quien alguien pase esa dirección. También podemos comunicar datos a las autoridades públicas si lo exige la ley.

5. Transferencias de datos fuera del Espacio Económico Europeo

Tu cuenta y tus contenidos se guardan en una base de datos en Irlanda (UE). Sin embargo, los proveedores (Supabase, Vercel, Google) tienen su sede en EE. UU. o usan infraestructura fuera del EEE — esto afecta, p. ej., a los servidores en los que funciona la aplicación, al inicio de sesión con Google y al soporte técnico. En ese caso, los datos se transfieren sobre la base de la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) — para las entidades certificadas — o de las cláusulas contractuales tipo adoptadas por la Comisión Europea. La OpenStreetMap Foundation tiene su sede en el Reino Unido, respecto del cual la Comisión Europea ha declarado un nivel de protección adecuado. Puedes obtener una copia de las garantías escribiendo a kamilkajzer@gmail.com.

6. Cuánto tiempo conservamos los datos

• Datos de la cuenta y contenidos — hasta que se elimina la cuenta. Las tareas y el historial de cambios se eliminan antes si los elimina un miembro del tablero o si el propietario elimina todo el tablero (junto con los contenidos añadidos por todos sus miembros). Archivar un tablero no elimina datos — el tablero simplemente deja de mostrarse en el calendario global. Los Proyectos (presupuesto, etapas, importes) se conservan hasta que los eliminas o eliminas tu cuenta; una tarea eliminada de un tablero desaparece también del proyecto, y archivar un proyecto no elimina nada. Tras la eliminación, los datos pueden permanecer en copias de seguridad hasta 30 días.
• Foto de perfil — hasta que la cambies o la quites en los ajustes de la cuenta o elimines la cuenta.
• Datos de una persona invitada — hasta que se une al tablero (pasan entonces a ser datos de la cuenta), se la quita del tablero, se elimina el tablero o se estima su oposición.
• Asignaciones a tareas tras la salida de un tablero — cuando el propietario del tablero te quita de los miembros, pierdes el acceso, pero tu nombre y tu correo electrónico se mantienen en las tareas a las que estabas asignado o asignada (para que los demás sepan quién se ocupaba de ellas). Los conservamos hasta que se elimina la asignación, la tarea o el tablero, se elimina tu cuenta o se estima tu oposición.
• Registros técnicos — según la configuración de los proveedores, normalmente no más de 30 días.
• Correspondencia — el tiempo necesario para atenderla y después hasta que prescriban las posibles reclamaciones.

7. Tus derechos

Tienes derecho a:

• acceder a tus datos y obtener una copia (art. 15 RGPD);
• rectificar los datos (art. 16 RGPD);
• suprimir los datos (art. 17 RGPD);
• limitar el tratamiento (art. 18 RGPD);
• la portabilidad de los datos (art. 20 RGPD);
• oponerte al tratamiento basado en el interés legítimo (art. 21 RGPD);
• presentar una reclamación ante el Presidente de la Oficina polaca de Protección de Datos Personales (ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl).

Para ejercer tus derechos, escribe a kamilkajzer@gmail.com. El nombre de usuario, el avatar, el correo electrónico y la contraseña los cambias tú en los ajustes de la cuenta («Tu cuenta»). Allí también puedes eliminar la cuenta con el botón «Eliminar cuenta» — esto elimina tu cuenta, tu perfil con la foto y los tableros de los que eres propietario (también para las personas invitadas a ellos) y, en todos los demás tableros, te quita de los miembros y asignaciones y anonimiza tus entradas del historial.

8. Cookies y almacenamiento del navegador

El Servicio guarda en tu dispositivo únicamente información estrictamente necesaria para el servicio que solicitas. Conforme al art. 399 de la ley polaca de Comunicaciones Electrónicas, no requiere tu consentimiento. No usamos cookies analíticas, publicitarias ni de seguimiento.

Puedes eliminar o bloquear estos datos en la configuración del navegador. Sin embargo, bloquear las cookies impedirá iniciar sesión en el Servicio.

Las fuentes que usa el Servicio se sirven desde nuestro servidor — tu navegador no se conecta para ello a los servidores de Google. Los enlaces a nuestro perfil en redes sociales (p. ej. Instagram) llevan a servicios externos que aplican sus propias normas de privacidad.

En la página de inicio y en el Centro de ayuda hay un vídeo de presentación del Servicio publicado en YouTube (Google Ireland Limited). Hasta que haces clic en el botón de reproducción, solo mostramos una imagen desde nuestro servidor — tu navegador no se conecta a YouTube. Tras hacer clic, el reproductor se carga desde el dominio youtube-nocookie.com (modo de privacidad mejorada), y Google recibe, entre otras cosas, tu dirección IP e información sobre el navegador, y puede guardar en él sus propios datos, conforme a la Política de privacidad de Google. Si no quieres que ocurra, no reproduzcas el vídeo.

Los mapas de tareas (ubicación de la tarea, mapa del tablero y mapa de todos los tableros) usan la base de OpenStreetMap proporcionada por la OpenStreetMap Foundation (Reino Unido). El mapa se carga solo tras hacer clic en el botón «Mostrar mapa» — entonces tu navegador descarga fragmentos del mapa directamente de los servidores de OpenStreetMap, que reciben tu dirección IP, información del navegador y la zona del mapa que se ve, conforme a la política de privacidad de la OpenStreetMap Foundation. Estos servidores no guardan cookies en el navegador. Los enlaces «Google Maps» y «Abrir en Google Maps» abren el servicio de Google (Google Ireland Limited) en una pestaña nueva o en la aplicación — le transmiten las coordenadas de los lugares de la ruta y, desde ese momento, se aplica la Política de privacidad de Google. El archivo GPX de la ruta se crea en tu navegador, sin enviarlo a un servidor.

9. Cambios en la política

Podemos actualizar esta política, p. ej. si cambian las funciones del Servicio o los proveedores. La versión vigente está siempre disponible en esta página, y te informaremos de los cambios importantes en el Servicio o por correo electrónico. Las normas de uso del Servicio se describen en los Términos del servicio.