Política de Privacidad
Última actualización: 7 de julio de 2026 · Fecha de entrada en vigor: 7 de julio de 2026
Esta Política de Privacidad explica cómo GanttFather ("nosotros", "nos", "nuestro") recopila, usa, almacena y comparte la información cuando visitas ganttfather.com (el "Sitio Web") o utilizas la aplicación web de GanttFather en app.ganttfather.com (el "Servicio"). Se aplica a todos los usuarios, incluidos los visitantes, los titulares de cuentas registradas y los colaboradores invitados.
Al usar el Sitio Web o el Servicio, aceptas esta Política. Si no estás de acuerdo, por favor no uses el Sitio Web ni el Servicio.
1. Quiénes somos (Responsable del Tratamiento)
GanttFather se opera como un producto independiente. Puedes contactarnos para cualquier asunto de privacidad o soporte en [email protected].
2. Información que recopilamos
2.1 Información que proporcionas
- Datos de cuenta: nombre y apellidos, dirección de correo electrónico, hash de la contraseña (nunca la contraseña en texto plano) y foto de perfil. Cuando te registras con Google, recibimos tu nombre, correo electrónico, foto de perfil y un identificador de usuario estable de Google a través de nuestro proveedor de identidad.
- Contenido del proyecto: proyectos, tareas, cronogramas, dependencias, progreso, notas, asignaciones, recursos virtuales, integraciones y cualquier otro contenido que tú o tus colaboradores creéis dentro del Servicio.
- Invitaciones y colaboradores: direcciones de correo electrónico de las personas que invitas y los roles que les asignas.
- Soporte y comentarios: mensajes, capturas de pantalla y registros que envías voluntariamente a través de los comentarios en la aplicación, el correo electrónico o los formularios.
2.2 Información que recopilamos automáticamente
- Metadatos de autenticación: proveedor de inicio de sesión (correo/contraseña o Google), indicador de correo verificado, idioma preferido, marca de tiempo del último inicio de sesión y tokens de sesión emitidos por nuestro proveedor de identidad.
- Datos de uso y del dispositivo: dirección IP, ubicación geográfica aproximada derivada de la IP, agente de usuario, sistema operativo, navegador, referente y páginas visitadas.
- Preferencias de la aplicación: modo de vista, anchos de columna, idioma y estado de interfaz similar almacenado en tu navegador.
- Datos de diagnóstico (opcional, sujeto a cookies): informes de fallos, trazas de pila, trazas de rendimiento y, si está habilitado, una repetición de sesión muestreada de la interfaz para ayudar a reproducir errores. Consulta la Política de Cookies.
- Analítica de producto (opcional, sujeto a cookies): si aceptas las cookies analíticas, recopilamos eventos de uso seudonimizados (páginas y funciones utilizadas, ubicación aproximada a partir de la IP, dispositivo y navegador) mediante Google Analytics 4 para comprender y mejorar el producto. Está configurado únicamente para la medición —sin personalización publicitaria— y nunca enviamos tu nombre ni tu correo electrónico a Google. Consulta la Política de Cookies.
2.3 Información que no recopilamos
No recopilamos datos de tarjetas de pago, datos biométricos, datos de salud ni ubicación GPS precisa. No recopilamos deliberadamente información personal de menores de 16 años.
3. Cómo usamos tu información
- Crear y autenticar tu cuenta y mantener tu sesión segura.
- Prestar el Servicio: almacenar los datos del proyecto, sincronizar en tiempo real y compartir contenido con los colaboradores que invitas.
- Enviar correos electrónicos transaccionales (restablecimiento de contraseña, verificación de correo electrónico, avisos de invitación, alertas de seguridad).
- Proteger el Servicio contra el abuso, el spam, los ataques de fuerza bruta y el fraude.
- Diagnosticar fallos y mejorar la fiabilidad, únicamente con tu consentimiento cuando sea necesario.
- Cumplir con las obligaciones legales y hacer valer nuestros Términos del Servicio.
4. Base legal para el tratamiento (RGPD)
- Contrato — para prestar el Servicio para el que te registraste (Art. 6(1)(b) RGPD).
- Interés legítimo — seguridad, prevención del fraude, registros básicos del servidor (Art. 6(1)(f)).
- Consentimiento — analítica opcional, diagnóstico de errores con repetición de sesión y cookies no esenciales (Art. 6(1)(a)). Puedes retirar el consentimiento en cualquier momento.
- Obligación legal — cumplimiento fiscal, contable y de solicitudes legales (Art. 6(1)(c)).
5. Subencargados y terceros
Nos apoyamos en un pequeño número de encargados del tratamiento para operar el Servicio. Cada uno está vinculado por un acuerdo de tratamiento de datos y trata los datos únicamente siguiendo nuestras instrucciones. La lista siguiente muestra las categorías de encargados que utilizamos. Puedes solicitar una lista actualizada de los subencargados designados enviando un correo a [email protected].
Categorías de encargados
| Categoría | Finalidad | Región |
|---|---|---|
| Proveedor de identidad | Autenticación de cuenta y tokens de sesión | Estados Unidos / Global |
| Proveedor de Edge / CDN | Entrega de contenido, protección contra DDoS, mitigación de bots | Global |
| Proveedor de diagnóstico de errores | Informes de fallos, rendimiento, repetición de sesión opcional (sujeto a consentimiento) | Estados Unidos (región de la UE disponible) |
| Proveedor de analítica | Analítica de uso del producto seudonimizada mediante Google Analytics 4 (sujeta a consentimiento, únicamente para medición) | Estados Unidos (EU–US Data Privacy Framework) |
| Proveedor de correo transaccional | Restablecimiento de contraseña, verificación de correo electrónico, avisos de invitación y seguridad | Estados Unidos |
| Base de datos de la aplicación | Almacena el contenido de tu cuenta y de tus proyectos | Estados Unidos |
| Integración opcional de sincronización de proyectos | Importa o sincroniza elementos solo cuando conectas explícitamente una herramienta de proyectos de terceros | Región del inquilino seleccionada por el usuario |
6. Transferencias internacionales
Tus datos pueden tratarse en los Estados Unidos u otros países donde operan nuestros subencargados. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea o en salvaguardas equivalentes proporcionadas por cada subencargado.
7. Conservación de los datos
- Datos de cuenta: se conservan mientras tu cuenta esté activa y hasta 90 días después de la eliminación de la cuenta.
- Contenido del proyecto: se conserva mientras tu cuenta esté activa. Eliminar un proyecto lo retira del Servicio; las copias de seguridad pueden persistir hasta 35 días.
- Registros del servidor: normalmente 30 días.
- Diagnóstico de errores: 90 días de forma predeterminada.
- Registros de invitaciones: hasta que se acepten, se revoquen o pasen 30 días, lo que ocurra primero.
Podemos conservar los datos durante más tiempo cuando lo exija la ley, para resolver disputas o para hacer valer nuestros acuerdos.
8. Tus derechos
Según tu jurisdicción (RGPD, RGPD del Reino Unido, CCPA, LGPD, PIPEDA), tienes derecho a:
- Acceder a una copia de tus datos personales.
- Corregir datos inexactos o incompletos.
- Eliminar tu cuenta y los datos personales asociados ("derecho al olvido").
- Exportar los datos de tus proyectos en un formato portátil (Excel, JSON).
- Oponerte a determinados tratamientos o restringirlos.
- Retirar el consentimiento para las cookies opcionales en cualquier momento.
- Presentar una reclamación ante tu autoridad de control.
Para ejercer estos derechos, envía un correo a [email protected] desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días.
9. Seguridad
Utilizamos TLS 1.2+ para todo el tráfico, ciframos los datos en reposo en nuestra base de datos, aplicamos hash a las contraseñas con algoritmos estándar de la industria (delegado a nuestro proveedor de identidad), limitamos el alcance de los tokens de agente con el menor privilegio y rotamos las claves de firma con regularidad. Ningún sistema es perfectamente seguro; eres responsable de mantener la confidencialidad de tus credenciales.
10. Privacidad de los menores
El Servicio no está dirigido a menores de 16 años y no recopilamos deliberadamente su información personal. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos.
11. Decisiones automatizadas
No tomamos decisiones que produzcan efectos jurídicos o similarmente significativos basadas únicamente en el tratamiento automatizado de tus datos personales.
12. Cambios en esta Política
Podemos actualizar esta Política de vez en cuando. Publicaremos la nueva versión en esta página y actualizaremos la fecha de "Última actualización". Los cambios sustanciales se anunciarán en la aplicación o por correo electrónico con al menos 14 días de antelación cuando sea factible.
13. Contacto
Para preguntas de privacidad, seguridad o generales, envía un correo a [email protected].
Este documento se ofrece con fines informativos y está adaptado a las actividades de tratamiento actuales de GanttFather. No sustituye al asesoramiento jurídico. Consulta a un asesor cualificado en tu jurisdicción antes de basarte en él para el cumplimiento normativo.