--- title: "Política de Privacidad | GanttFather" description: "Política de privacidad de GanttFather. Conoce cómo recopilamos, usamos y protegemos tus datos." canonical: "https://ganttfather.com/es/privacy/" locale: "es" category: "product" --- # Política de Privacidad | GanttFather # Política de Privacidad Última actualización: 7 de julio de 2026 · Fecha de entrada en vigor: 7 de julio de 2026 Esta Política de Privacidad explica cómo **GanttFather** ("nosotros", "nos", "nuestro") recopila, usa, almacena y comparte la información cuando visitas [ganttfather.com](https://ganttfather.com/) (el "Sitio Web") o utilizas la aplicación web de GanttFather en [app.ganttfather.com](https://app.ganttfather.com/) (el "Servicio"). Se aplica a todos los usuarios, incluidos los visitantes, los titulares de cuentas registradas y los colaboradores invitados. Al usar el Sitio Web o el Servicio, aceptas esta Política. Si no estás de acuerdo, por favor no uses el Sitio Web ni el Servicio. ## 1. Quiénes somos (Responsable del Tratamiento) GanttFather se opera como un producto independiente. Puedes contactarnos para cualquier asunto de privacidad o soporte en support@ganttfather.com. ## 2. Información que recopilamos ### 2.1 Información que proporcionas - **Datos de cuenta**: nombre y apellidos, dirección de correo electrónico, hash de la contraseña (nunca la contraseña en texto plano) y foto de perfil. Cuando te registras con Google, recibimos tu nombre, correo electrónico, foto de perfil y un identificador de usuario estable de Google a través de nuestro proveedor de identidad. - **Contenido del proyecto**: proyectos, tareas, cronogramas, dependencias, progreso, notas, asignaciones, recursos virtuales, integraciones y cualquier otro contenido que tú o tus colaboradores creéis dentro del Servicio. - **Invitaciones y colaboradores**: direcciones de correo electrónico de las personas que invitas y los roles que les asignas. - **Soporte y comentarios**: mensajes, capturas de pantalla y registros que envías voluntariamente a través de los comentarios en la aplicación, el correo electrónico o los formularios. ### 2.2 Información que recopilamos automáticamente - **Metadatos de autenticación**: proveedor de inicio de sesión (correo/contraseña o Google), indicador de correo verificado, idioma preferido, marca de tiempo del último inicio de sesión y tokens de sesión emitidos por nuestro proveedor de identidad. - **Datos de uso y del dispositivo**: dirección IP, ubicación geográfica aproximada derivada de la IP, agente de usuario, sistema operativo, navegador, referente y páginas visitadas. - **Preferencias de la aplicación**: modo de vista, anchos de columna, idioma y estado de interfaz similar almacenado en tu navegador. - **Datos de diagnóstico** (opcional, sujeto a cookies): informes de fallos, trazas de pila, trazas de rendimiento y, si está habilitado, una repetición de sesión muestreada de la interfaz para ayudar a reproducir errores. Consulta la Política de Cookies. - **Analítica de producto** (opcional, sujeto a cookies): si aceptas las cookies analíticas, recopilamos eventos de uso seudonimizados (páginas y funciones utilizadas, ubicación aproximada a partir de la IP, dispositivo y navegador) mediante Google Analytics 4 para comprender y mejorar el producto. Está configurado únicamente para la medición —sin personalización publicitaria— y nunca enviamos tu nombre ni tu correo electrónico a Google. Consulta la Política de Cookies. ### 2.3 Información que no recopilamos No recopilamos datos de tarjetas de pago, datos biométricos, datos de salud ni ubicación GPS precisa. No recopilamos deliberadamente información personal de menores de 16 años. ## 3. Cómo usamos tu información - Crear y autenticar tu cuenta y mantener tu sesión segura. - Prestar el Servicio: almacenar los datos del proyecto, sincronizar en tiempo real y compartir contenido con los colaboradores que invitas. - Enviar correos electrónicos transaccionales (restablecimiento de contraseña, verificación de correo electrónico, avisos de invitación, alertas de seguridad). - Proteger el Servicio contra el abuso, el spam, los ataques de fuerza bruta y el fraude. - Diagnosticar fallos y mejorar la fiabilidad, únicamente con tu consentimiento cuando sea necesario. - Cumplir con las obligaciones legales y hacer valer nuestros Términos del Servicio. ## 4. Base legal para el tratamiento (RGPD) - **Contrato** — para prestar el Servicio para el que te registraste (Art. 6(1)(b) RGPD). - **Interés legítimo** — seguridad, prevención del fraude, registros básicos del servidor (Art. 6(1)(f)). - **Consentimiento** — analítica opcional, diagnóstico de errores con repetición de sesión y cookies no esenciales (Art. 6(1)(a)). Puedes retirar el consentimiento en cualquier momento. - **Obligación legal** — cumplimiento fiscal, contable y de solicitudes legales (Art. 6(1)(c)). ## 5. Subencargados y terceros Nos apoyamos en un pequeño número de encargados del tratamiento para operar el Servicio. Cada uno está vinculado por un acuerdo de tratamiento de datos y trata los datos únicamente siguiendo nuestras instrucciones. La lista siguiente muestra las **categorías** de encargados que utilizamos. Puedes solicitar una lista actualizada de los subencargados designados enviando un correo a support@ganttfather.com. Categorías de encargados Categoría Finalidad Región Proveedor de identidad Autenticación de cuenta y tokens de sesión Estados Unidos / Global Proveedor de Edge / CDN Entrega de contenido, protección contra DDoS, mitigación de bots Global Proveedor de diagnóstico de errores Informes de fallos, rendimiento, repetición de sesión opcional (sujeto a consentimiento) Estados Unidos (región de la UE disponible) Proveedor de analítica Analítica de uso del producto seudonimizada mediante Google Analytics 4 (sujeta a consentimiento, únicamente para medición) Estados Unidos (EU–US Data Privacy Framework) Proveedor de correo transaccional Restablecimiento de contraseña, verificación de correo electrónico, avisos de invitación y seguridad Estados Unidos Base de datos de la aplicación Almacena el contenido de tu cuenta y de tus proyectos Estados Unidos Integración opcional de sincronización de proyectos Importa o sincroniza elementos solo cuando conectas explícitamente una herramienta de proyectos de terceros Región del inquilino seleccionada por el usuario ## 6. Transferencias internacionales Tus datos pueden tratarse en los Estados Unidos u otros países donde operan nuestros subencargados. Cuando transferimos datos personales desde el Espacio Económico Europeo, el Reino Unido o Suiza, nos basamos en las Cláusulas Contractuales Tipo (CCT) de la Comisión Europea o en salvaguardas equivalentes proporcionadas por cada subencargado. ## 7. Conservación de los datos - Datos de cuenta: se conservan mientras tu cuenta esté activa y hasta 90 días después de la eliminación de la cuenta. - Contenido del proyecto: se conserva mientras tu cuenta esté activa. Eliminar un proyecto lo retira del Servicio; las copias de seguridad pueden persistir hasta 35 días. - Registros del servidor: normalmente 30 días. - Diagnóstico de errores: 90 días de forma predeterminada. - Registros de invitaciones: hasta que se acepten, se revoquen o pasen 30 días, lo que ocurra primero. Podemos conservar los datos durante más tiempo cuando lo exija la ley, para resolver disputas o para hacer valer nuestros acuerdos. ## 8. Tus derechos Según tu jurisdicción (RGPD, RGPD del Reino Unido, CCPA, LGPD, PIPEDA), tienes derecho a: - Acceder a una copia de tus datos personales. - Corregir datos inexactos o incompletos. - Eliminar tu cuenta y los datos personales asociados ("derecho al olvido"). - Exportar los datos de tus proyectos en un formato portátil (Excel, JSON). - Oponerte a determinados tratamientos o restringirlos. - Retirar el consentimiento para las cookies opcionales en cualquier momento. - Presentar una reclamación ante tu autoridad de control. Para ejercer estos derechos, envía un correo a support@ganttfather.com desde la dirección asociada a tu cuenta. Respondemos en un plazo de 30 días. ## 9. Seguridad Utilizamos TLS 1.2+ para todo el tráfico, ciframos los datos en reposo en nuestra base de datos, aplicamos hash a las contraseñas con algoritmos estándar de la industria (delegado a nuestro proveedor de identidad), limitamos el alcance de los tokens de agente con el menor privilegio y rotamos las claves de firma con regularidad. Ningún sistema es perfectamente seguro; eres responsable de mantener la confidencialidad de tus credenciales. ## 10. Privacidad de los menores El Servicio no está dirigido a menores de 16 años y no recopilamos deliberadamente su información personal. Si crees que un menor nos ha proporcionado datos, contáctanos y los eliminaremos. ## 11. Decisiones automatizadas No tomamos decisiones que produzcan efectos jurídicos o similarmente significativos basadas únicamente en el tratamiento automatizado de tus datos personales. ## 12. Cambios en esta Política Podemos actualizar esta Política de vez en cuando. Publicaremos la nueva versión en esta página y actualizaremos la fecha de "Última actualización". Los cambios sustanciales se anunciarán en la aplicación o por correo electrónico con al menos 14 días de antelación cuando sea factible. ## 13. Contacto Para preguntas de privacidad, seguridad o generales, envía un correo a support@ganttfather.com. * Este documento se ofrece con fines informativos y está adaptado a las actividades de tratamiento actuales de GanttFather. No sustituye al asesoramiento jurídico. Consulta a un asesor cualificado en tu jurisdicción antes de basarte en él para el cumplimiento normativo. *