Portal legal de subtask.app

1. Qué cubre esta política

Esta política explica qué datos personales se tratan cuando utilizas Subtask (subtask.app), con qué finalidad, con quién se comparten y qué derechos tienes. La identidad y los datos de contacto del responsable del tratamiento figuran al final de esta página.

2. Una distinción importante: tus propios datos y los datos introducidos por tu empleador

Subtask trata datos personales en dos situaciones distintas, y la responsabilidad es diferente en cada una:

• Datos que nos facilitas directamente: La dirección de correo y el nombre que introduces al crear una cuenta, y los mensajes que envías mediante el formulario de contacto. Respecto de estos datos, el responsable somos nosotros.
• Datos introducidos por tu empleador: Expedientes de personal, salario, ausencias y registros de activos que tu empresa mantiene en el módulo de RR. HH. Tu empresa decide con qué finalidad se recogen estos datos y durante cuánto tiempo se conservan; respecto de ellos, el responsable es tu empresa y Subtask actúa únicamente como encargado del tratamiento, aportando la infraestructura. Las solicitudes sobre estos datos deben dirigirse primero a tu empleador.

3. Datos personales tratados

Datos de cuenta: Dirección de correo electrónico, tu contraseña (almacenada cifrada), foto de perfil, idioma de la interfaz, hora del último inicio de sesión y tu preferencia sobre correos de marketing. Si inicias sesión con Google o Apple, la información de autenticación que devuelven esos proveedores.

Datos de personal y RR. HH. (introducidos por tu empleador): Nombre, apellidos, fecha de nacimiento, número nacional de identificación, sexo, estado civil, situación militar, nacionalidad, domicilio, teléfono; salario, moneda, número de registro, tipo de jornada, fecha de incorporación y fin de contrato; archivos de personal subidos; formación e historial laboral; registros y notas de ausencias.

Datos de familiares de las personas empleadas: Tu empleador puede registrar el nombre, apellidos, teléfono, fecha de nacimiento y número nacional de identificación de tus familiares. Estas personas no son usuarias de Subtask; tu empleador es responsable de recoger estos datos e informar a las personas afectadas.

Contenido generado durante el uso: Mensajes de chat y adjuntos, tareas, comentarios, notas de reuniones y temas, puntos de acción, documentos de la base de conocimientos, notas rápidas, solicitudes al servicio de asistencia, anuncios y registros de activos.

Registros de auditoría: Se conserva quién modificó cada registro y cuándo dentro de la aplicación.

Datos técnicos: Dirección IP, información del navegador y del dispositivo, identificador de sesión; y, si das tu consentimiento, datos de medición de Google Analytics.

4. Finalidades del tratamiento

• Crear tu cuenta, autenticarte y mantener tu sesión
• Prestar el servicio y conectar entre sí los datos de tu equipo
• Enviar avisos relativos al servicio y correos transaccionales
• Calcular y facturar tu uso de los módulos de pago
• Detectar errores, garantizar la seguridad y prevenir usos indebidos
• Enviar comunicaciones sobre el producto si has dado tu consentimiento
• Cumplir nuestras obligaciones legales

Puedes dejar de recibir correos de marketing en cualquier momento con un solo clic, mediante el enlace al final de cada mensaje o desde los ajustes de tu cuenta.

5. Terceros con los que compartimos datos

Utilizamos los siguientes proveedores para poder prestar el servicio. No compartimos, vendemos ni alquilamos tus datos a nadie más:

• Sentry (seguimiento de errores, región de la Unión Europea): Cuando se produce un error en la aplicación, se envía información técnica incluida tu dirección IP junto con el informe del error.
• SendGrid / Twilio (envío de correo): Tu dirección de correo, tu nombre y el contenido del mensaje enviado.
• ImageKit y Cloudinary (almacenamiento y entrega de imágenes): Las imágenes que subes a las tareas y a la base de conocimientos.
• Google Analytics (analítica web): Solo si has aceptado las cookies analíticas.
• Google reCAPTCHA: Información del dispositivo y del navegador, para la protección del formulario de registro.
• Google y Apple: Solo si utilizas el inicio de sesión social, con fines de autenticación.
• Iyzico (pagos): Si pagas con tarjeta, tus datos de tarjeta se envían directamente a Iyzico y nunca se almacenan en los servidores de Subtask. A nosotros solo nos llega la constancia de que se ha realizado el pago.
• Google Play: Si pagas desde la aplicación de Android, la operación se gestiona a través de Google Play.

Si pagas por transferencia bancaria o criptomoneda, los datos de la transferencia, el nombre del remitente o la información de la cartera que introduzcas nos llegan para poder conciliar el pago y se conservan junto con tu registro de pago.

Además, podemos estar obligados a facilitar información ante solicitudes lícitas de autoridades públicas competentes.

6. Dónde se almacenan los datos y transferencias internacionales

Los servidores y la base de datos de Subtask están ubicados dentro de la Unión Europea / Espacio Económico Europeo. Algunos de los proveedores mencionados se encuentran fuera de Europa. Por ello, tus datos personales se transfieren al extranjero. Al crear una cuenta y utilizar el servicio actúas con conocimiento de que dicha transferencia se produce.

7. Plazos de conservación

Para ser claros: actualmente no existe un plazo de supresión automática definido para la mayoría de los datos. Las reglas que sí aplicamos son:

• Las cuentas cuya dirección de correo no ha sido verificada se eliminan automáticamente tras 48 horas.
• Los registros de empresas que se quedan sin usuarios se eliminan automáticamente.
• El resto de los datos se conservan hasta que tú o tu empresa los eliminéis, o hasta el cierre de la cuenta.

Si deseas que se supriman tus datos, puedes escribirnos a la dirección indicada abajo. Para los datos de personal introducidos por tu empleador, debes dirigir tu solicitud primero a tu empresa.

8. Seguridad

Las contraseñas se almacenan cifradas, las conexiones se establecen por un canal cifrado y el acceso a los datos está limitado mediante permisos basados en roles. Aun así, no podemos garantizar que ninguna transmisión o almacenamiento de datos por internet sea 100 % seguro.

9. Tus derechos

Conforme al artículo 11 de la Ley turca de Protección de Datos Personales n.º 6698 tienes derecho a: saber si se tratan tus datos personales; solicitar información si han sido tratados; conocer la finalidad del tratamiento y si se usan conforme a ella; conocer los terceros, en el país o en el extranjero, a los que se transfieren; solicitar su rectificación si se han tratado de forma incompleta o inexacta; solicitar su supresión o destrucción; solicitar que estas actuaciones se notifiquen a los terceros a los que se transfirieron; oponerte a un resultado en tu contra derivado exclusivamente de un análisis automatizado; y reclamar la reparación del daño si sufres un perjuicio por un tratamiento ilícito.

Si te encuentras en la Unión Europea, en virtud del RGPD tienes derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición.

Puedes enviar tus solicitudes a la dirección de contacto que figura abajo.

10. Cambios

Cuando actualicemos esta política la publicaremos en esta página y cambiaremos la fecha de actualización que aparece abajo. En caso de cambios relevantes, informaremos por correo a las personas usuarias registradas.