1. Responsable y alcance
CronoGantt es responsable del tratamiento descripto en esta política. El canal de contacto para consultas y solicitudes relacionadas con datos personales es [email protected].
Esta política se aplica al sitio público, al registro, al inicio de sesión y al uso de la aplicación CronoGantt. También comprende la información que una organización administra dentro de sus espacios de trabajo.
2. Información que tratamos
Según cómo uses el servicio, podemos tratar las siguientes categorías:
- Datos de cuenta e identidad, como email verificado, nombre, foto de perfil e identificadores de autenticación.
- Datos de organización y membresía, como el nombre del espacio de trabajo, integrantes, roles, permisos e invitaciones.
- Contenido operativo cargado por los usuarios, como proyectos, tareas, equipos, fechas, archivos, fotos, configuraciones e historial.
- Datos técnicos y de seguridad, como dirección IP, navegador, dispositivo, fechas de acceso, eventos de sesión, errores y registros necesarios para proteger y operar el servicio.
- Datos de facturación, como email del pagador, identificadores opacos de suscripción, pago y solicitud, plan, importe, moneda, estado del pago y fechas de renovación, cancelación o período de gracia. CronoGantt no recibe ni almacena el número completo de la tarjeta ni su código de seguridad.
- Registros legales vinculados al alta de un espacio, como el email e identificador de la cuenta que acepta, el espacio correspondiente, la fecha, el método y las versiones y referencias de los documentos presentados.
- Datos de comunicaciones, como remitente, destinatario, asunto, contenido y metadatos de entrega de los emails que recibimos o enviamos por consultas, soporte, ejercicio de derechos o avisos operativos y legales del servicio.
- Datos almacenados en el navegador para mantener la sesión y las funciones esenciales. El modo kiosco usa IndexedDB para conservar localmente un snapshot sanitizado con proyectos, tareas, equipos y cronogramas durante cortes de conexión de hasta 72 horas. Si el dispositivo permanece offline, una revocación no puede borrar esa copia; el titular del espacio debe limpiar el perfil del navegador al retirar o reasignar el equipo.
3. Cómo obtenemos la información
Recibimos información directamente de vos cuando te registrás o usás el servicio, de la organización que te invita o administra tu acceso, y de los proveedores de autenticación cuando elegís iniciar sesión con ellos. Si el titular contrata Pro, también recibimos de Mercado Pago los identificadores y estados necesarios para verificar y conciliar la suscripción y sus pagos.
4. Para qué usamos la información
- Crear, vincular, autenticar y administrar cuentas.
- Crear espacios de trabajo y aplicar roles y permisos.
- Prestar las funciones de planificación, ejecución y colaboración.
- Guardar, mostrar y respaldar el contenido solicitado por los usuarios.
- Proteger el servicio, prevenir abusos e investigar incidentes.
- Iniciar y administrar suscripciones, verificar pagos, aplicar períodos de gracia, procesar cancelaciones y coordinar reembolsos o comprobantes.
- Responder consultas, soporte y solicitudes sobre datos personales.
- Enviar avisos operativos y legales necesarios para prestar el servicio.
- Documentar la aceptación de los Términos y la lectura de la Política de Privacidad asociadas al alta de cada espacio.
- Medir el uso de la aplicación y del sitio público, detectar problemas de funcionamiento y supervisar el consumo de los servicios contratados.
- Cumplir obligaciones aplicables y ejercer o defender derechos.
5. Inicio de sesión con Google
Si elegís continuar con Google, Google puede proporcionarnos tu email verificado, nombre y foto de perfil. Usamos esos datos para autenticarte, crear o vincular tu cuenta y mostrar tu identidad dentro de CronoGantt.
- No solicitamos acceso a Gmail, Google Drive, Google Calendar, contactos ni otros productos de Google.
- CronoGantt no recibe ni almacena los tokens de acceso o actualización de Google utilizados por la infraestructura de autenticación.
- El uso de la información recibida de Google se limita a la autenticación y gestión de cuenta descriptas en esta política.
Podés consultar la Política de Privacidad de Google.
6. Proveedores y destinatarios
No vendemos datos personales. Compartimos solo la información necesaria con proveedores que ayudan a prestar el servicio:
- WorkOS: registro, autenticación, sesiones, identidad, organizaciones, membresías e invitaciones.
- Google: proveedor de identidad cuando elegís ese método de inicio de sesión.
- Convex: base de datos, funciones de backend y almacenamiento de la aplicación.
- Cloudflare: alojamiento, entrega del sitio, protección de la infraestructura pública, enrutamiento del email de contacto y envío de avisos del servicio.
- Resend: envío de emails operativos, de soporte y avisos legales. Procesa las direcciones de email, el asunto, el contenido y los metadatos necesarios para gestionar su entrega. Podés consultar su Política de Privacidad.
- Mercado Pago: checkout alojado, medios de pago, suscripciones recurrentes, renovaciones, cancelaciones y notificaciones de estado. Su tratamiento se rige también por la Declaración de Privacidad de Mercado Pago.
El contenido también puede ser visible para integrantes autorizados de tu organización según sus roles y permisos. Podemos divulgar información cuando exista una obligación legal válida o resulte necesario para proteger derechos, seguridad o integridad del servicio.
7. Transferencias internacionales
Los proveedores indicados pueden procesar o almacenar información fuera de la Argentina. En esos casos procuramos utilizar proveedores que ofrezcan medidas contractuales, técnicas y organizativas adecuadas para proteger los datos de acuerdo con la naturaleza del tratamiento.
8. Conservación, cierre y eliminación
Conservamos la información mientras la cuenta o el espacio de trabajo estén activos y durante el tiempo necesario para prestar el servicio, resolver incidentes, cumplir obligaciones o atender reclamos. El período concreto depende del tipo de dato y de esas finalidades.
Los registros de suscripciones, pagos, cancelaciones, reembolsos y contracargos pueden conservarse durante los plazos necesarios para conciliación, prevención de fraude, atención de reclamos y cumplimiento de obligaciones contables, fiscales o legales. No conservamos el payload completo de las notificaciones de Mercado Pago ni información completa de tarjetas.
Podés solicitar el cierre de una cuenta o espacio y la eliminación de datos escribiendo a [email protected]. Si el espacio pertenece a una organización, podremos coordinar el pedido con su titular o administradores. Los datos eliminados de los sistemas activos pueden permanecer por un período limitado en copias de respaldo hasta completar su ciclo normal de rotación, sin volver a utilizarse para la operación habitual.
9. Tus derechos
Podés solicitar acceso, actualización, rectificación, confidencialidad o supresión de tus datos mediante el email de contacto. Las solicitudes de acceso se responderán dentro de los 10 días corridos y las de actualización, rectificación o supresión dentro de los 5 días hábiles, conforme a la normativa argentina aplicable.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, recibe denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales. Podés consultar sus canales en argentina.gob.ar/aaip.
10. Seguridad
Aplicamos medidas técnicas y organizativas destinadas a proteger la información frente a accesos, alteraciones, pérdidas o divulgaciones no autorizadas. Ningún sistema es completamente infalible y estas medidas se revisan a medida que evoluciona el servicio.
11. Cookies y almacenamiento local
CronoGantt utiliza cookies y almacenamiento del navegador para mantener la sesión y las funciones del servicio. El sitio público incorpora Cloudflare Web Analytics para medir visitas, páginas vistas, procedencia, tipo de dispositivo y rendimiento. Esta medición no utiliza cookies publicitarias ni grabaciones de sesiones. No se envían a ese servicio las páginas privadas ni el contenido de las organizaciones.
En la aplicación registramos el identificador interno de la persona y de su organización, el día y la última actividad observada, sin guardar pulsaciones, posiciones del cursor ni contenido de trabajo. Conservamos estos registros durante 90 días y los totales diarios durante 13 meses. El panel de consulta está restringido a la cuenta administradora de CronoGantt. La medición comienza al habilitarse y puede ser incompleta por bloqueadores o problemas de conexión.
12. Cambios y contacto
Podemos actualizar esta política para reflejar cambios en el servicio o en los requisitos aplicables. Los cambios materiales se publicarán en esta página y se comunicarán por email al titular del espacio con 30 días de anticipación. Los cambios necesarios por razones legales o de seguridad podrán entrar en vigencia antes. La página siempre indicará la versión vigente.
Para consultas o para ejercer tus derechos, escribinos a [email protected].