Política de privacidad
Esta política describe cómo taact recopila, utiliza y protege los datos personales de sus usuarios, de conformidad con el Reglamento General de Protección de Datos (RGPD).
Responsable del tratamiento
El responsable del tratamiento de los datos es QUATORZE, 47 rue Vivienne, 75002 París, Francia, contactable en admin@taact.io.
Datos recopilados
Recopilamos los datos que usted nos facilita (nombre, correo electrónico, información de perfil y de facturación, contenidos que crea), así como los datos técnicos necesarios para el funcionamiento del servicio (registros de conexión, identificadores de sesión).
Finalidades
Sus datos se tratan para: crear y gestionar su cuenta, prestar las funcionalidades de la aplicación (proyectos, entregables, facturas), garantizar la seguridad del servicio y cumplir nuestras obligaciones legales, especialmente contables y de facturación.
Base jurídica
Los tratamientos se basan en la ejecución del contrato que nos vincula, el cumplimiento de obligaciones legales, su consentimiento cuando proceda y nuestro interés legítimo en proteger y mejorar el servicio.
Destinatarios y encargados
Sus datos solo son accesibles para el personal autorizado de taact y para nuestros encargados técnicos (alojamiento, envío de correos, tratamiento mediante inteligencia artificial), todos ellos ubicados en la Unión Europea o con garantías adecuadas. Nunca se venden.
Integración con Google Calendar
Si decide conectar su calendario de Google, taact accede a él a través de la API de Google Calendar, únicamente dentro del alcance «ver, modificar y crear eventos» (autorización `calendar.events`). Esta conexión es opcional, la activa usted y solo se produce tras su consentimiento explícito en la pantalla de autorización de Google.
taact utiliza este acceso únicamente para sincronizar sus fechas de entregables y sus citas entre la aplicación y su calendario: creación, actualización y eliminación de los eventos correspondientes, e importación en taact de las citas que añade en Google. No se hace ningún otro uso de estos datos.
Los tokens de acceso de Google se conservan cifrados y solo sirven para esta sincronización. Puede revocar el acceso en cualquier momento desde su cuenta de taact o desde los ajustes de seguridad de su cuenta de Google; la desconexión del calendario y la eliminación de su cuenta revocan el token y borran de taact las citas importadas de su calendario. Los eventos que taact ha creado en su Google Calendar solo se eliminan si usted lo pide: la pregunta se le formula al desconectar y al eliminar la cuenta, y la opción predeterminada es dejarlos en su sitio.
De conformidad con la Política de datos de usuario de los servicios de la API de Google («Limited Use»), los datos obtenidos a través de las API de Google nunca se venden, nunca se utilizan con fines publicitarios, no se transfieren a terceros salvo lo necesario para la funcionalidad, para una obligación legal o para medidas de seguridad, y ninguna persona los consulta, salvo con su consentimiento, por motivos de seguridad o para cumplir una obligación legal.
Plazo de conservación
Sus datos se conservan durante toda la vida de su cuenta.
Los registros técnicos de autenticación tienen una conservación breve: la dirección IP, dato personal, se anonimiza a los 90 días, y los datos de uso agregados se suprimen tras 90 días.
Cuando elimina su cuenta, esta se desactiva de inmediato y su dirección de correo se anonimiza; el acceso a sus servicios conectados, incluido Google Calendar, se revoca y los tokens correspondientes se eliminan. Los únicos datos que la ley nos obliga a conservar —en particular los documentos contables y de facturación— se guardan diez años y después se suprimen. Puede solicitar en cualquier momento la supresión de sus datos personales ejerciendo los derechos descritos a continuación.
Sus derechos
Usted dispone de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos.
Para ejercerlos, escriba a admin@taact.io. También puede presentar una reclamación ante la autoridad de control competente.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas (cifrado, control de acceso, alojamiento en la Unión Europea) para proteger sus datos frente a accesos no autorizados.