Política de Privacidad

1. Información que Recopilamos

Información que usted proporciona

• Identificadores: dirección de correo electrónico, nombre para mostrar
• Credenciales de cuenta: contraseña codificada (nunca almacenada en texto sin formato)
• Contenido generado por el usuario: tarjetas de tablero, comentarios, datos de votación, elementos de acción
• Preferencias: configuración de visualización y de la interfaz de usuario
• Foto de perfil (opcional) — subida por ti, almacenada de forma segura en el servidor y eliminable en cualquier momento desde tu página de perfil

Datos de integración de Bitbucket (opcional)

Si elige conectar un espacio de trabajo de Bitbucket, recopilamos y almacenamos además:

• Token API de Atlassian: cifrado en reposo mediante AES-256 a través de la API de protección de datos de ASP.NET Core. El token nunca se devuelve al navegador y solo se descifra del lado del servidor durante una sincronización que usted inicie.
• Correo electrónico de cuenta de Atlassian y slug de espacio de trabajo: utilizado como nombre de usuario de autenticación básica al llamar a la API de Bitbucket.
• Slugs de repositorio: los identificadores de repositorio que configura para cada equipo.
• Registros de solicitudes de extracción: título del PR, ID de cuenta del autor, nombre/apodo del autor, estado (abierto/fusionado/rechazado), líneas agregadas, líneas eliminadas y fecha de creación, obtenidos de Bitbucket a pedido cuando hace clic en "Sincronizar ahora".
• Asignaciones de apodos de Bitbucket: la asignación que crea entre los miembros de su equipo de AgileDeck y sus nombres de usuario de Bitbucket.

Información recopilada automáticamente

• Actividad de Internet / red: dirección IP, agente de usuario del navegador (conservado solo para registro de seguridad)
• Datos de uso: vistas de página agregadas e interacciones de funciones recopiladas para comprender el uso del producto y mejorar el Servicio
• Cookies y almacenamiento local: tokens de sesión, tokens CSRF, datos de preferencias (consulte la Sección 8)
• País aproximado del visitante: para las analíticas públicas de la landing page, una visita se registra solo después de que haya permanecido más de 5 segundos en la página. Su navegador calcula un país aproximado a partir de la zona horaria configurada en su dispositivo y nos envía únicamente ese código de país; no inspeccionamos, usamos ni almacenamos su dirección IP para esta función. Solo almacenamos conteos agregados de visitas por país y día para el mapa de calor público, nunca identificadores por visitante.

2. Cómo Usamos Su Información

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar el Servicio
• Autenticarlo y mantener su cuenta segura
• Enviar correos electrónicos transaccionales (verificación de cuenta, restablecimiento de contraseña)
• Responder a solicitudes de soporte
• Cumplir con las obligaciones legales
• Impulsar funciones de IA opcionales (reformulación de tarjetas, perspectivas de retro y resúmenes de análisis del equipo) mediante infraestructura autoalojada que controlamos

3. Compartir Su Información

No vendemos sus datos personales. No compartimos sus datos personales para publicidad conductual en múltiples contextos ni publicidad dirigida. Podemos divulgar información a las siguientes categorías de destinatarios:

• Proveedores de alojamiento e infraestructura en la nube: para almacenar y servir el Servicio en nuestro nombre bajo acuerdos de procesamiento de datos.
• API de Atlassian / Bitbucket: cuando inicia una sincronización, enviamos solicitudes salientes a la API REST de Bitbucket (api.bitbucket.org) autenticadas con las credenciales que proporcionó. No compartimos sus datos personales con Atlassian más allá de lo que es inherente a esas solicitudes de API (su token API e identificadores de espacio de trabajo). La política de privacidad de Atlassian rige el manejo de esas solicitudes.
• Proveedores de correo electrónico transaccional: únicamente para enviar los correos electrónicos de verificación de cuenta y restablecimiento de contraseña que ha solicitado.
• Proveedores de análisis y monitoreo de errores: los servicios analíticos y de monitoreo de errores de terceros pueden recibir datos de uso agregados como vistas de página, detalles del dispositivo/navegador, ubicación aproximada e información de referencia cuando los análisis están habilitados.
• Fuerzas del orden / autoridades gubernamentales: cuando lo exija la ley aplicable, el proceso legal válido o para proteger la seguridad de los usuarios.
• Entidades sucesoras: en caso de fusión, adquisición o venta de activos; se le notificará antes de que sus datos sean transferidos y queden sujetos a una política de privacidad diferente.

4. Retención de Datos

Conservamos sus datos personales durante el tiempo que su cuenta esté activa o según sea necesario para proporcionar el Servicio. Tras la eliminación de la cuenta, eliminamos sus datos personales en un plazo de 30 días, excepto cuando la ley exija su retención.

5. Seguridad

Implementamos medidas de seguridad estándar de la industria, incluido el cifrado TLS en tránsito, almacenamiento de contraseñas hash, protección CSRF y auditorías de seguridad periódicas. Los tokens de la API de Atlassian almacenados como parte de la integración de Bitbucket se cifran en reposo utilizando AES-256 (ASP.NET Core Data Protection) y nunca se exponen al navegador ni se incluyen en las respuestas de la API. Para más detalles, consulte nuestra Política de Seguridad.

6. Sus Derechos de Privacidad

Dependiendo de su estado de residencia, puede tener derecho a:

• Conocer / Acceder: solicitar una copia de los datos personales que tenemos sobre usted e información sobre cómo los usamos.
• Corregir: solicitar la corrección de datos personales inexactos.
• Eliminar: solicitar la eliminación de sus datos personales, sujeto a ciertas excepciones legales.
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina.
• Optar por no participar en la venta o uso compartido: no vendemos ni compartimos datos personales, pero puede solicitar confirmación en cualquier momento.
• No discriminación: no negaremos el servicio, cobraremos precios diferentes ni brindaremos una calidad de servicio diferente porque usted ejerció un derecho de privacidad.
• Elimina tu foto de perfil en cualquier momento desde tu página de perfil

Para enviar una solicitud verificable, envíe un correo electrónico a support@agiledeck.org con el asunto "Solicitud de Privacidad". Responderemos en un plazo de 45 días; cuando lo permita la ley, podemos extender otros 45 días con previo aviso. No cobramos ninguna tarifa por una solicitud por período de 12 meses.

7. Residentes de California y EE. UU.

Si usted es residente de California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la CPRA, le otorga derechos adicionales descritos en la Sección 6 anterior. En los 12 meses anteriores, hemos recopilado las siguientes <strong>categorías</strong> de información personal:

• Identificadores (dirección de correo electrónico, dirección IP)
• Credenciales de la cuenta (contraseña codificada)
• Actividad en Internet o red electrónica (eventos de uso, agente de usuario)
• Contenido generado por el usuario (datos del tablero, comentarios)
• Credenciales de integración de terceros (Token API de Atlassian - cifrado; correo electrónico de Atlassian; identificadores de espacio de trabajo) - solo si opta por la integración de Bitbucket
• Datos obtenidos de terceros (registros de solicitudes de extracción de Bitbucket): solo si opta por la integración de Bitbucket

No hemos vendido ninguna de estas categorías a terceros. No hemos compartido ninguna de estas categorías para publicidad conductual en múltiples contextos.

Los residentes de Virginia (CDPA), Colorado (CPA), Connecticut (CTDPA), Texas (TDPSA) y otros estados con leyes integrales de privacidad tienen derechos equivalentes descritos en la Sección 6. Para ejercer cualquier derecho, comuníquese con support@agiledeck.org.

8. Cookies

Utilizamos cookies para operar el Servicio y mejorar su experiencia. Para obtener un desglose completo, consulte nuestra Política de Cookies.

9. Privacidad Infantil

El Servicio no está dirigido a niños menores de 16 años. No recopilamos a sabiendas datos personales de niños. Si cree que un niño nos ha proporcionado datos personales, comuníquese con nosotros y los eliminaremos.

10. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Notificaremos a los usuarios registrados sobre cambios importantes por correo electrónico al menos 14 días antes de que entren en vigencia.

11. Contacto

Para solicitudes de privacidad o preguntas sobre esta política:

• Correo electrónico: support@agiledeck.org (asunto: "Solicitud de Privacidad")

También puede utilizar nuestra página de contacto. Respondemos a todas las solicitudes de privacidad verificables en un plazo de 45 días.