Askel — Política de privacidad

1. Responsable

El responsable del tratamiento y resguardo de la base de datos es el titular del dominio askel.space, en la República Argentina. Para cualquier consulta sobre tus datos o para ejercer tus derechos de acceso, rectificación o supresión, escribinos a getaskel@proton.me.

2. Qué datos guardamos

De tu cuenta: nombre, correo y contraseña. La contraseña se guarda con un hash irreversible: nadie, ni nosotros, puede leerla.
De tu perfil: foto, biografía y preferencias (tema, idioma y avisos).
Lo que cargás: spaces, objetivos, proyectos, tareas, hábitos, su historial y los mensajes.
De las invitaciones: el correo de las personas que invitás a un space.
Datos técnicos: la dirección IP y el navegador en los registros del servidor, los intentos de inicio de sesión (para frenar ataques) y, si usás la app móvil, el identificador del dispositivo para mandarte notificaciones.

No te pedimos datos sensibles, como salud o religión. Si los escribís en una tarea o un mensaje, se tratan como el resto de tu contenido: solo los ven vos y los miembros de ese space.

3. Para qué los usamos

Para crear tu cuenta y prestarte el servicio.
Para mandarte los correos necesarios: confirmación de la cuenta, recuperación de la contraseña, invitaciones y avisos importantes. No mandamos publicidad.
Para la seguridad: limitar los intentos de acceso, detectar abusos y resolver errores.

No vendemos tus datos, no los usamos para publicidad y no usamos herramientas de analítica ni de seguimiento.

4. Con quién se comparten

Con los miembros de los spaces en los que participás: ven tu nombre, tu foto y lo que publicás ahí.

Con los proveedores que usamos para prestar el servicio, que solo pueden usarlos para eso:

Amazon Web Services: el servidor y la base de datos principal.
MongoDB Atlas: perfiles y mensajes.
Mailgun: el envío de correos.
Expo: las notificaciones de la app móvil.
Google Fonts: la tipografía del sitio, que recibe tu dirección IP al descargarla.

Con autoridades, solo si una ley o una orden judicial lo exige.

5. Transferencia internacional

Estos proveedores guardan datos en servidores fuera de la Argentina, principalmente en Estados Unidos. Al crear tu cuenta aceptás esa transferencia, que solo hacemos con proveedores que aplican medidas de seguridad adecuadas.

6. Cuánto tiempo los guardamos

Mientras tengas la cuenta.
Las cuentas que no se confirman se borran a los 30 días.
Si borrás tu cuenta, se eliminan en el momento tu perfil, tu foto, tus mensajes, tu space personal y tus spaces de equipo sin otros miembros. Los spaces de equipo con otros miembros pasan a otra persona, y las tareas que creaste ahí quedan para el equipo, sin tu nombre.
Las copias de seguridad se renuevan solas: lo que se borra desaparece de ellas en un máximo de 14 días.
Los registros del servidor y de intentos de acceso se borran solos en unas dos semanas.

7. Cookies y almacenamiento del navegador

Una cookie de sesión, necesaria para que sigas conectado. Se crea al entrar a la página de ingreso.
Una cookie con el idioma que elegiste, por un año.
El almacenamiento local del navegador, para recordar cosas de la interfaz, como los avisos que ya viste.

No usamos cookies de publicidad ni de terceros.

8. Seguridad

La conexión va cifrada (HTTPS), las contraseñas se guardan con hash, los mensajes y el texto de las tareas se guardan cifrados en la base de datos, el acceso a los servidores está restringido y hacemos copias todos los días. Ningún sistema es infalible: si un incidente afecta tus datos, te avisamos.

9. Tus derechos

Podés pedir acceso a tus datos, corregirlos, actualizarlos o borrarlos. Gran parte lo podés hacer vos desde tu perfil (nombre, foto, preferencias y baja de la cuenta); para el resto, escribí a getaskel@proton.me. Respondemos los pedidos de acceso en 10 días corridos y los de corrección o borrado en 5 días hábiles.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Menores de edad

Askel no está pensado para menores de 13 años. Si sabés que un menor de esa edad creó una cuenta, escribinos y la damos de baja.

11. Cambios en esta política

Si cambiamos algo importante, te avisamos por correo o dentro de Askel al menos 15 días antes de que rija.