Política de privacidad

1. Quién es responsable de tus datos

GTask la ofrece GTrack SpA, RUT 77.619.608-9, con domicilio en Av. Apoquindo 6410, Of. 605, Las Condes, Santiago, Chile ("GTrack"). Como la app trabaja sobre el ERP que tu empresa contrató, hay dos papeles distintos:

• Tu empresa (la organización que te creó la cuenta en GTrack) es la responsable del contenido de trabajo: proyectos, tareas, comentarios, adjuntos, horas registradas y los datos de tu cuenta de usuario. Ella decide quién tiene acceso, con qué permisos y por cuánto tiempo se conserva esa información. GTrack trata esos datos como encargado, por cuenta de tu empresa y según el contrato del ERP.
• GTrack es responsable de los datos propios de la app y del sitio: el registro de tus teléfonos para recibir avisos, los registros técnicos del servicio, los mensajes que nos envías por soporte y los datos del sitio web.

Si tienes una solicitud sobre el contenido de trabajo, puedes dirigirla a tu empresa o a nosotros: si nos llega, la coordinamos con el administrador de tu empresa.

2. Qué datos tratamos

Datos de tu cuenta

En GTask no se crean cuentas. Ingresas con tu usuario del ERP GTrack, que creó tu empresa:

• Con RUT o correo y contraseña del ERP: la app envía esas credenciales al ERP para iniciar sesión y no guarda la contraseña en el teléfono.
• Con Apple (iPhone) o con Google: recibimos de ellos un comprobante de identidad con tu correo verificado y, si lo compartes, tu nombre. Solo sirve para encontrar tu usuario activo de GTrack con ese mismo correo; si no existe, no se crea nada. Si en Apple eliges Ocultar mi correo, no podemos asociarte a tu usuario. Nunca recibimos la contraseña de tu cuenta de Apple o de Google.

De tu usuario del ERP, la app muestra y usa tu nombre, tu RUT, tu correo, la empresa a la que perteneces y tus permisos sobre el módulo Proyectos.

Contenido de trabajo

• Proyectos y tareas: nombres, descripciones, estado, prioridad, responsable, fechas de inicio y vencimiento, subtareas, checklist y dependencias.
• Comentarios, incluidas las @menciones a otras personas de tu empresa.
• Adjuntos: las fotos que tomas o eliges y los archivos que adjuntas a una tarea.
• Registro de horas que cargas a una tarea.
• Actividad e historial: quién creó o cambió cada cosa y cuándo, como ya ocurre en la web del ERP.
• Notificaciones de asignaciones, menciones, comentarios y vencimientos.

Datos del teléfono

• Para enviarte avisos registramos un identificador de la instalación, el token de notificaciones que entrega Apple o Google, la plataforma (iOS o Android) y la versión de la app.
• La app guarda tu sesión cifrada en el almacén seguro del teléfono (Keychain en iOS, Keystore en Android). La sesión dura alrededor de 7 días y se renueva sola mientras uses la app, hasta un máximo de 30 días.
• Registros del servidor necesarios para operar y proteger el servicio: dirección IP, fecha y hora de la solicitud, ruta llamada y código de respuesta.

Lo que no tratamos

• No usamos tu ubicación, tu micrófono, tus contactos ni tu agenda del teléfono.
• La app no lee tu galería por su cuenta: solo recibe las fotos o archivos que tú eliges adjuntar.
• No pedimos datos de pago dentro de la app.
• No creamos perfiles publicitarios ni usamos identificadores de publicidad.

3. Permisos del teléfono

La app pide permisos solo cuando los necesita, y puedes revocarlos en cualquier momento desde los ajustes del teléfono. Sin ellos, la función correspondiente no estará disponible, pero el resto de la app sigue funcionando.

Lo que adjuntas lo pueden ver las personas de tu empresa con acceso al proyecto. Evita adjuntar imágenes de terceros sin su autorización o información que no corresponda al trabajo.

4. Para qué usamos los datos y con qué base legal

No usamos tus datos para publicidad, no los vendemos y no tomamos decisiones automatizadas con efectos jurídicos sobre ti. Los indicadores de la app (tareas atrasadas, carga del equipo, avance de un proyecto) se calculan con los datos que ya existen en el ERP y no deciden nada por sí solos.

5. Quién ve tus datos y con quién los compartimos

• Personas de tu empresa: según los permisos que tu empresa les dio en el ERP, pueden ver los proyectos y tareas, tu nombre como responsable o autor, tus comentarios, adjuntos y horas. Es la misma información que ya ven en la web del ERP. Personas de otras empresas no tienen acceso.
• Google Cloud (Google LLC), como encargado: aloja el ERP, su base de datos y el almacenamiento privado de los adjuntos.
• Servicio de notificaciones de Expo (650 Industries, Inc.), Apple Push Notification service y Firebase Cloud Messaging (Google): entregan las notificaciones push a tu teléfono. Reciben el token del teléfono y el texto del aviso (por ejemplo, el título de la tarea).
• Apple (Iniciar sesión con Apple) y Google (Inicio de sesión con Google): verifican tu identidad si eliges ingresar con ellos. Cada uno trata esos datos según su propia política.
• Apple y Google como tiendas de aplicaciones: gestionan la descarga e instalación de la app según sus propias políticas.
• Proveedor de correo: para responder los mensajes que nos envías por soporte.
• Autoridades, cuando una ley o una orden judicial nos obligue.

Si en el futuro la operación de la app pasara a otra entidad (por ejemplo, por una fusión o venta), los datos se transferirían con las mismas garantías y lo informaríamos antes.

6. Dónde se alojan los datos

Los datos se alojan en la infraestructura de Google Cloud del ERP GTrack. Por la naturaleza de esos servicios y de los servicios de notificaciones, algunos datos pueden tratarse en otros países, como Estados Unidos. En ese caso, la transferencia se ampara en los compromisos contractuales de protección de datos de esos proveedores.

7. Cuánto tiempo conservamos los datos

• Usuario y contenido de trabajo: mientras tu empresa mantenga su cuenta en GTrack y según las reglas que ella defina. Si tu empresa desactiva tu usuario, dejas de tener acceso desde la app y desde la web; el contenido que creaste puede seguir siendo parte de sus proyectos.
• Registro del teléfono para avisos: hasta que cierres sesión en ese teléfono, desinstales la app o tu usuario sea desactivado.
• Copias de seguridad: los datos borrados desaparecen de los respaldos a medida que estos se reemplazan, según la política de respaldos del ERP.
• Registros del servidor: hasta 30 días, salvo que se necesiten para investigar un incidente de seguridad.
• Mensajes de soporte y solicitudes de derechos: hasta 2 años, para dar seguimiento y acreditar el cumplimiento.
• Datos en tu teléfono: la sesión se borra al cerrar sesión o al desinstalar la app.

8. Cómo protegemos los datos

• Toda la comunicación entre la app y el ERP viaja cifrada con HTTPS (TLS).
• La sesión se guarda cifrada en el almacén seguro del teléfono y caduca; el inicio con Apple o Google se verifica con las llaves públicas de cada proveedor.
• Cada solicitud de la app se valida en el servidor con tus permisos del ERP y el alcance de tu empresa: la app solo muestra lo que el servidor autoriza.
• Los adjuntos se guardan en un almacenamiento privado y solo se descargan con tu sesión.
• Los datos se cifran en reposo en la infraestructura de Google Cloud y las credenciales del servidor se guardan en un gestor de secretos.

Ningún sistema es infalible. Si detectamos una vulneración que afecte tus datos, avisaremos a tu empresa, a ti y a la autoridad cuando la ley lo exija. Si encuentras una vulnerabilidad, escríbenos a legal@gtrack.io.

9. Tus derechos

Puedes ejercer en cualquier momento, sin costo, los derechos de:

• Acceso: saber qué datos tuyos se tratan.
• Rectificación: corregir datos inexactos. Tu nombre y correo los administra tu empresa en el ERP.
• Supresión: eliminar tu cuenta y tus datos.
• Oposición y bloqueo de un tratamiento.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.

Usa la página Eliminar mi cuenta y mis datos o escribe a legal@gtrack.io desde el correo de tu usuario. Te enviaremos un acuse de recibo en 2 días hábiles y una respuesta en un máximo de 30 días corridos. Cuando la solicitud se refiera al contenido de trabajo, la coordinamos con el administrador de tu empresa, que es la responsable de esos datos. Si no quedas conforme, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile o ante la autoridad de control de tu país.

10. Menores de edad

GTask es una herramienta de trabajo para usuarios de empresas que contratan GTrack, y está dirigida a personas de 18 años o más. No está pensada para menores ni recogemos conscientemente sus datos. Si crees que un menor nos entregó datos, escríbenos a legal@gtrack.io.

11. Sitio web

En este sitio tratamos los datos que nos envías en los formularios de soporte y de derechos sobre datos (nombre, correo, mensaje), solo para responderte. Los formularios usan Cloudflare Turnstile para bloquear spam. Las cookies del sitio se explican en la Política de cookies: las analíticas solo se activan si las aceptas.

12. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de vigencia. Si el cambio es importante (por ejemplo, si la app empieza a recoger un dato nuevo o a compartirlo con alguien más), lo avisaremos dentro de la app o a tu empresa antes de aplicarlo.

13. Contacto

Para cualquier duda sobre esta política o sobre tus datos: