Política de privacidad

1. Nuestra función

Respecto a la información de cuenta y facturación, actuamos como responsable del tratamiento. Respecto al contenido que una organización cliente (el «Espacio de trabajo») introduce en el Servicio —mensajes, archivos, tareas, avisos y páginas wiki—, el Espacio de trabajo es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento, siguiendo sus instrucciones.

2. Información que recopilamos

• Cuenta: dirección de correo electrónico, nombre visible, contraseña (almacenada únicamente como hash Argon2id), idioma y zona horaria.
• Espacio de trabajo: nombre de la empresa, departamentos, cargos y roles introducidos por los administradores.
• Contenido: mensajes, archivos, tareas, comentarios, avisos y páginas wiki que usted crea.
• Registros de uso y seguridad: hora de inicio de sesión, dirección IP (almacenada como hash cuando es posible), tipo de navegador, páginas visitadas y registros de errores.
• Analítica del sitio web: ruta de la página, página de referencia, idioma y país aproximado. No utilizamos cookies publicitarias.

3. Finalidades

• Prestar el Servicio, autenticar a los usuarios y aplicar los permisos.
• Enviar invitaciones, restablecimientos de contraseña y las notificaciones que usted haya activado.
• Seguridad, prevención del fraude, registro de auditoría y respuesta a incidentes.
• Mejorar el Servicio mediante estadísticas agregadas.
• Atender consultas y cumplir obligaciones legales.

4. Conservación y eliminación

• Información de cuenta: hasta que elimine su cuenta; después, se elimina en un plazo de 30 días.
• Contenido del Espacio de trabajo: hasta que se dé de baja el Espacio de trabajo o se elimine el contenido conforme a su política de conservación; después, se elimina en un plazo de 30 días.
• Copias de seguridad: se sobrescriben en un ciclo rotativo de hasta 35 días.
• Registros de acceso: 3 meses, o más tiempo cuando la ley lo exija.

Los datos eliminados se destruyen de forma que no puedan recuperarse; los registros en papel, si los hubiera, se destruyen mediante trituración.

5. Comunicación a terceros

No vendemos datos personales. Solo los comunicamos a terceros con su consentimiento, por instrucción del Espacio de trabajo o cuando la ley lo exija.

6. Encargados del tratamiento y transferencias internacionales

Recurrimos a los siguientes encargados del tratamiento. Los datos se transfieren a través de redes cifradas cuando usted utiliza el Servicio.

• Cloudflare, Inc. (EE. UU., red global): distribución del sitio web, seguridad y proxy.
• Railway Corporation (EE. UU.): servidores de aplicaciones y alojamiento de bases de datos.
• Proveedores de IA como Anthropic PBC u OpenAI, L.L.C. (EE. UU.): solo cuando un Espacio de trabajo activa las funciones de IA; únicamente se envían la pregunta y los fragmentos a los que el usuario tiene acceso y, conforme a nuestros contratos, no se utilizan para entrenar modelos.
• Proveedor de envío de correo electrónico (EE. UU.): correos de invitación, restablecimiento de contraseña y notificaciones.

Datos transferidos: los datos enumerados en la sección 2 que sean necesarios para cada función. Conservación: según lo descrito en la sección 4. Puede oponerse a una transferencia internacional no utilizando la función correspondiente o eliminando su cuenta, aunque en ese caso algunas funciones podrían no estar disponibles.

7. Sus derechos

Puede solicitar en cualquier momento el acceso, la rectificación, la supresión, la limitación del tratamiento o una copia de sus datos personales, desde la configuración de la aplicación o por correo electrónico. Si sus datos pertenecen a un Espacio de trabajo, podremos remitir su solicitud a su administrador. Responderemos sin dilación indebida y dentro del plazo que establezca la ley.

8. Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS) y contraseñas almacenadas como hash.
• Aislamiento estricto entre clientes, control de acceso basado en roles y comprobación de permisos en cada solicitud.
• Enlaces de descarga de corta duración, verificación de firma de las subidas y limitación de peticiones.
• Registros de auditoría de las acciones de administración y acceso mínimo por parte del personal.

9. Cookies

Utilizamos cookies estrictamente necesarias para las sesiones de inicio de sesión y la protección CSRF. La analítica del sitio web no utiliza cookies: los visitantes se contabilizan mediante un hash anónimo que se renueva a diario. Puede bloquear las cookies en su navegador, pero entonces no podrá iniciar sesión.

10. Menores

El Servicio está destinado a un uso profesional y no está dirigido a menores de 14 años.

11. Responsable de privacidad y contacto

Responsable de privacidad: Equipo de Privacidad de WorkHub

Correo electrónico: projectteamforyou@gmail.com

También puede dirigirse al Centro de Denuncias de Vulneraciones de Datos Personales (privacy.kisa.or.kr, 118) o al Comité de Mediación de Conflictos sobre Datos Personales (www.kopico.go.kr, 1833-6972).

12. Modificaciones

Anunciaremos cualquier modificación de esta política con al menos 7 días de antelación (30 días en el caso de cambios sustanciales) en esta página o en el Servicio.