1. Quiénes somos
Relesk es operado por Danillo Estrela, persona física, actuando como controlador de datos bajo la LGPD y, cuando corresponda, como responsable del tratamiento bajo el GDPR, para el servicio de gestión de tareas Relesk.
Para asuntos relacionados con privacidad y protección de datos, contáctanos en [email protected].
Relesk no ha designado un Delegado de Protección de Datos separado ni una persona encargada. Como pequeño agente de tratamiento bajo la Resolución CD/ANPD n.º 2/2022, Relesk ofrece este canal directo para atender solicitudes, preguntas y reclamaciones sobre protección de datos.
Si Relesk deja de cumplir los requisitos de pequeño agente de tratamiento o pasa a estar sujeto a obligaciones adicionales de representación o designación de un delegado de protección de datos, esta Política se actualizará.
2. Qué datos recopilamos
Recopilamos solo los datos necesarios para operar, proteger y mejorar Relesk, según las funciones que utilices.
- Datos de cuenta: nombre, dirección de correo electrónico, contraseña almacenada como hash con sal, nunca en texto plano, avatar opcional y preferencias básicas de la cuenta.
- Contenido de tareas y proyectos: tareas, proyectos, comentarios, hábitos y otro contenido que creas, organizas o importas al usar Relesk.
- Cuentas vinculadas mediante OAuth: si conectas el inicio de sesión con Google, recibimos datos básicos de tu perfil de Google, como nombre y correo electrónico. Si conectas Google Drive, solicitamos únicamente el alcance
drive.file, que permite a Relesk acceder solo a archivos que subes explícitamente a través de Relesk o seleccionas mediante el selector de archivos de Google. Relesk no accede a todo tu Google Drive. Si conectas GitHub, almacenamos las credenciales OAuth mínimas necesarias para mostrar actividad de repositorios vinculados. - Metadatos de archivos: para archivos o carpetas que conectas explícitamente, podemos almacenar nombres de archivos, identificadores, tipos, fechas y otros metadatos necesarios para búsqueda, organización y vinculación dentro de Relesk. El contenido de los archivos no se indexa salvo que una función específica lo requiera y esa función se presente claramente en el producto.
- Datos técnicos y registros: dirección IP, fecha y hora de acceso, información básica del dispositivo, navegador y sistema operativo, eventos de autenticación, registros de errores y registros de seguridad.
- Cookies necesarias: Relesk puede usar cookies o tecnologías similares estrictamente necesarias para autenticación, gestión de sesiones, seguridad y funcionamiento de la aplicación.
- Analítica y publicidad: Relesk actualmente no usa analítica, seguimiento conductual ni tecnologías de publicidad de terceros. Si esto cambia, esta Política se actualizará antes de la implementación y, cuando sea necesario, se solicitará consentimiento.
3. Por qué tratamos tus datos
Tratamos datos personales bajo las siguientes bases legales, según corresponda:
- Ejecución de un contrato: para crear tu cuenta, autenticar tu acceso, guardar tareas, proyectos, hábitos, comentarios y archivos vinculados, y ofrecer las funciones que solicitas o contratas.
- Consentimiento: para tratamientos opcionales, como integraciones OAuth, futura analítica, marketing u otras funciones que requieran autorización específica.
- Interés legítimo: para seguridad, prevención de fraude, prevención de abuso, estabilidad del servicio, análisis de errores y protección de infraestructura.
- Cumplimiento de obligaciones legales o regulatorias: cuando necesitamos conservar o compartir datos para cumplir leyes, órdenes judiciales, solicitudes válidas de autoridades u obligaciones regulatorias.
- Ejercicio de derechos legales: cuando sea necesario para proteger los derechos de Relesk, usuarios o terceros en procedimientos administrativos, judiciales o arbitrales.
Puedes retirar consentimientos opcionales en cualquier momento, sin afectar la licitud del tratamiento realizado antes de la retirada.
4. Durante cuánto tiempo conservamos tus datos
Conservamos datos personales solo durante el tiempo necesario para cumplir los fines descritos en esta Política, sujeto a requisitos legales, contractuales, regulatorios y de seguridad.
- Datos de cuenta y contenido del usuario: se conservan mientras tu cuenta permanezca activa.
- Eliminación de cuenta: si eliminas tu cuenta, borraremos o anonimizaremos tus datos personales de nuestros sistemas primarios en un plazo de 120 días, salvo cuando la conservación sea necesaria por cumplimiento legal, seguridad, prevención de fraude o ejercicio de derechos legales.
- Copias de seguridad: las copias de seguridad pueden conservar datos durante un periodo adicional hasta que expire automáticamente el ciclo de backup, actualmente hasta 30 días.
- Registros de seguridad y autenticación: se conservan hasta 30 días, salvo que sea necesario un periodo mayor para investigar abuso, incidente de seguridad, obligación legal o protección del servicio.
- Datos de integraciones externas: se conservan mientras la integración esté activa o mientras sea necesario para proporcionar la función solicitada. Cuando revocas una integración, Relesk deja de acceder a nuevos datos de esa cuenta y elimina o anonimiza los datos asociados de acuerdo con los plazos anteriores.
5. Con quién compartimos datos
Relesk no vende tus datos personales y no usa publicidad de terceros.
Compartimos datos solo con proveedores de servicios necesarios para operar, proteger y poner Relesk a disposición. Cada proveedor actúa bajo contrato y solo para los fines descritos en esta Política.
- Proveedor de alojamiento VPS: infraestructura usada para alojar la aplicación, la base de datos y servicios relacionados. El nombre del proveedor está disponible previa solicitud en [email protected].
- Servicio de correo transaccional: proveedor SMTP usado para enviar correos esenciales, como confirmación de cuenta, recuperación de contraseña y alertas de seguridad. El nombre del proveedor está disponible previa solicitud.
- Google LLC: solo cuando usas Google Sign-In o conectas Google Drive.
- GitHub, Inc.: solo cuando conectas tu cuenta de GitHub.
- Proveedores externos de IA: solo cuando las funciones externas de IA están habilitadas y configuradas en tu workspace. Los modelos alojados localmente, como Ollama, procesan datos dentro de infraestructura controlada por Relesk.
También podemos compartir datos con autoridades públicas, tribunales, consultores, auditores o asesores legales cuando sea necesario para cumplir una obligación legal, responder a solicitudes válidas, investigar incidentes o proteger los derechos de Relesk, usuarios o terceros.
6. Transferencias internacionales
Relesk se opera desde Brasil y su infraestructura principal está alojada en Brasil.
Sin embargo, según las funciones que utilices, algunos datos pueden ser tratados o accedidos fuera de Brasil, especialmente cuando usas Google Sign-In, conectas Google Drive, conectas GitHub, recibes correos transaccionales enviados por un proveedor internacional o usas funciones de IA proporcionadas por proveedores externos.
Cuando se produzcan transferencias internacionales de datos personales, adoptaremos salvaguardas adecuadas bajo la LGPD, el GDPR cuando corresponda y otras leyes aplicables de protección de datos, incluidas cláusulas contractuales estándar, medidas contractuales, técnicas y organizativas, u otros mecanismos legalmente válidos.
Si accedes a Relesk desde fuera de Brasil, tus datos personales pueden transferirse a Brasil para que el servicio pueda prestarse.
7. Tus derechos
Según dónde vivas, puedes tener derechos sobre tus datos personales, incluido el derecho a:
- confirmar si tratamos tus datos;
- acceder a tus datos;
- corregir datos incompletos, inexactos u obsoletos;
- solicitar exportación o portabilidad de tus datos, cuando corresponda;
- solicitar anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados ilícitamente;
- eliminar tu cuenta y los datos personales asociados;
- retirar consentimientos opcionales;
- oponerte a determinadas actividades de tratamiento;
- solicitar información sobre el intercambio de datos;
- presentar una reclamación ante la autoridad competente de protección de datos.
En Relesk, puedes editar tu perfil directamente en la aplicación, solicitar una exportación de tus datos en un formato portable, como JSON, revocar integraciones externas y solicitar la eliminación de tu cuenta.
Para ejercer cualquiera de tus derechos, contáctanos en [email protected].
Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante tu autoridad local de protección de datos, como la ANPD en Brasil o la autoridad correspondiente en la Unión Europea o el Reino Unido.
8. Seguridad
Usamos medidas técnicas y organizativas para proteger tus datos personales contra acceso no autorizado, pérdida, alteración, destrucción, divulgación indebida o tratamiento inadecuado.
Estas medidas incluyen:
- almacenamiento de contraseñas con hash y sal;
- cifrado en reposo de credenciales sensibles, como tokens de cuentas conectadas;
- cifrado en tránsito mediante TLS;
- acceso restringido a sistemas de producción;
- control de acceso limitado a personal autorizado;
- registros de seguridad y autenticación;
- prácticas de desarrollo seguro.
Ningún sistema está completamente libre de riesgos. Si un incidente de seguridad crea un riesgo o daño relevante para los titulares de datos, adoptaremos las medidas de comunicación y mitigación exigidas por la ley aplicable.
9. Niños
Relesk no está dirigido a niños y no está destinado al uso por personas por debajo de la edad mínima requerida por la ley aplicable en su región.
Como referencia, el servicio no debe ser usado por menores de 13 años en Estados Unidos bajo COPPA, ni por menores de 16 años en la Unión Europea, salvo que la legislación local permita una edad inferior o exista consentimiento parental válido.
No recopilamos intencionalmente datos personales de niños por debajo de esos límites. Si sabemos de una recopilación indebida, tomaremos medidas para eliminar los datos.
10. Cambios en esta Política
Podemos actualizar esta Política para reflejar cambios en Relesk, nuestras prácticas de datos, integraciones, proveedores o la ley aplicable.
Si realizamos cambios materiales, actualizaremos la fecha de “última actualización” y, cuando corresponda, te notificaremos por correo electrónico, aviso en la aplicación u otro método adecuado antes de que el cambio entre en vigor.
11. Contacto y reclamaciones
Preguntas, solicitudes o reclamaciones sobre esta Política o sobre cómo tratamos tus datos personales pueden enviarse a:
Consulta también nuestros Términos de uso.
Relesk actualmente usa solo cookies estrictamente necesarias para autenticación, seguridad y funcionamiento de la aplicación. Por este motivo, no mostramos un banner de consentimiento para cookies opcionales. Si en el futuro se adoptan cookies de analítica, marketing, publicidad o funcionalidad opcional, se pondrá a disposición un mecanismo adecuado de información y consentimiento cuando lo exija la ley aplicable.