Logotipo de iTasksiTasks

Política de privacidad

Fecha de entrada en vigor: · Última actualización:

1. Introducción

Esta Política de privacidad describe cómo iTasks (el «Servicio»), una aplicación de gestión de tareas que funciona como bot de Telegram, Mini App, interfaz web y aplicación Android, recopila, usa, comparte y protege tus datos personales cuando utilizas nuestro bot @iTasksBot, la Mini App, el sitio web o la aplicación Android.

iTasks no es un producto de Telegram, no está afiliado a Telegram ni cuenta con su respaldo. El Servicio utiliza la API de bots, Mini Apps, Telegram Login, Telegram Stars y proveedores de pago externos como integraciones de terceros.

Al utilizar el Servicio, aceptas la recopilación y el uso de información descritos en esta política. Si no estás de acuerdo, no utilices el Servicio. Consulta también nuestras Condiciones del servicio.

2. Datos que recopilamos

Cuando utilizas el Servicio, podemos tratar las siguientes categorías de datos:

Datos de cuenta y autenticación. Según el método de acceso, podemos tratar:

  • ID de usuario de Telegram, identificador de sujeto de Telegram Login/OIDC, nombre mostrado o apodo, nombre de usuario, idioma y URL del avatar, si Telegram los facilita.
  • Datos de sesión: ID interno del usuario, proveedores de acceso vinculados, idioma de la interfaz y zona horaria.
  • Datos push de Android: token push de FCM, plataforma, versión de la aplicación, estado de las notificaciones y última conexión del dispositivo.

Datos técnicos y analíticos. Al utilizar el sitio web, bot, Mini App o aplicación Android, se puede tratar automáticamente información sobre pantallas vistas y uso de funciones, parámetros técnicos del cliente, direcciones IP en los registros del servidor, información del navegador o WebView de Android e identificadores habituales de la infraestructura analítica. Utilizamos Google Analytics, Ahrefs Analytics, Microsoft Clarity y herramientas internas de supervisión. Clarity puede tratar información sobre clics, desplazamientos, errores, dimensiones de pantalla y reproducción de sesiones de la interfaz. No se envían identificadores directos de Telegram, apodos ni archivos a los servicios analíticos de terceros. Los datos se transmiten mediante conexiones HTTPS/TLS cifradas y, cuando corresponde, se tratan de forma anonimizada, seudonimizada o agregada.

Nosotros no solicitamos ni almacenamos contraseñas, contactos, datos de la agenda, direcciones de correo electrónico, ubicación precisa ni números de teléfono.

3. Datos que creas

Al usar el Servicio, puedes crear el siguiente contenido, que se almacena en nuestros servidores:

  • Espacios de trabajo y proyectos
  • Tareas: títulos, descripciones, estados, prioridades, fechas límite, responsables, observadores y vínculos con clientes, sprints y flujos de trabajo
  • Comentarios de tareas, archivos adjuntos y registros de tiempo
  • Actividad de tareas y proyectos: creación, actualizaciones, cambios de estado y responsable, transiciones de flujos y eventos de servicio relacionados
  • Registros de clientes, si los gestionas dentro de un espacio de trabajo
  • Datos de HelpDesk: canales de soporte, ajustes de bots conectados, ID de Telegram e ID de chat de clientes, nombres, nombres de usuario, idioma, conversaciones, mensajes, pies de mensaje, notas internas, estados, enlaces a tareas, archivos, imágenes, documentos y mensajes de voz
  • Datos de creación por voz: flujo de audio en tiempo real para el reconocimiento, texto reconocido, indicadores del idioma detectado, duración de la grabación, título, descripción y fecha preparados por la IA, y registros técnicos de uso y tokens de IA
  • Datos de compra de paquetes de IA: espacio de trabajo, ID interno del usuario, ID del pagador de Telegram, SKU, cantidad de tokens, precio en Stars, ID de factura o cargo, estados de compra y reembolso, uso y saldo restante
  • Prueba del consentimiento: versiones y hashes de las Condiciones y la Política de privacidad, idioma, fecha y hora del consentimiento y versión del texto de la casilla mostrada; no se recopilan datos de huella digital innecesarios para este fin
  • Ajustes de integración, incluidos HelpDesk y acceso de IA

4. Cómo usamos tus datos

Utilizamos tus datos exclusivamente para prestar y mejorar el Servicio:

  • Para identificarte en tus espacios y mostrar tu nombre al equipo
  • Para enviar notificaciones y actualizaciones de tareas por Telegram
  • Para enviar notificaciones push mediante Firebase Cloud Messaging si usas Android y las notificaciones están activadas
  • Para procesar pagos de PRO con tarjeta y pagos de PRO o paquetes de IA con Telegram Stars en los procesos admitidos
  • Para establecer el idioma adecuado de la interfaz
  • Para recibir, almacenar y procesar conversaciones de HelpDesk, mensajes de clientes, notas internas y adjuntos
  • Para reconocer el dictado, mostrar su transcripción y preparar mediante IA el título, la descripción y una fecha límite expresada claramente
  • Para ejecutar el contrato y entregar el producto digital, evitar asignaciones duplicadas y resolver disputas, gestionar reembolsos, dar soporte, mantener la seguridad y conservar los registros financieros y legales obligatorios
  • Para trabajar con una herramienta externa de IA conectada al espacio seleccionado por un usuario con acceso personal de IA
  • Para generar estadísticas agregadas y analizar la demanda de funciones
  • Para supervisar la disponibilidad, diagnosticar incidentes, prevenir abusos y prestar soporte técnico

Las métricas operativas internas se tratan exclusivamente en servidores de iTasks de forma anonimizada y agregada. No se comparten con terceros y solo se usan para fines internos relacionados con el funcionamiento, la seguridad y el desarrollo del Servicio.

Los datos de Google Analytics, Ahrefs Analytics y Microsoft Clarity se utilizan para el análisis web, de producto y de comportamiento en forma anonimizada o seudonimizada. No enviamos identificadores directos de Telegram, apodos, contenido de tareas, comentarios, mensajes de HelpDesk ni archivos a los servicios analíticos, ni usamos estos datos para elaborar perfiles individuales ajenos al funcionamiento del Servicio.

Nosotros no vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing.

6. Almacenamiento y seguridad de los datos

Tus datos se almacenan en servidores protegidos en la Unión Europea. Los adjuntos se almacenan en DigitalOcean Spaces, un servicio de almacenamiento en la nube compatible con S3, también en servidores de la UE.

Adoptamos medidas técnicas y organizativas razonables para proteger los datos frente al acceso no autorizado, la pérdida o la alteración. Sin embargo, ningún método de transmisión por Internet es completamente seguro.

Los datos se transmiten mediante conexiones HTTPS/TLS cifradas. El acceso a los datos de producción se limita a lo necesario para operar, mantener y proteger el Servicio. Los archivos se guardan en almacenamiento privado y solo están disponibles mediante acceso autenticado al Servicio.

7. Servicios de terceros

El Servicio interactúa con los siguientes servicios de terceros:

  • Telegram — para la API de bots, Mini Apps, Telegram Login/OIDC, notificaciones, mensajes y adjuntos de HelpDesk y procesamiento de Telegram Stars para bienes digitales. Telegram aplica sus propias condiciones y política de privacidad. iTasks no recibe datos de tarjetas ni datos de compras de Stars de Apple o Google.
  • Proveedores de pago con tarjeta — para preparar la página de pago, aceptar pagos, procesar avisos de pago, reembolsos y registros financieros de suscripciones PRO. El proveedor seleccionado puede tratar datos de pago, identificadores de transacción, importes, monedas, datos técnicos e información necesaria para completar el pago conforme a su propia política de privacidad.
  • DigitalOcean — para el almacenamiento de archivos: infraestructura en la nube con servidores en la UE.
  • Google — para notificaciones push mediante Firebase Cloud Messaging y análisis web y de producto con Google Analytics. Google puede tratar identificadores técnicos habituales, información del dispositivo, navegador o WebView, tokens push, contenido de notificaciones y datos de interacción según su política de privacidad. iTasks no utiliza Google como proveedor de autenticación en la versión pública actual ni almacena direcciones de correo electrónico de usuarios.
  • Ahrefs — para analizar visitas al sitio con Ahrefs Analytics. Ahrefs puede tratar identificadores técnicos habituales, información del navegador y datos de visitas según su política de privacidad.
  • Microsoft — para analizar el comportamiento de uso mediante Clarity: mapas de calor, eventos anonimizados de la interfaz y grabaciones de sesiones. Microsoft puede tratar identificadores técnicos habituales, información del navegador o WebView, clics, desplazamientos, eventos de diagnóstico y reproducciones de sesiones según su política de privacidad.
  • Soniox — para el reconocimiento de voz en tiempo real cuando el usuario inicia expresamente el dictado. Soniox recibe el flujo de audio y devuelve una transcripción. Se aplican sus condiciones y política de privacidad.
  • Google Cloud Vertex AI — para procesar automáticamente la transcripción y preparar el título, la descripción y una fecha límite claramente indicada. Se envían el dictado, el título, la descripción y la fecha límite actuales, junto con la fecha, hora y zona horaria del usuario. Se aplican las condiciones de tratamiento de datos de Google Cloud.
  • Herramientas externas de IA conectadas por un usuario — como asistentes, clientes MCP u OpenAPI. iTasks no les envía datos automáticamente. El usuario conecta la herramienta elegida con su enlace personal para un espacio concreto. El propietario tiene permiso automáticamente; los demás miembros necesitan autorización del propietario o un administrador. La herramienta lee y modifica datos dentro de los permisos actuales del usuario. Este puede renovar sus claves, y los propietarios o administradores pueden revocar la autorización. El proveedor externo aplica sus propias condiciones y política de privacidad.

El contenido de las tareas, mensajes de HelpDesk, archivos y adjuntos puede estar disponible para los miembros del espacio correspondiente, los miembros del canal HelpDesk, el propietario y una herramienta externa de IA conectada por un usuario con autorización personal, dentro de los permisos actuales de ese usuario. No vendemos datos personales ni los compartimos con terceros con fines de marketing.

Además de los servicios anteriores, mantenemos métricas internas de supervisión, diagnóstico y estabilidad. Se generan y tratan dentro de la infraestructura de iTasks de forma anonimizada y agregada. iTasks no entrena modelos propios de IA con tareas, mensajes, archivos ni datos de HelpDesk de los usuarios.

8. Conservación de datos

  • Datos del espacio de trabajo — se conservan mientras el espacio esté activo. El propietario puede eliminarlo desde la Mini App; al hacerlo, se borran de forma permanente e irreversible las tareas, comentarios, archivos, canales de HelpDesk, conversaciones, mensajes, adjuntos, ajustes de acceso de IA y registros de tiempo asociados. Si un espacio sin suscripción pagada lleva 180 días sin actividad de ningún miembro, iTasks avisa al propietario con 14 días de antelación y elimina automáticamente solo ese espacio, liberando sus recursos y archivos. La actividad de cualquier miembro antes de la fecha cancela la eliminación.
  • Datos del canal HelpDesk — se eliminan con el espacio o cuando el propietario o un administrador elimina el canal correspondiente, incluidas conversaciones, mensajes, historial y adjuntos de ese canal.
  • Sesiones de dictado — la transcripción, el resultado de la IA y los campos técnicos relacionados se conservan de forma predeterminada hasta 90 días; después se eliminan las sesiones caducadas. El audio se envía para reconocimiento en tiempo real y no se almacena en iTasks como archivo de audio independiente.
  • Datos de cuenta — se conservan mientras la cuenta esté activa o sea necesaria para acceder a espacios. Al eliminar automáticamente un espacio inactivo, el usuario solo se elimina si ya no le quedan otros espacios. Puedes eliminar tu cuenta y tus datos personales en cualquier momento mediante la página de eliminación de cuenta. Si no puedes hacerlo, contacta con soporte en support@itasksbot.com.
  • Tokens push de Android — se conservan mientras el dispositivo esté registrado para notificaciones y se eliminan al darlo de baja, volver a registrarlo o eliminar la cuenta.
  • Registros del servidor y de seguridad — los registros técnicos, incluidas direcciones IP y metadatos de solicitudes, suelen conservarse de 90 a 180 días para diagnóstico, seguridad, prevención de abusos e investigación de incidentes, salvo que la ley o una investigación concreta exija más tiempo.
  • Datos de pago — los registros de pago, como ID de transacciones e importes, se conservan durante el plazo legal exigido para los registros financieros.
  • Auditoría de pagos y consentimiento de paquetes de tokens — los registros mínimos de compra, reembolso y versiones aceptadas se conservan durante el plazo legal incluso después de eliminar al usuario o el espacio. El saldo utilizable deja de existir al eliminar el espacio; los identificadores se borran o anonimizan al finalizar el plazo obligatorio, de acuerdo con la política de conservación aprobada.

9. Tus derechos (RGPD)

Si estás en el EEE, el RGPD te reconoce los siguientes derechos:

  • Acceso — solicitar una copia de tus datos personales
  • Rectificación — solicitar la corrección de datos inexactos
  • Supresión — solicitar la eliminación de tus datos personales
  • Limitación — solicitar que se limite el tratamiento
  • Portabilidad — solicitar tus datos en un formato legible por máquina
  • Oposición — oponerte al tratamiento basado en intereses legítimos

Para ejercer estos derechos, escríbenos a support@itasksbot.com.

También tienes derecho a presentar una reclamación ante una autoridad de control de tu país de residencia.

10. Privacidad de menores

El Servicio está dirigido a personas de 13 años o más, conforme a los requisitos de edad mínima de Telegram. No recopilamos deliberadamente datos de menores de 13 años. Si descubrimos que un menor de esa edad nos ha facilitado datos personales, tomaremos medidas para eliminarlos.

11. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Publicaremos los cambios en esta página con la fecha de entrada en vigor actualizada. Continuar usando el Servicio después de los cambios implica aceptar la política revisada.

12. Responsable del tratamiento

A efectos del RGPD, el responsable del tratamiento de datos personales es el desarrollador del Servicio: Glazkov Pavel.

13. Contacto

Si tienes dudas sobre esta Política de privacidad o tus datos personales, contacta con nosotros: