Última actualización: 14 de octubre de 2026
Esta política describe cómo tratamos tus datos personales cuando usas Syncro. Cumplimos el RGPD (UE 2016/679), la LOPDGDD y la LSSI-CE españolas.
Syncro es un proyecto operado desde España (domicilio social pendiente de incorporación; se actualizará al constituirse la sociedad). Responsable: equipo Syncro. Contacto para derechos y consultas RGPD: hello.syncroapp@gmail.com. Si se designa Delegado de Protección de Datos, se indicará aquí.
Cuenta (nombre, email, imagen de perfil), credenciales (contraseña con hash bcrypt, tokens OAuth de Google y GitHub), uso de la plataforma (proyectos, tableros, tareas, comentarios, asignaciones y las imágenes que adjuntas a las tareas, almacenadas en un servicio de almacenamiento de objetos), feedback voluntario (tipo bug/sugerencia, valoración 1–5, mensaje de texto libre hasta 2000 caracteres, URL de la página donde se envía y, opcionalmente, una imagen; no incluyas datos de terceros ni sensibles), el formulario de contacto público (nombre, email, asunto y mensaje para poder responderte; no almacenamos tu dirección IP), las credenciales de conexión de agentes IA (tokens OAuth o de acceso personal guardados únicamente como hash, con su ámbito de permisos) y el registro de auditoría de las llamadas de dichos agentes y, solo si aceptas cookies analíticas, analítica agregada.
Ejecución del contrato (crear y gestionar cuenta y proyectos, invitaciones, autenticación), interés legítimo (seguridad, prevención de fraude/abuso y mejora del servicio, incluido el feedback para corregir errores) y consentimiento (Google Analytics 4 y envío del formulario de contacto para atender tu consulta). Sin tu aceptación no se instala ni se envía nada a Google. No realizamos envíos comerciales: solo emails transaccionales (invitación, verificación, restablecimiento) con base en el contrato.
Conservamos tus datos mientras mantengas la cuenta activa. Tras la baja o supresión, cuenta y contenido, incluidas las imágenes de tus tareas, se eliminan o anonimizan de inmediato, sin perjuicio de bloqueos legales de hasta 6 años (normativa mercantil/fiscal). Feedback: 12 meses desde su cierre (incluida su imagen) o hasta que solicites supresión. Consultas del formulario de contacto: 12 meses desde su resolución. Subidas de imagen sin finalizar (staging): 24 horas. GA4: 14 meses. Consentimiento de cookies (syncro_consent): 12 meses. Registro de auditoría de agentes IA: hasta 12 meses. Logs técnicos de seguridad: hasta 30 días.
Encargados: Neon (PostgreSQL y almacenamiento de objetos S3, UE, eu-central-1), Vercel (hosting, UE), Resend (email transaccional, con posible tratamiento fuera de la UE bajo Cláusulas Contractuales Tipo) y, solo con tu consentimiento, Google LLC (Analytics, posible transferencia a EE. UU. bajo el Marco de Privacidad de Datos UE-EE. UU., ver policies.google.com). Si conectas un agente de IA de terceros, este accede a tus datos bajo tu autorización (OAuth); su tratamiento se rige por la política de privacidad del proveedor que elijas y queda fuera del control de Syncro. No vendemos ni cedemos tus datos. No hay envíos de marketing.
Puedes ejercer acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hello.syncroapp@gmail.com con asunto “RGPD – ejercicio de derechos” identificando tu cuenta, o desde tu Perfil → Exportar datos / Eliminar cuenta. Respondemos en 1 mes (prorrogable 2 meses si es complejo). También puedes reclamar ante la AEPD (aepd.es). Retirar el consentimiento analítico no afecta a lo ya tratado lícitamente.
Aplicamos medidas técnicas y organizativas para proteger tus datos (cifrado en tránsito, hashing de contraseñas, almacenamiento de los tokens de agente únicamente como hash, control de accesos por roles, registro de auditoría de las llamadas de agentes y limitación de peticiones).
Debes tener al menos 14 años para usar Syncro en España. Si eres menor, necesitas autorización de tus tutores.
Actualizaremos esta política cuando sea necesario. Te avisaremos por medios razonables. Para dudas: hello.syncroapp@gmail.com.