1. Responsable del tratamiento
CGI (la “Empresa” o “nosotros”) es responsable del tratamiento de los datos personales recopilados a través de TaskFlow, su sistema interno de gestión de tareas. Para cualquier asunto relacionado con la privacidad, el contacto es esecesarlb@gmail.com.
2. Datos personales que recopilamos
TaskFlow es un sistema de uso interno corporativo. Los datos que tratamos están limitados al cumplimiento de funciones laborales dentro de la Empresa y son los siguientes:
- Datos de identificación: nombre completo, correo electrónico corporativo, fotografía de perfil.
- Datos de actividad laboral: tareas asignadas, comentarios, marcas de tiempo de avance, asistencia a reuniones y disponibilidad.
- Datos de calendario (opcional): si el usuario autoriza explícitamente el acceso a su Google Calendar, podemos leer y crear eventos en su nombre, exclusivamente para integración con la gestión de tareas. El usuario puede revocar este acceso en cualquier momento desde su cuenta de Google.
- Datos técnicos: dirección IP, identificador de dispositivo (cookies), agente de usuario.
3. Finalidades del tratamiento
Usamos los datos exclusivamente para:
- Permitir el inicio de sesión y autenticación de la persona colaboradora dentro de la Empresa.
- Asignar, dar seguimiento y reportar tareas internas entre el personal autorizado.
- Generar notificaciones operativas (en la aplicación y push al navegador) sobre cambios en tareas relevantes para el usuario.
- Auditar la trazabilidad de cambios operativos (quién asignó, quién aprobó, cuándo).
No usamos los datos para fines de marketing, publicidad, perfilamiento comercial, ni los compartimos con terceros con fines comerciales.
4. Personas con acceso
Solo el personal autorizado de la Empresa con un rol activo en TaskFlow tiene acceso a los datos, dentro de los siguientes permisos:
- Director: ve toda la información operativa (excepto tareas marcadas como privadas por otros colaboradores).
- Administrador: ve toda la información operativa no privada y puede asignar tareas.
- Colaborador: ve únicamente la información relacionada con sus propias tareas y comentarios públicos.
La Empresa no transfiere los datos personales a terceros, salvo los proveedores tecnológicos estrictamente necesarios para el funcionamiento del servicio (ver sección 5).
5. Proveedores tecnológicos (encargados del tratamiento)
Para operar TaskFlow utilizamos los siguientes servicios de terceros bajo acuerdos de procesamiento de datos:
- Neon (PostgreSQL): almacenamiento de la base de datos. Servidores ubicados en Estados Unidos.
- Vercel: alojamiento de la aplicación web. Servidores globales.
- Google (OAuth + Calendar API): autenticación e integración opcional con calendario, regida por la Política de Privacidad de Google.
- Groq: procesamiento de lenguaje natural para el asistente conversacional interno (no se almacenan transcripciones permanentes en este proveedor).
Estos proveedores únicamente procesan los datos en nuestro nombre, bajo nuestras instrucciones y para los fines aquí descritos.
6. Conservación
Los datos personales se conservan durante la vigencia de la relación laboral o profesional con la Empresa. Al término de esa relación, la cuenta del usuario se desactiva. La información histórica de las tareas que el usuario hubiera generado puede conservarse con fines de auditoría operativa durante un máximo de cinco (5) años, posterior a lo cual se elimina o anonimiza.
7. Derechos ARCO
En términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) de México, el titular tiene derecho a:
- Acceder a sus datos personales y conocer cómo se tratan.
- Rectificar sus datos cuando sean inexactos o incompletos.
- Cancelar sus datos cuando considere que no son necesarios para alguna de las finalidades.
- Oponerse al tratamiento de sus datos para fines específicos.
Para ejercer cualquiera de estos derechos, escribe a esecesarlb@gmail.com indicando tu nombre, el derecho que deseas ejercer y los datos específicos a los que se refiere tu solicitud. Se responderá en un plazo máximo de veinte (20) días hábiles.
8. Cookies y tecnologías similares
TaskFlow usa cookies estrictamente necesarias para mantener la sesión iniciada del usuario y persistir sus preferencias (modo claro/oscuro, idioma). No usamos cookies de seguimiento publicitario ni cookies de terceros con fines de medición.
9. Seguridad
Implementamos medidas técnicas y organizacionales razonables para proteger los datos: cifrado en tránsito (TLS), autenticación multi-factor disponible vía Google, control de acceso por rol, registros de auditoría y revisiones de seguridad periódicas. Ningún sistema es 100 % seguro, pero nos comprometemos a notificar al usuario en caso de un incidente que comprometa sus datos personales.
10. Cambios a este Aviso
Podemos actualizar este Aviso de Privacidad en cualquier momento. La versión vigente siempre estará publicada en esta URL. Si los cambios son significativos, notificaremos al usuario por correo o dentro de la aplicación.
11. Contacto
Cualquier duda sobre este Aviso de Privacidad o sobre el tratamiento de tus datos personales puede dirigirse a esecesarlb@gmail.com.