1. Responsable y alcance
CronoGantt es responsable del tratamiento descripto en esta política. El canal de contacto para consultas y solicitudes relacionadas con datos personales es contacto@cronogantt.com.
Esta política se aplica al sitio público, al registro, al inicio de sesión y al uso de la aplicación CronoGantt. También comprende la información que una organización administra dentro de sus espacios de trabajo.
2. Información que tratamos
Según cómo uses el servicio, podemos tratar las siguientes categorías:
- Datos de cuenta e identidad, como email verificado, nombre, foto de perfil e identificadores de autenticación.
- Datos de organización y membresía, como el nombre del espacio de trabajo, integrantes, roles, permisos e invitaciones.
- Contenido operativo cargado por los usuarios, como proyectos, tareas, equipos, fechas, archivos, fotos, configuraciones e historial.
- Datos técnicos y de seguridad, como dirección IP, navegador, dispositivo, fechas de acceso, eventos de sesión, errores y registros necesarios para proteger y operar el servicio.
- Datos de facturación, como email del pagador, identificadores opacos de suscripción, pago y solicitud, plan, importe, moneda, país de facturación, impuestos, estado del pago y fechas de renovación, cancelación o período de gracia. CronoGantt no recibe ni almacena el número completo de la tarjeta ni su código de seguridad.
- Registros legales vinculados al alta de un espacio, como el email e identificador de la cuenta que acepta, el espacio correspondiente, la fecha, el método y las versiones y referencias de los documentos presentados.
- Datos de comunicaciones, como remitente, destinatario, asunto, contenido y metadatos de entrega de los emails que recibimos o enviamos por consultas, soporte, ejercicio de derechos o avisos operativos y legales del servicio.
- Datos almacenados en el navegador para mantener la sesión y las funciones esenciales. El modo kiosco usa IndexedDB para conservar localmente un snapshot sanitizado con proyectos, tareas, equipos y cronogramas durante cortes de conexión de hasta 72 horas. Si el dispositivo permanece offline, una revocación no puede borrar esa copia; el titular del espacio debe limpiar el perfil del navegador al retirar o reasignar el equipo.
3. Cómo obtenemos la información
Recibimos información directamente de vos cuando te registrás o usás el servicio, de la organización que te invita o administra tu acceso, y de los proveedores de autenticación cuando elegís iniciar sesión con ellos. Si el titular contrata Pro, también recibimos del proveedor de pago correspondiente (Mercado Pago o, donde esté habilitado, Paddle) los identificadores y estados necesarios para verificar y conciliar la suscripción y sus pagos.
4. Para qué usamos la información
- Crear, vincular, autenticar y administrar cuentas.
- Crear espacios de trabajo y aplicar roles y permisos.
- Prestar las funciones de planificación, ejecución y colaboración.
- Guardar, mostrar y respaldar el contenido solicitado por los usuarios.
- Proteger el servicio, prevenir abusos e investigar incidentes.
- Iniciar y administrar suscripciones, verificar pagos, aplicar períodos de gracia, procesar cancelaciones y coordinar reembolsos o comprobantes.
- Responder consultas, soporte y solicitudes sobre datos personales.
- Enviar avisos operativos y legales necesarios para prestar el servicio.
- Documentar la aceptación de los Términos y la lectura de la Política de Privacidad asociadas al alta de cada espacio.
- Medir el uso de la aplicación y del sitio público, detectar problemas de funcionamiento y supervisar el consumo de los servicios contratados.
- Cumplir obligaciones aplicables y ejercer o defender derechos.
5. Inicio de sesión con Google
Si elegís continuar con Google, Google puede proporcionarnos tu email verificado, nombre y foto de perfil. Usamos esos datos para autenticarte, crear o vincular tu cuenta y mostrar tu identidad dentro de CronoGantt.
- No solicitamos acceso a Gmail, Google Drive, Google Calendar, contactos ni otros productos de Google.
- CronoGantt no recibe ni almacena los tokens de acceso o actualización de Google utilizados por la infraestructura de autenticación.
- El uso de la información recibida de Google se limita a la autenticación y gestión de cuenta descriptas en esta política.
Podés consultar la Política de Privacidad de Google.
6. Proveedores y destinatarios
No vendemos datos personales. Compartimos solo la información necesaria con proveedores que ayudan a prestar el servicio:
- WorkOS: registro, autenticación, sesiones, identidad, organizaciones, membresías e invitaciones.
- Google: proveedor de identidad cuando elegís ese método de inicio de sesión.
- Convex: base de datos, funciones de backend y almacenamiento de la aplicación.
- Cloudflare: alojamiento, entrega del sitio, protección de la infraestructura pública, detección aproximada del país de la conexión, enrutamiento del email de contacto y envío de avisos del servicio.
- Resend: envío de emails operativos, de soporte y avisos legales. Procesa las direcciones de email, el asunto, el contenido y los metadatos necesarios para gestionar su entrega. Podés consultar su Política de Privacidad.
- Mercado Pago: checkout alojado, medios de pago, suscripciones recurrentes, renovaciones, cancelaciones y notificaciones de estado. Su tratamiento se rige también por la Declaración de Privacidad de Mercado Pago.
- Paddle: cuando esté habilitada la contratación internacional, actúa como vendedor registrado (Merchant of Record), procesa pagos y suscripciones, administra impuestos de la venta y emite comprobantes. Recibe los datos de facturación necesarios para estas funciones y comunica a CronoGantt los importes, monedas, identificadores y estados de la operación. Podés consultar su Política de Privacidad.
El contenido también puede ser visible para integrantes autorizados de tu organización según sus roles y permisos. Podemos divulgar información cuando exista una obligación legal válida o resulte necesario para proteger derechos, seguridad o integridad del servicio.
7. Transferencias internacionales
Los proveedores indicados pueden procesar o almacenar información fuera de la Argentina. En esos casos procuramos utilizar proveedores que ofrezcan medidas contractuales, técnicas y organizativas adecuadas para proteger los datos de acuerdo con la naturaleza del tratamiento.
8. Conservación, baja y eliminación
Conservamos los datos operativos mientras el espacio esté activo. Al solicitar la baja, el titular puede autorizar expresamente su conservación durante un año calendario desde la baja efectiva, para poder recuperarlo. Registramos la fecha, la versión del texto y la autorización. La app muestra la fecha y hora de eliminación. La alternativa es solicitar la eliminación definitiva sin esperar ese año.
Durante la conservación, sólo el titular puede reabrir el espacio, descargar gratuitamente un ZIP con datos documentados y archivos originales o solicitar su eliminación. La copia descargable excluye credenciales, claves y sesiones, requiere autenticación y caduca a las 24 horas. No es necesario contratar Pro para descargarla. Los miembros invitados no pueden exportar ni eliminar todo el espacio.
Al vencer el año, o al ejecutarse una solicitud anticipada verificada, eliminamos los datos operativos, archivos, exportaciones y registros de monitoreo vinculados al espacio. Conservamos un comprobante técnico mínimo de la eliminación, sin nombre, email ni contenido, para impedir su reconstrucción accidental. Borrar un espacio no elimina las cuentas personales ni afecta otros espacios.
Los pedidos de eliminación anticipada se revisan con prioridad, con objetivo de resolución dentro de cinco días hábiles, sin exigir el preaviso de 30 días. Las solicitudes sobre datos personales de un miembro se atienden según su alcance y no autorizan por sí solas a eliminar toda la organización. Podés ejercer tus derechos o pedir asistencia escribiendo a contacto@cronogantt.com.
La documentación financiera necesaria se conserva por separado, con acceso restringido y su propio vencimiento. La documentación contable alcanzada por la regla general argentina se conserva diez años desde su fecha o última anotación, según corresponda. Esta retención no se extiende a proyectos, tareas ni adjuntos. No guardamos notificaciones completas de los proveedores de pago ni información completa de tarjetas.
Los respaldos transitorios bajo control de CronoGantt tienen un máximo de 30 días. Las copias residuales de proveedores se rigen por sus ciclos y obligaciones contractuales; eliminar los sistemas activos no acredita que esas copias desaparezcan instantáneamente. Permanecen fuera de la operación habitual. Antes de restaurar un respaldo central aplicamos nuevamente el registro de eliminaciones para no reactivar espacios borrados.
La baja invalida los enlaces anteriores a archivos al completar su protección. No podemos retirar copias que una persona ya descargó. Los kioscos desconectados conservan los límites de su caché local, hasta 72 horas, y la borran al reconectarse y recibir el rechazo de acceso. Los avisos de solicitud, baja, vencimiento, recuperación y eliminación son transaccionales, sin seguimiento de aperturas ni contenido comercial; sus enlaces llevan al portal autenticado y no ejecutan acciones por sí solos.
9. Tus derechos
Podés solicitar acceso, actualización, rectificación, confidencialidad o supresión de tus datos mediante el email de contacto. Las solicitudes de acceso se responderán dentro de los 10 días corridos y las de actualización, rectificación o supresión dentro de los 5 días hábiles, conforme a la normativa argentina aplicable.
La Agencia de Acceso a la Información Pública, órgano de control de la Ley 25.326, recibe denuncias y reclamos relacionados con el incumplimiento de las normas sobre protección de datos personales. Podés consultar sus canales en argentina.gob.ar/aaip.
10. Seguridad
Aplicamos medidas técnicas y organizativas destinadas a proteger la información frente a accesos, alteraciones, pérdidas o divulgaciones no autorizadas. Ningún sistema es completamente infalible y estas medidas se revisan a medida que evoluciona el servicio.
11. Cookies y almacenamiento local
CronoGantt utiliza cookies y almacenamiento del navegador para mantener la sesión y las funciones del servicio. El sitio público incorpora Cloudflare Web Analytics para medir visitas, páginas vistas, procedencia, tipo de dispositivo y rendimiento. Esta medición no utiliza cookies publicitarias ni grabaciones de sesiones. No se envían a ese servicio las páginas privadas ni el contenido de las organizaciones.
La preferencia de idioma se recuerda mediante la cookie funcional cg_locale, con una duración máxima de un año. En los dominios de producción se comparte entre el sitio público y la aplicación para conservar tu elección al registrarte o contratar. Podés cambiarla con el selector de idioma o eliminarla desde el navegador. El país estimado por la conexión determina automáticamente la oferta inicial y no sustituye el domicilio de facturación, que se confirma en el checkout.
En la aplicación registramos el identificador interno de la persona y de su organización, el día y la última actividad observada, sin guardar pulsaciones, posiciones del cursor ni contenido de trabajo. Conservamos estos registros durante 90 días y los totales diarios durante 13 meses. El panel de consulta está restringido a la cuenta administradora de CronoGantt. La medición comienza al habilitarse y puede ser incompleta por bloqueadores o problemas de conexión.
12. Cambios y contacto
Podemos actualizar esta política para reflejar cambios en el servicio o en los requisitos aplicables. Los cambios materiales se publicarán en esta página y se comunicarán por email al titular del espacio con 30 días de anticipación. Los cambios necesarios por razones legales o de seguridad podrán entrar en vigencia antes. La página siempre indicará la versión vigente.
Para consultas o para ejercer tus derechos, escribinos a contacto@cronogantt.com.