Quiénes somos y cómo contactarnos
Tavroo es una plataforma de gestión de proyectos y tareas para equipos, operada por Shaghaf Technology, que es la parte responsable de los datos personales descritos en esta página.
El canal oficial para todo lo relacionado con la privacidad es info@tavroo.com: sus preguntas, la solicitud de una copia de sus datos, la solicitud de eliminación de su cuenta y cualquier reclamación. Escriba desde la dirección registrada en su cuenta para que podamos identificarle.
Alcance de esta política
Esta política se aplica al sitio web de Tavroo, a la aplicación web y a los correos y notificaciones asociados. No se aplica a otros sitios o servicios a los que pueda acceder desde Tavroo.
Distinguimos dos tipos: los datos de su cuenta, que son sobre usted; y el contenido de su organización, que es lo que usted y su equipo escriben en Tavroo: tareas, comentarios, archivos. El contenido de la organización pertenece a nuestro cliente, la organización que creó la cuenta; lo almacenamos y lo tratamos por cuenta de ella.
Qué recopilamos y por qué
Su cuenta
Para crear una cuenta solicitamos un correo electrónico y una contraseña. Los demás campos son opcionales y los añade usted desde su configuración:
- Correo electrónico: el identificador de la cuenta y el destino de las notificaciones, del enlace de confirmación y del restablecimiento de contraseña.
- Contraseña: no la guardamos como texto. Solo guardamos un hash bcrypt, del que no se puede recuperar la contraseña.
- Nombre completo, puesto y una breve descripción: para que su equipo pueda identificarle dentro de la organización.
- Número de móvil: opcional, se utiliza para activar las notificaciones de WhatsApp si las solicita.
- Foto de perfil: un archivo que usted sube. Las fotos de los usuarios se sirven mediante un enlace público dentro de la aplicación, por lo que no son confidenciales.
- Zona horaria, idioma y tema: para que las fechas, los textos y la interfaz se muestren como espera.
- Sus opciones de notificación, el estado del recorrido guiado del producto y las fechas de creación y última actualización de la cuenta.
Lo que crea dentro de Tavroo
Almacenamos lo que escribe y sube para poder prestar el servicio: organizaciones, espacios de trabajo, proyectos, tareas, comentarios, chat, archivos subidos, registros de tiempo, objetivos, compromisos, vistas guardadas, plantillas y el registro de actividad. Este contenido es visible para los miembros de su organización según sus permisos, y cada solicitud se comprueba en el servidor.
Los archivos subidos se guardan en disco, en un directorio que el servidor web no sirve directamente; su descarga pasa por una solicitud que comprueba que ha iniciado sesión y que tiene acceso a esa tarea. El chat es una excepción deliberada: no existe ninguna ruta en el código que permita a un administrador de la organización o de la plataforma leer una conversación en la que no participa.
Iniciar sesión con Google o Apple
Si opta por iniciar sesión con una cuenta de Google o Apple, solicitamos al proveedor lo mínimo: identidad, correo y nombre. De su respuesta conservamos: el nombre del proveedor, su identificador estable, el correo enviado, si el proveedor había verificado ese correo, si es una dirección de retransmisión privada de Apple, el nombre mostrado, cómo se realizó la vinculación y las fechas de vinculación y último inicio de sesión.
No conservamos ningún token de acceso ni de actualización del proveedor, y no leemos sus contactos, su correo, sus archivos ni su foto. Los registros temporales del flujo de inicio de sesión se eliminan un día después de caducar.
WhatsApp y Telegram
Las notificaciones de WhatsApp y Telegram están desactivadas hasta que usted las solicite. No le enviamos mensajes por ninguno de los dos canales antes de que lo vincule usted mismo, y puede detenerlas en cualquier momento desde su configuración o enviando una palabra de parada al número.
Para WhatsApp conservamos su número, el estado de activación, un hash del código de verificación, las fechas de activación y del último mensaje recibido, y sus preferencias sobre qué notificaciones recibir. Dispone de un interruptor que excluye los detalles del contenido del mensaje, de modo que la notificación llega sin contenido. El texto de un mensaje saliente se borra de nuestra base de datos una vez enviado.
Para Telegram conservamos su identificador de usuario y de chat en Telegram, la fecha de vinculación y la última vez que estuvo activo. Los mensajes de Telegram incluyen el contenido de la notificación tal cual.
Suscripción y facturas
Si su organización introduce datos de facturación, conservamos a nivel de organización: el nombre legal, el número de IVA, el número de registro comercial, el país, la ciudad, el distrito, la calle, el número de edificio, el código postal y el correo y teléfono de facturación. Son datos necesarios para la factura fiscal.
Tavroo no tiene pasarela de pago. Si se registra una tarjeta, conservamos solo su tipo, los cuatro últimos dígitos, el mes y año de caducidad y el nombre del titular; el número completo no se almacena en nuestra base de datos. Los pagos se cobran fuera de la plataforma y se registran manualmente.
Tickets de soporte
Cuando abre un ticket de soporte conservamos su asunto y sus mensajes, junto con la dirección de la página en la que estaba y la cadena de identificación de su navegador, para poder entender el problema. Los tickets permanecen tras la eliminación de la cuenta como registro de la correspondencia, pero la cadena del navegador se borra de ellos.
Sesión y registros técnicos
Tavroo no utiliza ninguna cookie. Su sesión se guarda en el almacenamiento local del navegador, que no se envía automáticamente con cada solicitud.
Lo que guardamos en el almacenamiento local: el token de sesión, su idioma, la organización en la que trabaja actualmente, el tema y claves técnicas que evitan bucles de redirección. El token de sesión es válido siete días y se invalida al cambiar la contraseña, revocar las sesiones o desactivar la cuenta. El token de suplantación de un administrador de la plataforma es válido una hora.
Dirección IP: no la almacenamos tal cual en las tablas de usuarios. Cuando necesitamos distinguir solicitudes, guardamos una huella corta derivada que no puede revertirse a la dirección. La única excepción es el registro de auditoría de los administradores de la plataforma: contiene la dirección y la cadena del navegador tal cual, porque la acción de un administrador debe ser trazable.
Registros del servidor: el registro de acceso del servidor web contiene la dirección IP y se conserva catorce días, tras lo cual se elimina. El registro de la aplicación contiene solo el método, la ruta, el estado y la duración de la solicitud: ninguna dirección IP ni cadena de navegador.
No utilizamos ninguna herramienta de analítica externa, ninguna red publicitaria ni ningún rastreador entre sitios.
Mensajes que le enviamos
Enviamos correos de servicio: confirmación de la dirección, restablecimiento de contraseña, invitaciones, notificaciones sobre tareas, comentarios, menciones y recordatorios, y resúmenes. Puede desactivar todo el correo de notificaciones desde su configuración; el correo esencial de la cuenta, como la confirmación de la dirección y el restablecimiento de contraseña, se mantiene porque forma parte del funcionamiento de la cuenta.
Nuestro administrador de la plataforma dispone de una pantalla de anuncios que permite enviar un único correo a todos los usuarios de Tavroo, a una organización o a un usuario. De cada anuncio conservamos el texto del mensaje y la lista de destinatarios con su correo, nombre, idioma y estado de entrega. Lo usamos para asuntos del servicio, no para promocionar productos de terceros.
Base del tratamiento
- Ejecución del contrato: los datos de su cuenta y el contenido de su organización son necesarios para prestar el servicio solicitado.
- Su consentimiento: las notificaciones de WhatsApp y Telegram, y el asistente de IA, solo funcionan previa solicitud explícita, y el consentimiento puede retirarse en cualquier momento.
- Interés legítimo: proteger la cuenta, prevenir abusos, registros técnicos de auditoría y mejorar el servicio.
- Obligación legal: las facturas y los registros contables se conservan durante el periodo exigido por la normativa aplicable.
Terceros que reciben datos
No vendemos sus datos ni comerciamos con ellos. Las siguientes partes son todas las que reciben alguno de ellos hoy, y cada una tiene su propia política y puede conservar lo que le llega:
| Parte | Qué recibe | Cuándo |
|---|---|---|
| Mailgun (correo) | Su dirección de correo, su nombre y el texto del mensaje, que puede incluir el título de una tarea, un comentario o el nombre de una organización. | Con cada correo que le enviamos. |
| UltraMsg (WhatsApp) | Su número de móvil verificado y el texto del mensaje de WhatsApp. | Solo si usted mismo ha activado las notificaciones de WhatsApp. |
| Telegram | El identificador de su chat de Telegram y el texto del mensaje. | Solo si usted mismo ha vinculado una cuenta de Telegram. |
| Google (inicio de sesión) | Sabe que ha iniciado sesión en Tavroo y nos envía su identidad, su correo y su nombre mostrado. | Solo si elige iniciar sesión con una cuenta de Google. |
| Apple (inicio de sesión) | Sabe que ha iniciado sesión en Tavroo y nos envía su identidad, su correo o una dirección de retransmisión privada, y su nombre. | Solo si elige iniciar sesión con una cuenta de Apple. |
| Anthropic (el asistente de IA) | Su pregunta junto con los datos de su organización que el asistente haya consultado para responder, además de su nombre y el nombre de la organización. | El asistente de IA está desactivado a nivel de plataforma hoy y no funciona para ninguna organización. Incluso cuando se habilite, solo funcionará para una organización después de que su propietario lo active, tras un aviso de qué se envía y a quién. |
| cdn.socket.io | La dirección IP y la cadena de identificación del navegador, porque la biblioteca de tiempo real se carga desde allí y no desde nuestro servidor. | Cada vez que se abre una página de la aplicación tras iniciar sesión. |
| esm.sh | La dirección IP y la cadena de identificación del navegador, porque la biblioteca de captura de pantalla que usa el botón de soporte se carga desde allí. | En cada página que muestra el botón de soporte. No se envía ninguna captura allí; solo se carga la biblioteca. |
| Hostinger (alojamiento) | El servidor que ejecuta Tavroo y almacena la base de datos y los archivos subidos. | Siempre. El servidor está alquilado a Hostinger; nosotros lo operamos y administramos. |
Cuánto tiempo conservamos los datos
El contenido de su organización y los datos de su cuenta se conservan mientras exista la cuenta. Los siguientes tienen una duración fija que el servidor aplica automáticamente cada noche:
- El texto de un mensaje de WhatsApp saliente: se borra en el momento del envío. El registro de envío se conserva noventa días.
- Eventos técnicos de WhatsApp: ciento ochenta días.
- Resúmenes periódicos: sesenta días.
- El historial de tareas que escribe el servidor: cuatrocientos días.
- Registros temporales de inicio de sesión, tokens de invitación y tokens de vinculación: se eliminan al caducar, y caducan en horas o días.
- El registro de acceso del servidor web: catorce días.
Para ser claros: el registro de actividad dentro de una organización y el registro de auditoría de los administradores de la plataforma no se eliminan automáticamente al cabo de un tiempo. Permanecen mientras exista la organización, y el registro de actividad desaparece cuando la organización se purga por completo.
Y sobre las copias de seguridad, con claridad: no disponemos de ningún sistema programado de copias de la base de datos de Tavroo. Lo que se toma son copias manuales antes de grandes operaciones de mantenimiento, guardadas en el mismo servidor. De ello se derivan dos cosas: eliminar sus datos del servicio en vivo no los borra de una copia manual anterior mientras esa copia exista, y usted debería conservar fuera de Tavroo una copia de lo que le importa.
Sus derechos y cómo ejercerlos
Puede solicitar: acceder a sus datos, corregirlos, eliminar su cuenta, retirar su consentimiento a un canal o función, y oponerse a un tratamiento concreto. La mayoría puede hacerlo usted mismo desde su configuración: nombre, teléfono, foto, idioma, notificaciones y los canales de WhatsApp y Telegram.
Para lo que no puede hacer usted mismo —una copia de sus datos o la eliminación de la cuenta— escriba a info@tavroo.com desde la dirección registrada en la cuenta. Para ser claros: hoy Tavroo no tiene ningún botón que exporte sus datos ni que elimine su cuenta; ejecutamos la solicitud manualmente.
Respondemos a cualquier solicitud sobre sus datos en un plazo de treinta días desde su recepción. Si una solicitud requiere realmente más tiempo, se lo comunicaremos, con el motivo, antes de que venzan los treinta días.
Eliminación de la cuenta y qué permanece
Eliminar una cuenta aquí no borra las filas; elimina la identidad. Esto es lo que ocurre realmente:
Se elimina o se reemplaza
- Su correo se sustituye por una dirección que nunca puede recibir mensajes, y su nombre por la marca «Usuario eliminado»; se borran el puesto, la descripción, el teléfono y la foto, y la contraseña se sustituye por un valor que nadie conoce.
- Se eliminan todas sus pertenencias: organización, espacios de trabajo, proyectos, equipos y banco de archivos. Sus sesiones terminan de inmediato.
- Se elimina su estado personal: notificaciones, marcas de lectura, vistas guardadas, resúmenes y compromisos.
- Se eliminan el vínculo de WhatsApp y su número, el de Telegram, cualquier vínculo con una cuenta de Google o Apple, la prueba de su dirección y sus enlaces de confirmación, y se revocan las invitaciones pendientes a su dirección.
- Depuramos las copias antiguas de su nombre y correo en las notificaciones de otras personas, el registro de actividad y las listas de anuncios, y su archivo de foto se elimina del disco si nadie más lo usa.
Permanece como está
- Su trabajo permanece donde está, atribuido a «Usuario eliminado»: las tareas que creó, sus comentarios, los archivos que subió, sus registros de tiempo y los proyectos, espacios de trabajo, equipos, objetivos y automatizaciones que creó. Ese es el contenido de la organización y no lo retiramos a sus miembros.
- Los tickets de soporte permanecen como registro de la correspondencia, atribuidos a «Usuario eliminado».
- La fila de la cuenta permanece, desactivada, con una dirección que nunca puede recibir correo, para que no se rompan las referencias a su trabajo.
- Las facturas, la suscripción y los datos de facturación permanecen, porque son registros contables.
- El registro de auditoría de los administradores de la plataforma permanece. Al eliminar, escribimos en él una huella de su correo que no puede revertirse, no la dirección en sí. Pero una acción administrativa anterior sobre su cuenta pudo registrar su dirección tal cual, y eso permanece.
Una condición bloquea la eliminación: si es el único propietario de una organización activa, primero debe transferirse su propiedad o eliminarse la organización; de lo contrario, quedaría una organización sin propietario.
Eliminar una organización completa son dos pasos: desactivarla y luego purgarla. La purga elimina espacios de trabajo, proyectos, tareas, equipos, objetivos, automatizaciones, el banco de archivos, las invitaciones y los archivos en disco. Permanecen la fila de la organización, las facturas, la suscripción, los datos de facturación y los tickets de soporte.
El servicio no es para niños
Tavroo es una herramienta de trabajo para equipos, no está dirigida a menores de dieciséis años y no permitimos que creen una cuenta. Si tenemos conocimiento de que una cuenta pertenece a un menor de esa edad, la eliminamos. Si es tutor y cree que su hijo ha creado una cuenta, escriba a info@tavroo.com.
Qué hacemos para proteger sus datos
Estas son las medidas realmente implantadas, no una lista de deseos:
- Toda conexión con Tavroo está cifrada con HTTPS.
- Las contraseñas se guardan como hash bcrypt, y los tokens de invitación, los enlaces de confirmación y los tokens de vinculación se guardan como hash SHA-256 en lugar de texto.
- Los permisos se comprueban en el servidor dentro de la propia consulta, no ocultando elementos de la interfaz.
- Los archivos subidos residen en un directorio que el servidor web no sirve directamente, y su descarga pasa por una comprobación de permisos.
- Los entornos de pruebas y de producción tienen cada uno su propio usuario de base de datos que no puede acceder al otro, y los archivos internos del repositorio están bloqueados en el servidor web.
- Cada acción de un administrador de la plataforma se registra con su motivo en un registro de auditoría, y la acción nunca se aplica sin quedar registrada.
Y lo que no afirmamos: no tenemos ninguna certificación de seguridad, Tavroo no ha pasado ninguna auditoría de seguridad independiente, no afirmamos que la base de datos esté cifrada en reposo y no prometemos que sus datos permanezcan en un país concreto. Ningún sistema es invulnerable; proteja su contraseña y no la comparta.
También con claridad: nuestro administrador de la plataforma puede acceder a su cuenta con sus permisos con fines de soporte. Ese acceso está limitado a una hora, se registra en el registro de auditoría con su motivo y se muestra dentro de la aplicación mientras dura. No le permite leer sus conversaciones.
Cambios en esta política
Podemos actualizar esta página cuando el servicio cambie. La fecha de la última actualización figura en la parte superior. Si un cambio es sustancial en cuanto al tratamiento de sus datos, se lo comunicaremos por correo o dentro de la aplicación antes de que surta efecto.
Contacto y reclamaciones
Para cualquier consulta, solicitud o reclamación sobre su privacidad, escriba a info@tavroo.com y le responderemos. Si nuestra respuesta no le satisface, puede elevar el asunto a la autoridad competente de protección de datos en Arabia Saudí.