Política de privacidad

Tus datos son tuyos, viven en la Unión Europea y solo los usamos para darte el servicio. Aquí tienes el detalle: qué tratamos, con quién y cómo ejercer tus derechos.

1. Responsable del tratamiento

La responsable del tratamiento es María Rodríguez de las Heras (NIF 51179387V), domicilio en Calle Torres Miranda, 24, 3ºC, 28045 Madrid (España), que presta el servicio bajo el nombre comercial TAKT (Zendra Solutions). Para cualquier cuestión sobre privacidad o para ejercer tus derechos: info@zendrasolutions.com.

2. Qué datos tratamos

Datos de tu cuenta (email, nombre y, si la subes, foto de perfil; si entras con Google, recibimos tu email y nombre de Google). Datos que introduces al usar TAKT (clientes, proyectos, servicios y registros de tiempo). Datos de facturación si contratas un plan de pago (nombre/razón social, NIF/CIF, dirección; los datos de tarjeta los trata Stripe, no TAKT). Datos técnicos de uso, rendimiento y errores (analítica y monitorización).

3. Para qué y con qué base legal

Prestarte el servicio, autenticarte y guardar tus registros (base: ejecución del contrato). Gestionar la suscripción y emitir facturas (base: contrato y obligación legal contable/fiscal). Seguridad y monitorización de errores para mantener el servicio (base: interés legítimo). Analítica de uso y rendimiento mediante Vercel Analytics y Speed Insights (base: tu consentimiento, gestionado en el banner de cookies). Comunicaciones de servicio imprescindibles, como avisos de la cuenta (base: contrato). No vendemos tus datos ni hacemos perfiles publicitarios.

4. Encargados de tratamiento

Para prestar el servicio compartimos datos con proveedores que actúan como encargados de tratamiento, sujetos a contrato (art. 28 RGPD): Supabase (base de datos y autenticación, alojada en la UE); Vercel (alojamiento de la aplicación y analítica de uso/rendimiento); Stripe (procesamiento de pagos y facturación); Sentry (monitorización de errores); y nuestro proveedor de correo SMTP (envío de emails transaccionales, como invitaciones y avisos). Cada uno trata los datos según su propia política de privacidad.

5. Dónde se guardan y transferencias

Tus datos de cuenta y de uso se guardan en centros de datos de la Unión Europea (Irlanda), sobre la infraestructura de Supabase, con la aplicación servida desde la región europea de Vercel. Cada espacio de trabajo está aislado del resto a nivel de base de datos. Algunos proveedores (p. ej. Stripe o Sentry) pueden tratar datos fuera del EEE; en tal caso se amparan en las garantías del RGPD (cláusulas contractuales tipo o decisiones de adecuación).

6. Cookies y analítica

TAKT usa cookies y tecnologías similares: unas son esenciales para iniciar sesión y procesar pagos (Supabase, Stripe) y otras son de analítica de uso y rendimiento (Vercel Analytics y Speed Insights). Las analíticas solo se activan con tu consentimiento, que puedes dar o retirar desde el banner de cookies. Tienes el detalle en la página de Cookies.

7. Cuánto tiempo conservamos los datos

Mientras tu cuenta exista. Puedes eliminar tu cuenta tú mismo, en cualquier momento, desde Mi cuenta → «Eliminar mi cuenta»: borramos tus datos personales (perfil, tus registros, las organizaciones de las que seas único miembro y tu foto) de forma permanente; en las organizaciones compartidas dejas de ser miembro y tu autoría queda anonimizada. Conservamos únicamente lo que la ley nos obliga (por ejemplo, las facturas, durante los plazos fiscales). Puedes exportar tus datos antes de borrarlos.

8. Tus derechos

Dos de tus derechos los puedes ejercer tú mismo, al instante, desde Mi cuenta: la portabilidad, con «Descargar mis datos» (un archivo JSON con tu perfil, organizaciones, registros e invitaciones), y la supresión, con «Eliminar mi cuenta». Para el resto (acceso, rectificación, oposición y limitación), o si prefieres que lo gestionemos nosotros, escríbenos a info@zendrasolutions.com; atenderemos tu solicitud en los plazos del RGPD (en general, un mes). Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito, aislamiento por espacio de trabajo a nivel de base de datos y control de acceso por roles. Ningún sistema es infalible; si se produjera una brecha que afecte a tus derechos, te informaremos conforme a la ley.

10. Cambios

Podemos actualizar esta política. Si el cambio es sustancial, lo comunicaremos por email a las cuentas activas. La fecha de la última actualización figura al pie de esta página.

Última actualización: junio de 2026