Política de privacidad

Última actualización: julio de 2026

Esta política explica cómo Fisterrapp trata los datos personales en Tasking, de acuerdo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable	Fisterrapp
Dirección	Pendiente de cumplimentar
Contacto	mois.rojas@gmail.com

2. Doble papel: responsable y encargado

Conviene distinguir dos situaciones:

• Datos de nuestros clientes. Respecto de los datos de la persona que contrata Tasking y de los usuarios que da de alta, Fisterrapp actúa como responsable.
• Datos que el cliente introduce en su espacio. Respecto de la información sobre los clientes finales, contactos y tickets que cada organización gestiona dentro de la herramienta, Fisterrapp actúa como encargado del tratamiento por cuenta de esa organización, en los términos del artículo 28 del RGPD. La organización es la responsable de esos datos y de informar a sus propios usuarios.

3. Datos que tratamos y con qué finalidad

Finalidad	Datos	Base jurídica
Crear y mantener la cuenta	Nombre, correo electrónico, contraseña cifrada, organización	Ejecución del contrato (art. 6.1.b RGPD)
Prestar el servicio: proyectos, tareas, tickets y portal	Contenido introducido por el usuario, adjuntos, historial de cambios	Ejecución del contrato
Enviar avisos operativos (asignaciones, respuestas, SLA)	Correo electrónico y datos del ticket	Ejecución del contrato
Recepción de correo entrante y conversión en tickets	Remitente, asunto, cuerpo y adjuntos del mensaje	Ejecución del contrato / interés legítimo del cliente en atender su soporte
Seguridad, registro de accesos y prevención del fraude	Fecha de acceso, dirección IP, eventos del sistema	Interés legítimo (art. 6.1.f RGPD)
Facturación y obligaciones fiscales	Datos identificativos y de facturación	Obligación legal (art. 6.1.c RGPD)
Comunicaciones comerciales sobre el producto	Nombre y correo	Consentimiento o interés legítimo en clientes existentes (art. 21 LSSI)

4. Credenciales de correo

Si configuras tu servidor SMTP o IMAP, la contraseña se guarda cifrada en nuestra base de datos y se usa exclusivamente para enviar y recibir los correos de tu organización. Nunca se muestra de nuevo en pantalla ni se comparte con terceros. Puedes eliminarla en cualquier momento desde la configuración de correo.

5. Plazo de conservación

• Mientras la cuenta permanezca activa.
• Tras la baja, los datos se conservan bloqueados 30 días para permitir su recuperación y después se eliminan.
• Los datos con obligaciones fiscales o contables se conservan los plazos legales (hasta 6 años).

6. Destinatarios

No vendemos ni cedemos datos personales. Sólo acceden a ellos:

• El proveedor de alojamiento, en la Unión Europea.
• El proveedor de correo que tú configures en tu organización.
• Las administraciones públicas, cuando exista obligación legal.

No se realizan transferencias internacionales fuera del Espacio Económico Europeo.

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a mois.rojas@gmail.com, indicando el derecho que ejercitas y acreditando tu identidad. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si tus datos están en el espacio de una organización cliente (por ejemplo, porque abriste un ticket de soporte), dirige tu solicitud a esa organización: nosotros actuamos como encargados y te remitiremos a ella.

8. Medidas de seguridad

• Cifrado del tráfico mediante HTTPS/TLS.
• Contraseñas almacenadas con función de derivación de clave (scrypt); nunca en claro.
• Credenciales de correo cifradas con clave simétrica del servidor.
• Aislamiento de datos entre organizaciones en todas las consultas.
• Copias de seguridad periódicas y registro de actividad.

9. Cambios en esta política

Cualquier modificación relevante se comunicará por correo electrónico o mediante un aviso en la aplicación antes de su entrada en vigor.

Para cualquier duda sobre este documento escríbenos a mois.rojas@gmail.com.