Política de Privacidad
Última actualización: Julio de 2026
1. Introducción
En TMB Tasks nos tomamos muy en serio la privacidad de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal que usted nos proporciona al utilizar nuestra plataforma SaaS de gestión de proyectos.
Esta política se rige por la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios, así como por el Reglamento General de Protección de Datos (GDPR) de la Unión Europea cuando sea aplicable a usuarios residentes en la UE.
Al crear una cuenta y utilizar TMB Tasks, usted acepta las prácticas descritas en esta política.
2. Datos que recopilamos
Datos de registro: Cuando crea una cuenta, recopilamos su nombre, correo electrónico y contraseña (almacenada de forma cifrada). Opcionalmente, puede proporcionar su número de teléfono, cargo y biografía.
Datos de perfil: Información que usted añade voluntariamente a su perfil, como foto, nombre de usuario y datos de contacto.
Datos de uso: Información sobre cómo interactúa con la plataforma, incluyendo páginas visitadas, acciones realizadas, tiempo de sesión y preferencias de configuración.
Datos de pago: Cuando se suscribe a un plan de pago, procesamos la información de pago a través de Wompi. TMB Tasks no almacena números de tarjeta de crédito ni datos bancarios completos; estos son manejados exclusivamente por Wompi, que cumple con los estándares de seguridad PCI DSS.
Datos de contenido: La información, archivos y documentos que usted carga en la plataforma como parte del uso del servicio (tareas, comentarios, adjuntos, etc.).
Datos de comunicación: Registros de comunicación con nuestro equipo de soporte, incluyendo correos electrónicos y mensajes.
3. Finalidad del tratamiento
Utilizamos sus datos personales para las siguientes finalidades:
- Prestación del servicio: Gestionar su cuenta, proporcionar acceso a la plataforma, permitir la colaboración entre miembros del equipo y ofrecer las funcionalidades contratadas.
- Comunicación: Enviarle notificaciones relacionadas con el servicio (invitaciones, cambios en su cuenta, alertas de suscripción, facturación) y responder a sus solicitudes de soporte.
- Mejora del producto: Analizar patrones de uso para identificar oportunidades de mejora, corregir errores y optimizar la experiencia del usuario.
- Seguridad: Detectar y prevenir actividades fraudulentas o no autorizadas, proteger la integridad de la plataforma y cumplir con obligaciones legales.
- Facturación: Procesar pagos, generar facturas y gestionar suscripciones.
- Marketing (con consentimiento): Enviarle información sobre nuevas funcionalidades, actualizaciones u ofertas especiales, cuando usted haya dado su consentimiento expreso para ello.
4. Base legal del tratamiento
El tratamiento de sus datos personales se fundamenta en las siguientes bases legales:
- Ejecución de un contrato: El tratamiento es necesario para la prestación del servicio que usted ha contratado según nuestros Términos y Condiciones.
- Consentimiento: Para finalidades específicas como el envío de comunicaciones de marketing, le solicitamos su consentimiento expreso, el cual puede retirar en cualquier momento.
- Interés legítimo: Para la mejora del servicio, la seguridad de la plataforma y la prevención del fraude, tenemos un interés legítimo que no prevalece sobre sus derechos y libertades.
- Cumplimiento legal: Para cumplir con obligaciones fiscales, contables y regulatorias aplicables.
5. Almacenamiento y seguridad de los datos
Sus datos se almacenan en servidores seguros ubicados en centros de datos de proveedores cloud reconocidos (Render y Cloudinary) que cumplen con estándares internacionales de seguridad. Implementamos las siguientes medidas de seguridad:
- Cifrado SSL/TLS para todas las comunicaciones entre su navegador y nuestros servidores.
- Contraseñas almacenadas mediante hash con algoritmo bcrypt.
- Autenticación de dos factores (2FA) disponible para mayor seguridad.
- Monitorización continua de accesos y actividades sospechosas.
- Copias de seguridad periódicas de la base de datos.
- Control de acceso basado en roles para limitar el acceso a la información.
Conservaremos sus datos personales mientras su cuenta esté activa o durante el tiempo necesario para cumplir con las finalidades descritas. Una vez terminada la relación contractual, sus datos se conservarán durante 30 días adicionales para permitir la exportación, tras lo cual serán eliminados de forma segura, salvo que la ley exija un periodo de retención mayor.
6. Compartición de datos con terceros
TMB Tasks no vende datos personales a terceros. Compartimos sus datos únicamente con los siguientes proveedores de servicios esenciales para el funcionamiento de la plataforma:
- Wompi — Procesamiento de pagos. Compartimos el monto, moneda y referencia de la transacción. Wompi maneja los datos de pago bajo su propia política de privacidad.
- Cloudinary — Almacenamiento de archivos adjuntos. Los archivos que usted sube se almacenan en los servidores de Cloudinary.
- Resend — Envío de correos electrónicos transaccionales (notificaciones, recuperación de contraseña, facturación).
- Render — Alojamiento de la aplicación y la base de datos.
Estos proveedores tienen acceso limitado a sus datos únicamente para realizar las tareas encomendadas y están contractualmente obligados a protegerlos conforme a esta política.
Además, podemos divulgar sus datos cuando la ley nos obligue a hacerlo, en respuesta a un proceso legal válido o para proteger nuestros derechos legítimos.
7. Derechos del titular de los datos
De acuerdo con la Ley 1581 de 2012 (Colombia) y el GDPR (UE), usted tiene los siguientes derechos sobre sus datos personales:
- Acceso: Obtener confirmación de si estamos tratando sus datos y acceder a ellos.
- Rectificación: Solicitar la corrección de datos inexactos o incompletos.
- Cancelación: Solicitar la eliminación de sus datos cuando ya no sean necesarios para las finalidades descritas.
- Oposición: Oponerse al tratamiento de sus datos para fines específicos, como el marketing directo.
- Portabilidad: Solicitar la entrega de sus datos en un formato estructurado y de uso común.
- Limitación: Solicitar la restricción del tratamiento en determinadas circunstancias.
Para ejercer cualquiera de estos derechos, puede contactarnos a través del correo electrónico disponible en la plataforma. Responderemos a su solicitud dentro de los 15 días hábiles siguientes a su recepción, conforme a la ley colombiana.
Si reside en la Unión Europea, tiene derecho a presentar una reclamación ante su autoridad de protección de datos local.
9. Menores de edad
La plataforma no está dirigida a menores de 14 años. No recopilamos intencionadamente datos personales de menores. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, eliminaremos dicha información de inmediato.
10. Modificaciones de la política de privacidad
Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cualquier cambio significativo a través de la plataforma o por correo electrónico. Le recomendamos revisar esta página periódicamente para mantenerse informado sobre cómo protegemos su privacidad.
11. Contacto
Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos a través de los canales indicados en nuestro sitio web o mediante la sección de contacto dentro de la plataforma.