1. Introducción y Responsable del Tratamiento
Bienvenido a xAgile (en adelante, la "Plataforma", "Aplicación" o "Servicio"), una solución integral de gestión ágil de proyectos colaborativos, planificación inteligente con IA, seguimiento de tiempos (time-tracking) y bases de conocimiento tipo Wiki, desarrollada y operada por el equipo de tecnología xForce Dev Team.
En xAgile nos tomamos con la máxima seriedad la protección de los datos personales, la confidencialidad de los proyectos corporativos y la privacidad de cada usuario. Esta Política de Privacidad describe exhaustivamente qué información recopilamos de usted y de su equipo, cómo la procesamos, bajo qué fundamentos normativos lo hacemos, cómo opera nuestra integración con motores de Inteligencia Artificial (IA) y qué mecanismos tiene a su alcance para ejercer sus derechos como titular.
- Nombre de la Plataforma: xAgile
- Equipo Desarrollador y Operador: xForce Dev Team
- Canal Oficial de Soporte y Privacidad: Portal de Soporte xAgile
- Correo de Contacto Legal y Privacidad: xforcedev@gmail.com
2. Información y Categorías de Datos que Recopilamos
Para proveer los servicios de xAgile y sincronizar el trabajo de su equipo de manera eficiente, recopilamos diferentes tipos de información agrupadas en las siguientes categorías:
A. Datos de Registro, Perfil y Autenticación
Al crear una cuenta en xAgile, recopilamos su nombre completo, correo electrónico corporativo o personal, imagen de perfil/avatar, rol asignado dentro de la organización y credenciales de acceso cifradas gestionadas mediante la infraestructura de Supabase Auth.
B. Datos de Espacios de Trabajo y Gestión de Proyectos
Datos ingresados voluntariamente para estructurar su operativa: nombres de organizaciones/tenants, tableros Kanban, listas de tareas, subtareas, descripciones de requerimientos, prioridades, fechas de vencimiento, etiquetas, comentarios, asignaciones de colaboradores e historial de cambios en tareas.
C. Documentación Wiki y Archivos Adjuntos
Documentación corporativa generada en la Wiki integrada, notas colaborativas y archivos digitales que adjunta a tareas o colecciones (PDFs, imágenes, especificaciones técnicas). Estos archivos se almacenan en contenedores privados en la nube con acceso restringido por permisos de inquilino.
D. Datos de Registro de Tiempo (Time Tracking)
Horas invertidas por tarea, registros de cronómetro en vivo, fechas de ejecución, estimaciones de historia de usuario y métricas de productividad asociadas al perfil del colaborador para fines de costeo, facturación y balance de cargas de trabajo.
E. Interacciones con Copiloto de Inteligencia Artificial (IA)
Consultas, instrucciones (prompts) y contexto de proyectos que envía al asistente de IA de xAgile para generación de tareas, desgloses ágiles, estimaciones o resúmenes ejecutivos, así como registros de consumo de tokens (a través de la biblioteca @ichri77/xtokencounter) con fines de facturación y control de cuotas.
F. Metadatos Técnicos, Cookies y Seguridad Anti-Bot
Dirección IP anonimizada, tipo de navegador, sistema operativo, registros de sesión seguros de Supabase SSR, telemetría agregada de rendimiento con Vercel Analytics y verificaciones de protección contra ataques automatizados mediante hCaptcha.
3. Bases Legales y Finalidades del Tratamiento
De conformidad con el Reglamento General de Protección de Datos (RGPD / GDPR de la Unión Europea), la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y estándares internacionales de privacidad, el tratamiento de sus datos se fundamenta en las siguientes bases jurídicas:
Gestionar su registro, autenticar su sesión, proveer el tablero ágil, sincronizar tareas en tiempo real y permitir la colaboración en equipo según los Términos de Servicio.
Uso de asistentes de Inteligencia Artificial para el procesamiento de requerimientos, recepción de invitaciones a equipos y comunicaciones directas de soporte.
Garantizar la estabilidad de los servidores, prevenir fraudes y abusos (mediante hCaptcha), monitorear cuotas de uso y optimizar la experiencia de usuario.
Cumplir con requerimientos fiscales, resoluciones judiciales legítimas y obligaciones de seguridad de la información exigidas por la ley.
4. Tratamiento de Datos en Funciones de Inteligencia Artificial
xAgile incorpora capacidades avanzadas de Inteligencia Artificial para actuar como su copiloto en la estimación, priorización, generación de historias de usuario y resúmenes de proyectos. Respecto al uso de estas funciones, establecemos los siguientes compromisos vinculantes:
Las peticiones que envía al copiloto de xAgile se procesan a través de las APIs empresariales de Google Gemini y OpenRouter / OpenAI. Bajo los términos empresariales (Enterprise & API Terms of Service) suscritos con dichos proveedores, ningún prompt, texto de tarea, descripción de proyecto ni archivo subido por usted es utilizado para reentrenar o mejorar los modelos fundacionales públicos de estas empresas.
El contexto de conversación de IA se limita a un historial acotado (máximo 10 interacciones en tareas y 16 en proyectos) necesario estrictamente para responder a su solicitud inmediata. Una vez generada la respuesta, la inferencia culmina y no se generan copias persistentes en servidores de IA ajenos a su base de datos.
Cada llamada a la IA registra métricas transparentes del volumen de tokens procesados mediante @ichri77/xtokencounter y se audita internamente por tenant_id en Supabase, permitiendo que las organizaciones auditen con precisión su uso y costos de procesamiento.
5. Arquitectura de Seguridad y Aislamiento Multi-Inquilino (Multi-Tenancy)
xAgile ha sido diseñado bajo los principios de Privacy by Design y Security by Default. Implementamos medidas técnicas y organizativas de nivel industrial para resguardar la confidencialidad, integridad y disponibilidad:
Row-Level Security (RLS)
Cada consulta a la base de datos PostgreSQL en Supabase aplica políticas estrictas de seguridad a nivel de fila. Los datos pertenecen exclusivamente a su tenant_id. Ningún usuario o cliente externo puede consultar datos de otra organización.
Cifrado de Alta Seguridad
Todas las transmisiones entre su cliente y nuestros servidores utilizan canales cifrados con TLS 1.3 / HTTPS. Los datos en reposo y los buckets de almacenamiento de archivos se resguardan con cifrado de grado militar AES-256.
Control de Acceso por Roles (RBAC)
Los administradores de cada espacio de trabajo pueden conceder o revocar permisos específicos (Administrador, Miembro, Espectador), impidiendo accesos indebidos a tableros confidenciales o documentos wiki privados.
Aislamiento de Clientes de Servicio
Nuestras credenciales maestras (SUPABASE_SERVICE_ROLE_KEY) operan exclusivamente en entornos de servidor autenticados y nunca se exponen al navegador ni a entornos públicos de cliente.
6. Subencargados del Tratamiento (Subprocesadores)
Para brindar una experiencia de alto rendimiento y confiabilidad, xAgile trabaja con proveedores de infraestructura y servicios de primera línea, rigurosamente seleccionados y que cumplen con estándares como SOC 2 Type II, ISO/IEC 27001 y RGPD:
| Proveedor | Propósito / Servicio | Ubicación / Garantía |
|---|---|---|
| Supabase, Inc. | Base de datos PostgreSQL, autenticación de usuarios y almacenamiento en nube de adjuntos. | EE.UU. / AWS / Cláusulas Contractuales Tipo (SCC) |
| Vercel, Inc. | Alojamiento de la aplicación web, infraestructura Edge y analítica agregada de rendimiento. | Global / Cumplimiento RGPD & SOC 2 |
| Google Cloud / Google AI | Procesamiento de inferencias con modelos Gemini mediante API empresarial. | EE.UU. / Acuerdos de procesamiento de datos empresariales |
| OpenRouter / OpenAI | Inferencia de modelos de lenguaje complementarios para asistencia en tareas. | EE.UU. / Zero Data Retention para entrenamiento |
| Resend Technologies | Envío de correos transaccionales (invitaciones a proyectos, recuperación de accesos). | EE.UU. / Cumplimiento estricto CAN-SPAM y RGPD |
| Intuition Machines (hCaptcha) | Protección contra tráfico malicioso, spam y ataques de fuerza bruta. | EE.UU. / Cumplimiento RGPD y privacidad amigable |
7. Transferencias Internacionales de Datos
Dado que nuestros subencargados operan infraestructura global (principalmente en Estados Unidos y la Unión Europea), la utilización del Servicio puede requerir la transferencia internacional de información.
Dichas transferencias se ejecutan bajo mecanismos de transferencia reconocidos internacionalmente, como las Cláusulas Contractuales Tipo (Standard Contractual Clauses - SCCs) aprobadas por la Comisión Europea, el Marco de Privacidad de Datos UE-EE.UU. (Data Privacy Framework) y acuerdos de procesamiento de datos (DPA) que aseguran un estándar de protección equivalente al exigido en su jurisdicción de origen.
8. Plazos de Conservación y Retención de Datos
Conservaremos sus datos personales y el contenido de sus proyectos únicamente durante el tiempo necesario para cumplir con los fines descritos en esta política:
- Cuentas Activas: Los datos se conservan mientras la cuenta y el espacio de trabajo se mantengan activos.
- Eliminación de Cuenta / Tenant: Cuando un usuario o administrador solicita la eliminación de su cuenta o espacio de trabajo, los datos entran en un ciclo de eliminación definitiva en un plazo máximo de 30 días naturales, procediendo al borrado seguro de registros en base de datos y archivos en Supabase Storage.
- Obligaciones de Cumplimiento: Se retendrán logs de auditoría técnica y comprobantes fiscales mínimos por los periodos que las leyes aplicables determinen de forma obligatoria.
9. Tus Derechos (Derechos ARCO, RGPD y CCPA)
Como titular de datos personales, usted ostenta derechos irrenunciables reconocidos por las leyes de privacidad aplicables:
Acceso y Portabilidad
Derecho a conocer qué datos tratamos sobre usted y recibir una copia estructurada en formato legible por máquina.
Rectificación
Derecho a corregir o actualizar información inexacta, incompleta o desactualizada de su perfil en cualquier momento.
Cancelación / Supresión ("Olvido")
Derecho a exigir el borrado completo de sus datos personales cuando ya no sean necesarios para los fines del servicio.
Oposición y Limitación
Derecho a oponerse al tratamiento para finalidades específicas o limitar el alcance del procesamiento de sus datos.
10. Privacidad de Menores de Edad
xAgile es una plataforma diseñada para equipos de desarrollo, empresas y profesionales. No recopilamos conscientemente datos de menores de 18 años (o menores de 16 años según la legislación local del usuario). Si un padre, tutor legal o administrador advierte que un menor ha suministrado información personal sin consentimiento parental comprobable, solicitamos que nos notifique de inmediato a través de nuestros canales para proceder a la purga inmediata de la cuenta.
12. Actualizaciones y Modificaciones a esta Política
Podemos actualizar periódicamente esta Política de Privacidad para reflejar mejoras operativas, la integración de nuevas tecnologías de IA o adaptaciones ante reformas regulatorias.
En caso de cambios sustanciales que afecten el tratamiento de sus datos o sus derechos, notificaremos a los usuarios mediante un aviso destacado en el panel de xAgile o por correo electrónico antes de que las modificaciones surtan efecto. Le recomendamos revisar periódicamente esta página para estar siempre informado.
13. Contacto y Soporte Legal
Si tiene preguntas, sugerencias o inquietudes sobre esta Política de Privacidad o las prácticas de seguridad de xAgile, no dude en comunicarse con el equipo responsable: