Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es 3XA ECOM LLC, sociedad constituida en el estado de Florida (EE. UU.), con domicilio en 407 Lincoln Road, Suite 708, Miami Beach, FL 33139, la entidad que desarrolla y opera Projekt Republic («3XA»). Para cualquier cuestión relacionada con esta política o con tus datos personales puedes escribirnos en cualquier momento a hola@3xa.es.

2. Qué datos recogemos

Recogemos tres tipos de datos, según cómo uses Projekt:

• Datos de cuenta: nombre, correo electrónico, contraseña almacenada de forma cifrada, y la organización a la que perteneces.
• Datos de uso: interacciones con el producto, dirección IP, tipo de dispositivo y navegador, registros de acceso, y el contenido que tú o tu organización creáis dentro de la plataforma (proyectos, tareas, documentos, datos financieros y similares).
• Cookies técnicas: estrictamente necesarias para mantener tu sesión iniciada y recordar tus preferencias. Van siempre y no se pueden desactivar: sin ellas no hay producto.
• Cookies de analítica: Google Analytics 4 y Google Tag Manager, para saber qué partes del producto se usan. Se activan solo si las aceptas en el aviso que sale al entrar, y mientras no contestes no se pone ninguna. Puedes cambiar de idea borrando los datos del sitio en tu navegador. No usamos cookies de publicidad ni de remarketing: el consentimiento de analítica no las habilita.

3. Multi-tenant: cada organización controla sus datos

Projekt Republic es una plataforma multi-tenant: los datos de cada organización (proyectos, tareas, documentos, finanzas, CRM y demás contenido) están aislados lógicamente y solo son accesibles por los miembros de esa organización, según su rol. Respecto a ese contenido, 3XA actúa como encargado del tratamiento por cuenta de la organización, que decide qué datos introduce y quién puede acceder a ellos. Respecto a los datos de la cuenta y de facturación necesarios para prestar el servicio, 3XA actúa como responsable del tratamiento.

4. Finalidad y base legal

• Prestar el servicio contratado y dar soporte — ejecución del contrato.
• Gestionar cuentas, organizaciones y facturación — ejecución del contrato y cumplimiento de obligaciones legales (fiscales y contables).
• Proteger la plataforma, prevenir el fraude y el uso indebido — interés legítimo.
• Enviarte comunicaciones imprescindibles sobre el servicio (cambios, incidencias, seguridad) — ejecución del contrato.

5. Cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta u organización permanezca activa. Tras la baja, los conservamos durante el plazo necesario para cumplir obligaciones legales (por ejemplo, fiscales o contables) o para atender posibles reclamaciones, transcurrido el cual se eliminan o se anonimizan de forma irreversible.

Hay dos excepciones con plazo propio, las dos por seguridad. El registro de accesos a tu cuenta —cuándo se entró o se intentó entrar, con qué método, desde qué dirección IP y con qué navegador— se guarda un año y después se borra solo; lo puedes consultar en Ajustes › Seguridad › Dispositivos. Y cada sesión guarda la IP y el navegador desde los que se abrió o se renovó por última vez; si la cierras desde Dispositivos se borra en el acto, y si no, como mucho tres meses y una semana después.

6. Con quién compartimos tus datos

No vendemos tus datos personales. Los compartimos únicamente con encargados del tratamiento que nos ayudan a prestar el servicio, bajo contrato y con la confidencialidad exigida por la normativa: proveedores de alojamiento e infraestructura que dan soporte a Projekt Republic, y Stripe como pasarela de pago para procesar los cobros de los planes de pago. Estos proveedores solo tratan los datos siguiendo nuestras instrucciones y para los fines aquí descritos.

7. Transferencias internacionales

3XA ECOM LLC está establecida en los Estados Unidos y algunos de los proveedores mencionados también pueden tratar datos fuera del Espacio Económico Europeo. Cuando tratamos datos de usuarios de la Unión Europea fuera del EEE, nos aseguramos de que exista una garantía adecuada conforme al RGPD, como las cláusulas contractuales tipo aprobadas por la Comisión Europea u otro mecanismo de transferencia equivalente.

8. Tus derechos

Conforme al RGPD, tienes derecho a acceder a tus datos, rectificarlos, solicitar su supresión, limitar u oponerte a su tratamiento, y a la portabilidad de tus datos. Puedes ejercer cualquiera de estos derechos escribiéndonos a hola@3xa.es. Si lo que quieres es eliminar tu cuenta, el detalle de qué se borra, qué se conserva por obligación legal y en cuánto tiempo está en Borrar tu cuenta; te responderemos dentro del plazo legalmente establecido. Si consideras que no hemos atendido correctamente tu solicitud, también puedes presentar una reclamación ante la autoridad de control de protección de datos de tu país de residencia en la Unión Europea (en España, la Agencia Española de Protección de Datos, AEPD).

9. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios legales, técnicos u organizativos. Publicaremos siempre la versión vigente en esta misma página junto con su fecha de última actualización.