1. Responsable y alcance
Taskvas es un servicio operado bajo el nombre comercial PRISMATICH en Colombia. Esta política describe el tratamiento de información en taskvas.prismatich.com, incluidas sus funciones web, PWA, aplicación Android y widgets, colaboración y conectores MCP.
Domicilio de contacto: Calle 40, Villavicencio, Meta, Colombia. Correo para consultas y protección de datos: contacto@prismatich.com.
2. Datos que tratamos
- Datos de cuenta: nombre, correo, imagen de perfil, identificadores de acceso y estado de verificación.
- Contenido que proporcionas: tareas, documentos, notas, subtareas, grupos, sprints, etiquetas, fechas y relaciones entre recursos.
- Información de colaboración: invitaciones, permisos, responsables, actividad y presencia temporal en recursos compartidos.
- Información de planes y pagos: plan, consumo, referencias de transacción, estado del pago y referencias de medios de pago cuando se autoriza su uso.
- Datos técnicos necesarios para sesiones, sincronización, seguridad y funcionamiento del servicio; preferencias y suscripciones a notificaciones cuando las habilitas.
3. Para qué se utilizan
La información permite crear y proteger tu cuenta, almacenar y sincronizar tu trabajo, aplicar permisos, gestionar suscripciones y atender incidencias. Las funciones opcionales, como recordatorios, acceso mediante proveedores o asistencia de IA, utilizan los datos necesarios para la acción que solicitas.
Cuando corresponda obtener autorización para el tratamiento, esta debe ser previa e informada. La publicación de esta página no sustituye por sí sola esa autorización.
4. Colaboración y publicación
Los colaboradores acceden según los permisos aplicables y las invitaciones aceptadas. Revisa el contenido y los permisos antes de compartirlo.
Los roadmaps y portales publicados pueden ser accesibles por enlace público, sujetos a la contraseña y demás restricciones que configures. No publiques información confidencial o datos de terceros sin autorización. Revocar un enlace o permiso no elimina las copias que otra persona haya obtenido previamente.
5. Proveedores e inteligencia artificial
La infraestructura de alojamiento de Taskvas utiliza OVH en Canadá, por lo que los datos alojados se procesan fuera de Colombia. También se utilizan servicios de correo y, según las funciones activadas, Wompi para pagos, Google o GitHub para identificación DeepSeek para asistencia de IA y Jev (jevtypesafeai.com, proveedor independiente de TypeSafe) para análisis y búsqueda por significado. Estos servicios pueden procesar información en otros países conforme a sus condiciones y a las obligaciones aplicables al tratamiento internacional de datos. Puedes solicitar información sobre los proveedores que intervienen en tu caso a nuestro correo de contacto.
Al usar IA, tu solicitud y el contexto que la función incluya pueden enviarse al proveedor para generar una respuesta o ejecutar una acción. Evita incluir datos sensibles o secretos. Los resultados pueden contener errores.
Cuando autorizas un conector MCP, como Claude o ChatGPT, la aplicación conectada puede consultar o modificar información conforme a los permisos concedidos y a los de tu cuenta. Puedes revocar la conexión en Configuración. El proveedor externo también trata la información recibida conforme a sus propias políticas; revocar el acceso no borra automáticamente esos datos externos.
Google Calendar y uso limitado de datos
La conexión con Google Calendar es opcional e independiente del inicio de sesión con Google. Solo accedemos tras tu autorización. Utilizamos la identidad de la cuenta, la lista de calendarios y los permisos concedidos para crear y gestionar el calendario de Taskvas y mostrar los eventos de los calendarios que selecciones.
Las tareas se crean en Taskvas. Las que tienes asignadas y tienen fecha pueden exportarse como eventos, con su título, estado y horario. Actualmente la sincronización de tareas funciona únicamente de Taskvas hacia Google: los cambios de horario realizados en Google no modifican la tarea y pueden ser reemplazados por el horario de Taskvas. Conservamos identificadores y metadatos técnicos de vinculación y sincronización para evitar duplicados y detectar conflictos.
Para mostrar eventos externos podemos recibir su título, fecha, hora, zona horaria, ubicación, descripción, enlace y calendario de origen. Se presentan en tus vistas personales y widgets, en modo de lectura; no se incorporan a grupos compartidos ni se ofrecen como eventos a los conectores MCP o a los análisis de IA.
El uso de información recibida de las APIs de Google Workspace, incluidos los datos derivados, se regirá por la Google Workspace API User Data and Developer Policy y la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).
Este compromiso prohíbe vender esos datos, utilizarlos para publicidad o transferirlos o utilizarlos para crear, entrenar o mejorar modelos de inteligencia artificial generalistas o fundacionales. Cualquier tratamiento por proveedores debe respetar estas restricciones. El acceso humano se limita a los supuestos permitidos por dichas políticas, como tu consentimiento explícito, seguridad o cumplimiento legal.
Los datos recibidos de las APIs de Google se mantienen separados de las funciones de inteligencia artificial. El servidor reconstruye el contexto de la IA a partir de recursos permitidos de Taskvas y aplica controles de origen antes de enviar información a DeepSeek, Jev o conectores MCP. Los eventos de Google, sus metadatos y credenciales no se incluyen en esas solicitudes. Los registros técnicos de estos controles contienen decisiones y versiones de la política, no el contenido de tus eventos.
Los tokens de renovación se almacenan cifrados en el servidor. Los widgets Android conservan una copia local cifrada para mostrar información entre actualizaciones. Puedes cambiar los calendarios visibles o desconectar desde Google Calendar en Taskvas, y revocar el acceso desde las conexiones de tu cuenta de Google. Desconectar elimina la credencial local y detiene la sincronización; no elimina los eventos ya creados en Google. Puedes borrarlos desde Google Calendar y solicitar la supresión de datos almacenados por Taskvas en contacto@prismatich.com, conforme al apartado de conservación.
6. Cookies y modo offline
Se utilizan cookies de sesión y almacenamiento del navegador para autenticación, preferencias y funcionamiento offline. IndexedDB y la caché de la PWA pueden conservar contenido en tu dispositivo para abrirlo y editarlo sin conexión.
Protege los dispositivos compartidos. Una revocación remota solo puede conocerse cuando el dispositivo vuelve a conectarse. Borrar el almacenamiento del navegador puede eliminar cambios locales aún no sincronizados.
7. Conservación y seguridad
Se aplican controles de acceso y mecanismos de autenticación y sincronización. Ningún servicio puede garantizar seguridad absoluta, disponibilidad continua o ausencia de pérdida de datos.
Mientras la cuenta esté activa, se conserva la información necesaria para prestar el servicio. Tras el cierre de la cuenta o una solicitud de supresión procedente, el plazo de conservación residual es de un mes, incluidas las copias de seguridad bajo control de PRISMATICH. La solicitud se gestiona a través del correo de contacto y puede requerir verificar la identidad del titular.
Se exceptúa la información que deba conservarse por obligaciones legales, contables o para atender reclamaciones, limitada a esa finalidad y al plazo exigible. El plazo no elimina copias descargadas por colaboradores ni información que otros proveedores conserven bajo su propia responsabilidad. Cancelar una suscripción no equivale a cerrar la cuenta.
8. Tus derechos
Según la normativa aplicable, puedes solicitar conocer, actualizar y rectificar tus datos, información sobre su uso, prueba de autorización, revocación de la autorización o supresión cuando proceda. Puede ser necesario verificar tu identidad y conservar información por obligaciones legales o contractuales.
Escribe a contacto@prismatich.com indicando tu nombre, correo de cuenta, solicitud y un medio de respuesta. No envíes contraseñas ni tokens. Atenderemos consultas y reclamos dentro de los términos legales aplicables e informaremos si se requiere completar información. En Colombia, puedes acudir a la Superintendencia de Industria y Comercio, previo cumplimiento de los requisitos aplicables.
Si incorporas datos de otras personas en Taskvas, debes contar con las autorizaciones o bases que correspondan y atender las obligaciones de tu propia actividad.
9. Cambios en esta política
La fecha de vigencia se indica al comienzo de esta página. Los cambios relevantes se comunicarán por un medio adecuado y, cuando corresponda, requerirán una nueva autorización. Consulta también las Condiciones de servicio.