Aviso de privacidad de Impediment Ledger for Jira

1. Ámbito de aplicación

El presente aviso describe cómo trata los datos la aplicación de Atlassian Forge Impediment Ledger for Jira (la «Aplicación»). No se aplica al sitio web prflow.app ni a la aplicación de escritorio PR Flow, que se describen en la política de privacidad de PR Flow.

La Aplicación es publicada por PR Flow, nombre comercial de Árpád Kozma, empresario individual (egyéni vállalkozó), con domicilio social en Szabadság tér 6., 2337 Délegyháza, Hungary, número de registro de empresario individual 62570660, número de identificación a efectos del IVA (NIF-IVA) HU92217287, correo electrónico [email protected] (el «Editor», «nosotros»).

Los términos «datos personales», «responsable del tratamiento», «encargado del tratamiento» y «tratamiento» tienen el significado que les atribuye el Reglamento (UE) 2016/679 (el «RGPD»).

2. Dónde se almacenan los datos y quién puede acceder a ellos

La Aplicación funciona en Atlassian Forge y está alojada por Atlassian. Los registros de la Aplicación se conservan en el almacenamiento alojado de Forge del sitio de Atlassian del cliente, en la infraestructura de Atlassian; los pocos valores descritos en la sección 5 se conservan en el propio Jira. El almacenamiento alojado de Forge sigue la ubicación de residencia de datos del sitio de Jira del cliente y se migra junto con ella. Atlassian procura, sin garantizarlo, ejecutar el tratamiento de la Aplicación en esa misma ubicación.

La Aplicación no envía datos fuera de Atlassian. No realiza llamadas de red fuera de Atlassian ni utiliza servicios externos de analítica, modelos de lenguaje de gran tamaño propios ni servicios externos de registro. La Aplicación está diseñada y verificada para no tener salida externa de datos, tal como exige el programa Runs on Atlassian de Atlassian.

El Editor no accede a los datos que almacena la Aplicación y no puede leerlos, exportarlos, rectificarlos ni suprimirlos por cuenta del cliente. La única actuación que el Editor puede realizar respecto de ellos es la descrita en la sección 8: a petición del cliente, solicitar a Atlassian que vuelva a vincular los datos tras una reinstalación.

Las acciones que un usuario realiza en la Aplicación se ejecutan con los permisos de Jira de dicho usuario. El procesamiento en segundo plano lee Jira en nombre de la Aplicación, y cada resultado mostrado a un usuario, incluidos los informes, las exportaciones CSV y las respuestas del agente de Rovo de la Aplicación, se filtra a las incidencias que dicho usuario puede examinar.

3. Funciones

El cliente (el titular del sitio de Jira en el que está instalada la Aplicación) es el responsable del tratamiento de los datos personales que almacena la Aplicación. El Editor trata dichos datos por cuenta del cliente en calidad de encargado del tratamiento, con arreglo a las Condiciones de tratamiento de datos de la sección 7 del Contrato de licencia de usuario final. El responsable de este tratamiento es el Editor, y no Atlassian.

El código de la Aplicación se ejecuta, y sus datos se almacenan, en la plataforma Forge de Atlassian. Atlassian aloja dichos datos en calidad de subencargado del tratamiento del Editor, con arreglo a las Condiciones de Forge (Forge Terms) y a la Adenda de tratamiento de datos de Forge (Forge Data Processing Addendum) acordadas entre Atlassian y el Editor, que incluyen las cláusulas contractuales tipo de la UE. Los subencargados propios de Atlassian figuran en atlassian.com/legal/sub-processors. El Editor no recurre a ningún otro subencargado para estos datos.

La Aplicación está diseñada para que los datos permanezcan en el sitio del cliente y el Editor no los vea: el Editor no dispone de ningún medio, ni en la Aplicación ni en las herramientas de Forge que utiliza, para leer, exportar, rectificar o suprimir dichos datos, y no lo hace.

El Editor actúa como responsable del tratamiento únicamente respecto de los datos descritos en la sección 9.

4. Datos que almacena la Aplicación

5. Datos que la Aplicación no almacena y límites de lo que toma de Jira

• La Aplicación no almacena nombres, direcciones de correo electrónico, avatares, resúmenes de incidencias ni descripciones de incidencias.
• Las notas y las resoluciones son texto libre. Los usuarios no deben introducir datos personales en ellas. El cliente es responsable de su contenido.
• Del comentario escrito en el diálogo de marca de Jira, la Aplicación solo toma los comentarios sin restricción de visibilidad (no restringidos a un grupo o rol, y no internos). Una mención se conserva como «@…» sin el nombre.
• Los datos que la Aplicación escribe en el índice de búsqueda de Jira (propiedades de entidad para JQL) no contienen datos personales.
• El proyecto que un usuario seleccionó por última vez en la página de la Aplicación se conserva en una propiedad de la propia cuenta de Jira de dicho usuario (propiedad de usuario impediment-ledger.page), no en el almacenamiento de la Aplicación. Se suprime junto con la cuenta.

6. Rovo

Si Rovo está habilitado en el sitio del cliente, el agente de Rovo de la Aplicación responde a la pregunta de un usuario con datos filtrados a las incidencias que dicho usuario puede examinar y transmite a Rovo datos estructurados que también son visibles en la interfaz de la Aplicación: clave y resumen de la incidencia, motivo, duración, fecha prevista e ID de cuenta del responsable. No transmite notas, resoluciones ni borradores de resolución.

Rovo es un servicio de Atlassian que se rige por las condiciones acordadas entre el cliente y Atlassian. La Aplicación en sí no llama a ningún modelo de lenguaje de gran tamaño y no almacena nada de la conversación.

7. Registros

La Aplicación escribe registros técnicos en la consola de desarrollador de Atlassian Forge. Contienen el nombre de la operación, su resultado, un código de error, un identificador de correlación aleatorio, los identificadores numéricos de incidencia y de proyecto de Jira, la versión de la Aplicación y los tiempos de ejecución. No contienen notas, contenido de incidencias ni ID de cuenta de Atlassian. Atlassian añade contexto técnico, como el sitio, la instalación y la invocación.

El Editor puede ver estos registros salvo que un administrador del sitio haya desactivado el uso compartido de registros para la Aplicación, y los utiliza únicamente para operar, dar soporte y proteger la Aplicación. Atlassian los conserva durante su periodo estándar de conservación de registros (actualmente de 30 a 60 días según la documentación de Atlassian); el Editor no los copia en ningún otro lugar.

8. Conservación y supresión

• Los bloqueos cerrados y su historial se suprimen automáticamente una vez que superan el periodo de conservación del proyecto (como máximo 365 días; 365 días salvo que un proyecto fije un plazo inferior). También se suprime el bloqueo abierto de una incidencia que la Aplicación no ha podido leer durante un tiempo superior al periodo de conservación (por ejemplo, una incidencia eliminada o trasladada, o una oculta por una regla de acceso).
• Aproximadamente una vez por semana, la Aplicación comunica los ID de cuenta de Atlassian que almacena a la API de notificación de datos personales de Atlassian. Cuando Atlassian notifica que una cuenta se ha cerrado, la Aplicación elimina o sustituye todas las referencias almacenadas a dicho ID de cuenta, normalmente en las siguientes ejecuciones del procesamiento. Las notas y las resoluciones se conservan, pero dejan de estar vinculadas al ID de cuenta; los datos personales que los usuarios hayan escrito en su texto no se eliminan automáticamente y pueden editarse en la Aplicación o suprimirse al cumplirse el periodo de conservación.
• Cuando se desinstala la Aplicación, Atlassian conserva los datos de la Aplicación durante el periodo fijado por su ciclo de vida de datos de Forge (actualmente 28 días) y después los suprime. La reinstalación no restaura los datos automáticamente. Si el cliente lo solicita dentro de los 21 días siguientes a la desinstalación, el Editor solicitará a Atlassian que vuelva a vincular los datos a la Aplicación reinstalada; los datos escritos por la Aplicación reinstalada antes de la nueva vinculación pueden sobrescribirse.
• La desinstalación de la Aplicación no elimina ninguna marca de las incidencias de Jira.

9. Datos que el Editor trata como responsable del tratamiento

Soporte y otros contactos

Cuando usted se pone en contacto con el Editor (por ejemplo, en [email protected]), tratamos su nombre, su dirección de correo electrónico y el contenido de su mensaje para responderle y atender su solicitud, sobre la base de nuestro interés legítimo en prestar soporte (artículo 6, apartado 1, letra f), del RGPD) o, cuando se pone en contacto con nosotros en calidad de cliente, para ejecutar nuestro contrato (artículo 6, apartado 1, letra b), del RGPD). Conservamos esta correspondencia durante dos (2) años a partir del cierre de la solicitud, o durante más tiempo cuando sea necesario para la formulación, el ejercicio o la defensa de reclamaciones, como máximo hasta el final del plazo general de prescripción de cinco años previsto en el Derecho húngaro.

Datos de socio del Marketplace

Atlassian pone a disposición del Editor, en su calidad de socio del Marketplace, información sobre licencias y ventas: el nombre, el país y el sitio de la organización del cliente, los datos de la licencia (identificador, tramo, fechas de inicio y de fin), los datos de las transacciones (importes y fechas) y, cuando se faciliten, el nombre y la dirección de correo electrónico de los contactos técnicos y de facturación. La consola de desarrollador de Forge también muestra al Editor en qué sitios está instalada la Aplicación.

El Editor utiliza estos datos para administrar las licencias, prestar soporte y enviar las comunicaciones descritas en el Contrato de licencia de usuario final, sobre la base de su interés legítimo en operar la Aplicación y darle soporte (artículo 6, apartado 1, letra f), del RGPD), y para llevar su contabilidad (artículo 6, apartado 1, letra c), del RGPD, Ley C de 2000 de Contabilidad (Hungría)). No se utilizan con fines de mercadotecnia sin consentimiento. El Editor los conserva durante la vigencia de la licencia y durante los cinco (5) años siguientes a su finalización (el plazo general de prescripción previsto en el Derecho húngaro); los registros que forman parte de la contabilidad del Editor se conservan durante ocho (8) años, tal como exige el artículo 169 de la Ley C de 2000 de Contabilidad (Hungría).

Destinatarios y transferencias

El Editor comunica estos datos únicamente a los proveedores de servicios que los necesitan: su proveedor de correo electrónico, Google Cloud EMEA Limited (Irlanda), que presta Google Workspace, y Atlassian cuando una solicitud de soporte lo requiere. Google LLC y sus sociedades vinculadas tratan los datos como subencargados de Google; las transferencias a los Estados Unidos están amparadas por el Marco de Privacidad de Datos UE-EE. UU. y por las cláusulas contractuales tipo de la Comisión Europea. El Editor no vende datos personales y no adopta decisiones basadas únicamente en el tratamiento automatizado.

10. Sus derechos

Respecto de los datos que almacena la Aplicación, el cliente es el responsable del tratamiento, por lo que las solicitudes de acceso, rectificación, supresión o limitación del tratamiento de dichos datos deben dirigirse al cliente (normalmente su empleador o el administrador de su sitio de Jira). La Aplicación facilita la atención de estas solicitudes de la siguiente manera:

• Un administrador de Jira puede exportar todos los registros que almacena la Aplicación, en formato JSON Lines, desde la pestaña Datos de la Aplicación.
• Los motivos, las notas, los responsables, las fechas y las resoluciones pueden rectificarse en la interfaz de la Aplicación.
• Los datos se suprimen al cumplirse el periodo de conservación del proyecto o cuando se cierra la cuenta de Atlassian.
• Una licencia inactiva no impide la exportación ni la supresión de las cuentas cerradas.

Respecto de los datos descritos en la sección 9, usted tiene los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición previstos en el RGPD. Escriba a [email protected]. Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, su lugar de trabajo o en el que se haya producido la supuesta infracción. En Hungría, dicha autoridad es la Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11; dirección postal: 1363 Budapest, Pf. 9; naih.hu; [email protected]. También puede acudir a los tribunales.

11. Seguridad

Las acciones que un usuario realiza en la Aplicación se ejecutan con los permisos de Jira de dicho usuario, y cada resultado mostrado a un usuario se filtra según lo que dicho usuario puede examinar. Para notificar un problema de seguridad, escriba a [email protected].

12. Modificaciones del presente aviso

Podemos actualizar el presente aviso, por ejemplo, cuando cambie la Aplicación. La fecha que figura en la parte superior indica la versión más reciente. Las modificaciones sustanciales se anunciarán en las notas de la versión de la Aplicación o en su ficha del Marketplace, y se notificarán a Atlassian conforme a lo exigido por el Marketplace Partner Agreement.

13. Idioma

El presente aviso está redactado en inglés, y la versión inglesa es la vinculante. Esta traducción se facilita únicamente a título informativo; en caso de discrepancia entre la versión inglesa y esta traducción, prevalecerá la versión inglesa. Véanse también el Contrato de licencia de usuario final y la página de soporte.