Política de privacidad

Última actualización: 9 de octubre de 2026

Esta política cubre Cronum Work, las apps de Cronum Studio (Tasks en tasks.cronumstudio.com, Next en next.cronumstudio.com, Notes en notes.cronumstudio.com, y Projects en projects.cronumstudio.com), sus conectores para asistentes de IA y este sitio web. En resumen: guardamos lo que pones en las apps para que las apps funcionen, no lo vendemos, no mostramos anuncios y no usamos tu contenido para entrenar modelos de IA.

Quién es el responsable

El responsable del tratamiento de tus datos personales es Martin Andersen, autónomo, que opera con el nombre comercial Cronum Studio («nosotros»), NIF X3766667A, Juan de la Cierva 13A, 1º, 15008 A Coruña, España. Escribe a privacy@cronumstudio.com para cualquier cuestión sobre esta política.

Qué datos recogemos

Tu cuenta

Tu nombre y tu dirección de correo electrónico, y cómo inicias sesión. El inicio de sesión lo gestiona WorkOS: si inicias sesión con Google u otro proveedor, recibimos de él tu nombre, tu dirección de correo electrónico y tu foto de perfil, si la tienes. Nunca vemos tu contraseña de Google.

Lo que pones en las apps

En Tasks: tus listas, tareas, subtareas, notas, fechas límite, archivos adjuntos y las personas con las que compartes listas. En Next: tus proyectos, ramas, pasos, el avance que registras y los nombres de los asistentes que lo registran. En Notes: tus libretas, notas, etiquetas, versiones anteriores, archivos adjuntos y las personas con las que compartes libretas. En Projects: tus proyectos, fases y tareas, con sus fechas, dependencias y plazos, y las personas que añades a ellos. Este es el contenido del servicio: solo lo usamos para prestarte el servicio.

Conexiones con asistentes de IA

Cuando conectas una app a un asistente como Claude o ChatGPT, lo autorizas en una pantalla de consentimiento, y guardamos el token de acceso, el nombre del asistente (el cliente) y cuándo se usó. Registramos qué herramienta ejecutó cada solicitud, cuándo y para qué cuenta, para poder mostrarte el historial, investigar abusos y corregir errores.

Datos técnicos

Dirección IP, navegador y dispositivo, en tus sesiones y en los registros de seguridad (inicios de sesión, intentos fallidos, cambios en tu cuenta), y en los registros de solicitudes de este sitio web. Si activas las notificaciones, la suscripción push de tu navegador.

Pagos

Los planes de pago los vende Paddle (Paddle.com Market Limited), nuestro revendedor y Merchant of Record (vendedor registrado): Paddle cobra el pago, emite la factura y gestiona los impuestos, y trata los datos que le das al pagar como responsable del tratamiento independiente, según la política de privacidad de Paddle. Paddle nos comunica tu nombre, tu dirección de correo electrónico y tu país, el plan, su precio y su estado, y los identificadores de tu suscripción y de tus pagos. Nunca vemos los datos de tu tarjeta ni de tu cuenta bancaria.

Solicitudes de acceso anticipado y correos electrónicos

Si pides acceso anticipado en este sitio web, guardamos tu dirección de correo electrónico, las apps que elegiste y la fecha, para responderte. Si nos escribes, guardamos tu mensaje y nuestra respuesta. Solo enviamos correos electrónicos para hacer funcionar el servicio: confirmaciones, enlaces de inicio de sesión, invitaciones y avisos sobre tu cuenta o tu plan.

Qué hacen los asistentes de IA con tus datos

Cuando conectas un asistente, puede leer y cambiar los datos de tu cuenta mediante las herramientas que permitas, solo mientras lo usas y solo con tu autorización. Lo que escribes al asistente, y lo que este lee de las apps, también lo trata el proveedor del asistente según sus propias condiciones y su política de privacidad (por ejemplo, Anthropic para Claude y OpenAI para ChatGPT). No enviamos nada a esos proveedores por iniciativa propia: el asistente pregunta y nosotros respondemos. Puedes desconectar un asistente en cualquier momento, en los ajustes de la app o en el propio asistente, y su token deja de funcionar.

Para qué los usamos y con qué base jurídica

• Para prestarte el servicio en el que te has registrado (tu cuenta, tu contenido, las conexiones que haces): ejecución del contrato que tenemos contigo.
• Para gestionar los planes de pago con Paddle y conservar los registros que exige la ley: el contrato que tenemos contigo y nuestras obligaciones legales.
• Para mantener el servicio seguro y en funcionamiento (registros de seguridad, prevención de abusos, registros de errores): nuestro interés legítimo en ofrecer un servicio seguro.
• Para responder a tu solicitud de acceso anticipado o a tus mensajes: la aplicación, a petición tuya, de medidas precontractuales, y nuestro interés legítimo en responderte.
• Notificaciones push: tu consentimiento, que puedes retirar en la app o en el navegador.

No vendemos ni alquilamos datos personales, no los usamos para publicidad, no elaboramos perfiles sobre ti y no usamos tu contenido para entrenar modelos de IA.

Quién los trata por encargo nuestro

Usamos estos proveedores, cada uno vinculado por un contrato de encargo del tratamiento, y solo para lo que se describe:

Paddle no es uno de ellos: vende los planes de pago y trata los datos de pago como responsable del tratamiento independiente, como se explica más arriba.

Las transferencias fuera del Espacio Económico Europeo están amparadas por el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado, por las cláusulas contractuales tipo de la Comisión Europea o, en el caso del Reino Unido, por la decisión de adecuación de la Comisión.

Cuánto tiempo los conservamos

• Tu cuenta y tu contenido: mientras exista tu cuenta. Cuando borras algo, desaparece de la app al instante. Cuando borras tu cuenta, deja de funcionar en el acto y se elimina con todo lo que contiene 30 días después; hasta entonces, entrar de nuevo la recupera. Lo que compartes con otras personas (una lista, una libreta, un proyecto) pasa a una de ellas, para que lo conserven.
• Las copias de seguridad de los servidores rotan y se sobrescriben en un plazo de 7 días: lo que se elimina de las apps desaparece de ellas 7 días después.
• Registros de seguridad y de acceso: hasta 12 meses.
• Registros de planes y pagos: el tiempo que exija la normativa fiscal y mercantil (en España, hasta seis años).
• Solicitudes de acceso anticipado: hasta que las respondamos, y como máximo 12 meses.
• Tus mensajes: el tiempo necesario para atenderlos, y como máximo dos años desde el último.

Tus derechos

Puedes acceder a tus datos, rectificarlos, exportarlos o suprimirlos, oponerte a su tratamiento o pedir que se limite, y retirar cualquier consentimiento que hayas dado. En cada app, Ajustes → Tus datos te permite descargar una copia de tus datos (Descargar mis datos), borrar lo que tienes en esa app y conservar la cuenta (Borrar mis datos) o eliminar tu cuenta (Borrar mi cuenta). Para cualquier otra cosa, escribe a privacy@cronumstudio.com desde el correo electrónico de tu cuenta. Respondemos en el plazo de un mes. Si crees que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control del lugar donde vives.

Cookies

Solo usamos las cookies que el servicio necesita, y ninguna cookie de publicidad ni de analítica. Los detalles están en la política de cookies.

Seguridad

Todo el tráfico va cifrado (HTTPS). Los tokens de acceso de los asistentes se guardan en forma de hash, caducan y pueden revocarse; las contraseñas, cuando se usan, las gestiona WorkOS; está disponible la autenticación en dos pasos.

Menores

El servicio no está pensado para menores de 16 años, y no recogemos sus datos a sabiendas.

Cambios

Si cambiamos esta política de forma relevante, lo indicaremos en las apps o por correo electrónico antes de que el cambio se aplique. La fecha de arriba indica la versión más reciente.