Política de privacidad
Última actualización: 9 de octubre de 2026 · Versión: 2.0
Si esta versión en español y la versión en inglés no coinciden, prevalece la versión en inglés.
En resumen
- Pointing Out lo opera una sola persona, Darwin Valentin Luque Madrid, que vive en Honduras.
- Recopilamos lo necesario para operar Salas de planning poker: los datos de tu cuenta, lo que tú y los demás Participantes escriben en las Salas, y datos técnicos que mantienen el servicio funcionando y seguro.
- No vendemos tus datos. No mostramos anuncios. No usamos rastreadores de publicidad ni de analítica.
- Usamos una lista corta de proveedores de servicios, nombrados en la sección 6. Nuestros proveedores de alojamiento y de base de datos operan en los Estados Unidos.
- Puedes ver, corregir, exportar o eliminar tus datos. Escribe a [email protected].
1. Quiénes somos
Pointing Out (“nosotros”) lo opera Darwin Valentin Luque Madrid, una persona física con residencia en Honduras. No lo opera una empresa. Darwin decide cómo y para qué se usan tus datos personales, así que es el responsable de ellos (el “responsable del tratamiento”).
- Contacto de privacidad: [email protected]
- Delegado de protección de datos: no hemos nombrado uno. La ley brasileña de protección de datos permite a los agentes de tratamiento de pequeño porte, incluidas las personas físicas, no nombrarlo, siempre que ofrezcan un canal para que la gente los contacte sobre sus datos. El contacto de privacidad de arriba es ese canal.
- Persona encargada de la protección de los datos personales: Darwin Valentin Luque Madrid, en [email protected]. La Ley 25 de Quebec asigna este papel por defecto a la persona de más alto rango, que aquí es quien opera el servicio.
- Representante en la UE o el Reino Unido: no hemos nombrado uno. El Servicio no se ofrece a residentes de la UE/EEE ni del Reino Unido: Pointing Out es un proyecto individual operado desde Honduras, sin oficina en la UE ni el Reino Unido, y los planes de pago no se ofrecen a residentes de esas regiones. Si vives en la UE/EEE o el Reino Unido, no debes crear una cuenta ni usar el Servicio (ver Términos §1). Las cuentas identificadas como basadas en la UE/Reino Unido podrán ser suspendidas o eliminadas. Si alguna vez ofrecemos el Servicio en la UE/Reino Unido, primero nombraremos un representante.
2. Qué cubre esta política
Esta política cubre el sitio web y la aplicación Pointing Out en https://pointingout.app y su servicio en tiempo real. No cubre GitHub, Linear ni Jira. Cuando usas esos servicios, se aplican sus propias políticas de privacidad.
3. Los datos que recopilamos
| Tipo de dato | Qué incluye | De dónde viene |
|---|---|---|
| Datos de la cuenta | Nombre, correo electrónico, contraseña (solo guardamos una versión cifrada irreversible, o “hash”, nunca la contraseña) y si tu correo está verificado | De ti, al registrarte |
| Enlace de verificación del correo | Un token firmado en el enlace que te enviamos al registrarte. El enlace expira al cabo de una hora. No guardamos el token en nuestros servidores | Se genera al registrarte |
| Inicio de sesión con GitHub | Tu ID de cuenta de GitHub, nombre, correo, foto de perfil y los tokens de inicio de sesión que emite GitHub | De GitHub, solo si eliges “Iniciar sesión con GitHub” |
| Sesiones | Un identificador de sesión, tu dirección IP, tu tipo de navegador y dispositivo, y cuándo empieza y termina la sesión | Se recopila automáticamente al iniciar sesión |
| Contenido de las Salas | Título de la Sala, conjunto de cartas y ajustes del temporizador de Revelación. El nombre visible y el Tipo de votante (Dev o QA) de cada Participante. Historias (título, descripción, referencia del ticket). Votos, y si un Participante salió de la Sala | De ti y de los demás Participantes de la Sala |
| Conexiones con Linear y Jira | Tu ID de cuenta de Linear o Jira y el nombre del espacio de trabajo o sitio. Tokens de acceso, que guardamos cifrados | De Linear o Atlassian, cuando conectas tu cuenta |
| Tickets importados y estimaciones publicadas | De los tickets que importas: título, descripción, clave, enlace, y equipo, proyecto o tablero. Las estimaciones que escribimos de vuelta en el ticket | De Linear o Jira, cuando importas tickets o publicas estimaciones |
| Registros de uso y de errores | Qué funciones se usaron, si funcionaron, cuánto tardaron, códigos de error, IDs de Sala y de Participante, y eventos de conexión en tiempo real | Se recopila automáticamente |
| Registros del servidor | Dirección IP, la página o dirección solicitada, y la hora | Los recopilan automáticamente nuestros proveedores de alojamiento |
| Mensajes que nos envías | Tu correo y lo que escribes | De ti |
No necesitas una cuenta para unirte a una Sala. Los invitados solo dan un nombre visible, que no tiene que ser su nombre real.
Datos sobre otras personas. Los tickets importados y las Historias pueden mencionar a otras personas, por ejemplo un nombre en la descripción de un ticket. Recibimos esos datos de Linear, de Jira o de la persona que los escribe, cuando un miembro de la Sala los importa o los agrega.
Lo que debes darnos. Para crear una cuenta, debes dar un nombre, un correo y una contraseña. Para unirte a una Sala, debes dar un nombre visible. Sin estos datos no podemos prestar el servicio. Todo lo demás es opcional.
Lo que no recopilamos. No recopilamos datos de pago ni tu ubicación precisa. No pedimos datos sensibles como salud, religión u opiniones políticas. Por favor, no pongas información sensible en títulos de Salas, Historias ni nombres visibles.
4. Cómo usamos tus datos y por qué podemos hacerlo
Leyes de privacidad como el RGPD de la UE y el del Reino Unido exigen un motivo legal, llamado “base jurídica”, para cada uso. La tabla muestra los nuestros.
| Qué hacemos | Datos usados | Base jurídica |
|---|---|---|
| Crear tu cuenta e iniciar tu sesión | Datos de la cuenta, inicio de sesión con GitHub, sesiones | Necesario para prestar el servicio que pediste (contrato) |
| Verificar tu dirección de correo al registrarte | Correo electrónico | Contrato |
| Operar las Salas: mostrar quién está, mantener los votos ocultos hasta la Revelación, mostrar resultados y sincronizar a todos en tiempo real | Contenido de las Salas, almacenamiento del navegador | Contrato |
| Conectar Linear o Jira, importar tickets y publicar estimaciones, solo cuando lo pides | Conexiones con Linear y Jira, tickets importados | Contrato |
| Mantener el servicio seguro: limitar cuántas solicitudes puede hacer una dirección, evitar abusos e investigar el mal uso | Dirección IP, sesiones, registros del servidor | Interés legítimo en proteger el servicio y a sus usuarios |
| Mantener el servicio confiable: encontrar y corregir errores y funciones lentas | Registros de uso y de errores, registros del servidor | Interés legítimo en operar un servicio que funcione |
| Responder tus mensajes y solicitudes | Mensajes que nos envías | Contrato, o nuestra obligación legal cuando ejerces un derecho de privacidad |
| Cumplir obligaciones legales y defendernos ante reclamaciones | Solo lo necesario | Obligación legal, o nuestro interés legítimo en defendernos |
Cuando nos basamos en el interés legítimo, puedes oponerte. Consulta la sección 10.
No usamos tus datos para publicidad ni para crear perfiles. No tomamos decisiones automatizadas que tengan efectos legales o igual de importantes sobre ti.
5. Quién puede ver qué dentro de una Sala
- Cualquier persona con el enlace de una Sala puede unirse.
- Todos en la Sala pueden ver los nombres visibles y los Tipos de votante de los Participantes, las Historias y quién ya votó.
- Los votos permanecen ocultos hasta que el Moderador activa la Revelación. Después, todos en la Sala pueden ver todos los votos.
- El Moderador controla la Sala. Si las estimaciones de una Sala se publican en Linear o Jira, cualquier persona con acceso a ese espacio de Linear o sitio de Jira puede verlas.
6. Con quién compartimos datos
Solo compartimos datos con los proveedores de abajo, y solo para los fines de la sección 4.
Proveedores que operan el servicio por nosotros. Solo tratan datos según nuestras instrucciones y bajo acuerdos de tratamiento de datos.
| Proveedor | Qué hace | Datos involucrados | Ubicación |
|---|---|---|---|
| DigitalOcean | Aloja el sitio web, la aplicación y el servicio en tiempo real que sincroniza las Salas | Todos los datos que pasan por la aplicación, y registros del servidor con direcciones IP | Estados Unidos |
| Turso | Aloja nuestra base de datos | Todos los datos guardados de la sección 3 | Estados Unidos |
| EmailJS | Envía el correo que verifica tu dirección al registrarte y los avisos de cambios de esta política de la sección 14 | Tu correo y el texto del mensaje que te enviamos, que en el caso de la verificación incluye tu enlace de verificación | Estados Unidos |
Servicios que tú decides conectar. Estas empresas responden por su propio manejo de datos, según sus propias políticas.
- GitHub, si inicias sesión con GitHub. GitHub sabe que iniciaste sesión en Pointing Out.
- Linear y Atlassian (Jira), si los conectas. Leemos los tickets que importas y escribimos estimaciones en los tickets que publicas.
Otros casos. Revelamos datos si la ley lo exige, o si es necesario para proteger la seguridad de las personas o nuestros derechos legales. Si Pointing Out se vende o se transfiere, tus datos pasarían al nuevo operador. Te avisaríamos antes de que eso ocurra, y esta política seguiría aplicándose a los datos recopilados bajo ella.
No vendemos tus datos personales ni los compartimos para publicidad dirigida.
7. Datos enviados a otros países
Pointing Out se opera desde Honduras, y nuestros proveedores guardan los datos en los Estados Unidos. Vivas donde vivas, tus datos se envían y se tratan en esos países. Sus leyes de privacidad pueden protegerte menos que las de tu país.
Garantías por proveedor: DigitalOcean — su acuerdo de tratamiento de datos publicado se basa en la certificación del Marco de Privacidad de Datos UE–EE. UU. (más la Extensión del Reino Unido), con las Cláusulas Contractuales Tipo de la UE y el anexo del Reino Unido incorporados como respaldo (digitalocean.com/legal/data-processing-agreement). Turso — acuerdo de tratamiento de datos disponible vía su portal de confianza (trust.turso.tech). EmailJS — el servicio lo presta EmailJS Pte. Ltd., una empresa de Singapur, y sus servidores están en los Estados Unidos; su acuerdo de tratamiento de datos publicado se apoya en las Cláusulas Contractuales Tipo de la UE para las transferencias a los Estados Unidos (emailjs.com/legal/data-protection-agreement). En nuestros planes actuales, las garantías de transferencia se apoyan en los términos publicados de cada proveedor y aplican en la medida disponible según estos. Escríbenos para pedir una copia de las garantías que aplican.
8. Cuánto tiempo guardamos los datos
| Datos | Cuánto tiempo |
|---|---|
| Datos de la cuenta e inicio de sesión con GitHub | Hasta que elimines tu cuenta. Después los eliminamos en un plazo de 90 días |
| Sesiones | 90 días después de que termina la sesión |
| Contenido de las Salas, tickets importados y registros de publicación | Hasta que se eliminen a petición. Aún no borramos las Salas automáticamente. Cualquier persona cuyos datos estén en una Sala puede pedirnos que los eliminemos. |
| Conexiones con Linear y Jira | Eliminamos los tokens de acceso cuando desconectas. Guardamos un registro de la conexión (ID de cuenta y nombre del espacio de trabajo) hasta que elimines tu cuenta |
| Registros de uso y de errores, y nuestros propios registros | 90 días. Nuestro proveedor de alojamiento no guarda los registros de la aplicación después de que el servidor en ejecución se reinicia o se reemplaza |
| Registros propios de nuestros proveedores de alojamiento | DigitalOcean guarda los registros de compilación y despliegue durante 90 días. No guarda los registros que produce nuestra aplicación en ejecución, porque no los reenviamos a un servicio de registros. Para los demás proveedores, el plazo que fijan sus términos |
| Mensajes que nos envías | 2 años después de nuestra última respuesta, después los eliminamos |
Solo guardamos datos por más tiempo si la ley lo exige o para atender una reclamación legal.
9. Cookies y almacenamiento del navegador
Solo usamos cookies y almacenamiento del navegador necesarios para operar el servicio o para recordar una elección tuya. No usamos cookies de analítica ni de publicidad, por eso no mostramos un aviso de cookies.
| Nombre o propósito | Tipo | Qué hace | Duración |
|---|---|---|---|
| Cookies de sesión | Cookie | Mantienen tu sesión iniciada | Hasta que cierres sesión o la sesión expire |
sidebar:state | Cookie | Recuerda si la barra lateral está abierta | 7 días |
| ID de Sala, ID de Participante y clave de Moderador | Almacenamiento del navegador | Te permiten volver a tu Sala y, si eres su Moderador, administrarla | Hasta que salgas de la Sala o borres los datos del navegador |
| Historial de Salas | Almacenamiento del navegador | Lista las Salas que visitaste para que puedas volver a abrirlas | Hasta que las quites o borres los datos del navegador |
pointing-out-theme | Almacenamiento del navegador | Recuerda el modo claro u oscuro | Hasta que borres los datos del navegador |
Do Not Track. No te rastreamos en otros sitios web. El servicio funciona igual si tu navegador envía o no una señal “Do Not Track”.
10. Tus derechos
Vivas donde vivas, puedes pedirnos:
- Ver los datos personales que tenemos sobre ti y obtener una copia.
- Corregir datos incorrectos.
- Eliminar tus datos.
- Exportar los datos que nos diste en un formato común y legible por máquina.
- Limitar el uso de tus datos mientras se resuelve una duda.
- Oponerte a los usos basados en nuestro interés legítimo.
- Retirar tu consentimiento en cualquier momento. Esto no afecta lo que hicimos antes.
Cómo pedirlo. Escribe a [email protected]. Responderemos en un plazo de un mes. Si tu solicitud es compleja, podemos tardar hasta dos meses más, y te explicaremos por qué. Las solicitudes son gratuitas. Es posible que necesitemos confirmar tu identidad. Normalmente lo hacemos respondiendo al correo de tu cuenta. Si te uniste a una Sala como invitado, indícanos el enlace de la Sala y tu nombre visible.
Eliminar tu cuenta. Puedes eliminar tu cuenta en el diálogo de perfil, en la pestaña Seguridad. También puedes escribirnos para hacerlo.
Si rechazamos tu solicitud. Te explicaremos por qué. Puedes pedirnos que lo reconsideremos respondiendo a nuestra respuesta.
Reclamaciones. Por favor, contáctanos primero. Confirmaremos que recibimos tu reclamación en un plazo de 30 días y responderemos lo antes posible. También puedes presentar una reclamación ante una autoridad de protección de datos:
- UE/EEE: la autoridad de tu país. Consulta la lista en https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
- Reino Unido: la Information Commissioner’s Office, https://ico.org.uk
- India: la Junta de Protección de Datos de India (Data Protection Board of India).
- Otros lugares: tu autoridad local de protección de datos, si existe.
11. Si usas Pointing Out en el trabajo
Tu empleador o líder de equipo puede organizar las Salas a las que te unes. En ese caso, ve solo lo mismo que cualquier Participante, incluidos tus votos después de la Revelación (ver sección 5). No damos a tu empleador acceso a tu cuenta ni a datos fuera de las Salas a las que te unes, y no tratamos el contenido de las Salas siguiendo instrucciones de un empleador. Las estimaciones publicadas en el Linear o Jira de tu empresa pasan a formar parte de ese sistema y siguen las reglas de tu empresa.
Tu empleador puede tener sus propias obligaciones contigo según las leyes laborales y de privacidad. Si tienes preguntas sobre cómo tu empleador usa Pointing Out, pregúntale a tu empleador.
Para todos los datos descritos en la sección 3, Pointing Out sigue siendo el responsable del tratamiento (ver sección 1). Actualmente no ofrecemos cuentas organizativas ni tratamiento por cuenta de una organización, por lo que no ofrecemos un acuerdo de tratamiento de datos. Si tu organización necesita uno, escribe a [email protected] y te diremos si podemos dar soporte a ese uso.
12. Menores de edad
Pointing Out es una herramienta de trabajo y no está pensada para menores de 18 años. No recopilamos datos de menores a sabiendas. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.
13. Seguridad
Usamos medidas técnicas y organizativas razonables. Por ejemplo:
- Las contraseñas se guardan solo como hashes irreversibles.
- Los tokens de acceso de Linear y Jira se guardan cifrados.
- Todas las conexiones con la aplicación usan HTTPS.
Los enlaces de las Salas y las claves de Moderador funcionan como llaves de la Sala. Compártelos solo con quienes deban estar ahí.
Ningún sistema es completamente seguro, así que no podemos garantizar la seguridad de tus datos. Si una filtración afecta tus datos, te avisaremos a ti y a las autoridades según lo exija la ley.
14. Cambios en esta política
Cuando cambiemos esta política, actualizaremos la fecha de “Última actualización” arriba. Para cambios importantes, avisaremos por correo a quienes tienen cuenta antes de que entren en vigor. Si un cambio implica usar de una forma nueva datos que ya tenemos, pediremos tu consentimiento primero cuando la ley lo exija.
15. Contacto
Para preguntas o solicitudes de privacidad: [email protected]