Privacidad

Quién es el responsable

EpicList es una aplicación web que se conecta a Atlassian Cloud (Jira y Confluence) mediante OAuth 2.0 (3LO). El responsable del tratamiento es quien opera esta instancia de EpicList, no Atlassian.

Esta página describe el comportamiento de la app. No es asesoramiento legal.

Qué datos tratamos

Al iniciar sesión con Atlassian guardamos en MongoDB:

• Identificador de cuenta Atlassian, nombre, email, foto, apodo, locale y estado de la cuenta.
• Sitios de Atlassian que autorizas (id, nombre, URL y permisos concedidos).
• Tokens de acceso y de refresco de Atlassian, cifrados (AES-256-GCM).
• Preferencias de la app: proyecto de tareas, proyecto de epics y espacio de notas.
• Una sesión (cookie session, httpOnly, SameSite=Lax, 30 días).

Durante el login usamos una cookie temporal oauth_state (unos 10 minutos).

El contenido de Jira (tareas, epics) y de Confluence (notas) no se copia como almacén propio: se lee y se escribe en Atlassian en el momento, con tu token y con los permisos que ya tienes allí.

Para qué

Solo para autenticarte y mostrarte o editar tus tareas y notas en Jira y Confluence. No vendemos datos. El código de EpicList no incluye analítica de terceros.

Con quién

Compartimos datos con Atlassian al llamar a sus APIs en tu nombre, y con el proveedor de MongoDB y el servidor donde corre esta instancia, como infraestructura. No compartimos el perfil ni los tokens con anunciantes ni con otras personas.

Conservación y baja

La sesión caduca a los 30 días. Al cerrar sesión borramos la cookie, la sesión y los tokens. El registro de usuario (perfil y preferencias) puede permanecer hasta que pidas el borrado a quien opera esta instancia. No hay aún un botón de eliminar cuenta.

Tus derechos

Puedes pedir acceso o supresión de los datos que guardamos en esta instancia. También puedes revocar el acceso de EpicList en tu cuenta de Atlassian.

Gestionar apps conectadas en Atlassian

Cambios

Si cambia de forma relevante cómo tratamos datos, actualizaremos esta página.