Última actualización: 16 de octubre de 2026
Axon ("Axon", "nosotros") es una plataforma de gestión de proyectos disponible en axonjira.com que ayuda a los equipos a gestionar sus proyectos, tareas y tiempo. Esta Política de Privacidad explica qué datos personales tratamos cuando usas Axon, con qué fines y sobre qué bases jurídicas los tratamos, a quién los comunicamos, durante cuánto tiempo los conservamos y qué derechos tienes sobre ellos.
Este texto se facilita para cumplir nuestro deber de información conforme al artículo 10 de la Ley turca de Protección de Datos Personales n.º 6698 ("KVKK") y a los artículos 13 y 14 del Reglamento General de Protección de Datos de la UE ("RGPD"). Se aplica al sitio web axonjira.com, a la aplicación Axon, a la API de Axon y a la herramienta de línea de comandos.
El responsable del tratamiento de los datos personales descritos en esta política es Axon, que presta el servicio Axon en axonjira.com. Puedes escribirnos sobre cualquier cuestión relativa a tus datos personales a info@axonjira.com.
Cuando en Axon se crea un proyecto en nombre de un equipo u organización, el propietario y los administradores del proyecto deciden quién se une a él y qué información se introduce. El contenido que añades a un proyecto es visible para los miembros de ese proyecto y se trata según la configuración que elijan sus administradores.
Los datos que tratamos dependen de cómo uses Axon:
• Datos de la cuenta - tu dirección de correo electrónico, nombre de usuario, nombre visible y contraseña. Nunca vemos tu contraseña: solo la almacena nuestro proveedor de servicios de autenticación, en forma de hash irreversible. Si inicias sesión con una cuenta de un tercero, recibimos de ese proveedor tu nombre, tu correo electrónico y tu foto de perfil y, si iniciaste sesión con una cuenta de alojamiento de código, también el nombre de usuario de esa cuenta.
• Datos de perfil y preferencias - tu foto de perfil, tus preferencias de idioma y tema, tu zona horaria, tus preferencias de notificaciones por correo, los proyectos destacados, el diseño de tu panel, un temporizador en marcha y las búsquedas guardadas.
• Contenido del espacio de trabajo - proyectos, tareas, comentarios, tickets, sprints, épicas, versiones, registros de tiempo, votos en sesiones de estimación y archivos e imágenes subidos que creáis tú y tus compañeros de equipo. Este contenido también registra quién creó cada elemento, a quién está asignado y quién lo modificó por última vez.
• Registros de actividad y notificaciones - el historial de acciones en los proyectos (por ejemplo, quién cambió el estado de una tarea), las notificaciones que se te muestran en la aplicación y las invitaciones a proyectos.
• Registros de envío de correos - de los correos de notificación que te enviamos: la dirección y el nombre del destinatario, la tarea o el comentario al que se refiere el correo, el estado de entrega y la información sobre direcciones en las que el correo rebotó o que lo marcaron como spam.
• Datos de integraciones - información procedente de los servicios que decides conectar: tu ID de usuario, nombre visible y correo electrónico en una herramienta de chat de equipo y, de los repositorios de código conectados, mensajes de commit, títulos de pull requests, nombres de ramas y los nombres de usuario y fotos de perfil de los autores de los commits. Los tokens que se usan para acceder a estos servicios se almacenan cifrados.
• Claves de API y webhooks - el nombre, los permisos, los cuatro últimos caracteres y la fecha del último uso de las claves de API que creas; las direcciones de webhook que configuras y los registros de los envíos a esas direcciones.
• Datos de comunicación - cuando nos escribes por correo electrónico, tu dirección de correo, tu nombre y el contenido de tu mensaje.
• Datos técnicos - registros que nuestra infraestructura de alojamiento guarda automáticamente cuando accedes a Axon: dirección IP, información del navegador y del sistema operativo, la página o dirección solicitada, la hora y el estado de la respuesta. Los registros de errores de la aplicación pueden incluir IDs de usuario y de proyecto. Cuando creas un ticket, el campo de entorno se rellena de antemano con tu navegador y sistema operativo; puedes modificarlo o borrarlo.
• Datos guardados en tu navegador - consulta "Cookies y almacenamiento local".
No solicitamos categorías especiales de datos personales, como datos de salud, religión u opiniones políticas; te pedimos que no introduzcas ese tipo de información en Axon. No recopilamos ni almacenamos los datos de tu tarjeta de pago.
Recopilamos datos personales por medios electrónicos, en parte automatizados, de las siguientes formas:
• Directamente de ti - la información que facilitas al registrarte, editar tu perfil, crear contenido en Axon o escribirnos.
• De tus compañeros de equipo - cuando te invitan a un proyecto, te asignan una tarea o te mencionan en un comentario.
• De servicios conectados - la información que un servicio nos transmite cuando inicias sesión con una cuenta de un tercero o cuando se conecta una integración a un proyecto.
• De forma automática - mediante los registros de servidor y de errores que se generan al usar Axon, y mediante las cookies y los datos almacenados en tu navegador.
Tratamos tus datos personales con las finalidades siguientes. Junto a cada una indicamos la base jurídica conforme al artículo 5 de la KVKK y al artículo 6 del RGPD:
• Crear tu cuenta, mantener tu sesión iniciada y ofrecer las funciones de Axon (proyectos, tareas, comentarios, control de tiempo, informes, integraciones y API). Base jurídica: celebración y ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
• Enviar notificaciones en la aplicación, los correos de notificación y de resumen que actives y los correos relacionados con acciones de la cuenta, como el restablecimiento de la contraseña. Base jurídica: ejecución de un contrato (art. 5.2.c KVKK; art. 6.1.b RGPD).
• Mantener la seguridad del servicio, limitar los abusos y las solicitudes excesivas, y detectar y corregir errores. Base jurídica: nuestro interés legítimo (art. 5.2.f KVKK; art. 6.1.f RGPD).
• Responder a tus solicitudes de soporte y preguntas. Base jurídica: ejecución de un contrato y nuestro interés legítimo (art. 5.2.c y f KVKK; art. 6.1.b y f RGPD).
• Cumplir nuestras obligaciones legales, atender las solicitudes legítimas de las autoridades competentes y proteger nuestros derechos en posibles litigios. Base jurídica: obligación legal y establecimiento, ejercicio o defensa de un derecho (art. 5.2.ç y e KVKK; art. 6.1.c y f RGPD).
No vendemos tus datos personales ni los usamos con fines publicitarios o de elaboración de perfiles. Axon no incluye herramientas de analítica, publicidad ni seguimiento del comportamiento.
• Tu perfil - la información de tu perfil, en particular tu nombre, nombre de usuario, foto de perfil y correo electrónico, es visible para los demás usuarios de Axon que hayan iniciado sesión, para que puedan encontrarte, invitarte a proyectos y reconocerte dentro del equipo. Cualquier persona puede comprobar durante el registro si un nombre de usuario ya está en uso.
• Contenido de los proyectos - las tareas, comentarios, registros de tiempo y demás contenido que añades a un proyecto son visibles para los miembros de ese proyecto. Los propietarios y administradores del proyecto también pueden ver los registros de envío de correos y la configuración de integraciones del proyecto.
• Archivos - los archivos e imágenes que subes se sirven mediante enlaces largos y aleatorios, extremadamente difíciles de adivinar. Cualquiera que tenga uno de esos enlaces puede abrir el archivo, así que comparte los enlaces de archivos solo con personas de confianza.
Tú y tus compañeros decidís quién se une a un proyecto y qué contenido se añade.
Para hacer funcionar Axon trabajamos con proveedores de servicios que realizan determinadas tareas en nuestro nombre y siguiendo nuestras instrucciones. Estos proveedores solo pueden tratar tus datos para prestarnos sus servicios y no pueden usarlos para fines propios. Las categorías de destinatarios a los que comunicamos datos personales son:
• Proveedores de alojamiento en la nube, base de datos, almacenamiento de archivos y autenticación - ejecutan la aplicación Axon y sus procesos en segundo plano, y alojan los datos de tu cuenta, el contenido de tu espacio de trabajo, los archivos subidos y los registros del servidor. El servicio de gestión de claves de esa misma infraestructura se usa para cifrar los tokens de las integraciones.
• Un proveedor de envío de correos transaccionales - envía los correos de restablecimiento de contraseña, de notificación y de resumen, y para ello trata tu dirección de correo, tu nombre y el contenido del correo.
• Proveedores de nombre de dominio, DNS y reenvío de correo - gestionan el dominio axonjira.com y nos hacen llegar los correos que envías a las direcciones de Axon.
• Un servicio de imágenes de avatar - si eliges un avatar predefinido como foto de perfil, la imagen se carga desde este servicio. Para generarla, se le envía tu nombre visible junto con la dirección IP de quien ve la imagen.
• Una red de distribución de contenidos (CDN) - la página de documentación de la API carga sus archivos de interfaz desde una red de distribución de contenidos, que recibe tu dirección IP y la información de tu navegador.
• Autoridades públicas y tribunales competentes - solo cuando exista una solicitud legítima o una obligación legal, y en la medida necesaria.
• Partes de una posible fusión, adquisición o venta de activos - en ese caso te informaremos antes de que tus datos queden sujetos a otra política de privacidad.
Además, se comunican datos a los servicios que tú o los administradores del proyecto decidís conectar; consulta "Servicios que conectas".
Puedes solicitar la lista actualizada de nuestros proveedores de servicios escribiendo a info@axonjira.com.
Algunas funciones trabajan con servicios de terceros que tú o los administradores del proyecto decidís conectar. Estos servicios no son proveedores que actúen en nuestro nombre: tratan los datos conforme a sus propias políticas de privacidad. Te recomendamos leer la política de un servicio antes de conectarlo.
• Inicio de sesión con una cuenta de un tercero - si decides registrarte o iniciar sesión con una cuenta de un tercero, ese proveedor verifica tu identidad y nos transmite tu nombre, tu correo electrónico y tu foto de perfil. En ese caso, tu foto de perfil se carga desde los servidores de ese proveedor.
• Integración con el chat del equipo - cuando un proyecto se conecta a una herramienta de chat de equipo, se envían al canal elegido la clave y el título de la tarea, los cambios de estado, los nombres visibles de las personas implicadas, breves fragmentos de comentarios y datos de sprints y versiones. Cuando se comparte en el chat un enlace a una tarea de Axon, se muestra un resumen de la tarea. Si vinculas tu cuenta de chat con tu perfil de Axon, se guardan tu ID de usuario, tu nombre visible y tu correo electrónico para los comandos del chat y tus mensajes de resumen personales.
• Integración con repositorios de código - cuando un proyecto se conecta a un repositorio de código, los commits, pull requests y ramas del repositorio (sus mensajes y títulos, y los nombres de usuario y fotos de perfil de sus autores) se importan a Axon y se vinculan con las tareas. El token que se facilita para acceder a repositorios privados se almacena cifrado y solo se descifra en nuestros servidores.
• Webhooks y API - los administradores del proyecto pueden configurar webhooks que envían los eventos del proyecto a las direcciones que elijan. Estos envíos incluyen el contenido de la tarea o del comentario afectado y el ID de usuario de quien hizo el cambio. Quien tenga una clave de API puede acceder a los datos del proyecto dentro de los permisos de esa clave.
Puedes eliminar estas conexiones en cualquier momento desde la configuración del proyecto o desde tu perfil. Una vez eliminada una conexión no se envían datos nuevos; los datos enviados antes permanecen en ese servicio conforme a sus propias normas.
Nuestros proveedores de servicios tratan los datos en centros de datos situados fuera de Turquía. Tus datos se almacenan y se tratan en las siguientes regiones:
• Unión Europea - la base de datos de Axon (registros de cuenta y perfil y contenido del espacio de trabajo) y el envío de correos transaccionales.
• Estados Unidos - autenticación, archivos subidos, servidores de la aplicación, procesos en segundo plano y registros del servidor.
Estas transferencias son necesarias para prestar el servicio. Para las transferencias desde Turquía nos basamos en las garantías adecuadas previstas en el artículo 9 de la KVKK (como los contratos tipo publicados por la Autoridad turca de Protección de Datos), y para las transferencias desde el Espacio Económico Europeo, en las decisiones de adecuación de la Comisión Europea o en las cláusulas contractuales tipo. Las transferencias a los servicios de terceros que conectas están sujetas a las garantías propias de esos servicios.
Puedes solicitar una copia de las garantías en las que nos basamos para estas transferencias escribiendo a info@axonjira.com.
Conservamos los datos personales solo durante el tiempo necesario para la finalidad con la que se tratan y en la medida en que lo exijan nuestras obligaciones legales de conservación:
• Datos de la cuenta y del perfil - mientras tu cuenta esté abierta. Lo que ocurre al eliminar tu cuenta se explica en la sección siguiente.
• Contenido del espacio de trabajo, historial de actividad, notificaciones y registros de envío de correos - sin un plazo fijo; estos registros se conservan mientras el proyecto y la cuenta a los que pertenecen sigan en uso, para que pueda seguirse el historial del proyecto.
• Registros de envío de webhooks - 30 días; se eliminan automáticamente al terminar ese plazo.
• Registros del servidor y de errores - 30 días; la infraestructura de alojamiento los elimina automáticamente al terminar ese plazo.
• Copias de respuestas de la API que se guardan para evitar que una misma solicitud se procese dos veces - 24 horas.
• Cookie de sesión - un máximo de 7 días; se elimina al cerrar sesión.
• Correos que nos envías - hasta que se resuelva tu solicitud y, después, durante un plazo razonable por posibles litigios.
Cuando vence un plazo de conservación o desaparece la finalidad del tratamiento, eliminamos, destruimos o anonimizamos los datos personales. Los datos eliminados también se borran de los sistemas de nuestros proveedores conforme a sus procesos técnicos.
Puedes eliminar tu cuenta en cualquier momento desde los ajustes de tu Perfil. Cuando eliminas tu cuenta:
• Tu cuenta de acceso, tu registro de perfil y tu nombre de usuario se eliminan de inmediato.
• Se te retira de los proyectos de los que eres miembro. La propiedad de los proyectos que te pertenecen y tienen otros miembros pasa a un administrador o a otro miembro; los proyectos de los que eres el único miembro se eliminan.
• Las tareas, comentarios, registros de tiempo e historial de actividad que creaste en proyectos con otros miembros permanecen en ellos como parte del trabajo del equipo y pueden seguir mostrándose con tu nombre visible.
Los propietarios pueden eliminar un proyecto desde la configuración del proyecto. Un proyecto eliminado y su contenido dejan de mostrarse a cualquier usuario en la aplicación.
Para los datos que la eliminación de una cuenta o de un proyecto no borra automáticamente (por ejemplo, los archivos que subiste, los registros de notificaciones y de envío de correos, o los registros de proyectos compartidos que contienen tu nombre), puedes pedirnos que los eliminemos o anonimicemos escribiendo a info@axonjira.com. Atenderemos tu solicitud en un plazo máximo de 30 días, sin perjuicio de nuestras obligaciones legales de conservación.
Las principales medidas técnicas y organizativas que aplicamos para proteger tus datos son:
• Todo el tráfico entre tu navegador y Axon se cifra con HTTPS (TLS).
• Los registros de la base de datos y los archivos subidos se cifran en reposo por parte de nuestro proveedor de infraestructura.
• Nunca vemos ni almacenamos tu contraseña; nuestro proveedor de autenticación la convierte en un hash irreversible.
• Los tokens de las integraciones y los secretos de firma de los webhooks se cifran con AES-256-GCM. Las claves de cifrado se guardan en un servicio de gestión de claves independiente, y estos secretos solo se descifran en el servidor.
• De cada clave de API solo se almacena un hash irreversible (SHA-256); la clave completa solo se muestra una vez, al crearla.
• Las reglas de acceso a la base de datos garantizan que el contenido de un proyecto solo puedan leerlo sus miembros. Los registros sensibles del servidor, como los tokens, no son accesibles desde el navegador.
• La cookie de sesión está configurada para que los scripts de la página no puedan leerla (HttpOnly) y solo se envía por conexiones seguras.
• Los envíos de webhooks van firmados, y se aplican límites de solicitudes para proteger frente a abusos el restablecimiento de contraseñas, la API y otras operaciones.
• El acceso a los datos se limita a las personas necesarias para operar el servicio.
Ningún sistema es completamente seguro. Para proteger tu cuenta, te recomendamos una contraseña robusta que no uses en ningún otro sitio. Si detectamos una violación de seguridad que afecte a tus datos, te informaremos a ti y a las autoridades competentes dentro de los plazos legales. Si encuentras una vulnerabilidad, comunícanosla a security@axonjira.com.
Axon solo usa las cookies y el almacenamiento del navegador necesarios para que el servicio funcione y para recordar tus preferencias. No usamos cookies de analítica, publicidad, retargeting ni seguimiento entre sitios, y no incluimos código de seguimiento de terceros en nuestras páginas.
• Cookie de sesión - indica al servidor que has iniciado sesión. Es válida durante un máximo de 7 días y los scripts de la página no pueden acceder a ella.
• Cookie de idioma - recuerda el idioma que elegiste y se elimina al cerrar el navegador.
• Almacenamiento local - guarda tu preferencia de tema, tu elección en el aviso de cookies y tus búsquedas recientes. La última comprobación de las tareas recurrentes solo se guarda durante la sesión actual del navegador.
• Caché sin conexión - para que la aplicación se abra rápido y siga funcionando si se pierde la conexión, tus datos de inicio de sesión y los datos de tus proyectos se guardan en la base de datos de tu navegador (IndexedDB), y los archivos de la aplicación en la caché del navegador. La caché de los datos de proyectos se vacía al cerrar sesión.
Como todos estos elementos son necesarios para que el servicio funcione, tu elección en el aviso de cookies no cambia su uso. Puedes eliminar las cookies y los datos almacenados en cualquier momento desde la configuración de tu navegador; al hacerlo se cerrará tu sesión y se restablecerán tus preferencias.
Conforme al artículo 11 de la KVKK, tienes derecho a dirigirte a nosotros para:
• saber si se tratan tus datos personales, • solicitar información al respecto si se han tratado, • conocer la finalidad del tratamiento y si tus datos se usan conforme a ella, • conocer los terceros, en Turquía o en el extranjero, a los que se transfieren tus datos, • pedir que se corrijan si están incompletos o son inexactos, • pedir su eliminación o destrucción en las condiciones del artículo 7 de la KVKK, • pedir que las correcciones, eliminaciones o destrucciones se comuniquen a los terceros a los que se transfirieron tus datos, • oponerte a un resultado que te perjudique derivado exclusivamente del análisis de tus datos mediante sistemas automatizados, • reclamar una indemnización si sufres daños por un tratamiento ilícito.
Si te encuentras en el Espacio Económico Europeo, el RGPD te reconoce además los derechos de acceso, rectificación y supresión, de limitación del tratamiento, de recibir tus datos en un formato estructurado y legible por máquina (portabilidad), de oposición al tratamiento basado en intereses legítimos y de retirar en cualquier momento tu consentimiento cuando el tratamiento se base en él.
Puedes ejercer algunos de estos derechos directamente en la aplicación: puedes editar tu perfil, activar o desactivar las notificaciones por correo, exportar las tareas de tus proyectos en CSV o JSON y eliminar tu cuenta.
Si no estás de acuerdo con el resultado de tu solicitud o no recibes respuesta en plazo, puedes presentar una reclamación en Turquía ante la Autoridad turca de Protección de Datos (Kişisel Verileri Koruma Kurulu) y, en el Espacio Económico Europeo, ante la autoridad de protección de datos del país en el que vivas o trabajes.
Para ejercer tus derechos, envía tu solicitud a info@axonjira.com desde la dirección de correo registrada en tu cuenta de Axon (o, si no tienes cuenta, desde la dirección que uses). Si escribes "Solicitud sobre datos personales" en el asunto, podremos atenderla más rápido.
Indica en tu solicitud tu nombre completo; tu número de identidad turco si eres ciudadano turco o, en otro caso, tu nacionalidad y tu número de pasaporte o documento de identidad; tu dirección o el correo electrónico para nuestra respuesta, y el objeto de tu solicitud. Si no podemos verificar tu identidad, es posible que te pidamos más información.
Resolveremos tu solicitud tan pronto como lo permita su naturaleza, en un plazo máximo de 30 días y de forma gratuita. Si la solicitud supone un coste adicional, podremos cobrar la tarifa fijada por la Autoridad turca de Protección de Datos.
No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa, ni elaboramos perfiles. Los procesos automatizados de Axon (por ejemplo, vincular un commit con la tarea correspondiente, enviar recordatorios de tareas a punto de vencer o calcular estadísticas del proyecto) sirven únicamente para el funcionamiento del servicio.
Axon no está pensado para menores de 16 años y no recopilamos a sabiendas datos personales de personas por debajo de esa edad. Si crees que tu hijo o hija nos ha facilitado datos personales, escribe a info@axonjira.com y eliminaremos la cuenta y los datos.
Si quieres apoyar Axon, el enlace de apoyo de la aplicación y del sitio web te lleva a la página propia de una plataforma de donaciones de terceros. La donación se realiza íntegramente en esa plataforma; los datos de tu tarjeta y de pago no se nos transmiten y Axon no los almacena.
La plataforma puede compartir con nosotros, conforme a su propia política, algunos datos sobre tu donación (por ejemplo, tu nombre o apodo, el importe y la nota que dejes). Usamos esta información únicamente para ver tu donación y agradecértela. Para saber cómo trata tus datos la plataforma de donaciones, consulta su política de privacidad.
Podemos actualizar esta política cuando añadamos una nueva función, cambiemos de proveedores de servicios o cambie la normativa. La versión vigente está siempre en esta página, y la fecha de "Última actualización" de la parte superior cambia en consecuencia. Anunciaremos por correo electrónico o mediante un aviso en la aplicación, antes de que entren en vigor, los cambios que afecten de forma importante a cómo tratamos tus datos.
Axon Consultas generales y sobre datos personales: info@axonjira.com Seguridad y notificación de vulnerabilidades: security@axonjira.com Soporte del producto: support@axonjira.com Sitio web: https://axonjira.com