Esta Política de Privacidad describe cómo Smart Metrics AI ("la App", "nosotros", "nuestro") recopila, usa y protege la información cuando utilizas la App dentro de tu instancia de Atlassian Jira Cloud.
1. Quiénes Somos
Smart Metrics AI es una app del Atlassian Marketplace construida sobre la plataforma Atlassian Forge. La App es operada de forma independiente y no está afiliada ni respaldada por Atlassian Pty Ltd.
2. Datos Que Recopilamos
Smart Metrics AI recopila y procesa los siguientes datos exclusivamente dentro de tu tenant Atlassian:
2.1 Datos de Issues de Jira
Cuando configuras un proyecto, la App lee y almacena en caché los siguientes campos de las issues de Jira vía Jira REST API:
- Clave de la issue, summary y tipo
- Estado de la issue e historial de transiciones de estado (changelog)
- Fecha de creación y fecha de resolución
- Story Points (campo personalizado)
- Clave de la issue padre (para relaciones de subtarea)
- Labels de la issue
- Display name del responsable (assignee)
Estos datos se utilizan exclusivamente para calcular métricas de ingeniería (Lead Time, Cycle Time, Throughput, Friction Index, etc.).
2.2 Configuración del Proyecto
La App almacena los datos de configuración que ingresas en el panel de Admin:
- Project key
- Nombres de estados mapeados (Done, Active)
- Nombres de miembros del equipo (opcional)
- Preferencia de estrategia de Cycle Time
2.3 Metadatos de Sincronización
La App almacena timestamps de la última sincronización exitosa por proyecto.
2.4 Interacciones con Atlassian Intelligence / Rovo (Opcional)
Smart Metrics AI incluye un agente Rovo Coach opcional y utiliza Atlassian Intelligence (vía los módulos @forge/llm y rovo:agent de Atlassian) para generar explicaciones en lenguaje natural sobre métricas de ingeniería. Solo cuando — y únicamente cuando — un usuario invoca explícitamente el Coach (por ejemplo, preguntándole a Rovo sobre métricas de flujo, sprint health o predicciones Monte Carlo), la App envía la siguiente información a la plataforma Atlassian Intelligence:
- Valores agregados de métricas ya calculadas (Cycle Time, Lead Time, Throughput, totales de Story Points, sprint health score, percentiles Monte Carlo)
- La project key que se está analizando
- Un prompt corto de coaching preparado por la App
La App no envía summaries crudos de issues, descripciones, comentarios ni PII de assignee/reporter a Atlassian Intelligence. Atlassian Intelligence es un servicio operado por Atlassian, regido por los compromisos propios de privacidad e IA de Atlassian — ver Sección 8 más abajo.
3. Dónde se Almacenan los Datos
Los datos de issues y configuración se almacenan exclusivamente en Atlassian Forge Entity Storage y Key-Value Store (KVS), que:
- Tiene scope de tu site Atlassian específico
- Es alojado y gestionado por Atlassian en su infraestructura
- Nunca es accesible para nosotros ni para ningún tercero fuera de tu tenant
La App no realiza ninguna llamada a servidores externos (no-Atlassian) ni a servicios de terceros. Todo el procesamiento — incluyendo cualquier coaching opcional con IA — ocurre dentro del runtime operado por Atlassian (Forge Functions y, cuando se invoca, Atlassian Intelligence / Rovo).
4. Cómo se Utilizan los Datos
Los datos recopilados se utilizan únicamente para:
- Calcular y mostrar métricas de ingeniería en el dashboard de la App
- Alimentar simulaciones predictivas (Monte Carlo)
- Identificar patrones de flujo y cuellos de botella (VSM)
- Detectar issues en riesgo en sprints activos
- Generar respuestas de coaching en lenguaje natural vía Atlassian Intelligence / Rovo cuando son invocadas explícitamente por el usuario (solo en planes pagos)
La App no utiliza tus datos para publicidad, perfilamiento de usuarios ni para entrenar modelos de machine learning propios del desarrollador de la App. Los valores agregados de métricas intercambiados con Atlassian Intelligence durante interacciones del Rovo Coach están sujetos a las políticas de IA de Atlassian y no son retenidos por el desarrollador de la App.
5. Quién Tiene Acceso
- Tú y tu equipo: cualquier usuario de Jira con acceso a la App dentro de tu site puede ver las métricas del dashboard.
- Admins de Jira: pueden configurar qué proyectos se analizan y gestionar la configuración.
- Nosotros (desarrollador de la App): no tenemos acceso a tus datos de Jira. No podemos leer, acceder ni exportar los datos de issues ni las configuraciones almacenadas en tu tenant.
6. Retención de Datos
Los datos se retienen en Forge Storage mientras la App esté instalada en tu site y mientras no hayas eliminado una configuración de proyecto.
Puedes eliminar todos los datos almacenados de un proyecto en cualquier momento vía Apps → Smart Metrics AI → Configuración → Eliminar Proyecto.
Cuando la App es desinstalada de tu site Jira, la plataforma Forge de Atlassian elimina automáticamente todos los datos de almacenamiento asociados a la App.
7. Seguridad de los Datos
La App depende íntegramente del modelo de seguridad de Atlassian Forge:
- Todo el almacenamiento es cifrado en reposo por Atlassian.
- Toda la comunicación entre el frontend y backend de la App utiliza los canales seguros internos de Atlassian (sin llamadas HTTP externas).
- El acceso es controlado por el sistema de permisos propio de Jira.
Para detalles sobre las prácticas de seguridad de Atlassian, consulta el Atlassian Trust Center.
8. Servicios de Terceros y Servicios Gestionados por Atlassian
Smart Metrics AI no se integra ni transmite datos a servicios de terceros no-Atlassian.
La App depende de los siguientes servicios de plataforma gestionados por Atlassian, todos regidos por los compromisos de privacidad de Atlassian:
- Atlassian Forge Functions — ejecutan la lógica de backend de la App.
- Atlassian Forge Storage / KVS — persisten configuración de proyecto, metadatos de sincronización y datos de issues en caché, con scope de tu site.
- Atlassian Jira REST API — leen issues y changelog de tu propio tenant.
- Atlassian Intelligence / Rovo (
@forge/llm,rovo:agent) — generan respuestas de coaching en lenguaje natural cuando un usuario invoca explícitamente el Rovo Coach. Ver Sección 2.4 para los datos compartidos, y consulta Atlassian Intelligence — Frequently asked questions para detalles del procesamiento de IA de Atlassian.
La App puede cargar fuentes desde el CDN de Google Fonts (fonts.googleapis.com, fonts.gstatic.com) para renderizado de UI. Estos son archivos de fuentes estáticas estándar y no transmiten ningún dato de usuario o de issues.
9. Privacidad Infantil
La App está diseñada para uso profesional en equipos de desarrollo de software. No recopilamos conscientemente información de niños menores de 13 años.
10. Transferencias Internacionales de Datos
Como todos los datos se almacenan en Forge Storage de Atlassian dentro de la región de tu tenant, las transferencias de datos están regidas por las políticas de residencia de datos de Atlassian. Consulta la documentación de Data Residency de Atlassian para detalles.
11. Tus Derechos (GDPR / LGPD)
Si te encuentras en el Espacio Económico Europeo (EEE) o en Brasil, tienes derechos bajo el GDPR y la LGPD respectivamente, incluyendo el derecho de acceder, corregir o eliminar tus datos personales. Como todos los datos se almacenan dentro de tu propio tenant Atlassian y nosotros no tenemos acceso a ellos, puedes ejercer estos derechos directamente:
- Eliminando las configuraciones de proyecto dentro de la App
- Desinstalando la App (lo cual remueve todo el storage de la App)
- Contactando a tu Administrador de Jira
12. Cambios a esta Política
Podemos actualizar esta Política de Privacidad ocasionalmente. La fecha de "Última actualización" en la parte superior de este documento refleja la revisión más reciente. El uso continuado de la App tras los cambios constituye aceptación de la política actualizada.
13. Contacto
Para preguntas o inquietudes relacionadas a privacidad, contáctanos:
Email: support@smartflowstudio.com.br GitHub: https://github.com/smartmetricssupport/smart-metrics-ai-legal/issues
Smart Metrics AI es una app independiente y no está afiliada ni respaldada por Atlassian Pty Ltd.