¿Tu sitio web utiliza servicios de terceros? Cumple con el RGPD en minutos.
Probar FlowConsentmobileCta.note
ClickUp es una plataforma SaaS de productividad y gestion de proyectos estadounidense, operada por Mango Technologies, Inc. (San Diego). La usan internamente los equipos para tareas, docs, sprints, objetivos, time tracking y chat. En sitios publicos puede aparecer como formularios ClickUp embebidos, dashboards publicos o enlaces de compartir. ClickUp procesa los datos de clientes en infraestructura AWS US sin opcion de residencia solo UE en 2025, por lo que las organizaciones europeas deben prestar especial atencion a la evaluacion de transferencias.
ClickUp es una plataforma SaaS de productividad y gestion de proyectos operada por Mango Technologies, Inc. (San Diego, California). Fundada en 2017 por Zeb Evans, ha crecido hasta convertirse en una de las mayores herramientas all in one de productividad, usada por decenas de miles de organizaciones para tareas, docs, sprints, objetivos, OKRs, time tracking, chat y dashboards. ClickUp se entrega como aplicacion web y movil alojada con clientes iOS, Android y desktop. En un sitio publico, ClickUp aparece como SaaS interno usado por empleados o como formularios embebidos, dashboards publicos y enlaces de compartir que exponen contenido a audiencias externas.
En uso laboral interno, ClickUp procesa datos personales de empleados: nombre, email de trabajo, foto de perfil, IP, horas de inicio de sesion, contenido de tareas (titulos, descripciones, comentarios, adjuntos), time tracking, menciones, campos personalizados y cualquier dato que los empleados anadan. El operador es el responsable, ClickUp es el encargado. En uso publico (ClickUp Forms embebido en una pagina de marketing, dashboards publicos compartidos por enlace), ClickUp carga scripts y coloca cookies en el dominio clickup.com, ademas de registrar eventos de envio.
En uso laboral, el operador trata los datos de empleados bajo el RGPD con la base juridica que dependa de la actividad (necesidad contractual para la prestacion del servicio, interes legitimo para seguridad y auditoria). ClickUp actua como encargado bajo su DPA. Para formularios o dashboards embebidos en paginas publicas, el articulo 5(3) de ePrivacy exige consentimiento antes de cargar los scripts y cookies de ClickUp. El envio de un ClickUp Form por un visitante de la web es su propia actividad de tratamiento con su propia base juridica (tipicamente consentimiento para formularios de marketing, necesidad contractual para solicitudes de soporte).
Get GDPR compliant in 10 minutes
Free plan available · No credit card required
ClickUp procesa los datos de clientes en AWS en Estados Unidos. No hay opcion de residencia solo UE en 2025. ClickUp se autocertifica bajo el EU US Data Privacy Framework y ofrece CCT. Los operadores europeos deben realizar una Evaluacion de Impacto de la Transferencia centrada en la exposicion al CLOUD Act US y al FISA 702, documentar mitigaciones (cifrado en reposo, MFA, RBAC, acceso admin limitado, logs de auditoria) y valorar si el riesgo residual es aceptable para su sector. Los despliegues en sector publico y sanidad deben evaluar alternativas en la UE.
ClickUp se integra con Slack, Microsoft Teams, Google Drive, OneDrive, GitHub, GitLab, Jira, Figma, Salesforce, HubSpot, Zapier y muchas otras. Cada integracion crea un flujo de datos adicional que debe documentarse en el registro de tratamientos. Los operadores deben revisar que integraciones estan habilitadas, si propagan datos personales, cual es la residencia del socio y si la base de consentimiento o contrato de ClickUp se extiende al socio.
Firmar el DPA y las CCT de ClickUp. Documentar ClickUp como encargado en el registro de tratamientos listando categorias de datos, retencion, integraciones y mecanismo de transferencia US. Realizar una Evaluacion de Impacto de la Transferencia con mitigaciones documentadas. Para formularios o dashboards embebidos en paginas publicas, restringirlos tras una CMP y listar las cookies de clickup.com en la politica de cookies. Informar a los empleados sobre el uso de ClickUp en la politica de privacidad laboral y consultar al comite de empresa cuando corresponda. Para contextos muy sensibles, evaluar alternativas europeas.
Websites using ClickUp must obtain user consent under GDPR regulations.
DPIA considerations
El tratamiento de ClickUp depende del caso de uso: uso interno por empleados (usuarios de la plataforma) y embebidos en sitios publicos (ClickUp Forms, dashboards publicos). Puntos clave EIPD: (1) en uso laboral, ClickUp procesa datos personales de empleados (nombres, emails, fotos de perfil, IP, contenido de tareas, menciones, time tracking) en infraestructura US; (2) la exposicion al CLOUD Act US y al FISA 702 es la preocupacion principal, ya que ClickUp es estadounidense sin opcion de residencia UE en 2025; (3) la DSK alemana y la CNIL han senalado preocupaciones sobre herramientas laborales US sin residencia UE para sectores sensibles (sector publico, sanidad); (4) para formularios embebidos en paginas publicas, ClickUp coloca cookies en el dominio clickup.com que requieren consentimiento bajo ePrivacy; (5) el ecosistema de integraciones (Slack, Google Drive, GitHub, etc.) extiende los flujos de datos mas alla de ClickUp. Se recomienda EIPD para cualquier despliegue que procese datos sensibles de empleados o para uso en sector publico.
Sample consent text
Para nuestras operaciones internas usamos ClickUp (Mango Technologies, Inc., San Diego) como plataforma de gestion de proyectos y productividad. El contenido de sus tareas, comentarios, time tracking e informacion de perfil se almacenan en la infraestructura US de ClickUp. Hemos firmado CCT y nos apoyamos en el EU US Data Privacy Framework. Si encuentra un formulario ClickUp embebido o un dashboard en nuestro sitio publico, ClickUp coloca cookies en clickup.com que puede rechazar desde nuestra configuracion de cookies.
Third-party domains contacted
clickup.comapp.clickup.comapi.clickup.comcdn.clickup.comstatic.clickup.comCookies placed
| Name | Type | Duration | Purpose |
|---|---|---|---|
| cu_unifid | Functional / Marketing | 1 year | Set by ClickUp on clickup.com. Unique device identifier used by ClickUp to recognise the same browser across visits and to attribute conversions on ClickUp marketing pages. |
| cu_session | Strictly Necessary / Functional | Session | Set by ClickUp on clickup.com. Session state cookie used to keep the user logged in to the ClickUp web application during the session. |
| _clck | Marketing | 1 year | Set by Microsoft Clarity loaded by ClickUp on clickup.com. Stores a Clarity user identifier used by ClickUp for product analytics and behavioural insights. |
| _clsk | Marketing | 24 hours | Set by Microsoft Clarity loaded by ClickUp on clickup.com. Stores session level analytics data including page views and interactions used by ClickUp for product analytics. |
| _ga, _gid | Marketing / Analytics | 2 years / 24 hours | Set by Google Analytics 4 loaded by ClickUp on the clickup.com marketing pages. Used by ClickUp for traffic and conversion analytics. |
Este servicio puede recopilar datos de usuarios. Garantiza el cumplimiento del RGPD con FlowConsent.
ClickUp coloca varias cookies en el dominio clickup.com al cargar sus scripts: cu_unifid (identificador unico de dispositivo), cu_session (estado de sesion), _clck y _clsk (analitica de Microsoft Clarity), varias _ga y _gid (Google Analytics en las paginas de marketing) y cookies publicitarias. Para los formularios ClickUp embebidos en el sitio del operador, el dominio del operador puede recibir tambien una cookie de rastreo via subdominio.
Para el uso interno laboral, el consentimiento no es la base principal (normalmente aplica necesidad contractual o interes legitimo en la relacion empleador empleado). Para formularios ClickUp o dashboards embebidos en paginas publicas, las cookies en clickup.com no son estrictamente necesarias y el articulo 5(3) de ePrivacy exige consentimiento previo antes de la carga.
Necesidad contractual (articulo 6(1)(b)) para el uso de ClickUp por empleados como parte de su trabajo. Interes legitimo (articulo 6(1)(f)) para seguridad y auditoria. Consentimiento (articulo 6(1)(a)) para las cookies que colocan los componentes ClickUp embebidos en paginas publicas.
Si. ClickUp procesa todos los datos de clientes en infraestructura AWS US sin opcion de residencia UE en 2025. ClickUp se autocertifica bajo el EU US Data Privacy Framework y ofrece CCT. Se requiere una Evaluacion de Impacto de la Transferencia con mitigaciones documentadas.
Se recomienda EIPD para despliegues que traten datos sensibles de empleados (RR.HH., salud, financieros), uso en sector publico o uso interno a gran escala. Incluso en uso laboral estandar, la ausencia de residencia UE y la exposicion al CLOUD Act US son factores importantes que merecen una evaluacion documentada.
Firmar el DPA y CCT de ClickUp. Documentar ClickUp como encargado en el registro de tratamientos para datos laborales. Realizar una Evaluacion de Impacto de la Transferencia centrada en CLOUD Act US y FISA 702. Para embebidos en paginas publicas (formularios, dashboards), restringirlos tras una CMP. Informar a los empleados en la politica de privacidad laboral y consultar al comite cuando corresponda. Revisar las integraciones para que cada una tenga su propio DPA cuando proceda.
Otros SaaS de gestion de proyectos y productividad: Asana (US, residencia UE en Enterprise), Monday.com (Israel/US), Notion (US), Trello (Atlassian, Australia/US), Jira (Atlassian), Linear (US), Basecamp (US), Wrike (US). Alternativas europeas: Stackfield (Alemania), Awork (Alemania), MeisterTask (Alemania) y Taiga (Espana, codigo abierto). Las opciones UE simplifican la evaluacion de transferencias para organizaciones europeas.
En la politica de privacidad laboral, nombrar a ClickUp como encargado con categorias de datos, base juridica, plazo de conservacion y mecanismo de transferencia US. Para embebidos en paginas publicas, listar las cookies de clickup.com en la politica de cookies bajo funcional o marketing. Documentar las integraciones (Slack, Drive, etc.) como flujos separados cuando se propaguen datos personales.