Política de privacidad

1. Nuestras funciones

Actuamos como responsable del tratamiento para la administración de cuentas, nuestra facturación, el soporte y la seguridad del servicio. Para los datos personales contenidos en contenidos gestionados por clientes, datos de audiencia u otros materiales tratados exclusivamente según las instrucciones de un cliente, este determina los fines y nosotros actuamos como encargado con arreglo a un acuerdo de tratamiento de datos independiente. Un cliente puede actuar a su vez como encargado para su propio cliente. Contacte con el cliente pertinente respecto de esos datos; ayudamos a gestionar las solicitudes conforme a nuestro acuerdo. Las plataformas sociales y los proveedores de pago pueden actuar como responsables independientes para sus propios fines.

2. Datos y fuentes

Recibimos datos directamente de usted, de la persona que le invita a un espacio de trabajo, de las plataformas conectadas dentro de los permisos autorizados y de su dispositivo cuando utiliza Tagv. Según las funciones activadas, esto incluye nombre, correo electrónico, hash de contraseña, ajustes de autenticación, roles en espacios de trabajo, invitaciones, correspondencia con soporte, datos de facturación e identificadores de transacciones; identificadores de perfiles sociales, nombres, avatares y tokens de acceso cifrados; publicaciones, imágenes, vídeos, comentarios, interacciones y estadísticas; y direcciones IP, información del navegador, horas de las solicitudes y registros de seguridad. Las funciones opcionales de IA reciben las instrucciones y materiales que les envía. Los datos de tarjeta se introducen ante el proveedor de pago; Tagv no almacena los datos completos de las tarjetas.

Si otra persona facilita sus datos de contacto, los utilizamos para la invitación, colaboración o asistencia correspondiente y proporcionamos la información legalmente exigida. Facilitar datos es generalmente voluntario, pero los datos de cuenta, seguridad y facturación señalados como obligatorios son necesarios para el servicio pertinente o para una obligación legal; sin ellos, podemos no ser capaces de prestar ese servicio. No envíe categorías especiales de datos ni datos relativos a infracciones penales sin haber establecido previamente una base lícita y garantías contractuales adecuadas.

3. Fines y bases jurídicas

• Creación de cuentas, funciones solicitadas, administración de facturación y soporte contractual: artículo 6, apartado 1, letra b), del RGPD cuando usted sea la persona física contratante; para representantes y usuarios invitados, artículo 6, apartado 1, letra f), nuestro interés legítimo en prestar el servicio a la organización y mantener el contacto comercial.
• Obligaciones fiscales, contables y otras obligaciones legales vinculantes: artículo 6, apartado 1, letra c), del RGPD.
• Seguridad, prevención del fraude, diagnóstico necesario, atención de consultas no contractuales y formulación o defensa de reclamaciones: artículo 6, apartado 1, letra f), nuestros intereses legítimos en proteger a los usuarios, operar un servicio fiable y proteger derechos legales; los ponderamos frente a sus derechos.
• Comunicaciones comerciales opcionales y seguimiento no esencial, si se introducen: consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD y las normas aplicables de comunicaciones electrónicas cuando se exija. El consentimiento es independiente de la aceptación de las condiciones y puede retirarse sin afectar al tratamiento lícito anterior.
• Contenido controlado por el cliente: el cliente determina la base jurídica; lo tratamos según instrucciones documentadas conforme al artículo 28 del RGPD, no sobre la base de un consentimiento general del usuario a esta política.

4. Integraciones, publicación e IA

Conectar una cuenta social autoriza las operaciones mostradas durante el proceso de conexión, como publicar o leer información del perfil y estadísticas. El permiso de integración es distinto del consentimiento conforme al RGPD. Puede desconectar en Tagv o revocar el acceso en la plataforma. Esto detiene los futuros accesos autorizados, pero no elimina automáticamente las publicaciones existentes, los datos en poder de la plataforma ni las copias recibidas por otros.

El contenido se comparte con las cuentas, miembros del espacio de trabajo y audiencias seleccionados. Los enlaces públicos, calendarios y publicaciones pueden revelar datos a cualquiera que acceda a ellos; revise los ajustes antes de compartir.

Las funciones de IA utilizan OpenRouter, Inc., que transmite las instrucciones y los materiales necesarios para realizar la tarea al proveedor del modelo seleccionado. Según la función, pueden incluir textos, contexto de las publicaciones e imágenes enviadas para su análisis. El modelo puede configurarse para el espacio de trabajo. La conservación y las reglas de uso de los datos para el entrenamiento dependen del proveedor del modelo y de los ajustes de privacidad de la cuenta de OpenRouter; no declaramos un período de conservación uniforme ni la exclusión del entrenamiento para todos los modelos. Información del proveedor: https://openrouter.ai/privacy/ y https://openrouter.ai/docs/guides/privacy/provider-logging.

5. Destinatarios y transferencias internacionales

Los destinatarios pueden incluir proveedores de infraestructura, almacenamiento de datos, correo, seguridad y soporte; Stripe para los pagos; plataformas sociales conectadas; proveedores de IA activados; asesores profesionales y autoridades facultadas. Limitamos el acceso a lo requerido por cada función. Celebramos los acuerdos correspondientes con los encargados del tratamiento. Los archivos subidos se almacenan en Cloudflare R2 en Europa. La aplicación Tagv se ejecuta en contenedores de Microsoft Azure en la región Poland Central, en Polonia. La base de datos de la aplicación se encuentra en la misma región.

El alojamiento de la aplicación y la base de datos en Azure Poland Central y el almacenamiento de archivos en Cloudflare R2 en Europa no determinan la ubicación del tratamiento por parte de los proveedores de IA. El uso de OpenRouter y de proveedores de modelos puede implicar el tratamiento de datos fuera del EEE. El tratamiento de IA exclusivamente en la UE requiere el enrutamiento regional activo de OpenRouter y el uso del punto de conexión API europeo. La ubicación del tratamiento depende de la configuración del servicio y del proveedor del modelo.

6. Conservación y supresión

Conservamos los datos de la cuenta mientras sean necesarios para su gestión. Conservamos los contenidos del cliente según sus instrucciones, los ajustes del espacio de trabajo y el acuerdo de tratamiento de datos. Eliminar una cuenta personal no elimina necesariamente los registros del espacio de trabajo de otro cliente ni las publicaciones en plataformas externas. Eliminamos los datos de la cuenta y sus contenidos 3 meses después de su cierre, salvo los datos que debamos conservar por obligaciones legales o para formular y defender reclamaciones. Limitamos el uso de los datos conservados a esos fines.

Los registros contables y fiscales se conservan durante los plazos legales, generalmente cinco años calculados conforme a las normas tributarias o contables polacas pertinentes; una suspensión o ampliación legal puede modificar ese período. Los registros de consentimiento se conservan según sea necesario para demostrar el cumplimiento. El tratamiento comercial cesa al retirarse el consentimiento o formularse una oposición aplicable, conservando un registro mínimo de exclusión cuando sea necesario para respetar esa decisión.

Los registros se eliminan después de 3 meses. Los datos de las cuentas eliminadas se suprimen de las copias de seguridad 3 meses después del cierre de la cuenta. No eliminamos cuentas ni sus datos únicamente por la inactividad del usuario.

7. Sus derechos

Con sujeción a las condiciones del RGPD, puede solicitar acceso y copia, rectificación, supresión, limitación y portabilidad de los datos tratados automáticamente sobre la base del consentimiento o de un contrato. Puede oponerse al tratamiento basado en intereses legítimos por motivos relacionados con su situación y a la mercadotecnia directa en cualquier momento. Puede retirar el consentimiento con la misma facilidad con la que lo otorgó; la retirada no afecta al tratamiento lícito anterior.

Contacte con support@tagv.io. Normalmente respondemos en un mes; cuando esté legalmente justificado, podemos ampliar el plazo hasta dos meses adicionales y explicarlo dentro del primer mes. Podemos solicitar una verificación de identidad proporcionada. Puede reclamar ante el presidente de la Oficina Polaca de Protección de Datos Personales (https://uodo.gov.pl/) u otra autoridad de control competente, incluida la del país de su residencia habitual, lugar de trabajo o supuesta infracción.

8. Cookies y almacenamiento del navegador

Tagv establece cookies propias para mantener la sesión, proteger la conexión de cuentas sociales y recordar el idioma. Las cookies de sesión e integración son necesarias para estas funciones; la cookie de idioma almacena la preferencia del usuario. Actualmente no utilizamos herramientas de análisis ni cookies analíticas o publicitarias.

Puede eliminar o bloquear las cookies en los ajustes del navegador. Bloquear las cookies de sesión o integración puede impedir el inicio de sesión o la conexión de una cuenta social. A continuación indicamos los nombres, fines y plazos de validez de las cookies establecidas por Tagv. El plazo de validez se cuenta desde que se establece o se vuelve a establecer la cookie.

La aplicación también utiliza localStorage: splot_access_token almacena el token de acceso; locale, splot-theme y splot_active_workspace_id recuerdan el idioma, el tema y el espacio de trabajo; splot_onboarding_done_* recuerda el cierre de la introducción, y splot_upload:* permite reanudar la subida de un archivo. LocalStorage no tiene un plazo de caducidad automático: las entradas permanecen hasta que las elimina la aplicación o se borran los datos del sitio en el navegador. La validez del token en el servidor es independiente de su almacenamiento en el navegador.

• splot_rt — mantiene y renueva la sesión de inicio de sesión; 7 días desde que se establece o renueva, se elimina al cerrar sesión. Cookie HttpOnly, SameSite=Strict, ruta /api/auth.
• splot_oauth_nonce — protege el proceso de conexión de una cuenta social frente a la sustitución de la solicitud; hasta 15 minutos, se elimina al procesar el retorno de la autorización. Cookie HttpOnly, SameSite=Lax, ruta /.
• splot_oauth_pkce — protege el intercambio del código de autorización para las integraciones que utilizan PKCE; hasta 15 minutos, se elimina al procesar el retorno de la autorización. Cookie HttpOnly, SameSite=Lax, ruta /.
• splot_oauth_dpop — protege la autorización de la integración de Bluesky; hasta 15 minutos, se elimina al procesar el retorno de la autorización. Cookie HttpOnly, SameSite=Lax, ruta /.
• locale — recuerda el idioma seleccionado en la aplicación; 365 días desde que se establece. Cookie funcional, SameSite=Lax, ruta /.

9. Seguridad, decisiones automatizadas y menores

Las medidas incluyen transporte cifrado, contraseñas con hash, tokens de integración cifrados y controles de acceso basados en roles. Adaptamos las garantías al riesgo y gestionamos las brechas conforme al derecho aplicable. Proteja sus credenciales y utilice la autenticación de dos factores disponible.

Tagv está destinado a adultos. Si sospecha que un menor ha enviado datos personales, contáctenos. No tomamos decisiones sobre los usuarios basadas exclusivamente en un tratamiento automatizado que produzcan efectos jurídicos o les afecten significativamente de forma similar.

10. Actualizaciones de la política

Actualizamos esta política cuando cambia el tratamiento e identificamos la versión y fecha aplicables. Los cambios sustanciales se comunican adecuadamente antes de aplicarse. Una actualización de la política no obtiene por sí sola el consentimiento ni crea una nueva base jurídica. Si un nuevo tratamiento requiere consentimiento, lo solicitamos por separado.