Política de privacidad
Esta política explica cómo TATUTRAD, S.L. trata los datos personales de quienes visitan tessialang.com, se inscriben en la beta de Tessia o usan la plataforma. Tessia es una marca comercial de TATUTRAD, S.L., no una entidad distinta.
1. Responsable del tratamiento
- Responsable: TATUTRAD, S.L., NIF B91619882
- Domicilio: Paseo de las Delicias, 3, planta 5 izquierda, módulo 5, 41001 Sevilla, España
- Correo electrónico: information@tatutrad.net
- Teléfono: 664 723 461
No tenemos designado un delegado de protección de datos. Para cualquier cuestión de privacidad, escríbenos al correo anterior.
2. Qué datos tratamos, para qué y durante cuánto tiempo
| Finalidad | Datos | Base legal | Conservación |
|---|---|---|---|
| Gestionar tu solicitud para participar en la beta, elegir a las empresas participantes y comunicarte el resultado | Nombre, correo corporativo, empresa, cargo, país, web de la empresa, pares de idiomas, tamaño, herramientas, volumen e intereses | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD) | Si tu empresa no es seleccionada, 12 meses desde el final de la beta. Si lo es, mientras dure la relación |
| Enviarte por correo promociones y novedades comerciales de Tessia | Nombre, correo y la respuesta que diste a la pregunta de consentimiento, con su texto y su fecha | Tu consentimiento, que das expresamente: la opción nunca viene marcada de antemano (art. 6.1.a RGPD). Si ya eres cliente de Tatutrad, nuestro interés legítimo en informarte de servicios similares (art. 6.1.f RGPD y art. 21.2 LSSI), con opción de baja en cada correo | Hasta que te des de baja o retires el consentimiento. Después solo guardamos tu correo, bloqueado, en una lista de exclusión para no volver a escribirte |
| Crear y mantener tu cuenta en la plataforma y prestar el servicio a tu empresa | Nombre, correo, foto (opcional), idioma, zona horaria, rol, organización y factores de verificación en dos pasos | Ejecución del contrato con tu empresa y nuestro interés legítimo en prestar el servicio a las personas que esta autoriza (art. 6.1.b y 6.1.f RGPD) | Mientras la cuenta esté activa. Al eliminarla se borran estos datos |
| Enviarte avisos del servicio (seguridad, saldo, cambios en los términos) y novedades de la plataforma que usa tu empresa | Nombre, correo e idioma | Ejecución del contrato con tu empresa para los avisos, y nuestro interés legítimo en informar sobre el servicio contratado para las novedades (art. 6.1.b y 6.1.f RGPD). Puedes darte de baja de las novedades en cada correo | Mientras la cuenta esté activa |
| Acreditar la aceptación de los términos del servicio | Organización, nombre y correo de quien acepta, versión aceptada, fecha y hora, idioma y una huella cifrada de la IP, nunca la IP en claro | Ejecución del contrato y nuestro interés legítimo en poder acreditar qué se aceptó (art. 6.1.b y 6.1.f RGPD) | Durante la relación y, después, 6 años |
| Registrar el uso de la plataforma para calcular el consumo y facturar | Quién lanzó cada análisis, herramienta, nombre del archivo, número de palabras, consumo y fecha | Ejecución del contrato y cumplimiento de obligaciones legales contables y fiscales (art. 6.1.b y 6.1.c RGPD) | Durante la relación y, después, 6 años por las obligaciones contables y fiscales. Pasado ese plazo solo se conservan cifras de uso sin datos personales. Si se elimina una cuenta, el registro deja de estar vinculado a la persona |
| Proteger la plataforma: registro de acciones sensibles y límite de peticiones contra abusos e intentos de adivinar contraseñas | Acciones de seguridad (invitaciones, cambios de rol, verificación en dos pasos, bajas) con el nombre y el correo de quien las hace. Para el límite, una huella cifrada de la IP o del usuario, nunca la IP en claro | Nuestro interés legítimo en la seguridad del servicio (art. 6.1.f RGPD) | Registro de seguridad: 2 años. Huella del límite: 1 hora |
| Atender los informes de errores y sugerencias que envías desde la plataforma | Nombre, página, navegador, idioma, descripción y, si la adjuntas, una captura de pantalla | Nuestro interés legítimo en corregir errores y mejorar el servicio (art. 6.1.f RGPD) | El nombre y la captura, 2 años. La descripción técnica del error se conserva sin datos personales |
| Leer las guías de estilo que tu empresa elige en Google Drive, Microsoft OneDrive o SharePoint, o Notion | El permiso de acceso que concede tu empresa, guardado cifrado | Ejecución del contrato con tu empresa (art. 6.1.b RGPD) | Hasta que tu empresa desconecta el servicio |
| Saber cuántas visitas reciben las páginas públicas y cuántas personas empiezan el formulario de la beta | Datos agregados: páginas vistas, país, tipo de dispositivo, página de procedencia y número de formularios empezados al día. Sin cookies y sin guardar tu IP | Nuestro interés legítimo en conocer el uso del sitio (art. 6.1.f RGPD) | Solo se guardan cifras agregadas, que no identifican a nadie |
Los campos marcados como obligatorios en el formulario de la beta son necesarios para valorar tu solicitud: sin ellos no podemos tramitarla. Aceptar las comunicaciones comerciales es voluntario y no influye en la selección.
Pasados los plazos indicados, los datos se borran o se anonimizan, salvo que debamos conservarlos bloqueados para atender posibles responsabilidades legales durante el tiempo que marca la ley.
3. El contenido que suben las empresas clientes
Los archivos de traducción, los materiales de referencia (memorias, glosarios, guías de estilo) y los informes que se generan a partir de ellos pertenecen a la empresa cliente, que decide qué sube y para qué. Ese contenido puede incluir datos personales de terceros.
Respecto a ese contenido, TATUTRAD, S.L. actúa como encargado del tratamiento por cuenta de la empresa cliente, que es la responsable. Lo tratamos solo para prestar el servicio y según sus instrucciones, recogidas en el contrato de encargo del tratamiento. En particular:
- Los archivos que se analizan no se guardan: se procesan en el momento del análisis.
- El contenido de los informes se borra automáticamente a los 30, 90 o 180 días, según elija la empresa.
- Los materiales de referencia se conservan hasta que la empresa los borra.
- Si la empresa deja el servicio, borramos su contenido y las cuentas de sus usuarios a los 30 días de la baja, o antes si nos lo pide.
- El texto se envía al proveedor del modelo de inteligencia artificial para analizarlo, que no lo usa para entrenar sus modelos.
Si tus datos aparecen en ese contenido y quieres ejercer tus derechos, dirígete a la empresa cliente. Si nos escribes a nosotros, le trasladaremos tu solicitud.
4. A quién comunicamos los datos
No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio contamos con estos proveedores, que tratan los datos por nuestra cuenta y con contrato de encargo del tratamiento:
| Proveedor | Servicio | Ubicación de los datos |
|---|---|---|
| Supabase | Base de datos, autenticación y almacenamiento de archivos | Irlanda (UE); empresa de Singapur |
| Vercel | Alojamiento y ejecución de la aplicación; estadísticas de visitas | Irlanda (UE); empresa de Estados Unidos |
| Anthropic | Modelo de inteligencia artificial que analiza los textos | Estados Unidos |
| Resend y Amazon Web Services | Envío de los correos de la plataforma | Irlanda (UE); empresas de Estados Unidos |
| Notion | Gestión interna de las solicitudes de la beta y de los informes de errores | Estados Unidos |
Si tu empresa conecta Google Drive, Microsoft OneDrive o SharePoint, o Notion, esos servicios intervienen según la cuenta y las condiciones que tu empresa tenga con ellos.
Uso de datos de Google. Si tu empresa conecta Google Drive, Tessia solicita solo el permiso drive.file, que da acceso únicamente a los archivos que una persona de tu empresa elige con el selector de Google. Leemos su contenido en el momento de cada análisis, para usarlo como guía de estilo, y no lo almacenamos. Guardamos la conexión (cifrada) y la lista de archivos elegidos hasta que tu empresa se desconecte desde Ajustes > Conexiones o revoque el acceso en su cuenta de Google. No usamos estos datos para publicidad, no los vendemos y no se usan para entrenar modelos de inteligencia artificial. El uso que Tessia hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de las API de Google, incluidos los requisitos de uso limitado.
5. Transferencias internacionales
Algunos proveedores son empresas de fuera del Espacio Económico Europeo o tratan datos fuera de él; en particular, Anthropic analiza los textos en Estados Unidos. Estas transferencias se apoyan en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en el contrato de encargo de cada proveedor, y, si el proveedor está adherido, en el Marco de Privacidad de Datos UE-EE. UU. (art. 45 y 46 RGPD). Puedes pedirnos más información sobre estas garantías en information@tatutrad.net.
6. Tus derechos
Puedes ejercer en cualquier momento estos derechos sobre tus datos:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos.
- Oposición y limitación: pedir que dejemos de tratarlos o que solo los conservemos.
- Portabilidad: recibirlos en un formato estructurado.
- Retirar el consentimiento que hayas dado, sin que afecte a lo tratado antes.
Escríbenos a information@tatutrad.net o por correo postal a Paseo de las Delicias, 3, planta 5 izquierda, módulo 5, 41001 Sevilla, España, indicando qué derecho quieres ejercer. Si no podemos identificarte con seguridad, te pediremos algún dato más. Te responderemos en el plazo de un mes. Para darte de baja de las comunicaciones comerciales basta con responder a cualquiera de ellas.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de control de tu país de residencia en la UE.
7. Decisiones automatizadas
Tessia usa inteligencia artificial para analizar textos, no para evaluar a personas. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa. La selección de las empresas de la beta la hacen personas del equipo de Tessia.
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: los datos de cada organización están aislados de los del resto, la verificación en dos pasos está disponible y cada organización puede exigirla, las credenciales de servicios externos se guardan cifradas, hay un límite de peticiones contra abusos y un registro de las acciones sensibles, y el contenido de los informes se borra en el plazo que elige cada empresa.
9. Menores de edad
Tessia es un servicio para empresas y profesionales. No está dirigido a menores de 18 años y no tratamos sus datos de forma consciente.
10. Cookies
La web pública no instala cookies y la plataforma solo usa las técnicas imprescindibles. El detalle está en la política de cookies.
11. Cambios en esta política
Podemos actualizar esta política cuando cambie el servicio o la normativa. La fecha de la última versión aparece al principio. Si el cambio es importante, te avisaremos por correo o en la propia plataforma.