Política de privacidad

1. Responsable del tratamiento

El responsable es el operador indicado en el aviso legal. Para cualquier pregunta sobre protección de datos: kontakt@tellsom.com.

2. Lo más importante, en breve

• Anónimo para los demás: los demás usuarios no ven quién eres mientras no reveles tú mismo tu identidad. En cada chat apareces con un seudónimo propio. Para que un chat llegue a las personas correctas, nuestro sistema lo vincula internamente a las cuentas participantes; no mostramos nada de ello a los demás.
• Cifrado, pero no de extremo a extremo: almacenamos los mensajes cifrados (AES-256-GCM, una clave propia por chat). Nuestro servidor puede descifrarlos y lee cada mensaje al enviarse, porque de lo contrario el filtro contra el odio y los insultos no podría funcionar. Ninguna persona lee tus chats durante el funcionamiento normal, ni siquiera cuando alguien denuncia un mensaje: nuestra moderación decide según el motivo de la denuncia y los resultados del filtro, sin ver el texto de los mensajes. La excepción es la orden de una autoridad o de un tribunal.
• Sin publicidad ni seguimiento: no vendemos datos, no mostramos publicidad y no utilizamos herramientas de análisis ni de seguimiento.
• Anónimo no significa sin rastro: almacenamos los datos de forma seudonimizada. En caso de delitos graves, podemos vincular un seudónimo a una cuenta por orden de una autoridad o de un tribunal.

3. Qué datos tratamos

• Cuenta: dirección de correo electrónico — para el inicio de sesión solo como hash criptográfico y, además, cifrada para notificaciones y respuestas a solicitudes de soporte —, contraseña únicamente como hash, nombre visible, @nombre, foto de perfil (uno de los motivos o una foto subida), idioma y ajustes, así como el momento de tu confirmación de edad y la versión aceptada de las condiciones de uso.
• Inicio de sesión con Apple o Google: el identificador que el proveedor asigna para tellsom y, en su caso, tu dirección de correo. En el caso de Apple conservamos además un token cifrado para revocar la vinculación con Apple cuando elimines tu cuenta.
• Sesiones y seguridad: dispositivos con sesión iniciada (app o familia de navegadores), fechas y direcciones IP — estas únicamente como hash — para proteger tu cuenta, limitar solicitudes y evitar abusos.
• Chats: mensajes (cifrados), seudónimos, fechas, estado de lectura, solicitudes de revelación, bloqueos y denuncias.
• Eventos, enlaces «Pregúntame» y productos: lo que creas — preguntas, títulos, descripciones, imágenes, duraciones y, si lo indicas, el lugar de un evento.
• Respuestas sin cuenta: los invitados reciben un token de invitado aleatorio que permanece en su dispositivo; solo almacenamos su hash para que el invitado pueda volver a su conversación y los bloqueos surtan efecto. Antes del envío, Cloudflare Turnstile comprueba que responde una persona.
• Valoraciones (tellsom Business): estrellas y textos que los clientes envían mediante un código de producto. Son legibles a propósito para la empresa y para nosotros, porque alimentan sus análisis; el cifrado de los chats 1:1 no se aplica a ellas.
• Empresas: nombre, productos, verificación (el dominio verificado o el perfil en redes sociales), miembros del equipo e invitaciones.
• Notificaciones push: el identificador del dispositivo para el servicio push de Apple. Una notificación solo indica que hay algo nuevo — sin contenido y sin seudónimo.
• Pagos: en las compras en la App Store, Apple nos facilita el identificador, el producto, el precio, la moneda y el país de la compra, pero ningún dato de pago. En las compras en el navegador, Stripe nos facilita el identificador de la suscripción, el importe y el estado; nunca vemos datos de tarjeta ni de cuenta.
• Earn: a través de qué enlace llegó una empresa, las comisiones y tus datos de cobro (IBAN o dirección de PayPal), estos cifrados. Solo el operador puede leerlos, para efectuar el pago.
• Analista de IA: tu conversación con el analista de IA — preguntas y respuestas, cifradas, por persona y empresa —, además de cuántas preguntas ha hecho una empresa y cuánto han costado (apartado 5).
• Soporte: lo que nos escribes mediante el formulario de ayuda; nos llega como correo electrónico con tu dirección como dirección de respuesta.
• Lista de espera (tellsom.com): tu dirección de correo e idioma, para poder escribirte en el lanzamiento.
• Moderación: denuncias, detecciones del filtro automático, advertencias, bloqueos y nuestras decisiones — como prueba y para las obligaciones del Reglamento de Servicios Digitales (DSA).
• Denuncias mediante el formulario «Denunciar abuso» y desde la app: la dirección denunciada, la categoría y la explicación —en la app, en lugar de una explicación, qué se denuncia (texto, imagen o nombre)—, una copia del texto público denunciado, internamente la cuenta o empresa a la que pertenece el contenido y —solo en el formulario, de forma voluntaria— tu nombre y tu correo electrónico. Guardamos el correo solo cifrado y lo usamos únicamente para el acuse de recibo y nuestra decisión; después lo eliminamos.
• Registros del servidor: entradas técnicas sin contenido de mensajes y sin direcciones IP en texto claro, para la resolución de errores y la seguridad.

4. En tu dispositivo

La app guarda tu inicio de sesión y los tokens de invitado en el llavero del iPhone, además de ajustes como el idioma, las búsquedas recientes y tu consentimiento para el analista de IA. En el navegador solo usamos una cookie de sesión técnicamente necesaria y, cuando eliges un idioma en la página de inicio de sesión, una cookie que recuerda ese idioma (un año); los pequeños ajustes se guardan localmente. No hay cookies de publicidad ni de análisis.

5. Analista de IA (tellsom Business)

Cuando una empresa hace una pregunta al analista de IA, enviamos la pregunta, la conversación previa y los datos de la empresa — productos, valoraciones con estrellas y textos, y los chats con clientes sobre esos productos — a Anthropic, el proveedor del modelo de IA Claude, en EE. UU. Los clientes aparecen sin nombre ni seudónimo, solo como «cliente». Los chats personales 1:1 y los Direct Messages quedan excluidos. Antes de la primera pregunta, la app pide permiso. Guardamos tu conversación cifrada en nuestros sistemas para que siga ahí después de cerrar sesión y en todos tus dispositivos; los miembros del equipo no la ven. Anthropic solo la recibe junto con cada pregunta.

6. Bases jurídicas

• Contrato (art. 6.1.b del RGPD): cuenta, chats, eventos, enlaces, Business, suscripciones, Earn y soporte.
• Interés legítimo (art. 6.1.f del RGPD): seguridad, limitación de solicitudes, prevención de abusos, el filtro automático y la moderación — para proteger contra el acoso y el odio.
• Consentimiento (art. 6.1.a del RGPD): notificaciones push, correos de notificación, la lista de espera y la transferencia a Anthropic para el analista de IA. Puedes retirarlo en cualquier momento con efecto para el futuro — en la app (las notificaciones en los ajustes, el analista de IA en el menú de su chat) o por correo electrónico.
• Obligación legal (art. 6.1.c del RGPD): conservación de datos contables, información a las autoridades y obligaciones derivadas del DSA.

7. Destinatarios

• Cloudflare — alojamiento, base de datos, almacenamiento de archivos, protección contra bots (Turnstile), el modelo de IA del filtro automático (Workers AI) y el envío de correos (códigos de acceso, notificaciones, soporte). La base de datos funciona actualmente en la UE, pero no está vinculada contractualmente a ella. Para Turnstile se aplica además el Turnstile Privacy Addendum de Cloudflare.
• Resend — solo como respaldo para el envío de correos, si Cloudflare no puede entregar uno.
• Anthropic — solo para el analista de IA (apartado 5).
• Apple — notificaciones push, «Iniciar sesión con Apple» y compras en la App Store.
• Google — solo para «Iniciar sesión con Google», para verificar el inicio de sesión.
• Stripe — pagos en el navegador. Stripe actúa como comerciante registrado (merchant of record) y trata los datos de pago bajo su propia responsabilidad.
• Autoridades — solo cuando una ley o una orden nos obliga a ello.

Con nuestros encargados del tratamiento existen contratos conforme al art. 28 del RGPD.

8. Transferencias a terceros países

Cloudflare, Resend, Anthropic, Apple, Google y Stripe también tratan datos en EE. UU. Si un destinatario está certificado conforme al Marco de Privacidad de Datos UE-EE. UU., basamos la transferencia en la decisión de adecuación de la Comisión Europea; en caso contrario, en cláusulas contractuales tipo (art. 46.2.c del RGPD).

9. Cuánto tiempo conservamos los datos

• Cuenta: hasta que la elimines. Tras la solicitud de eliminación queda desactivada de inmediato y se borra definitivamente, imágenes incluidas, a los 30 días.
• Chats de eventos y enlaces «Pregúntame»: se eliminan junto con sus mensajes 90 días después de que termine el evento o el enlace. Los chats que eliminas desaparecen de inmediato de tu bandeja de entrada.
• Valoraciones y chats de clientes sobre productos (tellsom Business): mientras exista el producto. Si una empresa elimina un producto, sus valoraciones, los chats con clientes y la foto del producto se borran definitivamente 90 días después; el código del producto queda reservado para que un código QR impreso nunca lleve al producto de otra persona.
• Conversación con el analista de IA: hasta que elimines tu cuenta, se elimine la empresa o salgas del equipo; de cada conversación se conservan como máximo los últimos 200 mensajes.
• Sesiones: las caducadas, 30 días; las revocadas, 90 días después de su fin.
• Hashes de IP: la sal cambia cada 30 días; a partir de entonces, los hashes anteriores ya no pueden vincularse a ninguna solicitud.
• Denuncias y decisiones de moderación: mientras sean necesarias como prueba; para ello, los seudónimos de los chats denunciados se conservan incluso después de eliminar un chat.
• Datos contables como comisiones y pagos: durante el tiempo que exija la legislación fiscal (siete años en Austria).
• Lista de espera: hasta el lanzamiento o hasta que pidas que la eliminemos.
• Registros del servidor: se eliminan automáticamente al cabo de pocos días.
• Copias de seguridad: lo eliminado puede permanecer hasta 35 días en copias de seguridad cifradas, que solo sirven para restaurar el servicio tras una avería; después también se borra de ellas.

10. Decisiones automatizadas

El filtro decide automáticamente si un mensaje se entrega, y los bloqueos tras infracciones repetidas se imponen de forma automática (condiciones de uso, apartado 6). En cualquier momento puedes pedir que una persona revise la decisión, expresar tu punto de vista e impugnarla — por correo a kontakt@tellsom.com.

11. Tus derechos

Tienes derecho de acceso, rectificación, supresión («Eliminar cuenta» en los ajustes), limitación del tratamiento, portabilidad de los datos («Exportar datos» en los ajustes) y oposición a los tratamientos basados en el interés legítimo. Puedes retirar un consentimiento en cualquier momento con efecto para el futuro. Escríbenos a kontakt@tellsom.com.

Puedes presentar una reclamación ante una autoridad de protección de datos — en Austria, ante la Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at.

12. Edad mínima

tellsom es solo para mayores de 18 años. No tratamos a sabiendas datos de menores; si lo sabemos, eliminamos la cuenta.

Al registrarte en la app de iOS —donde Apple indica que se aplican normas de edad— solicitamos un rango de edad a través de la interfaz «Declared Age Range» de Apple, nunca una fecha de nacimiento. El rango se evalúa solo en tu dispositivo; no se guarda ni se envía a tellsom. Si es inferior a 18, el registro termina; una cuenta creada en ese mismo registro se vuelve a eliminar. En los demás casos, como en todas partes, se aplica tu confirmación de que tienes al menos 18 años.

13. Cambios

Si cambia la forma en que tratamos los datos, actualizamos esta política y te informamos de los cambios importantes.