Política de privacidad

Última actualización: 2026-10-20

Le damos la bienvenida a TisTos («TisTos», «nosotros», «nos» y «nuestro/a»). TisTos es una plataforma en línea, disponible en https://tistos.com/, que ofrece herramientas y funciones digitales para crear, publicar y gestionar contenido digital (en conjunto, los «Servicios»).

Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, cómo los utilizamos y compartimos, durante cuánto tiempo los conservamos y qué opciones y derechos tiene usted. Al utilizar los Servicios, reconoce que ha leído esta Política. También se aplican nuestros Términos del servicio.

1. Nuestro papel y el suyo

Nuestro papel y el suyo dependen de los datos de que se trate:

  • Somos responsables del tratamiento (o una «empresa» conforme a determinadas leyes estatales de EE. UU.) de los datos relacionados con usted como usuario y con los visitantes de nuestro propio sitio web: los datos de su cuenta, suscripción y facturación, uso, seguridad y publicidad, así como sus comunicaciones con nosotros. Decidimos con qué finalidad y de qué manera se tratan estos datos, y usted es la persona a la que se refieren.
  • Actuamos como encargados del tratamiento o proveedores de servicios respecto del contenido y los datos de clientes que gestiona a través de los Servicios (por ejemplo, el contenido que publica, los archivos que almacena, sus entradas y resultados de IA, los datos recopilados de los visitantes de su contenido, la información sobre sus propios clientes y compradores, y los usuarios finales de cualquier solución que desarrolle con nuestra API). En este caso, usted es el responsable del tratamiento (o la «empresa») y nosotros somos su encargado: usted decide con qué finalidad y de qué manera se utilizan esos datos. Los tratamos únicamente para prestar los Servicios y siguiendo sus instrucciones, mantenemos su confidencialidad y seguridad, le ayudamos a responder a las solicitudes de sus visitantes y clientes, y los eliminamos según se describe en la sección Conservación de los datos. Usted es responsable de contar con una base jurídica válida, facilitar a sus visitantes y clientes los avisos exigidos por la ley y responder a sus solicitudes.
  • Podemos desempeñar ambos papeles respecto de los mismos datos. Por ejemplo, tratamos datos técnicos sobre las visitas al contenido publicado por nuestros usuarios en calidad de encargados del tratamiento, para proporcionarles estadísticas, y como responsables del tratamiento para nuestros propios fines de seguridad, prevención del fraude, publicación de anuncios y mejora de los Servicios.
  • Espacios de trabajo de equipo. Somos responsables del tratamiento de los datos de su cuenta personal. En cuanto al contenido y la actividad dentro de un espacio de trabajo, su propietario (por ejemplo, su empleador u organización) decide cómo se utilizan, y nosotros actuamos como su encargado del tratamiento.
  • Nuestros proveedores de servicios. Proveedores de alojamiento, almacenamiento, correo electrónico e inteligencia artificial tratan datos para ayudarnos a prestar los Servicios, tal como se describe en la sección Cómo compartimos los datos personales.
  • Las pasarelas de pago y los socios publicitarios actúan de forma independiente. Cuando conecta una pasarela de pago de terceros, dicho proveedor es un responsable independiente del tratamiento de los datos de pago que gestiona. Del mismo modo, los socios publicitarios, como Google, son responsables independientes de los datos que recopilan mediante los anuncios. Cada uno actúa conforme a sus propios términos y política de privacidad.
  • Acuerdos de tratamiento de datos. Cuando la legislación sobre protección de datos exija un acuerdo de tratamiento para los datos que usted procesa mediante los Servicios, podemos facilitarle uno previa solicitud a través de [email protected].
  • Sus propias obligaciones. Si publica contenido, utiliza herramientas de analítica o recopila datos de visitantes o clientes, debe cumplir las leyes que le sean aplicables, incluidas las relativas al consentimiento para cookies y seguimiento, el consentimiento para comunicaciones comerciales, la protección de los consumidores y la fiscalidad.

2. Datos personales que recopilamos

Datos que usted nos facilita

  • Datos de la cuenta: nombre, dirección de correo electrónico, contraseña (almacenada mediante hash), idioma, zona horaria y preferencias del perfil. Si inicia sesión mediante una cuenta de terceros, como Google, recibimos la información básica del perfil que usted autoriza a compartir.
  • Datos de suscripción y facturación: plan, período de facturación, facturas, nombre y dirección de facturación e identificación fiscal. Los datos de tarjetas de pago y cuentas bancarias correspondientes a nuestras propias cuotas de suscripción son recopilados y tratados por nuestros proveedores de pago; no almacenamos los números completos de las tarjetas.
  • Contenido que crea o carga: texto, enlaces, imágenes, archivos, datos de contacto, configuraciones y cualquier otro material que añada a los Servicios.
  • Entradas y resultados de IA: instrucciones, mensajes de chat, imágenes, audio, texto enviado para su procesamiento y resultados generados para usted.
  • Datos introducidos en las herramientas: texto, dominios, URL, números u otros datos que introduzca en las herramientas en línea.
  • Configuración de pagos: si conecta una pasarela de pago, almacenamos los identificadores de cuenta y las credenciales de API que nos facilite, protegidos mediante cifrado, junto con la configuración relacionada con los pagos que recibe. No necesitamos ni solicitamos la contraseña de su pasarela.
  • Datos del equipo: si crea un espacio de trabajo de equipo o se incorpora a uno, las direcciones de correo electrónico y los nombres de los miembros invitados, sus funciones y permisos, y el contenido y la actividad que generan dentro del espacio de trabajo.
  • Datos de la API: claves de API (almacenadas de forma protegida), solicitudes que realiza, registros de solicitudes y errores, direcciones IP y volúmenes de uso.
  • Datos de dominios personalizados: nombres de dominio que conecta, registros DNS relacionados, estado de verificación y certificados de seguridad emitidos para esos dominios.
  • Configuración de marca blanca: nombre de marca, logotipo, colores y otros elementos de identidad visual que nos facilite.
  • Soporte y comunicaciones: mensajes que nos envía, comentarios y respuestas a encuestas.

Datos que recopilamos automáticamente

  • Datos del dispositivo y registros: dirección IP, tipo de navegador, sistema operativo, identificadores del dispositivo, idioma, URL de referencia, páginas visitadas, fechas y horas, y registros de errores.
  • Datos de uso: funciones utilizadas, límites y cuotas del plan consumidos, y acciones como crear contenido o generar un resultado de IA.
  • Cookies y tecnologías similares: consulte la sección Cookies y tecnologías similares más adelante.
  • Ubicación aproximada: deducida a partir de su dirección IP, a nivel de país o ciudad, y utilizada para la localización, la prevención del fraude y la analítica.

Datos sobre los visitantes de su contenido

Cuando alguien visita o interactúa con contenido publicado por un usuario de TisTos, podemos recopilar datos técnicos sobre esa visita (como el país y la ciudad deducidos de la IP, el tipo de dispositivo, el navegador, el sistema operativo, la fuente de referencia, el idioma y el enlace o botón en el que se ha hecho clic) para proporcionar estadísticas, aplicar límites y proteger los Servicios. Estos datos se ponen a disposición del usuario propietario del contenido. Las direcciones IP pueden anonimizarse o truncarse en función de la configuración. Esto también se aplica cuando su contenido se ofrece mediante un dominio personalizado o con su propia marca.

Datos sobre sus clientes y compradores

Si utiliza las funciones de pago, tratamos la información necesaria para mostrar y registrar transacciones, como los datos del pedido o de los artículos, el importe, la moneda, el estado del pago y el nombre, correo electrónico, datos de envío o facturación del comprador, así como otros campos que usted decida recopilar. No recibimos ni almacenamos los números completos de las tarjetas de los compradores; estos datos son gestionados por la pasarela de pago.

Datos procedentes de terceros

Podemos recibir datos de proveedores y pasarelas de pago (por ejemplo, el estado de los pagos y desembolsos, determinados datos de facturación y notificaciones de reembolsos y disputas), de proveedores de inicio de sesión y de servicios de seguridad y prevención del fraude.

No envíe datos personales sensibles (como números de documentos de identidad oficiales, información médica o números de tarjetas de pago) a través de las funciones de IA, las herramientas, el contenido público o el almacenamiento de archivos, salvo que sea necesario y tenga derecho a hacerlo.

3. Cómo utilizamos los datos personales

  • Proporcionar, operar, mantener y proteger los Servicios, incluida la creación de su cuenta y la prestación de las funciones que utiliza.
  • Procesar los pagos de nuestras suscripciones, gestionar los planes, emitir facturas y prevenir el fraude en los pagos.
  • Conectarnos con la pasarela de pago que elija, mostrar información de pago y transacciones, y transmitir los datos de las transacciones entre usted, sus clientes y la pasarela.
  • Procesar su contenido, incluida la generación de resultados de IA, el almacenamiento de archivos y la publicación de contenido.
  • Operar las funciones de equipo, API, dominios personalizados y marca blanca que decida utilizar.
  • Proporcionarle estadísticas sobre el tráfico y la actividad de su contenido.
  • Mostrar y medir anuncios, incluida la publicidad personalizada cuando esté permitida.
  • Comunicarnos con usted mediante avisos del servicio, alertas de seguridad, mensajes de facturación, respuestas de soporte y, cuando esté permitido, actualizaciones de productos y comunicaciones comerciales. Puede darse de baja de las comunicaciones comerciales en cualquier momento.
  • Detectar, investigar y prevenir abusos, correo no deseado, phishing, malware, fraude, contenido ilegal e incumplimientos de nuestros Términos.
  • Mejorar, probar y desarrollar los Servicios, incluida la medición del rendimiento y la corrección de errores.
  • Cumplir obligaciones legales y hacer valer nuestros derechos.

5. Funciones de IA y tratamiento automatizado

Nuestras funciones basadas en inteligencia artificial cuentan, en parte, con el respaldo de proveedores externos de modelos de IA. Cuando las utiliza:

  • Sus entradas (como instrucciones, texto, imágenes, audio y cualquier otro archivo que envíe) se transmiten al proveedor correspondiente exclusivamente para generar el resultado solicitado, que se devuelve a su cuenta.
  • Almacenamos sus entradas y resultados en su cuenta para que pueda consultar su historial, hasta que los elimine usted o elimine su cuenta, o según se describe en la sección Conservación de los datos.
  • No vendemos sus entradas ni los resultados generados. No utilizamos sus entradas ni los resultados generados para entrenar nuestros propios modelos.
  • Accedemos a estos proveedores mediante sus API oficiales. Estos tratan los datos conforme a sus propios términos y políticas de privacidad, que regulan cómo los gestionan, conservan y utilizan, incluida cualquier conservación con fines de supervisión de abusos. Si utiliza las funciones de IA, revise esas políticas.
  • No utilizamos las grabaciones de voz ni las imágenes que envía para identificar a personas ni para crear perfiles biométricos.
  • Los resultados de IA pueden ser inexactos, incompletos o similares a los generados para otros usuarios. No los utilice como asesoramiento profesional y revíselos antes de usarlos.
  • No cargue grabaciones de voz, fotografías ni datos personales de otras personas sin una base jurídica válida y los consentimientos que correspondan. No utilice las funciones de IA para crear suplantaciones engañosas ni contenido que infrinja nuestros Términos.

Podemos utilizar herramientas automatizadas, incluidos clasificadores basados en IA, para detectar correo no deseado, abusos y contenido prohibido. No tomamos decisiones basadas exclusivamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos igualmente significativos sobre usted, salvo para aplicar automáticamente medidas frente a infracciones claras (como bloquear enlaces a malware), cuya revisión puede solicitarnos.

6. Pagos y transacciones

Nuestras propias cuotas de suscripción

Cuando contrata un plan de pago con nosotros, el pago es gestionado por nuestros proveedores de pago. Recibimos la confirmación del pago y determinados datos de facturación, pero no el número completo de su tarjeta ni de su cuenta bancaria. Si elige un pago recurrente, nuestros proveedores de pago pueden conservar su método de pago, o un token que lo represente, para cobrar las renovaciones futuras hasta que cancele la suscripción.

Pagos entre usted y sus clientes

Los Servicios le permiten conectar su propia cuenta con pasarelas de pago de terceros compatibles para que sus clientes puedan pagarle y los fondos se abonen directamente en su cuenta de la pasarela. En estas transacciones:

  • Usted es el vendedor. La venta se realiza entre usted y su cliente. No somos parte de esa operación, no somos un banco, una entidad de pago ni un transmisor de dinero, y no recibimos, retenemos ni transferimos los fondos de sus clientes.
  • Usted es responsable de los datos de sus clientes. Decide qué datos recopilar, debe contar con una base jurídica válida y proporcionar a sus clientes un aviso de privacidad, y debe gestionar sus solicitudes, reembolsos, disputas, impuestos y facturas. Tratamos los datos de transacciones y clientes únicamente en su nombre y siguiendo sus instrucciones para operar los Servicios.
  • La pasarela de pago gestiona los datos de pago. Los datos de tarjetas y cuentas bancarias se introducen y procesan en la pasarela conforme a sus propios términos y política de privacidad, no a los nuestros. La pasarela también puede recopilar datos directamente de sus clientes, realizar sus propias comprobaciones de fraude y cumplimiento, y compartir datos con bancos, redes de tarjetas y autoridades.
  • Normas de seguridad y verificación. Los datos de las tarjetas se introducen directamente en el sistema de pago seguro de la pasarela, se gestionan conforme a las normas del sector de las tarjetas de pago (PCI DSS) y no se almacenan en nuestros servidores. Las pasarelas pueden exigirle que verifique su identidad o actividad empresarial (controles de conocimiento del cliente y contra el blanqueo de capitales) y pueden retener, retrasar o rechazar pagos conforme a sus propias reglas. Estas decisiones corresponden a la pasarela, no a TisTos.
  • Credenciales. Las claves de API o los identificadores de cuenta que nos facilite se almacenan cifrados y se utilizan únicamente para conectarnos con su cuenta de la pasarela. Puede desconectarla en cualquier momento; a partir de ese momento, dejaremos de utilizar esas credenciales.
  • Registros. Conservamos los registros de transacciones durante el tiempo necesario para prestar los Servicios, permitirle consultar su historial de ventas y cumplir los requisitos legales, según se describe en la sección Conservación de los datos.
Los clientes de un usuario de TisTos que tengan preguntas sobre una compra, un reembolso o el uso de sus datos deben ponerse primero en contacto con el vendedor. Ayudaremos al vendedor a responder a las solicitudes válidas.

7. Equipos, acceso a la API, dominios personalizados y marca blanca

Equipos

  • Un espacio de trabajo de equipo tiene un propietario o administradores que pueden invitar y eliminar miembros, asignar funciones y consultar, gestionar, exportar o eliminar el contenido y la actividad del espacio de trabajo, de acuerdo con los permisos que hayan establecido.
  • Si se incorpora a un espacio de trabajo, su propietario o los administradores pueden ver su nombre, dirección de correo electrónico, función y actividad dentro de ese espacio. Si su empleador, centro educativo u otra organización le proporciona el espacio de trabajo, dicha organización decide cómo se utilizan los datos del espacio, por lo que debe dirigirle primero las solicitudes de privacidad relacionadas con ellos.
  • El propietario del espacio de trabajo es responsable de invitar únicamente a personas que hayan aceptado la invitación, gestionar el acceso de los miembros e informarles sobre cómo se tratan sus datos.
  • El contenido creado en un espacio de trabajo está bajo el control de su propietario y, por lo general, sigue estando disponible para este cuando un miembro abandona el espacio, salvo que el propietario lo elimine.

Acceso a la API

  • Registramos las solicitudes a la API, las direcciones IP, los errores y el uso para operar y proteger la API, establecer límites y prevenir abusos.
  • Si envía datos personales a través de la API o desarrolla una aplicación para sus propios usuarios, usted es el responsable del tratamiento de esos datos y nosotros somos su encargado. Usted es responsable de la base jurídica, los avisos de privacidad y la seguridad de su aplicación.
  • Mantenga en secreto sus claves de API, no las incluya en código público y revoque inmediatamente cualquier clave que sospeche que ha quedado expuesta. Usted es responsable de la actividad realizada con sus claves.

Dominios personalizados

  • Cuando conecta un dominio personalizado, tratamos el nombre del dominio, los datos DNS y de verificación, así como el tráfico de visitantes de ese dominio, para ofrecer su contenido y emitir y renovar certificados de seguridad.
  • Es posible que los visitantes de un dominio personalizado no vean el nombre de TisTos, pero seguimos tratando sus datos técnicos como proveedor de servicios suyo, según se describe en esta Política.
  • Usted es responsable del dominio, de su configuración DNS y de los avisos de cookies, consentimiento y privacidad exigidos para los visitantes del dominio. Elimine los registros DNS cuando deje de utilizar el dominio con los Servicios.

Marca blanca

  • La función de marca blanca le permite presentar los Servicios con su propia marca. Es posible que TisTos no sea visible para sus visitantes o clientes, pero seguimos tratando sus datos en su nombre, tal como se describe en esta Política.
  • Debe proporcionar a sus visitantes y clientes su propio aviso de privacidad, identificándole como la parte responsable de sus datos e indicando que proveedores de servicios como TisTos los tratan en su nombre. No debe dar a entender que esta Política es su propia política de privacidad.
  • Usted sigue siendo responsable de gestionar las solicitudes de privacidad de sus visitantes y clientes. Le prestaremos asistencia en calidad de encargados del tratamiento.

8. Cómo compartimos los datos personales

No vendemos sus datos personales a cambio de dinero. Únicamente los compartimos en los siguientes casos:

  • Proveedores de servicios: proveedores de alojamiento e infraestructura en la nube, distribución de contenido y seguridad, almacenamiento de archivos, envío de correo electrónico, emisión de certificados de seguridad para dominios personalizados, analítica, herramientas de atención al cliente y supervisión de errores, sujetos a obligaciones de confidencialidad y protección de datos.
  • Proveedores de IA: para procesar sus solicitudes de IA, tal como se ha descrito anteriormente.
  • Proveedores y pasarelas de pago: para procesar las cuotas de nuestras suscripciones y, cuando utilice las funciones de pago, transmitir los datos de transacciones y clientes a la pasarela que haya conectado y recibir información sobre el estado de los pagos.
  • Miembros del equipo y propietarios de espacios de trabajo: si forma parte de un espacio de trabajo de equipo, su nombre, correo electrónico, función y actividad serán visibles para el propietario y los administradores del espacio, así como para otros miembros según lo permitan sus ajustes.
  • Proveedores de analítica: como Google Analytics, que reciben datos de uso, del dispositivo y de ubicación aproximada para prestar servicios de analítica, según se describe en la sección Cookies y tecnologías similares.
  • Socios publicitarios: como Google AdSense, que reciben identificadores de cookies y dispositivos, así como datos de uso, para mostrar y medir anuncios, según se describe en la sección Publicidad.
  • Usuarios cuyo contenido visita o con el que interactúa: los datos técnicos sobre su visita o interacción y, si realiza una compra, los datos necesarios para completarla, se ponen a disposición de ese usuario, tal como se describe en esta Política.
  • Contenido que decide publicar: cualquier contenido que haga público podrá ser visto por cualquier persona que tenga acceso a él y los motores de búsqueda podrán indexarlo. Revise cuidadosamente lo que publica.
  • Obligaciones legales y seguridad: para cumplir la ley, órdenes judiciales o solicitudes gubernamentales válidas, hacer cumplir nuestros Términos y proteger los derechos, la seguridad y los bienes de los usuarios, de nosotros mismos o de terceros.
  • Transferencias empresariales: en relación con una fusión, adquisición, financiación o venta de activos, con sujeción a las protecciones de esta Política.
  • Con su consentimiento o siguiendo sus instrucciones, por ejemplo, cuando conecta una integración de terceros.
Conforme a determinadas leyes (por ejemplo, las de California), la «comunicación» de datos para publicidad comportamental entre contextos puede considerarse una venta o comunicación de datos. TisTos no vende sus datos personales a cambio de dinero, pero el uso de socios publicitarios como Google puede considerarse «comunicación de datos» o «publicidad dirigida» conforme a determinadas leyes. Consulte la sección Publicidad para saber cómo excluirse.

9. Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares con los siguientes fines:

  • Estrictamente necesarias: sesiones de inicio de sesión, seguridad (protección contra CSRF), equilibrio de carga, idioma y preferencias de consentimiento de cookies.
  • Funcionales: recordar preferencias como el tema visual y el idioma.
  • Analítica: comprender cómo se utilizan los Servicios y mejorarlos.
  • Publicidad: mostrar y medir anuncios, incluidos los personalizados cuando estén permitidos (consulte la sección Publicidad).

Cuando la ley lo exija, solo utilizaremos cookies no esenciales con su consentimiento, que puede gestionar mediante nuestro aviso de cookies o la configuración de su navegador. Bloquear algunas cookies puede afectar al funcionamiento de los Servicios. Respetamos señales del navegador como Global Privacy Control cuando así lo exige la legislación aplicable. Encontrará una lista detallada de las cookies que utilizamos en nuestra Política de cookies.

Utilizamos Google Analytics, un servicio de analítica web proporcionado por Google, para comprender cómo se utilizan los Servicios. Este servicio emplea cookies y tecnologías similares, y Google recibe información como las páginas que visita, su dispositivo y su ubicación aproximada. Puede inhabilitar Google Analytics mediante el complemento de inhabilitación de Google Analytics para navegadores. Para obtener más información, consulte Cómo utiliza Google la información de sitios o aplicaciones que utilizan sus servicios.

10. Publicidad

Mostramos anuncios en los Servicios, incluidos los publicados a través de Google AdSense. Los socios publicitarios, incluido Google, utilizan cookies, identificadores de dispositivos y tecnologías similares para mostrar y medir anuncios, incluidos aquellos basados en sus visitas a los Servicios y a otros sitios web.

  • Proveedores externos, incluido Google, utilizan cookies para mostrar anuncios basados en sus visitas anteriores a los Servicios y a otros sitios web.
  • El uso de cookies publicitarias por parte de Google permite a Google y a sus socios mostrarle anuncios basados en su visita a los Servicios o a otros sitios de Internet.
  • Puede excluirse de la publicidad personalizada visitando Configuración de anuncios de Google. También puede excluirse del uso de cookies para publicidad personalizada por parte de determinados proveedores externos en www.aboutads.info.
  • Para obtener más información sobre cómo utiliza Google los datos cuando usted visita sitios y aplicaciones de sus socios, consulte Cómo utiliza Google la información de sitios o aplicaciones que utilizan sus servicios.
  • Espacio Económico Europeo, Reino Unido y Suiza: la personalización de anuncios y las cookies relacionadas solo se utilizan si otorga su consentimiento a través de nuestro aviso de consentimiento. Sin consentimiento, los anuncios no se personalizan y pueden ser limitados o no mostrarse. Puede cambiar su elección en cualquier momento.
  • Estados de EE. UU. con leyes de privacidad: puede excluirse de la publicidad dirigida y de la comunicación de sus datos con fines publicitarios, incluso mediante una señal de Global Privacy Control o nuestros controles de preferencias de privacidad. Cuando ejerce esta opción, dejamos de utilizar publicidad personalizada y limitamos el tratamiento de sus datos por parte de los socios publicitarios, según lo exija la legislación aplicable.

11. Transferencias internacionales de datos

Operamos a escala mundial, por lo que sus datos pueden tratarse en países distintos de aquel en el que reside, incluidos países cuyas leyes de protección de datos pueden diferir de las de su lugar de residencia. Cuando sea necesario, aplicamos garantías adecuadas para las transferencias, como las cláusulas contractuales tipo de la Comisión Europea, la adenda británica sobre transferencias internacionales de datos, decisiones de adecuación u otros mecanismos de transferencia legalmente reconocidos. Puede ponerse en contacto con nosotros para solicitar información sobre estas garantías. Puede solicitar una lista de nuestros principales proveedores de servicios (subencargados del tratamiento) escribiendo a [email protected].

12. Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para los fines descritos en esta Política:

  • Cuenta y contenido: mientras su cuenta esté activa. Cuando elimine su cuenta, eliminaremos o anonimizaremos sus datos personales y su contenido en un plazo razonable (por lo general, hasta 30 días), salvo que debamos conservarlos por ley o para los fines legítimos que se indican a continuación.
  • Archivos almacenados e historial de IA: hasta que los elimine usted o elimine su cuenta; los archivos pueden permanecer en copias de seguridad durante un período limitado.
  • Registros de facturación: durante el período exigido por las leyes fiscales y contables, que suele ser de 5 a 10 años.
  • Registros de las transacciones de sus ventas: mientras su cuenta esté activa para que pueda consultar su historial de ventas y, posteriormente, solo durante el tiempo necesario para cumplir obligaciones legales, resolver disputas y prevenir el fraude. Usted sigue siendo responsable de conservar los registros exigidos por sus propias leyes fiscales y contables.
  • Datos de equipos, API y dominios: mientras el espacio de trabajo, la conexión del dominio o la clave de API estén activos. Los registros de solicitudes a la API suelen conservarse durante un período limitado. Cuando elimine un dominio, un miembro o una clave, los datos relacionados se eliminarán o anonimizarán en un plazo razonable, sin perjuicio de las necesidades legales y de seguridad.
  • Registros y datos de seguridad: normalmente durante un período limitado, que puede ampliarse si es necesario investigar abusos o incidentes.
  • Estadísticas de visitantes: de acuerdo con su plan y los ajustes de conservación de los Servicios.
  • Registros de soporte y marketing: los mensajes de soporte durante el tiempo necesario para atender su solicitud y cumplir los requisitos legales, y los datos de contacto para marketing hasta que se dé de baja o nos solicite que los eliminemos.
  • Cuentas gratuitas y archivos inactivos: pueden eliminarse tras un período de inactividad, previa notificación cuando sea razonablemente posible.

13. Seguridad

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos personales, incluido el cifrado durante la transmisión, el cifrado de las credenciales de pago almacenadas, las contraseñas protegidas mediante hash, los controles de acceso y la supervisión. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Utilice una contraseña segura y exclusiva, mantenga la confidencialidad de sus credenciales, claves de API y claves de pasarelas de pago, gestione cuidadosamente las funciones y permisos del equipo y revoque cualquier clave que considere comprometida. Si tenemos conocimiento de una brecha de seguridad que afecte a sus datos, se lo notificaremos a usted y a las autoridades pertinentes según lo exija la ley.

14. Sus derechos y opciones

En función de su lugar de residencia, puede tener algunos o todos los derechos siguientes:

  • Acceso a sus datos personales y obtención de una copia de estos.
  • Rectificación de datos inexactos o incompletos.
  • Supresión de sus datos personales.
  • Limitación u oposición a determinados tratamientos, incluido el marketing directo.
  • Portabilidad: recibir sus datos en un formato estructurado y de uso común.
  • Retirada del consentimiento en cualquier momento.
  • Derecho a no ser objeto de decisiones exclusivamente automatizadas que produzcan efectos significativos.
  • Exclusión voluntaria de la publicidad dirigida y de la venta o comunicación de sus datos personales cuando la ley reconozca este derecho.
  • Presentación de una reclamación ante la autoridad local de protección de datos.

Puede ejercer muchos de estos derechos directamente mediante las herramientas disponibles en su cuenta y en nuestro sitio web, como editar su perfil, exportar o eliminar sus datos, eliminar su cuenta y gestionar sus preferencias de cookies y correo electrónico. Para cualquier gestión que no pueda realizar por sí mismo, póngase en contacto con nosotros en [email protected]. Es posible que necesitemos verificar su identidad y responderemos dentro del plazo exigido por la ley, generalmente 30 días. No le discriminaremos por ejercer sus derechos. Si rechazamos una solicitud, le explicaremos el motivo y, cuando la ley le otorgue el derecho a recurrir, podrá hacerlo respondiendo a nuestra comunicación. También puede ponerse en contacto con su autoridad local de protección de datos.

Si es visitante o cliente de un usuario de TisTos, póngase directamente en contacto con dicho usuario para realizar solicitudes relacionadas con los datos que controla, incluidas las compras y los pagos. Le prestaremos asistencia en calidad de encargados del tratamiento.

15. Información regional

Espacio Económico Europeo, Reino Unido y Suiza

Dispone de los derechos descritos anteriormente conforme al RGPD, al RGPD del Reino Unido y a la FADP suiza. Puede presentar una reclamación ante la autoridad nacional de control correspondiente.

California, EE. UU. (CCPA/CPRA) y otros estados de EE. UU.

Durante los últimos 12 meses, es posible que hayamos recopilado las categorías de información personal descritas en Datos personales que recopilamos para los fines empresariales descritos en Cómo utilizamos los datos personales, y que las hayamos comunicado a las categorías de destinatarios descritas en Cómo compartimos los datos personales. Los residentes de California y de otros estados de EE. UU. pueden solicitar conocer, acceder, rectificar y eliminar sus datos, así como excluirse de la venta o comunicación de datos y de la publicidad dirigida, y limitar el uso de información personal sensible. Puede designar a un agente autorizado para presentar solicitudes en su nombre.

Brasil, Canadá, Australia, Singapur, Vietnam, Japón, Corea del Sur, India y otros países

Cuando sean aplicables leyes locales como la LGPD, la PIPEDA, la Ley de privacidad de 1988 de Australia, la PDPA de Singapur, la Ley de protección de datos personales de Vietnam y sus reglamentos de desarrollo (incluido el Decreto 356/2025/ND-CP), la APPI de Japón, la PIPA de Corea del Sur o la Ley DPDP de India, usted dispondrá de los derechos reconocidos por dichas leyes, que generalmente coinciden con los enumerados anteriormente. Cuando estas leyes exijan su consentimiento para tratar sus datos o transferirlos internacionalmente, se lo solicitaremos antes de basarnos en dicho consentimiento, por ejemplo, durante el registro o mediante un aviso de consentimiento. Póngase en contacto con nosotros para ejercer sus derechos.

16. Privacidad de los menores

Los Servicios no están dirigidos a menores de 16 años (o a menores de la edad mínima superior exigida en su país), y no recopilamos deliberadamente sus datos personales. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con [email protected] y los eliminaremos.

17. Enlaces y servicios de terceros

El contenido, los enlaces y las herramientas disponibles en los Servicios pueden dirigirle a sitios web o servicios que no controlamos, incluidas las pasarelas de pago. No somos responsables de sus prácticas de privacidad. Le recomendamos que revise sus respectivas políticas.

18. Cambios en esta Política

Podemos actualizar esta Política periódicamente. Si introducimos cambios sustanciales, se lo notificaremos por correo electrónico, mediante un aviso en la aplicación o a través de un aviso destacado en los Servicios antes de que entren en vigor, cuando así lo exija la ley. La fecha de «Última actualización» indica la versión más reciente. Si continúa utilizando los Servicios después de que los cambios entren en vigor, se entenderá que acepta la Política actualizada. Esta Política puede facilitarse en varios idiomas por comodidad; en caso de discrepancia, prevalecerá la versión en inglés en la medida en que lo permita la ley.

19. Contacto

Si tiene preguntas o desea realizar solicitudes relacionadas con esta Política o con sus datos personales: