Política de privacidad

Información básica

1. Responsable del tratamiento

El responsable es el titular de Tarsis One, cuyos datos identificativos figuran en el aviso legal. Para cualquier cuestión de privacidad puedes escribir a hola@tarsis.one.

2. Qué datos tratamos, para qué y con qué base jurídica

a) Tu cuenta y el acceso. Tu dirección de correo electrónico, tu nombre, tu contraseña y los datos de tus sesiones (fecha de inicio, caducidad y navegador). La contraseña no se guarda en claro: solo un resumen criptográfico (scrypt) que no permite recuperarla. Los usamos para crear y gestionar tu cuenta, identificarte al entrar y prestarte el servicio. Base jurídica: ejecución del contrato (art. 6.1.b del RGPD).

b) Inicio de sesión con Google. Si eliges entrar con Google, recibimos de Google el identificador de tu cuenta, tu dirección de correo y tu nombre, y los usamos para identificarte. Base jurídica: ejecución del contrato, a petición tuya.

c) El contenido que creas en el servicio. Tus búsquedas y palabras clave, sus resultados y dossiers, tus preferencias, tus tablones de tareas, tus eventos de calendario, las cuentas de redes sociales que sigues y las programaciones de envío de dossiers, incluidos el nombre y el correo de los destinatarios que indiques. Base jurídica: ejecución del contrato. Cuando introduces datos de otras personas (por ejemplo, destinatarios de un envío), los tratamos por cuenta tuya y solo para prestarte el servicio; tú eres responsable de contar con una base legal para ello.

d) Conectores de Google (opcionales). Google Drive, Google Calendar y Gmail solo se conectan si tú lo autorizas. El detalle está en el apartado 9. Base jurídica: ejecución del contrato, a petición tuya.

e) Correo (opcional). Si conectas un buzón en la herramienta Correo, guardamos tu dirección y la clave de acceso a ese buzón —la autorización de Google, si es Gmail, o la contraseña del buzón, si es una cuenta IMAP/SMTP—, siempre cifradas. Tus mensajes y adjuntos no se guardan en nuestro servidor: se leen de tu buzón al mostrártelos y solo se conservan unos segundos en memoria. Los correos que envías, incluidos los envíos automáticos de dossiers, salen desde tu propio buzón. Base jurídica: ejecución del contrato, a petición tuya.

f) Extensión de Chrome (opcional). Si instalas la extensión de Tarsis One:

• Guarda en tu navegador una credencial propia que la vincula con tu cuenta. No es una contraseña ni una cookie de ninguna red social.
• Lee páginas de los medios de comunicación a los que le das permiso, desde tu conexión y sin enviar a esos medios las cookies de tu navegador, y envía a Tarsis One la dirección de la noticia, su texto, título y fecha. Esas noticias públicas pasan al archivo común del servicio.
• Solo si concedes un permiso aparte para redes sociales, abre la página de búsqueda de la red en una ventana de tu navegador y lee los resultados que esa página muestra, y los envía a tu cuenta de Tarsis One.
• Tarsis One nunca pide, lee, guarda ni transmite tus contraseñas ni tus cookies de redes sociales. La extensión no accede a tu historial de navegación.

Base jurídica: ejecución del contrato, ya que la instalas y la configuras tú. Puedes retirar sus permisos o desinstalarla en cualquier momento.

g) Seguridad y registros técnicos. El servidor registra datos técnicos como la dirección IP, la fecha y hora, la página solicitada y el navegador, y cuenta los intentos fallidos de acceso para frenar ataques. Base jurídica: interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f del RGPD).

h) Comunicaciones. Si nos escribes, tratamos tu dirección y tu mensaje para responderte. Te enviaremos los avisos necesarios sobre el servicio. No te enviaremos comunicaciones comerciales sin tu consentimiento, salvo en los casos que permite el artículo 21 de la LSSI-CE, y siempre podrás oponerte.

i) Analítica web (solo si la aceptas). Si aceptas las cookies de análisis, usamos Google Analytics 4 para medir de forma estadística cómo se usa la web: páginas visitadas, tipo de dispositivo y navegador, ubicación aproximada e interacciones. Si las rechazas, Google Analytics no se carga. Base jurídica: tu consentimiento (art. 6.1.a del RGPD y art. 22.2 de la LSSI-CE), que puedes retirar cuando quieras desde «Configurar cookies», al pie de cada página.

j) Personas que aparecen en noticias y publicaciones. Tarsis One localiza y archiva noticias de medios de comunicación y publicaciones públicas de redes sociales, que pueden incluir datos de las personas que aparecen en ellas y de sus autores. Su fuente son los propios medios y redes. Base jurídica: interés legítimo (art. 6.1.f del RGPD) en el acceso a la información publicada, en el marco de la libertad de información. Si apareces en alguno de estos contenidos, puedes ejercer tus derechos —en particular, el de oposición— escribiendo a hola@tarsis.one.

k) Pagos. Hoy no se realizan cobros. Antes de activar la suscripción actualizaremos esta política con los datos de facturación y el proveedor de pagos.

Inteligencia artificial. Para resumir y analizar noticias usamos un modelo de inteligencia artificial que funciona en nuestro propio servidor. No enviamos tus datos a proveedores externos de inteligencia artificial; si eso cambiara, lo indicaríamos aquí antes de hacerlo. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti.

3. ¿Estás obligado a darnos tus datos?

El correo electrónico y una contraseña (o el inicio de sesión con Google) son necesarios para tener una cuenta. Los conectores de Google, el correo, la extensión y la analítica web son opcionales.

4. Cuánto tiempo conservamos los datos

• Cuenta y contenido que creas: mientras tu cuenta esté activa. Si pides la baja se suprimen, salvo los datos que debamos conservar bloqueados durante los plazos de prescripción legales (art. 32 de la LOPDGDD).
• Sesiones: hasta que cierras la sesión o, como máximo, 30 días.
• Autorizaciones de Google y claves de buzones: hasta que desconectas el servicio, revocas el acceso desde tu cuenta de Google o eliminas tu cuenta.
• Registros técnicos de seguridad: un periodo limitado, como máximo 90 días, salvo que hagan falta para investigar un incidente concreto.
• Analítica web: Google Analytics conserva los datos asociados a cookies e identificadores durante 2 meses.
• Noticias y publicaciones archivadas: mientras formen parte del archivo del servicio, que trabaja con una ventana de tiempo limitada. Suprimiremos los datos de una persona cuando proceda atender su solicitud.

5. Destinatarios y encargados del tratamiento

No vendemos tus datos ni los cedemos a terceros para publicidad. Pueden acceder a ellos:

• Hetzner Online GmbH (Alemania), que aloja nuestros servidores en la Unión Europea como encargado del tratamiento.
• Google Ireland Limited, como proveedor de Google Analytics, solo si aceptas las cookies de análisis.
• Google, cuando inicias sesión con Google o conectas Drive, Calendar o Gmail: nos comunicamos con sus API para hacer lo que nos pides.
• El proveedor de tu buzón de correo, si conectas una cuenta IMAP/SMTP: nos conectamos a él en tu nombre.
• El asistente de inteligencia artificial que tú conectes mediante el conector MCP: le entregamos los datos que le pidas, y ese proveedor los trata según sus propias condiciones.
• Los proveedores del correo de contacto, que gestionan los mensajes que nos envías a hola@tarsis.one.
• Autoridades y tribunales, cuando exista una obligación legal.

6. Transferencias internacionales

Nuestros servidores están en la Unión Europea (Alemania). Puede haber transferencias a EE. UU. cuando usas servicios de Google o aceptas Google Analytics. Google LLC está adherida al Marco de Privacidad de Datos UE-EE. UU., reconocido por la Comisión Europea en su Decisión de Ejecución (UE) 2023/1795, y utiliza además cláusulas contractuales tipo. Si conectas un buzón o un asistente de inteligencia artificial de un proveedor situado fuera del Espacio Económico Europeo, esa transferencia la decides tú y se rige por las garantías de ese proveedor.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar el consentimiento que hayas dado, escribiendo a hola@tarsis.one. Responderemos en el plazo de un mes, ampliable en dos más en casos complejos. Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

8. Menores de edad

Tarsis One es un servicio para profesionales mayores de edad. No está dirigido a menores de 18 años y no tratamos conscientemente datos de menores de 14 años.

9. Datos de usuario de Google

Tarsis One accede a datos de tu cuenta de Google solo cuando tú lo autorizas en la pantalla de consentimiento de Google y solo con los permisos que se indican a continuación. Puedes usar Tarsis One sin conectar ningún servicio de Google.

Uso limitado. En el tratamiento de los datos recibidos de las API de Google:

• Solo los usamos para prestar o mejorar las funciones de Tarsis One que tú utilizas y que son visibles en su interfaz.
• No los usamos para publicidad de ningún tipo y no los vendemos.
• No los usamos para crear, entrenar o mejorar modelos de inteligencia artificial o de aprendizaje automático, ni para evaluar tu solvencia.
• Solo los transferimos a terceros cuando es necesario para una función que tú pides (por ejemplo, enviar un correo a los destinatarios que eliges, o entregar al asistente de IA que conectes los datos que le pidas), para cumplir la ley, para proteger la seguridad del servicio o en el marco de una fusión o adquisición, con las mismas garantías y avisándote antes.
• Ninguna persona lee estos datos, salvo con tu consentimiento expreso para mensajes o archivos concretos (por ejemplo, al pedirnos ayuda), por motivos de seguridad, para cumplir la ley o cuando se trate de datos agregados y anonimizados.

El uso que Tarsis One hace de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de datos de usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de uso limitado.

Tarsis One's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Cómo revocar el acceso. Puedes desconectar cada servicio de Google desde Tarsis One o retirar el acceso desde myaccount.google.com/connections. Al desconectar, borramos la autorización guardada. Los archivos que Tarsis One creó en tu Drive y el calendario que creó en tu Google Calendar siguen siendo tuyos.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexión cifrada (HTTPS), contraseñas guardadas como resumen criptográfico, autorizaciones de Google y claves de buzones cifradas, cookie de sesión no accesible desde el código de la página y límites a los intentos de acceso fallidos. Si se produjera una violación de seguridad que afecte a tus datos, actuaremos conforme a los artículos 33 y 34 del RGPD.

11. Cambios en esta política

Si cambiamos esta política de forma relevante, te avisaremos por correo electrónico o dentro del servicio antes de que el cambio se aplique.