En TOKIFY nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
1. Responsable del tratamiento
| Dato | Información |
|---|---|
| Titular | [Nombre y apellidos o razón social] |
| NIF / CIF | [Número] |
| Domicilio | [Dirección postal completa, España] |
| Correo electrónico de privacidad |
[privacidad@dominio]
Sitio web
[https://www.dominio-definitivo.com]
Datos registrales
[Solo si es sociedad: Registro Mercantil, tomo, folio, hoja]
No hemos designado Delegado de Protección de Datos (DPD), porque nuestra actividad no lo exige según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Para cualquier cuestión sobre privacidad, escríbenos al correo indicado.
2. Datos que tratamos
Solo tratamos los datos necesarios para cada finalidad. No tratamos categorías especiales de datos (salud, ideología, origen étnico, etc.) y te pedimos que no nos las envíes, tampoco a través del chat o de la API.
| Origen | Datos |
|---|---|
| Formularios de contacto | Nombre, correo electrónico, [teléfono], [empresa] y el contenido de tu mensaje |
| Registro y cuenta de cliente | Nombre, apellidos, correo electrónico, usuario y contraseña (cifrada) |
| Compras y facturación | Datos de facturación (nombre o razón social, NIF, dirección), historial de pedidos y datos de la transacción. Los datos completos de la tarjeta los trata directamente la pasarela de pago; nosotros no los almacenamos |
| Uso del chat y de la API | Los mensajes que escribes o envías, los datos que introduces en las herramientas (por ejemplo, los de un presupuesto) y las respuestas del modelo, el modelo elegido, los tokens consumidos, los créditos cobrados, la fecha y el saldo. Si tienes activado el historial, guardamos cifradas tus conversaciones del chat de la web para que puedas retomarlas; puedes desactivarlo o borrarlas desde el propio chat. De lo que introduces en las herramientas o envías por la API no guardamos el contenido, solo el registro de consumo |
| Claves de API | Nombre que le das a cada clave, sus primeros caracteres, fechas de creación y último uso, y consumo asociado. La clave completa solo se guarda cifrada de forma irreversible (hash) |
| País de conexión | País aproximado deducido de tu dirección IP, en nuestro propio servidor o a través de [Cloudflare], para aplicar las restricciones geográficas del servicio. No guardamos tu ubicación en tu cuenta |
| [Newsletter] | [Correo electrónico y preferencias de suscripción] |
| Navegación | Dirección IP, navegador, dispositivo, fechas y páginas visitadas, en los registros técnicos del servidor y mediante cookies, según la [Política de cookies] |
Contenido público analizado por nuestro radar. Para ofrecer nuestros servicios, consultamos fuentes públicas de Internet mediante sus APIs oficiales o feeds públicos, como Hacker News o Stack Exchange. De cada publicación guardamos solo el título, un extracto, el enlace y métricas públicas agregadas (puntos, respuestas, visitas). No guardamos nombres de usuario ni perfiles de sus autores. Si una publicación contiene incidentalmente algún dato personal, lo tratamos con las garantías de esta política y puedes ejercer tus derechos sobre él (apartado 8).
[Créditos de bienvenida.] [Si recibes créditos de regalo al crear tu cuenta, guardamos una huella irreversible (código cifrado de un solo sentido) de tu correo electrónico y de la dirección IP desde la que lo recibiste, para impedir que una misma persona lo obtenga varias veces. A partir de la huella no se puede recuperar tu correo ni tu IP. La base jurídica es nuestro interés legítimo en prevenir el fraude (art. 6.1.f del RGPD). La huella se conserva un año, también si eliminas tu cuenta, porque su finalidad es precisamente evitar que se vuelva a pedir el regalo con una cuenta nueva.]
3. Finalidades del tratamiento
Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica según el artículo 6 del RGPD.
| Finalidad | Base jurídica |
|---|---|
| Responder a tus consultas y solicitudes de presupuesto | Aplicación de medidas precontractuales a petición tuya (art. 6.1.b) |
| Gestionar tu cuenta, tus pedidos, la prestación de los servicios contratados y la atención posventa | Ejecución del contrato (art. 6.1.b) |
| Prestar el chat y la API: enviar tus mensajes al proveedor de IA del modelo que elijas, devolverte la respuesta y descontar los créditos consumidos | Ejecución del contrato (art. 6.1.b) |
| Guardar tu historial de conversaciones del chat para que puedas retomarlas | Ejecución del contrato (art. 6.1.b); puedes desactivarlo o borrar tus conversaciones en cualquier momento |
| Revisar los mensajes con moderación automática y suspender las cuentas que incumplan reiteradamente las normas de uso | Ejecución del contrato (art. 6.1.b) e interés legítimo en prevenir abusos y cumplir las condiciones de nuestros proveedores (art. 6.1.f) |
| Avisarte por email cuando tu saldo sea bajo | Ejecución del contrato (art. 6.1.b) |
| Aplicar las restricciones por país que exigen los proveedores de IA y la normativa de sanciones internacionales | Obligación legal (art. 6.1.c) e interés legítimo en cumplir las condiciones de nuestros proveedores (art. 6.1.f) |
| Emitir facturas y cumplir obligaciones contables y fiscales | Obligación legal (art. 6.1.c) |
| [Enviarte la newsletter y comunicaciones comerciales que hayas solicitado] | [Consentimiento (art. 6.1.a y art. 21 LSSI-CE)] |
| Enviar a clientes información sobre servicios similares a los contratados | Interés legítimo (art. 6.1.f y art. 21.2 LSSI-CE); puedes oponerte en cada envío |
| Garantizar la seguridad del sitio y prevenir fraudes y abusos, incluido el uso indebido de las claves de API | Interés legítimo (art. 6.1.f) |
| Analizar contenido público de Internet para detectar tendencias y oportunidades de negocio | Interés legítimo (art. 6.1.f) |
| Instalar cookies no necesarias (analíticas, de preferencias o publicitarias) | Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE) |
4. Base jurídica: aclaraciones
Datos obligatorios. En los formularios marcamos los campos obligatorios. Si no los facilitas, no podremos atender tu solicitud ni prestarte el servicio.
Consentimiento. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Basta con escribirnos o usar el enlace de baja incluido en cada comunicación.
Interés legítimo. Hemos ponderado nuestro interés frente a tus derechos. En el análisis de contenido público solo usamos fuentes cuyo uso automatizado está permitido, respetamos sus límites de acceso, no identificamos a los autores y limitamos lo que guardamos a lo imprescindible. Puedes oponerte a cualquier tratamiento basado en interés legítimo (apartado 8).
Uso de inteligencia artificial. Nuestro chat y nuestra API funcionan con modelos de IA de terceros (apartado 6): cuando los usas, tus mensajes se envían al proveedor del modelo que elijas para generar la respuesta. Las respuestas las genera una máquina y pueden contener errores; revísalas antes de usarlas en decisiones importantes. También usamos IA para clasificar y resumir el contenido público que analiza nuestro radar.
Moderación y suspensión automática. Cada mensaje se revisa de forma automática antes de enviarse al modelo. Si incumple nuestras normas de uso, no se envía ni se cobra. Si en 24 horas se bloquean [5] mensajes de una misma cuenta, el acceso al chat y a la API se suspende automáticamente, sin perder el saldo. Esta decisión es necesaria para ejecutar el contrato y cumplir las condiciones de nuestros proveedores (art. 22.2.a del RGPD). Tienes derecho a que una persona de nuestro equipo la revise, a expresar tu punto de vista y a impugnarla escribiendo a [privacidad@dominio]. Fuera de estos casos, no tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten significativamente.
5. Plazos de conservación
Conservamos tus datos solo el tiempo necesario para la finalidad para la que se recogieron. Después, los bloqueamos durante los plazos de prescripción de posibles responsabilidades, como exige el artículo 32 de la LOPDGDD, y finalmente los suprimimos.
| Datos | Plazo |
|---|---|
| Consultas sin relación contractual posterior | [12 meses] desde la última comunicación |
| Clientes: cuenta y pedidos | Mientras dure la relación y, después, hasta 6 años (art. 30 del Código de Comercio) |
| Registro de consumo del chat y la API (modelo, tokens, créditos, fecha) | Mientras dure la relación y, después, hasta 6 años, porque justifica la facturación |
| Contenido de las conversaciones | Chat de la web con historial activado: hasta que las borres, desactives el guardado o se elimine tu cuenta, y como máximo [90] días sin actividad; después se borran automáticamente. API: no conservamos el contenido. Los proveedores de IA lo tratan y conservan según sus propias condiciones [indica el plazo de cada proveedor según su contrato de encargo] |
| Registro de mensajes bloqueados por moderación (fecha y categorías, sin el contenido) | 90 días |
| Suspensión de cuenta y su motivo | Mientras dure la suspensión |
| Claves de API | Hasta que las revoques o se elimine tu cuenta; después se conserva solo el registro de consumo asociado |
| País de conexión | 24 horas, en una memoria temporal del servidor |
| Facturas y datos fiscales | 6 años (Código de Comercio) y, en todo caso, 4 años (Ley General Tributaria) |
| [Newsletter] | [Hasta que te des de baja] |
| Registros técnicos del servidor | [El plazo fijado por el proveedor de alojamiento, como máximo X meses] |
| Contenido público analizado por el radar | 180 días desde su detección, salvo las oportunidades seleccionadas por nuestro equipo |
| Cookies | Según la [Política de cookies] |
6. Destinatarios y encargados del tratamiento
No vendemos ni cedemos tus datos a terceros. Solo los comunicamos cuando una ley nos obliga, por ejemplo a la Agencia Tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad.
Para prestar el servicio contamos con proveedores que acceden a datos como encargados del tratamiento. Con todos ellos hemos firmado un contrato conforme al artículo 28 del RGPD.
| Proveedor | Servicio | Ubicación |
|---|---|---|
| [IONOS — razón social exacta según tu contrato] | Alojamiento web y correo electrónico | Unión Europea |
| [Cloudflare] | [Red de distribución y seguridad del sitio; determina el país de conexión] | [Estados Unidos y red global] |
| [Stripe / PayPal / Redsys / otra pasarela] | Procesamiento de pagos | [Según pasarela] |
| [Asesoría fiscal y contable] | Contabilidad y obligaciones fiscales | España |
| [Proveedor de email marketing] | [Envío de la newsletter] | [Según proveedor] |
| Anthropic | Modelos Claude del chat y de la API | Estados Unidos |
| OpenAI | Moderación de todos los mensajes del chat y de la API; modelos GPT; clasificación y resumen del contenido público analizado por el radar | Estados Unidos |
| [DeepSeek, si se activa] | [Modelos DeepSeek del chat y de la API] | [China] |
| [Otros proveedores de modelos: Groq, Together…] | [Modelos abiertos del chat y de la API] | [Según proveedor] |
Antes de enviar un mensaje a cualquier modelo, lo revisamos con el servicio de moderación de OpenAI para impedir usos prohibidos, así que OpenAI recibe todos los mensajes del chat y de la API, elijas el modelo que elijas. Además, cada proveedor de modelos recibe los mensajes de las conversaciones en las que eliges uno de sus modelos. No les enviamos tu nombre, tu correo, tus datos de facturación ni tu saldo.
Escudo de privacidad. Si lo mantienes activado (lo está por defecto en el chat y las herramientas), antes de enviar el mensaje a la moderación y a la IA sustituimos en nuestro propio servidor tus emails, teléfonos, DNI, NIE, CIF, IBAN, tarjetas bancarias, RFC, CURP, CUIT y RUT, así como las «palabras a ocultar» que tú indiques, por marcadores. Los proveedores reciben los marcadores, no los datos, y al llegar la respuesta te mostramos los datos reales. El escudo no detecta nombres de personas por sí solo: añádelos a tus palabras a ocultar. Guardamos esas palabras en tu cuenta hasta que las borres o elimines tu cuenta. Aun así, te recomendamos no incluir en tus mensajes datos personales propios ni de terceros que no sean necesarios.
Modo privado. Si activas el modo privado en el chat, la conversación no se guarda en tu historial. Solo conservamos el registro de consumo (fecha, modelo, tokens y créditos), sin contenido.
7. Transferencias internacionales
Algunos proveedores del apartado 6 pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una de estas garantías del capítulo V del RGPD:
- Estados Unidos: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor esté certificado, o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea.
- Otros países sin decisión de adecuación [como China]: cláusulas contractuales tipo, una evaluación del impacto de la transferencia y medidas complementarias. [Si usas un modelo de un proveedor ubicado en estos países, tus mensajes se tratarán allí: te lo indicamos junto al nombre del modelo para que puedas elegir otro.]
Puedes solicitar más información o una copia de las garantías aplicadas escribiendo a [privacidad@dominio].
8. Tus derechos
Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:
| Derecho | En qué consiste |
|---|---|
| Acceso | Saber si tratamos tus datos y obtener una copia |
| Rectificación | Corregir datos inexactos o incompletos |
| Supresión | Pedir que borremos tus datos cuando ya no sean necesarios, entre otros supuestos |
| Oposición | Oponerte a tratamientos basados en interés legítimo o con fines comerciales |
| Limitación | Pedir que conservemos tus datos sin tratarlos, por ejemplo mientras se resuelve una reclamación |
| Portabilidad | Recibir en formato estructurado los datos que nos diste, o que los enviemos a otro responsable |
| Retirada del consentimiento | Retirarlo cuando quieras, sin efecto sobre el tratamiento anterior |
Cómo ejercerlos. Escribe a [privacidad@dominio] o por correo postal a [domicilio], indicando el derecho que ejerces. Si no podemos verificar tu identidad por otros medios, te pediremos una prueba de ella. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, como prevé el artículo 12 del RGPD.
Reclamación. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).
9. Seguridad, menores, cookies y cambios
Seguridad. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como exige el artículo 32 del RGPD: conexión cifrada (HTTPS), contraseñas y claves de API cifradas, conversaciones guardadas cifradas, control de accesos, copias de seguridad y actualizaciones periódicas. Si se produjera una brecha de seguridad que suponga un riesgo para ti, la notificaremos a la AEPD y, cuando proceda, a las personas afectadas.
Menores de edad. Nuestros servicios se dirigen a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años, edad mínima para consentir en España según el artículo 7 de la LOPDGDD. Si detectamos que los hemos recibido, los suprimiremos.
Exactitud de los datos. Garantizas que los datos que nos facilitas son veraces y te comprometes a comunicarnos cualquier cambio. Si nos facilitas datos de terceros, debes haberles informado y contar con su autorización.
Cookies. Este sitio utiliza cookies propias y de terceros. Puedes consultar cuáles, para qué y cómo gestionarlas en nuestra [Política de cookies].
Cambios en esta política. Podemos actualizar esta política por cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página y, si los cambios son relevantes, te lo comunicaremos por los medios habituales.
Última actualización: [fecha de publicación].
Español 
English 
Português do Brasil