Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recopilados a través de la aplicación TAMSIV y el sitio tamsiv.com es:

• Razón social: TAMSIV — Proyecto personal
• Dirección: 57200 Sarreguemines, Moselle, Francia
• Email: contact@tamsiv.com

2. Datos personales recopilados

2.1 Datos de cuenta

Durante el registro y el uso del Servicio:

• Dirección de email (obligatoria para la creación de cuenta)
• Nombre y apellidos
• Número de teléfono (opcional)
• Dirección postal (opcional)
• Foto de perfil (opcional)

2.2 Contenido creado por el usuario

• Tareas, memos y eventos de calendario (título, descripción, fechas, prioridad)
• Adjuntos (fotos, vídeos, documentos PDF)
• Comentarios y reacciones
• Grupos creados y participaciones

2.3 Datos relacionados con el asistente vocal

• Audio vocal: transmitido en tiempo real para transcripción, no almacenado tras el procesamiento
• Transcripción textual: utilizada para la conversación con la IA
• Historial de conversación: limitado a 20 mensajes, no conservado entre sesiones

2.4 Datos de personalización de IA (opcional)

Si el usuario activa la personalización del asistente de voz, los siguientes datos pueden ser recopilados y procesados:

• Contexto personalizado: texto libre (máx. 2.000 caracteres) que puede contener el nombre, apellido, contexto familiar o profesional, nombres y roles de familiares o colegas, y preferencias de uso
• Estructura organizacional: nombres de sus carpetas, jerarquía y su rol en cada carpeta — transmitidos automáticamente para permitir la clasificación por voz
• Lista de amigos: nombres o apodos de sus contactos en la aplicación — transmitidos automáticamente para permitir las asignaciones por voz
• Estos datos se transmiten al proveedor de IA externo en cada conversación de voz y se almacenan en su cuenta hasta que usted los elimine

2.5 Datos de uso

• Estadísticas de actividad (gamificación: puntos, niveles, badges)
• Preferencias de notificación y navegación
• Tipo de suscripción y cuotas de uso

2.6 Datos analíticos (sitio web y aplicación)

• Eventos de uso anonimizados (páginas visitadas, acciones principales)
• Datos de sesión (vía Google Analytics 4, sujeto a su consentimiento en el sitio web)

3. Finalidades y bases legales del tratamiento

4. Subcontratistas y destinatarios de los datos

Sus datos pueden ser transmitidos a los siguientes proveedores, estrictamente en el marco del funcionamiento del Servicio:

Sus datos nunca se venden a terceros. Se utilizan exclusivamente para el funcionamiento del Servicio.

5. Transferencias de datos fuera de la Unión Europea

Algunos de nuestros proveedores están ubicados en Estados Unidos o en el Reino Unido (ver tabla anterior). Estas transferencias están reguladas por:

• El EU-US Data Privacy Framework (decisión de adecuación de la Comisión Europea del 10 de julio de 2023) para los proveedores certificados
• Cláusulas contractuales tipo (CCT) adoptadas por la Comisión Europea para los demás proveedores
• La decisión de adecuación de la Comisión Europea para el Reino Unido

Sus datos principales (cuenta, contenidos, archivos) permanecen alojados en Francia (París) en Supabase. Solo los datos necesarios para el procesamiento de IA y las notificaciones transitan hacia Estados Unidos o el Reino Unido.

6. Duración de la conservación

7. Sus derechos

De conformidad con el RGPD (Reglamento UE 2016/679), tiene los siguientes derechos:

• Derecho de acceso (Art. 15): obtener la confirmación de que sus datos son tratados y recibir una copia
• Derecho de rectificación (Art. 16): corregir datos inexactos o incompletos
• Derecho de supresión (Art. 17): solicitar la eliminación de sus datos. También puede restablecer su cuenta directamente desde la aplicación
• Derecho a la portabilidad (Art. 20): recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición (Art. 21): oponerse al tratamiento basado en el interés legítimo
• Derecho a la limitación (Art. 18): solicitar la limitación del tratamiento en determinados casos
• Retirada del consentimiento: puede retirar su consentimiento en cualquier momento para los tratamientos basados en él (notificaciones, cookies analíticas)

Para ejercer sus derechos, contáctenos en: contact@tamsiv.com

Nos comprometemos a responder en un plazo de 30 días conforme al RGPD.

En caso de litigio no resuelto, puede presentar una reclamación ante la autoridad de control competente:

• Francia : CNIL — www.cnil.fr
• Alemania : BfDI — www.bfdi.bund.de
• O cualquier otra autoridad de protección de datos de su país de residencia en la UE

8. Seguridad de los datos

Implementamos las siguientes medidas técnicas y organizativas:

• Conexiones cifradas vía HTTPS/TLS
• Autenticación segura mediante JWT (JSON Web Tokens)
• Políticas de seguridad a nivel de base de datos (Row Level Security)
• Limitación de la tasa de solicitudes (rate limiting) para prevenir abusos
• Sin almacenamiento de contraseñas en texto claro (gestión delegada a Supabase Auth)
• Sin almacenamiento de datos bancarios (pagos gestionados por las tiendas de apps)

9. Protección de menores

El Servicio está destinado a personas mayores de 16 años. Para usuarios menores de 16 años, se requiere el consentimiento de un representante legal conforme al RGPD.

Si descubrimos que un menor de 16 años utiliza el Servicio sin consentimiento parental, nos reservamos el derecho de eliminar su cuenta.

10. Cookies

Para más información sobre las cookies utilizadas en el sitio web, consulte nuestra política de cookies.

11. Modificaciones de esta política

Podemos actualizar esta política de privacidad para reflejar los cambios en nuestras prácticas o los requisitos legales. En caso de modificación sustancial, le informaremos a través de la aplicación o por email. La fecha de última actualización se indica a continuación.