Política de privacidad
En esta página
Nota para la revisión: los
[[DATO PENDIENTE]]debe completarlos el titular. Los apartados de encargados del tratamiento y transferencias internacionales deben contrastarse con los contratos vigentes de cada proveedor antes de publicar.
1. Responsable del tratamiento
David Latorre Gomis, NIF 33488436E, domicilio en Carrer Torres Quevedo, 112, 1º, 3, 03204 Elche, España. Contacto en materia de privacidad: privacidad@tagsora.com.
2. Qué datos tratamos
Datos de cuenta. Dirección de correo electrónico, contraseña cifrada, idioma y preferencias de la aplicación, nombre de usuario público si eliges uno.
Contenido que guardas. Las URL que guardas y sus metadatos (título, descripción, autor, imagen), el texto legible extraído de esas páginas, tus etiquetas, notas, resaltados y colecciones, y las representaciones vectoriales (embeddings) que hacen posible la búsqueda por significado.
Datos de uso del servicio. Contadores de consumo de las funciones de IA (resúmenes, búsquedas, etiquetado, asistente) necesarios para aplicar los límites de tu plan, y registros técnicos de errores.
Datos de facturación. Si contratas el plan premium, el pago lo procesa
[[PROVEEDOR DE PAGO]]. No recibimos ni almacenamos los datos de tu tarjeta.
Solo recibimos el identificador de la suscripción y su estado.
Correo entrante. Si activas la dirección de guardado por correo, tratamos los mensajes que reenvíes a esa dirección para extraer sus enlaces.
Fuentes y escucha. Qué fuentes RSS, podcasts y emisoras sigues, qué elementos de ellas has visto o guardado, y tu posición de escucha o lectura en cada uno. Las fuentes en sí (la dirección del feed y sus artículos o episodios) son datos compartidos, no personales.
Perfil y compartir. Tu nombre de usuario público, si apareces en el buscador de personas, las colecciones que compartes o publicas, tus resaltados públicos y tus comentarios y reacciones en colecciones compartidas. Si invitas a alguien por correo a una colección, guardamos esa dirección hasta que acepte o la invitación se retire.
Archivos subidos (Premium). Los documentos (PDF, ePub, Word, LibreOffice, texto, Markdown, páginas web guardadas) y las imágenes (fotos y capturas de pantalla) que subes, con el nombre que les das, su tamaño y la fecha. Son privados: solo los ves tú, salvo que decidas compartirlos en un Espacio o una colección por invitación; nunca se publican.
- Imágenes: antes de guardarlas les quitamos los datos ocultos (EXIF,
XMP, IPTC), entre ellos la ubicación GPS, la fecha y el modelo del
teléfono; solo conservamos la orientación, para que se vean derechas. Para
que puedas encontrarlas al buscar, cada imagen se analiza una vez con la
API de pago de Google Gemini: se obtiene una descripción, el texto que
aparece en ella y unas etiquetas. Pedimos al modelo que no identifique a
personas por su cara ni deduzca datos personales que no estén escritos en la
imagen.
[[VERIFICAR CON LA REVISIÓN LEGAL: fotos con personas o con categorías especiales de datos]] - Procesado compartido: si otra persona sube exactamente el mismo archivo (los mismos bytes), se guarda una sola copia y se reutiliza su análisis automático. Tus resaltados, notas, etiquetas y el nombre que le das son siempre tuyos.
Importaciones. Los ficheros de exportación de otros servicios que subes se procesan para extraer las URL y sus etiquetas; el fichero no se conserva.
Aviso de disponibilidad de Premium. Si pulsas «Avísame cuando se pueda contratar», guardamos el plan que elegiste, desde qué pantalla lo pediste y la fecha, solo para enviarte un correo cuando se abra la contratación.
Registro de aceptación de términos. Qué versión de los términos aceptaste, cuándo y desde qué plataforma.
Lista de bloqueo de cuentas expulsadas. Si una cuenta es expulsada por incumplir de forma grave las normas de la comunidad, guardamos una huella cifrada (un hash SHA-256) de su dirección de correo, no la dirección en sí, junto con un código de motivo y la fecha. Solo sirve para rechazar un nuevo registro con ese mismo correo.
Denuncias de contenido. Si denuncias una página pública (una colección, un perfil o una recopilación), guardamos qué página es, el tipo de denuncia, el motivo que escribas y la fecha. Si tienes sesión, la denuncia queda asociada a tu cuenta; si no, puedes dejarnos un correo opcional para contarte qué decidimos. Para evitar abusos del formulario usamos una huella cifrada de tu dirección IP (no la dirección en sí), que se borra a los dos días. Si lo denunciado es contenido tuyo, la denuncia queda asociada a tu cuenta y te escribiremos si tomamos alguna medida.
Diagnóstico. Informes de errores de la aplicación (tipo de error, versión, modelo de dispositivo). Antes de enviarlos se eliminan las direcciones de las páginas que guardas, los términos de búsqueda y cualquier parámetro de las peticiones; nunca contienen tu biblioteca.
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta; prestarte el servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Procesar el contenido que guardas para etiquetarlo, resumirlo, hacerlo buscable y leerlo | Ejecución del contrato |
| Aplicar los límites de uso de cada plan y prevenir abusos | Ejecución del contrato e interés legítimo (art. 6.1.f) |
| Gestionar el cobro de la suscripción y cumplir obligaciones fiscales | Ejecución del contrato y obligación legal (art. 6.1.c) |
| Atender tus consultas de soporte | Ejecución del contrato e interés legítimo |
| Detectar y corregir errores de la aplicación (diagnóstico) | Interés legítimo |
| Avisarte por correo de que Premium se puede contratar, si lo pediste | Consentimiento (art. 6.1.a), retirable en la misma pantalla |
| Conservar el registro de aceptación de los términos | Interés legítimo (poder demostrar el contrato) y obligación legal |
| Impedir que una cuenta expulsada por infracciones graves vuelva a registrarse (lista de bloqueo) | Interés legítimo (art. 6.1.f): proteger a quienes usan Tagsora |
| Recibir y tramitar denuncias de contenido público, avisar a quien denuncia y a la cuenta afectada, y evitar el abuso del formulario | Obligación legal (Reglamento (UE) 2022/2065 de Servicios Digitales, arts. 16 y 17) e interés legítimo |
| Medir el tráfico de esta web de forma agregada y sin cookies | Interés legítimo |
No hacemos publicidad, no perfilamos con fines comerciales y no vendemos datos a nadie. Las recomendaciones «Para ti» se calculan solo a partir de tu propia biblioteca y de las personas a las que sigues, para ordenar contenido dentro de la aplicación; no se usan para nada más.
4. Con quién se comparten (encargados del tratamiento)
| Proveedor | Para qué | Ubicación |
|---|---|---|
| Supabase | Base de datos, autenticación, almacenamiento y funciones de servidor | [[REGIÓN DEL PROYECTO]] |
| Google (API de Gemini) | Etiquetado automático, resúmenes, búsqueda semántica, asistente de lectura y análisis de los archivos que subes (también de las imágenes: descripción, texto visible y etiquetas). Se usa la API de pago, cuyas condiciones excluyen el uso de los datos para entrenar modelos — [[VERIFICAR CONDICIONES VIGENTES]] |
[[VERIFICAR]] |
| Google Cloud (Text-to-Speech) | Generación de la voz del artículo (función premium) | [[VERIFICAR]] |
| Sentry | Informes de errores de la aplicación y del servidor, ya depurados como se describe arriba | [[REGIÓN — UE si se eligió al crear el proyecto]] |
| Cloudflare | Entrega de esta web, analítica agregada sin cookies y recepción del correo que reenvías a tu dirección de guardado (Email Workers) | Red global |
[[PROVEEDOR DE PAGO]] |
Cobro de la suscripción como comerciante registrado (cuando se abra la contratación) | [[VERIFICAR]] |
Cada uno trata los datos por cuenta nuestra, bajo contrato de encargo, y solo para las finalidades descritas.
Servicios a los que se envían consultas, sin datos de tu cuenta. Para buscar podcasts y emisoras, nuestro servidor consulta los índices públicos Podcast Index y Radio Browser con el término que escribes; no reciben quién eres ni qué guardas. Los feeds RSS se descargan desde el servidor de cada editor, que ve la petición de Tagsora, no la tuya.
Contenido de terceros que se carga en tu dispositivo. Si reproduces un
vídeo de YouTube o una pieza de Spotify incrustados, o escuchas un podcast o
una emisora, tu dispositivo se conecta directamente al servidor de ese tercero
y se aplican sus propias políticas. Los vídeos de YouTube se cargan en su modo
de privacidad mejorada (youtube-nocookie.com).
5. Transferencias internacionales
Algunos proveedores están fuera del Espacio Económico Europeo. En esos casos la
transferencia se ampara en [[CLÁUSULAS CONTRACTUALES TIPO / DECISIÓN DE ADECUACIÓN — VERIFICAR CON CADA PROVEEDOR]].
6. Cuánto tiempo conservamos los datos
- Tu contenido: mientras tengas la cuenta activa.
- Al borrar la cuenta: se elimina tu biblioteca, tus notas y tus
resaltados. El borrado es efectivo de inmediato en la base de datos; las
copias de seguridad se sobrescriben en un plazo máximo de
[[PLAZO]]días. - Datos de facturación: el plazo que exige la normativa fiscal
(
[[PLAZO — normalmente 4 años en España]]). - Artículos y episodios de las fuentes que sigues: son datos compartidos y se conservan 180 días o los 200 más recientes por fuente; lo que guardas en tu biblioteca no caduca.
- Archivos subidos: mientras los tengas en tu biblioteca. Si dejas de ser Premium se conservan y puedes seguir leyéndolos. Se borran al eliminarlos, al borrar la cuenta o, si el Premium ha caducado y la cuenta lleva 12 meses sin actividad, tras avisarte por correo a los 30 y a los 7 días. El original y su análisis se borran cuando ya nadie conserva ese mismo archivo.
- Ficheros de exportación: 24 horas desde que se generan; después se borran del almacenamiento.
- Aviso de disponibilidad de Premium: hasta que se envíe el correo, hasta que lo retires o hasta que borres la cuenta, lo que ocurra antes.
- Registro de aceptación de términos: mientras exista la cuenta y, tras borrarla, el plazo de prescripción de acciones que fije la ley.
- Lista de bloqueo de cuentas expulsadas: 5 años desde la expulsión, salvo
que se fije otro plazo al imponerla.
[[PLAZO — a revisar con el abogado]] - Denuncias de contenido: un año desde que se cierran. El correo y la cuenta de quien denuncia se borran antes: a los seis meses del cierre. La huella de la dirección IP, a los dos días.
- Informes de errores:
[[PLAZO — el de retención configurado en Sentry, 90 días por defecto]].
Ten en cuenta que el texto extraído de una página web es compartido y no personal: se guarda una sola vez por dirección, no una copia por usuario. Borrar tu cuenta elimina tu marcador, tus notas y tus resaltados; no borra ese texto compartido, que no permite identificarte.
7. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, y retirar tu consentimiento cuando el tratamiento se base en él.
Dos de ellos no requieren escribirnos: dentro de la aplicación tienes exportación completa de tus datos en formato reutilizable y borrado de cuenta, ambos en Ajustes.
Para el resto, escribe a privacidad@tagsora.com. Si consideras que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Cookies y analítica
Esta web no usa cookies de seguimiento ni publicitarias, y por eso no verás un banner de consentimiento. La medición de tráfico se hace con Cloudflare Web Analytics, que no usa cookies ni construye un perfil del visitante.
La aplicación sí guarda en tu dispositivo la información técnica necesaria para mantener tu sesión iniciada y tus preferencias. No es seguimiento: sin ella no podrías permanecer identificado. La aplicación no incluye analítica de producto a fecha de esta versión; si se añade, se hará sin recopilar el contenido de lo que lees o guardas y se reflejará aquí.
9. Seguridad
El acceso a los datos está restringido por usuario en la propia base de datos (row level security): cada fila pertenece a una cuenta y el servidor no devuelve filas de otras. Las conexiones van cifradas y las claves de los servicios de IA viven solo en el servidor, nunca en tu dispositivo.
10. Menores
El servicio no está dirigido a menores de 16 años y no recogemos datos de menores de esa edad de forma consciente.
11. Cambios en esta política
Si cambia de forma sustancial, avisaremos por correo o dentro de la aplicación antes de que entre en vigor y actualizaremos la fecha de arriba.