Información legal

Aviso legal

Información conforme al § 5 DDG (Digitale-Dienste-Gesetz, ley alemana de servicios digitales)

Contacto

Teléfono: +49 40 228150700
Correo electrónico: kontakt@taviroo.de

Número de identificación a efectos del IVA

Número de identificación a efectos del IVA conforme al § 27a de la Ley alemana del IVA (UStG): DE251083631

Responsable del contenido conforme al § 18, apdo. 2 MStV (Tratado interestatal alemán sobre medios)

Florian Möllenkamp, Carl-Petersen-Straße 29, 20535 Hamburg

Resolución de litigios con consumidores

No estamos dispuestos ni obligados a participar en procedimientos de resolución de litigios ante una entidad de conciliación de consumo.

Créditos de imágenes

Todos los gráficos, animaciones y el vídeo corto de la página de inicio son de diseño propio; muestran interfaces simplificadas de la app con datos de ejemplo inventados. Tipografía: Jost (SIL Open Font License 1.1).

Política de privacidad

TAVIROO es una app para asesoras y asesores independientes («tú»). Los datos de clientes con los que trabajas están en tu dispositivo, no en nuestros sistemas. Aquí explicamos qué datos nos llegan a pesar de ello, para qué y durante cuánto tiempo.

1. Responsable

Florian Möllenkamp, Carl-Petersen-Straße 29, 20535 Hamburg, Alemania. Teléfono +49 40 228150700, correo electrónico: kontakt@taviroo.de.

No hemos designado un delegado de protección de datos porque no estamos obligados a ello.

2. Funciones

• Responsables por cuenta propia somos de tu cuenta de la app, el inicio de sesión, la suscripción, las funciones de equipo, el botón de vídeo, las denuncias, esta web y el soporte.
• Encargados del tratamiento somos del buzón: reenviamos a ti las respuestas cifradas de tus clientas y clientes y solo las guardamos el tiempo necesario para la entrega (ver AVV).

3. Alojamiento

Nuestro servidor lo opera IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, en un centro de datos en Alemania. IONOS trata los datos como encargado del tratamiento (art. 28 del RGPD (DSGVO)).

4. Tu cuenta de la app

Para tu cuenta guardamos: tu dirección de correo electrónico, la versión de las AGB y del AVV que has aceptado, tu declaración de que actúas como empresaria o empresario y la fecha de creación. Por cada dispositivo registrado guardamos un identificador aleatorio del dispositivo, el nombre del dispositivo, la plataforma (iOS/Android), la versión de la app, cuándo estuvo activo por última vez y, si permites notificaciones, el token push. Los tokens de inicio de sesión solo los guardamos como hash.

Finalidad: inicio de sesión, funcionamiento de la app y ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD).

5. Inicio de sesión con código por correo electrónico y servicio de correo

En lugar de una contraseña, te enviamos por correo electrónico un código de acceso de seis dígitos. El código solo lo guardamos como hash y es válido durante 10 minutos. Para el envío utilizamos el servicio de correo electrónico de STRATO GmbH, Berlín (servidores en Alemania), como encargado del tratamiento. Este recibe tu dirección de correo electrónico y el texto del correo con el código. No registramos códigos ni direcciones de correo electrónico en nuestros registros (logs).

6. Tu enlace público

Lo que introduces para tu página pública (nombre visible, textos, enlaces a imágenes, vías de contacto, aviso legal, cuestionario, reglas y lista de productos) es visible para cualquiera que abra tu enlace. Tú decides lo que aparece allí.

7. Cifrado de extremo a extremo (buzón)

Las respuestas de tus clientas y clientes se cifran ya en su navegador y solo se descifran de nuevo en tu dispositivo. No podemos leer su contenido. Borramos las respuestas cifradas en cuanto tu dispositivo las ha recogido, como muy tarde a los 30 días. Lo mismo se aplica al cambio a un dispositivo nuevo (máximo 48 horas).

8. Suscripción

La suscripción la contratas a través de la App Store (Apple) o de Google Play (Google). El pago lo gestiona la tienda correspondiente; nosotros no recibimos datos de pago. Para poder activar tu suscripción, la app envía a nuestro servidor el justificante de compra firmado por la tienda; lo verificamos con Apple (App Store Server API) o con Google (Google Play Developer API) y recibimos de la tienda notificaciones continuas sobre renovación, cancelación, reembolso y vencimiento. Para ello guardamos: la tienda, el identificador de la suscripción (en Apple, el número de transacción original; en Google, solo un valor hash del token de compra), el producto, el estado de la suscripción (prueba, activa, cancelada, problema de pago, vencida), la fecha de fin del periodo y si se trata de una compra de prueba. Para que una suscripción no se transfiera a cuentas ajenas, la app entrega a la tienda, al realizar la compra, un identificador aleatorio y no descriptivo de tu cuenta. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b) del RGPD). Guardamos estos datos mientras exista tu cuenta; al eliminar la cuenta, deshacemos el vínculo con la suscripción de la tienda. Para el pago se aplican las políticas de privacidad de Apple o de Google. Las obligaciones legales de conservación (por ejemplo, las fiscales) no se ven afectadas.

9. Notificaciones push

Las notificaciones push están preparadas. Si las permites, guardamos el token push de tu dispositivo y, a través del Apple Push Notification Service o de Firebase Cloud Messaging (Google), solo enviamos un aviso sin contenido, por ejemplo «Nuevo análisis». Los datos de clientes nunca aparecen en una notificación. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo.

10. Equipo (función en fase de introducción)

Si creas un equipo o te unes a uno, guardamos el nombre del equipo, quién es miembro y desde cuándo, los códigos de invitación solo como hash, los mensajes de la dirección del equipo al equipo y los paquetes compartidos (plantillas de texto, listas de productos). La dirección del equipo solo ve de los miembros el nombre visible, la fecha de incorporación y si han estado activos en los últimos 30 días: ningún dato de clientes y ninguna cifra. Nunca se comparten datos de clientes.

Los miembros pueden denunciar mensajes y contenidos compartidos. En ese caso guardamos la denuncia, quién la ha hecho y una copia del contenido denunciado para revisarlo. La dirección del equipo no sabe quién ha hecho la denuncia. Borramos las denuncias seis meses después de su recepción.

11. Botón de vídeo (función en fase de introducción)

Si quieres que se edite un vídeo, lo subes a nuestro servidor. Allí se guarda cifrado (AES-256-GCM, una clave por encargo), se descifra brevemente para el procesamiento, el audio se transcribe a texto en nuestro propio servidor (Whisper, sin terceros proveedores) y, a partir de ello, se crea un vídeo editado con subtítulos. Borramos el original inmediatamente después del procesamiento, y el resultado (también cifrado) y la propuesta de texto 24 horas después de su finalización, o de inmediato si eliminas el encargo. Por favor, no subas vídeos en los que se vea o se oiga a clientas o clientes.

12. Contenidos de IA a través de Higgsfield (función en fase de introducción)

Esta función no está activada actualmente; no se transmite ningún dato a Higgsfield. Si se activa, se aplicará lo siguiente: para imágenes y vídeos de IA conectas la app con tu propia cuenta de Higgsfield (Higgsfield AI). Las fotos o vídeos que selecciones para ello se envían directamente desde tu dispositivo a Higgsfield con tu propia clave, no a través de nuestro servidor. Para este tratamiento se aplican tu propio contrato con Higgsfield y su política de privacidad; nosotros no recibimos nada de ello. Tu clave de Higgsfield permanece protegida en tu dispositivo.

13. Denuncias sobre páginas públicas

Mediante el botón de denuncia de las páginas públicas, cualquier persona puede denunciar contenidos ilícitos. Guardamos el enlace, el motivo, la descripción y, solo si se indica, una dirección de correo electrónico para el acuse de recibo.

14. Registros y acceso a esta web

Cuando usas esta web o la app, nuestro servidor trata los datos técnicamente necesarios para la entrega, entre ellos tu dirección IP. En nuestros registros solo guardamos la hora, el tipo de acceso (sin parámetros y sin contenidos personales del enlace), el estado, la duración y la dirección IP abreviada (IPv4 sin el último bloque, IPv6 solo los primeros 48 bits). Los registros se borran a los 14 días. Finalidad: funcionamiento seguro y búsqueda de errores; la base jurídica es nuestro interés legítimo (art. 6, apdo. 1, letra f) del RGPD).

15. Sin cookies ni seguimiento

Esta web y la app no usan cookies, ni seguimiento, ni publicidad. En el dispositivo no se guarda ni se lee nada que no sea estrictamente necesario para la visualización (§ 25, apdo. 2 TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales)); por eso no hay banner de cookies. La tipografía, las imágenes y los vídeos están en nuestro propio servidor; no se cargan tipografías, imágenes ni scripts externos.

16. Plazo de conservación y eliminación de la cuenta

Puedes eliminar tu cuenta en cualquier momento: en la app, en Einstellungen (Ajustes) → Konto löschen (Eliminar cuenta), o sin la app en taviroo.de/es/konto-loeschen con un código por correo electrónico. Entonces borramos tu dirección de correo electrónico, tu perfil, el contenido de tu enlace, tus claves, los sobres pendientes del buzón, los cambios de dispositivo, los vídeos y los dispositivos; un equipo que dirijas se disuelve. Solo queda una fila de cuenta sin dirección de correo electrónico, para que tu anterior nombre de enlace siga bloqueado y no pase a otra persona. Los datos de tu dispositivo y los archivos de copia de seguridad de tu propio almacenamiento en la nube los borras tú. Tu suscripción la cancelas en la App Store o en Google Play.

17. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición (arts. 15–21 del RGPD). Además, puedes presentar una reclamación ante una autoridad de control de protección de datos, por ejemplo ante el Hamburgischer Beauftragter für Datenschutz und Informationsfreiheit (Comisionado de Hamburgo para la Protección de Datos y la Libertad de Información).

Condiciones generales (AGB)

1. Servicio

Ponemos a tu disposición una app y un enlace de análisis personal. La app te ayuda a gestionar solicitudes, cuidar tus contactos y ofrecer páginas de resultados.

2. Fase de prueba

Puedes probarla gratis durante 14 días. No se generan costes si no la prolongas.

3. Suscripción

La suscripción se gestiona a través de la App Store o de Google Play. La facturación la realiza la tienda correspondiente. Allí verás los precios y la duración antes de la compra.

4. Cancelación

Puedes cancelar en cualquier momento con efecto al final del periodo de facturación. La cancelación se realiza en la App Store o en Google Play. Puedes eliminar tu cuenta en cualquier momento en la app o en taviroo.de/es/konto-loeschen.

5. Normas sobre contenidos

Están prohibidos en particular: diagnósticos médicos, promesas de curación, tests de salud o psicológicos que se presenten como tales, así como contenidos que infrinjan la legislación vigente.

6. Vía de denuncia

Puedes denunciar infracciones mediante el botón de denuncia de las páginas públicas, en la app en los mensajes de equipo y contenidos compartidos, o por correo electrónico a kontakt@taviroo.de. Lo revisamos y reaccionamos con prontitud; en caso de infracción, eliminamos contenidos y podemos bloquear cuentas.

Contrato de encargo del tratamiento (AVV)

1. Objeto

Tratamos datos personales por encargo: transmisión a ti de las respuestas cifradas del cuestionario y almacenamiento durante un máximo de 30 días; después, supresión.

2. Medidas técnicas y organizativas

• Cifrado de extremo a extremo de las respuestas.
• Cifrado en tránsito (TLS) para todas las conexiones.
• Restricciones de acceso y registro de actividad.
• Alojamiento en la UE.

3. Subencargados

• Alojamiento: IONOS SE, Montabaur (centro de datos en Alemania).
• Servicio de correo electrónico para códigos de acceso y de eliminación: STRATO GmbH, Berlín (servidores en Alemania).
• Servicios push para notificaciones sin contenido (Apple, Google).

Solo recurrimos a otros subencargados previa información.

Accesibilidad

Diseñamos la web y la app para que sean fáciles de leer y de usar: contrastes suficientes, foco visible, manejo con teclado, textos alternativos para las imágenes, esquema de colores claro y oscuro e imagen fija en lugar de movimiento si tu dispositivo tiene activado «Reducir movimiento».

Si encuentras alguna barrera, escríbenos a kontakt@taviroo.de.