Política de privacidad

01

Responsable del tratamiento

Responsable

[[NOMBRE O RAZÓN SOCIAL]]

NIF/CIF

[[NIF/CIF]]

Domicilio

[[DOMICILIO SOCIAL O FISCAL]]

Producto

TideFold, desarrollado por Actually Better

Privacidad y ejercicio de derechosprivacy@actually-better.com

02

A quién y a qué datos se aplica

Esta política se aplica a quienes visitan la web, crean o utilizan una cuenta, forman parte de un espacio, reciben una transferencia, aportan archivos mediante una solicitud o se comunican con TideFold.

No usamos el contenido de los archivos para publicidad, venta de datos ni creación de perfiles comerciales.

03

Datos que tratamos

• Cuenta e identidad: nombre, correo, avatar, zona horaria, idioma, identificadores internos y métodos de acceso vinculados.
• Espacio y equipo: plan, rol, miembros, invitaciones y preferencias operativas.
• Transferencias y solicitudes: títulos, mensajes, destinatarios, archivos, nombres, rutas, tamaños, tipos, hashes de integridad, versiones, caducidad y reglas de acceso.
• Actividad y seguridad: publicaciones, invitaciones, descargas, confirmaciones, respuestas, sesiones, revocaciones, errores técnicos y señales necesarias para prevenir abuso.
• Facturación: plan, estado de suscripción, identificadores de cliente y transacción, país y datos de factura. Stripe procesa los datos completos del medio de pago.
• Comunicaciones: solicitudes de soporte, privacidad, seguridad, facturación o asuntos legales.

04

De dónde proceden

Recibimos datos directamente de ti; de la persona que crea una transferencia o te invita; de Google o Microsoft cuando eliges ese acceso; y de proveedores que confirman pagos, correo, almacenamiento o eventos técnicos.

Si introduces datos de destinatarios o miembros, debes tener una base legítima para hacerlo y facilitarles la información que corresponda sobre ese tratamiento.

05

Finalidades y bases jurídicas

06

Archivos y datos aportados por clientes

Cuando una organización utiliza TideFold para tratar datos personales incluidos en archivos o listas de destinatarios bajo sus propias instrucciones, esa organización puede actuar como responsable y el titular de TideFold como encargado. En ese caso, las obligaciones de cada parte se completarán con el acuerdo de tratamiento aplicable.

TideFold no decide la finalidad empresarial del contenido compartido ni accede a él salvo cuando sea técnicamente necesario, lo solicite la persona autorizada, exista una incidencia que deba investigarse o lo exija una obligación legal válida.

07

Proveedores y destinatarios de datos

Utilizamos proveedores especializados con acceso limitado a lo necesario para su función:

• Supabase: autenticación y base de datos.
• Cloudflare: almacenamiento R2, procesamiento de descargas y servicios de red.
• Vercel: alojamiento y ejecución de la aplicación web.
• Resend: envío de comunicaciones transaccionales.
• Stripe: pagos, suscripciones y facturación.
• Google y Microsoft: autenticación cuando eliges uno de esos métodos.

También podemos comunicar datos a autoridades, tribunales o asesores cuando exista una base jurídica y sea necesario.

08

Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando ocurra, se utilizará una decisión de adecuación, cláusulas contractuales tipo u otra garantía reconocida, junto con medidas complementarias cuando resulten necesarias.

Puedes solicitar información sobre las garantías aplicables escribiendo al contacto de privacidad.

09

Durante cuánto tiempo conservamos los datos

• Los datos de cuenta se conservan mientras esté activa y durante el tiempo necesario para cerrar operaciones y atender responsabilidades.
• Las transferencias y archivos permanecen hasta su caducidad, revocación o eliminación, más el periodo técnico de seguridad y borrado configurado.
• Los intentos de carga y datos de recuperación se eliminan o expiran cuando dejan de ser necesarios para completar la operación.
• Los datos de facturación se conservan durante los plazos fiscales, contables y de defensa de reclamaciones aplicables.
• Los registros de seguridad se limitan al periodo razonable para detectar abuso, investigar incidentes y demostrar operaciones.

Cuando un dato ya no sea necesario, se eliminará o anonimizará de forma segura, salvo obligación legal de conservación.

10

Seguridad

TideFold aplica cifrado en tránsito y las capacidades de cifrado en reposo de sus proveedores, separación entre cuentas, controles de autorización en servidor, tokens no predecibles, caducidad, revocación, validación de archivos y trazabilidad operativa.

Ningún sistema es infalible. Si crees que tus datos o una transferencia pueden estar expuestos, revoca el acceso cuando sea posible y comunícalo sin incluir secretos en el mensaje.

Incidentes y vulnerabilidadessecurity@actually-better.com

11

Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando correspondan. También puedes retirar un consentimiento sin afectar al tratamiento previo y reclamar ante la Agencia Española de Protección de Datos o la autoridad competente de tu país.

Para proteger a las personas implicadas podremos pedir información adicional que permita verificar tu identidad. Responderemos dentro de los plazos legales.

Ejercicio de derechosprivacy@actually-better.com

12

Decisiones automatizadas y publicidad

TideFold no adopta decisiones con efectos jurídicos basadas únicamente en perfiles automatizados y no utiliza el contenido de tus archivos para publicidad comportamental.

Los controles automáticos de seguridad pueden limitar temporalmente una solicitud o carga; si una medida afecta a tu cuenta, puedes pedir revisión a soporte.

13

Cambios y contacto

Actualizaremos esta política cuando cambien de forma relevante las finalidades, proveedores o normas aplicables. Si el cambio requiere una nueva decisión —por ejemplo, para cookies opcionales— volveremos a solicitarla.

Consultas de privacidadprivacy@actually-better.com