TareaPolítica de Privacidad
En esta página
- Quién es responsable de sus datos
- Ámbito de aplicación
- Qué recopilamos y por qué
- Datos sensibles y biométricos
- Cómo se utiliza la IA
- Con quién compartimos los datos
- Transferencias internacionales
- Durante cuánto tiempo los conservamos
- Cómo protegemos sus datos
- Sus derechos
- Sus derechos regionales
- Menores
- Cookies
- Cambios en esta política
- Contacto
01Quién es responsable de sus datos
El responsable del tratamiento es Natalie Abadie (empresaria individual), establecida en Malta (EU), 10 Censu Xerri, Sliema, Malta (“TareaBox”, “nosotros”). Contacto para cualquier asunto de privacidad: hello@tareabox.com.
Dado que estamos establecidos en Malta, el Reglamento General de Protección de Datos (RGPD) de la UE se aplica a nuestro tratamiento de sus datos personales con independencia de su nacionalidad o del lugar donde resida (RGPD Art. 3). Si se encuentra fuera de la UE, los derechos de su propio país pueden aplicarse también — véase §11 “Sus derechos regionales”.
02Ámbito de aplicación
Esta política abarca el sitio web de TareaBox (tareabox.com) y la aplicación de TareaBox. TareaBox es un servicio de planificación de contenidos y automatización con IA utilizado por personas de todo el mundo.
03Qué recopilamos, por qué y nuestra base legal
Solo recopilamos lo que necesitamos para prestar el servicio. No vendemos sus datos personales.
| Datos | Qué son | Por qué / base legal (RGPD Art. 6) |
|---|---|---|
| Cuenta | Correo electrónico, nombre, contraseña (almacenada con hash — nunca la vemos), idioma preferido | Crear y gestionar su cuenta — contrato (6(1)(b)) |
| Registros de consentimiento | Que aceptó los Términos y la Política de Privacidad y confirmó que tiene 16 años o más, con marca de tiempo | Acreditar un consentimiento válido — obligación legal / interés legítimo |
| Registro / acceso | Canje del código de invitación; correo electrónico de lista de espera + idioma | Gestionar la beta cerrada y controlar el acceso — interés legítimo |
| Ubicación aproximada y dispositivo | País, región, ciudad, zona horaria, tipo e idioma del navegador (derivados de su conexión) | Seguridad, prevención de abusos, conocimiento de la demanda — interés legítimo |
| Perfil de marca | La información de marca que proporciona o construye en la entrevista con IA (voz, estilo, historias, enlaces) | Prestar el servicio — contrato |
| Entrevista con IA | La transcripción de la conversación y un resumen de trabajo que mantiene el asistente | Construir su perfil de marca — contrato |
| Contenido multimedia | Imágenes, vídeo y audio que usted sube | Almacenarlos y usarlos en su contenido — contrato |
| Pagos Planes de pago | Correo electrónico de facturación y una referencia de pago; la tarjeta la gestiona Stripe — nunca almacenamos números de tarjeta | Procesar pagos — contrato |
| Comunicaciones | Los correos que le enviamos y sus mensajes al soporte | Operar y dar soporte al servicio — contrato / interés legítimo |
Lo que deliberadamente NO recopilamos al registrarse: su dirección IP en bruto, coordenadas GPS (latitud/longitud) ni código postal.
El país / región / ciudad / zona horaria provienen de señales de red proporcionadas por nuestra plataforma de alojamiento; son aproximados y se utilizan para mantener el servicio seguro y comprender la demanda — no para rastrearle.
04Datos de categorías especiales (sensibles) y biométricos
Actualmente no tratamos datos biométricos ni otras categorías especiales conforme al RGPD Art. 9. El dictado por voz en la entrevista es una transcripción de voz a texto (el audio se envía a un proveedor de transcripción y luego se descarta); no es una huella vocal y no se utiliza para identificarle. Si en algún momento añadimos funciones que clonen el rostro o la voz de una persona real, primero solicitaremos el consentimiento explícito e independiente de dicha persona y actualizaremos esta política.
05Cómo se utiliza la IA
TareaBox utiliza proveedores de IA de terceros para ejecutar sus automatizaciones:
- un proveedor de modelos de lenguaje de gran tamaño procesa la entrevista y las instrucciones de generación de contenido;
- un proveedor de transcripción de voz convierte el audio dictado en texto (el audio se descarta tras la transcripción);
- un proveedor de generación de imágenes procesa las instrucciones de imagen y cualquier imagen de referencia que usted proporcione.
Estos proveedores procesan su información únicamente para devolverle un resultado. No utilizamos su contenido para entrenar modelos de IA de terceros y no tomamos decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sobre usted (RGPD Art. 22).
Nuestro personal autorizado (actualmente el operador de la plataforma) puede acceder a sus datos — incluidos los perfiles de marca y las transcripciones de entrevistas — para operar, dar soporte, proteger y mejorar el servicio.
06Con quién compartimos los datos (encargados / subencargados del tratamiento)
Compartimos datos con proveedores de servicios verificados que actúan siguiendo nuestras instrucciones (RGPD Art. 28):
| Categoría | Proveedor | Qué procesan | Ubicación |
|---|---|---|---|
| Base de datos, autenticación, almacenamiento | Supabase | Datos de cuenta, datos de la app, algunos archivos | Nube (EU/US) |
| Alojamiento e infraestructura | Vercel | Alojamiento de la app, registros, señales de conexión | US (edge global) |
| Almacenamiento de archivos | Cloudflare R2 | Su contenido multimedia subido | EU/US |
| Pagos Planes de pago | Stripe | Correo de facturación, tarjeta tokenizada, historial | US |
| IA — texto | Anthropic (Claude) | Instrucciones/respuestas de entrevista y contenido | US |
| IA — transcripción de voz | Groq | Audio dictado (se descarta después) | US |
| IA — generación de imágenes | KIE.ai | Instrucciones de imagen e imágenes de referencia | US |
| Envío de correo | Resend | Correo del destinatario, contenido del mensaje | EU/US |
| Procesamiento de vídeo | Hostinger (EU) | Archivos de vídeo para compresión | EU |
Mantenemos una lista actualizada de subencargados del tratamiento e informaremos a los usuarios de los cambios sustanciales. No compartimos sus datos con anunciantes.
07Transferencias internacionales de datos
Algunos proveedores están ubicados en los Estados Unidos o procesan datos a escala global. Cuando transferimos datos personales fuera de la UE/EEE, nos basamos en una garantía adecuada — normalmente las Cláusulas Contractuales Tipo de la UE o la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. — según lo exige el Capítulo V del RGPD (Art. 44–46).
08Durante cuánto tiempo los conservamos
- Conservamos su cuenta y su contenido mientras su cuenta esté activa.
- Cuando elimina su cuenta, realizamos una eliminación real: se suprime su registro de usuario, se eliminan las marcas de las que usted es el único miembro y se purga su contenido multimedia almacenado.
- Copias de seguridad: las copias de seguridad cifradas se conservan durante un breve período (actualmente 7 días) y luego se rotan.
- Los registros que debemos conservar por motivos legales o contables (p. ej., registros de pago y de consentimiento) se conservan según lo exige la ley.
09Cómo protegemos sus datos
- Aislamiento de inquilinos aplicado a nivel de base de datos (seguridad a nivel de fila).
- Almacenamiento privado con enlaces firmados de corta duración (los archivos nunca son públicos).
- Cifrado en tránsito (HTTPS) y en reposo.
- Cookies de sesión seguras y httpOnly (sin tokens en el almacenamiento local).
- Se eliminan los metadatos EXIF/GPS de las imágenes al subirlas.
- Los secretos se ocultan de los registros y los informes de errores.
- La autenticación multifactor es obligatoria para la cuenta de administrador.
10Sus derechos
Según el lugar donde resida, usted tiene derecho a: acceder a sus datos y obtener una copia; rectificarlos; suprimirlos; limitar el tratamiento u oponerse a él; a la portabilidad de los datos; y a retirar el consentimiento en cualquier momento.
Para ejercer cualquier derecho, escriba a hello@tareabox.com. Respondemos en el plazo de un mes (RGPD Art. 12). También puede presentar una reclamación ante una autoridad de control — en Malta, la Oficina del Comisionado de Información y Protección de Datos (IDPC).
11Sus derechos regionales
- UE/EEE y Reino Unido: los derechos del RGPD / RGPD del Reino Unido indicados anteriormente, y el derecho a presentar una reclamación localmente.
- California (CCPA/CPRA): conocer, eliminar, corregir y excluirse de la “venta”/“compartición” — no vendemos ni compartimos su información personal.
- Brasil (LGPD), Japón (APPI) y otros países: los derechos de acceso, corrección y eliminación otorgados por su legislación local.
12Menores
TareaBox no es para menores de 16 años. No recopilamos conscientemente datos de menores de 16 años. Si cree que un menor nos ha facilitado datos, escriba a hello@tareabox.com y los eliminaremos.
13Cookies
La aplicación utiliza únicamente las cookies que necesita para funcionar y para recordar sus preferencias:
| Cookie | Finalidad | Tipo |
|---|---|---|
Sesión (sb-*) | Le mantiene con la sesión iniciada | Esencial |
tb_theme, tb_fontsize | Recordar el modo oscuro/claro y el tamaño del texto | Preferencia |
| Idioma | Recordar su idioma | Preferencia |
tb_tz | Zona horaria para el calendario | Preferencia |
No utilizamos cookies de analítica ni de publicidad en la aplicación. El sitio web utiliza una herramienta de consentimiento de cookies para cualquier cookie no esencial.
14Cambios en esta política
Podemos actualizar esta política; publicaremos la nueva versión con una fecha de entrada en vigor actualizada y, en el caso de cambios sustanciales, se lo notificaremos.
15Contacto
hello@tareabox.com · Autoridad de protección de datos (Malta): IDPC.
↑ Volver arriba