Privacidad
Qué datos tratamos, para qué, con quién los compartimos y cómo puedes controlarlos.
Responsable
El responsable de los datos de quienes tienen cuenta en Tendr y de quienes visitan esta web es Marc Granell Beltrán, NIF 54020243M, Calle Linares 21, 4.º, puerta 7, 46018 Valencia, España. Contacto: [email protected].
Para los datos de los visitantes que usan el chat de una tienda, la responsable es la tienda y Tendr actúa como su encargado del tratamiento (ver el encargo).
Datos de clientes de Tendr
| Datos | Para qué | Base legal |
|---|---|---|
| Cuenta: nombre, empresa, email y contraseña (guardada solo como hash con scrypt, nunca en claro). Si entras con Google: nombre, email e identificador de Google. | Darte acceso al panel, gestionar tus licencias y enviarte los avisos necesarios del servicio. | Ejecución del contrato. |
| Facturación: nombre o razón social, dirección de facturación, NIF o número de IVA, email, plan, periodo, estado e historial de facturas y reembolsos. Los datos de tarjeta van directamente a Stripe, que guarda también los datos de facturación. | Cobrar la suscripción y cumplir las obligaciones fiscales. | Contrato y obligación legal. |
| Prueba de aceptación: fecha y versión de los términos aceptados, y solicitudes de desistimiento. | Poder acreditar lo contratado y atender reclamaciones. | Obligación legal e interés legítimo. |
| Sesiones: dispositivo, navegador e IP de cada sesión abierta. | Seguridad de la cuenta y mostrarte tus sesiones. | Interés legítimo. |
| Equipo: cuando invitas a alguien a atender el chat, su email y, si lo indicas, su nombre. Cuando atiende: su disponibilidad, lo que responde y su nombre de pila, que ven los visitantes de la tienda y el titular de la cuenta. | Atención en directo por personas y que el titular sepa quién atendió cada conversación. | Ejecución del contrato e interés legítimo del titular. |
| Datos de tu tienda: catálogo, políticas, tarifas de envío, documentos que subas, dominio y versión del plugin. | Que el asistente conozca tu tienda y responda con información real. | Ejecución del contrato. |
| Calendarios conectados (Google Calendar, Outlook/Microsoft): la cuenta conectada, sus tokens de acceso (guardados cifrados) y las horas ocupadas, sin títulos. En tu calendario creamos eventos con un título genérico («Reserva #N · servicio»). Los enlaces iCal que conectes (Airbnb, Booking.com…) solo reciben ese título genérico. | Bloquear los huecos ocupados y apuntar las reservas. | Ejecución del contrato. |
| Emails con consejos, novedades, ofertas de planes y peticiones de opinión. | Información comercial sobre Tendr, a clientes y solo sobre servicios similares. Puedes oponerte al registrarte, desde cada email o en Mi cuenta. | Interés legítimo (art. 21.2 de la LSSI). |
| Opiniones y testimonios: nota, texto, nombre, cargo y tienda. | Mejorar el servicio y, si lo autorizas con la casilla, publicar tu testimonio. | Consentimiento, que puedes retirar en cualquier momento. |
| Gestión interna: notas del equipo sobre tu cuenta, suspensiones y registro de acciones del equipo de Tendr. | Soporte, prevención de abusos y control de quién hace qué. | Interés legítimo. |
Contar las veces que se carga el chat en cada web es un dato agregado: no identifica a nadie.
Visitantes de las tiendas
Si usas el chat de una tienda, la responsable de tus datos es esa tienda: dirígete a ella para ejercer tus derechos. Tendr trata por su cuenta:
- Conversación: lo que escribes, las respuestas, productos mostrados y carrito. Se envía a un proveedor de IA para generar cada respuesta (ver abajo). No escribas en el chat datos sensibles ni de salud, ni datos de tarjeta.
- Código de visitante: un código aleatorio que se guarda en tu navegador cuando usas el chat.
- Contacto: si rellenas el formulario de contacto o pides un ticket, tu nombre, email, teléfono, mensaje, la página y el idioma. Los recibe el equipo de la tienda, por email, en su panel y, si lo ha configurado, en su sistema de formularios o por webhook. Estos datos no se envían al proveedor de IA: este solo recibe una nota de que se ha enviado el formulario, sin los datos.
- Pedido atribuido: si compras después de usar el chat, el número y el importe del pedido.
- Atención por personas: el equipo de la tienda puede leer la conversación y responderte. Verás el nombre de pila de quien te atiende. Las notas internas que el equipo añade a la conversación también se envían al proveedor de IA.
Los datos de envío del formulario de pago del chat van directamente al carrito de la tienda y Tendr no los almacena. Pero si los escribes como un mensaje normal, forman parte de la conversación.
El chat es un asistente con inteligencia artificial, siempre te lo indica y puede equivocarse. No toma decisiones con efectos jurídicos sobre ti: el precio y las condiciones que valen son los de la tienda.
Reservas: si reservas desde el chat, tu nombre, email, teléfono, notas y los datos de la reserva los recibe el negocio, que es el responsable, a través de Tendr. Esos datos no se envían al proveedor de IA; este solo recibe lo que escribes en el chat. El negocio puede tenerlos también en sus propios sistemas (por ejemplo, su calendario o su programa de gestión). Recibirás por email la confirmación y un recordatorio, con un enlace para cambiar o cancelar.
Con quién los compartimos
| Proveedor | Para qué | Dónde |
|---|---|---|
| DeepSeek (proveedor de IA por defecto) | Recibe el texto de la conversación y datos del catálogo para generar cada respuesta. | China |
| Mistral AI (Mistral AI SAS; solo si la tienda elige la IA incluida en la UE) | Igual que el anterior. | Francia (UE) |
| OpenAI (solo si la tienda usa su propia clave) | Igual que el anterior. | EE. UU. y otros |
| Cloudflare, Inc. | Red y seguridad delante de la web y la API: gestiona las conexiones, incluida tu IP, y el reenvío del correo a nuestras direcciones. | Red global, EE. UU. |
| Resend (Resend, Inc.) | Envío de emails: accesos, avisos y facturación. | EE. UU. |
| Stripe (Stripe Payments Europe, Ltd.) | Pagos, facturas y cálculo de impuestos. | Irlanda, EE. UU. |
| Google (Google Ireland Ltd.) | Si eliges «Continuar con Google», para identificarte; si conectas Google Calendar, para tus reservas, y Gmail, donde recibimos los emails que nos escribes a info@, support@ o privacidad@ (Cloudflare los reenvía a ese buzón). | Irlanda, EE. UU. |
| Microsoft | Solo si conectas Outlook, para tus reservas. | EE. UU. y otros |
| Administraciones públicas | Cuando la ley lo exija, por ejemplo la Agencia Tributaria. | España |
La API y la base de datos están en un servidor gestionado por el titular en España. Esta web y el panel usan sus propias fuentes y librerías: tu navegador solo contacta con tendr.cc, salvo con Stripe (js.stripe.com) al pagar y con Google Analytics si lo aceptas. No vendemos datos ni los usamos para publicidad.
El uso de datos recibidos de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Datos fuera de la UE
China (DeepSeek). Queremos ser claros: China no tiene una decisión de adecuación de la Comisión Europea, y las condiciones actuales de DeepSeek no incluyen cláusulas contractuales tipo ni un contrato de encargo. Por eso no podemos garantizar que el nivel de protección sea equivalente al de la UE, y autoridades europeas han cuestionado sus transferencias de datos. Para reducir el riesgo, antes de enviar nada ocultamos automáticamente los emails y teléfonos que detectamos. Los nombres, direcciones y demás texto libre sí se envían. Cada tienda puede elegir en su lugar, desde el panel, la IA incluida en la UE (Mistral AI, en Francia), que trata los datos en la UE con contrato de encargo, o su propia clave de OpenAI.
Estados Unidos y otros países. Las transferencias a los demás proveedores se apoyan en el Marco de Privacidad de Datos UE-EE. UU., si el proveedor está adherido, o en las cláusulas contractuales tipo de la Comisión Europea incluidas en sus condiciones. Puedes pedirnos una copia en [email protected].
Cuánto tiempo
| Datos | Plazo |
|---|---|
| Cuenta y sus datos | Mientras esté activa. Al eliminarla se cancela la suscripción y se borra todo al momento, salvo lo indicado abajo. |
| Datos de una tienda desconectada | Se borran 30 días después de desconectarla. |
| Conversaciones, contactos, tickets y eventos | Máximo 24 meses desde la última actividad, salvo que se borren antes. |
| Sesiones | Se borran al caducar, a los 30 días sin uso. |
| Registro de emails enviados y de acciones del equipo | 24 meses. |
| Registros técnicos del servidor | Sin IP. Se rotan automáticamente por tamaño. |
| Solicitudes de desistimiento | 5 años, para atender posibles reclamaciones. |
| Facturas | Hasta 6 años, el plazo que exige la ley fiscal y mercantil, también después de eliminar la cuenta; después se borran. Stripe también las conserva. Al eliminar la cuenta borramos tu ficha de cliente en Stripe. |
| Reservas | Máximo 24 meses desde la fecha de la reserva, salvo que se borren antes. |
| Analítica de uso de la web y del panel | 13 meses; después se borra. |
| Invitaciones al equipo no aceptadas | 30 días. |
| Copias de seguridad | Copia diaria de la base de datos, que se guarda 7 días, y semanal, que se guarda 4 semanas. Lo que se borra desaparece de las copias en 28 días como máximo. Solo las usamos para recuperar el servicio y, si tuviéramos que restaurar una, volveríamos a borrar lo que ya estaba borrado. Pueden guardarse cifradas con AES-256. |
Cookies y almacenamiento
Esta web y el panel usan una analítica propia sin cookies: guardamos la página visitada, de dónde llegas (web de origen o campaña), país, idioma, tipo de dispositivo y navegador, dónde haces clic (nunca lo que escribes), hasta dónde bajas y cuánto tiempo está la página a la vista. No guardamos tu IP: cada día se calcula un identificador anónimo que cambia al día siguiente, así que no se te puede seguir de un día a otro. En el panel usamos tu sesión del panel para asociar esa actividad a tu cuenta, y así saber qué funciones se usan y mejorarlas. La base legal es nuestro interés legítimo en mantener y mejorar el servicio.
Google Analytics solo se carga si lo aceptas en el aviso de cookies, y puedes cambiar de opinión cuando quieras desde el enlace «Cookies» del pie. Lo presta Google Ireland Ltd., que puede transferir datos a EE. UU. con las garantías del Marco de Privacidad de Datos UE-EE. UU. No usamos cookies de publicidad.
| Nombre | Dónde | Para qué | Duración |
|---|---|---|---|
tendr_session | Panel | Cookie técnica para mantener tu sesión. | 30 días |
| Cookie de acceso con Google | Panel | Protege el inicio de sesión con Google. | 10 minutos |
tendr_mode, tendr_lang_choice | Esta web | Almacenamiento local: recuerda tu idioma y modo de lectura. | Hasta que lo borres |
tendr_vid, tendr_conv, tendr_history y similares | Tiendas con chat | Almacenamiento local: tu código de visitante y la conversación. Solo se guardan cuando interactúas con el chat. | Hasta que lo borres |
tendr_conv (cookie) | Tiendas con chat | Se crea al pulsar «Ir a pagar» y sirve para atribuir el pedido a la conversación. La tienda puede configurarla para que solo se cree con tu consentimiento. | 7 días |
_ga, _ga_* | Esta web, solo si lo aceptas | Google Analytics: distingue visitas para medir cómo se usa la web. | 13 meses |
tendr_consent | Esta web | Almacenamiento local: recuerda si aceptaste o rechazaste Google Analytics. Si los rechazas, borramos sus cookies. | 12 meses; después te lo volvemos a preguntar |
__stripe_mid, __stripe_sid | Panel, al pagar | Stripe: cookies técnicas para prevenir el fraude en el pago. | 1 año y 30 minutos |
Cloudflare puede fijar sus propias cookies técnicas de seguridad. En cada tienda, la propia tienda debe informar de estos elementos y pedir consentimiento cuando corresponda.
Tus derechos
Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo y pedir su portabilidad escribiendo a [email protected]. Respondemos en un mes como máximo. Si tratamos un dato con tu consentimiento, puedes retirarlo sin que afecte a lo anterior. Desde Mi cuenta puedes descargar una copia de tus datos, cambiar tus preferencias de email y eliminar la cuenta.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país. Vivas donde vivas, atendemos estas solicitudes igual; si la ley de tu país te da derechos adicionales, también se aplican.
Menores y cambios
Para crear una cuenta en Tendr hay que ser mayor de edad. Los menores de 14 años no deben usar el chat de las tiendas sin permiso de sus padres o tutores (en otros países, la edad que marque su ley). Si detectamos datos de un menor sin ese permiso, los borramos.
Si cambiamos esta política de forma relevante, avisaremos por email o en el panel antes de que se aplique.