Política de privacidad

En 2tidy nos tomamos en serio tu privacidad. Esta política explica qué datos personales tratamos cuando usas la plataforma 2tidy (2tidy.com), con qué fines, en qué nos basamos para hacerlo, con quién los compartimos y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Para el detalle de las cookies —incluida la cookie técnica de sesión, exenta de consentimiento conforme al art. 22.2 de la LSSI—, consulta nuestra Política de cookies.

1. Responsable del tratamiento

No hemos designado un Delegado de Protección de Datos por no resultar obligatorio. Para cualquier cuestión relacionada con tus datos puedes escribirnos a la dirección de correo indicada arriba.

2. Qué datos tratamos

• Datos de cuenta y registro: nombre, dirección de correo electrónico, contraseña (almacenada cifrada) y, en su caso, el nombre de tu empresa, agencia o equipo.
• Contenido que subes a la Plataforma: proyectos, tareas y subtareas, notas, textos, imágenes y archivos adjuntos, comentarios y mensajes de chat. Pueden contener datos personales si tú decides incluirlos.
• Datos de clientes y personas que das de alta: nombre, datos de contacto y demás información de los clientes, contactos comerciales o miembros del equipo (incluidos, en su caso, datos de gestión de personas como ausencias) que tú nos facilitas para usar el servicio.
• Datos de pago: cuando se habilite la contratación en línea, se procesará a través de Stripe. No almacenamos los datos de tu tarjeta; solo conservamos identificadores de cliente y de suscripción que nos devuelve Stripe.
• Datos técnicos y de seguridad: dirección IP y agente de usuario (navegador), que utilizamos para prevenir el abuso y garantizar la seguridad, así como registros de actividad del servicio.
• Suscripciones a notificaciones: si activas los avisos push, el identificador de suscripción de tu navegador o dispositivo. Si conectas Telegram, el identificador de chat necesario para enviarte avisos.
• Voz (opcional): si usas el dictado por voz del asistente 2ü, el audio se envía a OpenAI (EE. UU.) únicamente para transcribirlo a texto; no conservamos el audio una vez transcrito.

3. Para qué los usamos y con qué base jurídica

• Prestar el servicio (crear tu cuenta, gestionar proyectos, tareas, clientes y equipo, mostrar el contenido, autenticarte): ejecución del contrato.
• Cobrar la suscripción y cumplir obligaciones contables y fiscales: ejecución del contrato y obligación legal.
• Enviar avisos del servicio por correo electrónico (confirmaciones, recuperación de contraseña, vencimientos) y, si los activas, notificaciones push o por Telegram: ejecución del contrato y, en el caso de los avisos que activas tú, tu consentimiento.
• Asistente de IA y transcripción de voz: ejecución a petición tuya cuando decides usarlos.
• Seguridad, prevención del fraude y del abuso, y mejora del servicio: interés legítimo.
• Atender tus consultas cuando nos escribes: tu consentimiento.

No tomamos decisiones automatizadas con efectos jurídicos sobre ti, ni elaboramos perfiles con tus datos.

4. Durante cuánto tiempo

Conservamos tus datos mientras tu cuenta esté activa y exista una relación con nosotros. Cuando la cuenta se cancela o la prueba caduca, conservamos los datos un tiempo limitado por si decides reactivarla y, transcurrido ese plazo, los eliminamos o anonimizamos. Los datos de facturación se conservan bloqueados durante los plazos que exige la normativa fiscal y mercantil (con carácter general, entre 4 y 6 años).

5. Con quién compartimos tus datos

No vendemos tus datos ni los cedemos a terceros con fines comerciales. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contratos que les obligan a tratar los datos solo según nuestras instrucciones:

• Supabase — base de datos, autenticación y almacenamiento de los archivos. Los datos se alojan en servidores de la Unión Europea (centro de datos de París, Francia).
• Vercel Inc. — alojamiento e infraestructura de la aplicación (EE. UU.).
• Stripe — pasarela de pago de las suscripciones (EE. UU.).
• OpenAI — asistente de inteligencia artificial y transcripción de voz a texto (EE. UU.).
• Resend — envío de los correos electrónicos del servicio (EE. UU.).
• Telegram — envío de los avisos que actives a través de esta vía (si decides conectarla).

Si usas 2tidy en nombre de una empresa, los datos de sus empleados, clientes y contactos los trata esa empresa como responsable y 2tidy como encargado, conforme al Contrato de encargo del tratamiento, que detalla los subencargados y las garantías de cada transferencia.

También podremos comunicar datos a las Administraciones Públicas, Fuerzas y Cuerpos de Seguridad o autoridades judiciales cuando exista una obligación legal de hacerlo.

6. Transferencias internacionales

Algunos de los proveedores anteriores están ubicados fuera del Espacio Económico Europeo, principalmente en EE. UU. En esos casos, las transferencias se realizan con las garantías que exige el RGPD: según el proveedor, las Cláusulas Contractuales Tipo de la Comisión Europea y/o su certificación en el marco EU-US Data Privacy Framework cuando esté adherido. Los datos almacenados en nuestra base de datos permanecen en la Unión Europea.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento que hayas prestado (sin que ello afecte a la licitud del tratamiento realizado antes de su retirada). Tampoco serás objeto de decisiones individuales automatizadas con efectos jurídicos sobre ti. Para ejercer tus derechos, escríbenos a info@departamentocreativo.com o a la dirección postal indicada, identificándote adecuadamente.

Si consideras que no hemos atendido correctamente tu solicitud, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Menores

2tidy es una herramienta profesional dirigida a empresas, agencias y profesionales; no está dirigida a menores de 14 años y no recabamos sus datos de forma consciente.

9. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones (HTTPS), almacenamiento cifrado de las contraseñas y control de acceso que asegura que cada cuenta (y cada usuario dentro de ella) solo accede a la información que le corresponde.

10. Inteligencia artificial

Algunas funciones de 2tidy (el asistente 2ü, el dictado por voz, el resumen del día y el saludo del equipo) usan inteligencia artificial generativa de OpenAI. Solo se ejecutan a petición tuya, no toman decisiones sobre ti ni evalúan tu trabajo, y el proveedor no usa tus datos para entrenar sus modelos. Qué datos se envían, dónde se procesan y cómo desactivarlas está explicado en la Información sobre el uso de inteligencia artificial.

11. Cambios en esta política

Podremos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.