Legal
Condiciones de tratamiento de datos
Una versión anterior. Estas son nuestras condiciones de tratamiento de datos del 1 de noviembre de 2026, guardadas para que puedas leerlas. Fueron sustituidas el 5 de noviembre de 2026 para las cuentas nuevas, y el 5 de diciembre de 2026 para las cuentas que ya existían. Las condiciones que se aplican ahora están en la página Condiciones de tratamiento de datos.
Esta es una traducción de la versión en inglés, que es la que prevalece en caso de duda.
Cuando usas Tsurito, pasan por nosotros, por cuenta tuya, datos personales de otras personas:
- los visitantes de tus webs: su dirección de internet mientras les servimos una página, y su nombre, dirección de correo electrónico y mensaje cuando te escriben a través del formulario de contacto;
- si usas Email, tus contactos y las personas a las que envías correos;
- si usas Eventos, las personas que se inscriben en tus eventos.
Según el RGPD, tú eres el responsable del tratamiento de esos datos, y nosotros somos tu encargado del tratamiento. Estas condiciones, como exige el artículo 28 del RGPD, dicen lo que hacemos con ellos por ti.
Forman parte de nuestras Condiciones del servicio. Las aceptas al publicar una web. Aceptas su parte «Si usas Email» al activar Email, y su parte «Si usas Eventos» al activar Eventos. Su parte «Si usas el asistente del Panel» se aplica desde la primera vez que se le da permiso para ver datos de personas en tu cuenta, tú o un miembro al que se lo permites. Si estas condiciones y las Condiciones del servicio dicen cosas distintas sobre los datos personales, prevalecen estas condiciones.
Quién es quién
Tú, el titular de la cuenta, eres el responsable del tratamiento. Tú decides qué pide tu web a sus visitantes y qué haces con lo que te envían. Con Email, decides quiénes son tus contactos, con qué base les escribes y qué les envías: cada newsletter, y cada correo directo con su tipo. Con Eventos, decides qué eventos admiten inscripciones, quién puede inscribirse, qué inscripciones se aprueban y qué se envía a las personas con inscripción.
Nosotros, Miguel Angel Avalos Fernandez, en régimen de trabajo autónomo, con el nombre comercial AVALSYS y domicilio en Av. Ernest Lluch 32, TecnoCampus Mataró-Maresme TCM 3, 08302 Mataró, Spain, somos el encargado del tratamiento. Tratamos estos datos solo para servir tu web, para hacerte llegar sus mensajes, si usas Email, para guardar tus contactos y enviar tus correos y, si usas Eventos, para recoger y guardar las inscripciones de tus eventos y enviar sus correos.
Con el asistente del Panel dentro de Studio, tú decides si puede ver datos de personas en tu cuenta: das o niegas cada permiso tú mismo, y decides para cada miembro de tu equipo si puede darlo. Un permiso que das tú, o un miembro al que se lo permites, es tu instrucción de pasar esos datos al Studio de la persona que lo dio, para su propio Claude o ChatGPT.
Lo que tratamos para tus webs
| Tratamiento | De quién son los datos | Qué datos | Durante cuánto tiempo |
|---|---|---|---|
| Servir las páginas de tu web | Sus visitantes | Dirección de internet y detalles del navegador, mientras se sirve una página | Solo mientras se sirve la página; la red de Cloudflare guarda sus breves registros de direcciones según sus propias condiciones |
| Contar las páginas vistas, y las cifras de visitantes si las activas | Sus visitantes | La web, la dirección y la ruta de la página, y los totales; contados sin cookies y sin guardar quién visitó | Los totales se quedan con tu web |
| Comprobar que un formulario lo rellena una persona | Sus visitantes | La comprobación que hace Turnstile, de Cloudflare | Solo mientras se hace la comprobación |
| Hacerte llegar los mensajes de tu formulario de contacto | Las personas que te escriben | Su nombre, dirección de correo electrónico y mensaje | Solo mientras se envía el mensaje; guardamos un recuento mensual |
No tratamos deliberadamente categorías especiales de datos por ti. Si un visitante escribe algo de ese tipo en un mensaje, te llega como el resto del mensaje.
Si usas Email
Email guarda tu registro de contactos y les envía tus correos, desde tu propio dominio: las ediciones de tus newsletters a sus suscriptores, y correos directos a los contactos que permite cada tipo de correo. Esta parte se aplica desde el día en que activas Email.
| Tratamiento | De quién son los datos | Qué datos | Durante cuánto tiempo |
|---|---|---|---|
| Guardar tu registro de contactos | Tus contactos | Nombre, dirección de correo electrónico, idioma, teléfono si lo guardas, la organización a la que pertenecen con su cargo y sus fechas, categoría, etiquetas, cada permiso para escribirles con su finalidad y su prueba, y el historial de lo que se hizo con ellos | Mientras Email o Eventos está activado. Se borran 30 días después de que desactives el último de los dos, o cuando se borra tu cuenta. |
| Enviar tus newsletters y correos directos | Los contactos a los que envías | Su dirección de correo electrónico y su nombre, el contenido del correo y lo que pasó con él: entregado, rebotado o con queja | El correo, solo mientras se envía. Lo que pasó con él se queda en el historial del contacto, tanto tiempo como el registro. |
| Contar los clics en los enlaces de tus correos | Las personas que hacen clic | Qué enlace se pulsó, contado por enlace. No sabemos ni guardamos quién lo pulsó. | Los totales se quedan con el envío, tanto tiempo como el registro. |
| Guardar las direcciones a las que no se debe volver a escribir | Las personas que se dieron de baja, cuya dirección rebotó, que presentaron una queja o a las que eliminaste pidiendo que no se les escriba nunca más | La dirección de correo electrónico, por qué y cuándo, y la prueba del permiso que terminó | Mientras exista tu cuenta, hasta que se borre tu registro de contactos. Se usan solo para no volver a escribirles. |
No medimos si un correo se abre. Para tu propia página de privacidad, los clics caben en una frase: «Contamos cuántas veces se pulsa cada enlace, sin saber quién lo pulsó».
- Dónde se guarda. Tus contactos, correos y envíos se guardan en una base de datos propia de tu cuenta, en la Unión Europea. Los correos salen también desde la Unión Europea. Cada empresa que hace esto está indicada en la página Quién nos ayuda a prestar el servicio.
- Quién accede. Solo las personas de tu cuenta, cada una con el nivel que le das. En Tsurito, vemos cuántos contactos y envíos tienes, nunca tus contactos.
- Ningún uso propio. Nunca usamos tus contactos para nada propio. Los contamos, y contamos tus envíos, solo para aplicar tus límites y tu factura.
Si usas Eventos
Eventos recoge las inscripciones de tus eventos a través de los formularios de tus webs, las guarda y envía a cada persona los correos de su inscripción desde tu propio dominio o, hasta que esté verificado, desde el nuestro. Esta parte se aplica desde el día en que activas Eventos, o desde el día en que lo pruebas.
| Tratamiento | De quién son los datos | Qué datos | Durante cuánto tiempo |
|---|---|---|---|
| Guardar las inscripciones | Las personas que se inscriben, y las que añades a mano | Nombre, dirección de correo electrónico, idioma, las plazas pedidas, el estado de la inscripción (confirmada, pendiente, en lista de espera, rechazada o cancelada) y su historial, la prueba del formulario: cuándo, desde qué página y desde qué dirección de internet, las respuestas a tus propias preguntas con el texto de cada una, la aceptación de tus normas con su texto, su enlace y su momento, y, cuando preguntas qué tal fue el evento, la valoración y el comentario dados, y, cuando tu equipo la apunta en la puerta, la hora de llegada y las plazas que llegaron | Mientras Eventos está activado. Las inscripciones se borran cuando borras su evento, 30 días después de que desactives Eventos, o cuando se borra tu cuenta. Las personas pasan también a tu registro de contactos, que se borra 30 días después de que desactives el último de Email y Eventos, o cuando se borra tu cuenta. |
| Enviar los correos de una inscripción | Las personas con inscripción | Su dirección de correo electrónico y su nombre, el evento, el contenido del correo y lo que pasó con él | El correo, solo mientras se envía. Lo que pasó con él se queda en el historial de la persona. |
| Llevar a un evento en línea | Las personas con plaza en un evento en línea o híbrido | Un enlace personal para unirse, firmado con una clave de su inscripción, que solo lleva al enlace actual del evento | El enlace funciona hasta 12 horas después de que acabe el evento, y deja de funcionar antes si la inscripción termina o el evento se cancela. La clave se guarda con la inscripción y se borra con ella. |
| Dejar entrar en la puerta | Las personas con plaza confirmada en un evento presencial, o presencial y en línea | Un código de entrada personal, firmado con una clave de su inscripción y mostrado como código QR en sus correos, que abre una página con su nombre, sus plazas, la hora y la dirección; cuando tu equipo lo escanea o encuentra a la persona por su nombre, la hora de llegada y las plazas que llegaron | El código funciona mientras la inscripción está confirmada y deja de funcionar cuando se cancela o deja de estar confirmada. La clave y la llegada se guardan con la inscripción, están en sus exportaciones y se borran con ella. |
| Proteger los formularios del abuso | Las personas que envían un formulario | Un código obtenido a partir de su dirección de internet y otro a partir de su dirección de correo electrónico, nunca las direcciones mismas, contados por horas para frenar demasiadas inscripciones a la vez | Siete días como máximo. |
Inscribirse permite solo los correos propios de ese evento, entre ellos, si lo envías, un correo después del evento a las personas cuya llegada no se apuntó. Quien marca la casilla para enterarse de tus próximos eventos te da permiso para tus Invitaciones, con su prueba.
- Dónde se guarda. Tus eventos y sus inscripciones se guardan en una base de datos propia de tu cuenta, en la Unión Europea, y sus correos salen también desde la Unión Europea.
- Quién accede. Solo las personas de tu cuenta, cada una con el nivel que le das. En Tsurito, vemos cuántos eventos e inscripciones tienes, nunca a las personas que se inscribieron.
- La cámara en la puerta. La puerta lee los códigos de entrada con la cámara del dispositivo que usa tu equipo: la imagen se lee en ese dispositivo y nunca se nos envía ni se guarda. Una marca hecha sin conexión espera en ese dispositivo, con la inscripción y sus plazas y sin nombres, hasta que se envía.
- Ningún uso propio. Nunca usamos los datos de las personas que se inscriben para nada propio. Contamos sus inscripciones solo para aplicar tus límites y tu factura. No medimos si los correos de una inscripción se abren ni si se pulsan sus enlaces.
Si usas el asistente del Panel
En Studio, el Panel tiene un asistente que funciona con el Claude o ChatGPT de la persona que lo usa, en su ordenador, según el propio acuerdo de esa persona con Anthropic o con OpenAI. Lee totales y las cosas propias de tu cuenta, como los nombres de tus listas guardadas y de tus eventos, y prepara borradores para que esa persona los revise; nunca envía, guarda ni importa nada. Solo ve datos de personas con permiso, que se pide la primera vez que lo necesita: solo esta vez, siempre para un evento o una lista, o siempre para todas tus listas guardadas.
| Tratamiento | De quién son los datos | Qué datos | Durante cuánto tiempo |
|---|---|---|---|
| Pasar datos de personas al asistente, con permiso | Las personas de una lista guardada, o inscritas en un evento | De una lista, el nombre de pila y si cada persona está activa. De un evento, el nombre de pila, el estado de la inscripción, las plazas y el día de la inscripción. Nunca la dirección de correo electrónico, el teléfono, los apellidos, la dirección postal, los comentarios ni las notas. | Se pasan solo cuando el asistente lo pide, con ese permiso. No guardamos copia de lo que pasamos; lo que recibió el asistente queda con esa persona y con Anthropic u OpenAI, según su acuerdo. |
| Guardar los permisos | Tú y los miembros de tu equipo | Quién dio cada permiso, para qué, si es solo para esa vez o para siempre, cuándo se dio, se usó y se retiró; y, para cada miembro, si le dejas dar permisos | Mientras Email o Eventos están activados; se borran con tu registro de contactos. Un permiso solo para esa vez sirve para una lectura, en la conversación que lo pidió, en 10 minutos, y puede borrarse una semana después de darse. |
| Guardar los borradores | Los miembros de tu equipo que los preparan, los usan o los descartan | De qué trata cada borrador (un correo, una lista guardada o un filtro, un evento, las columnas de un archivo), su recuento, la hora propuesta, el texto de un correo después de un evento, y quién lo preparó, lo usó o lo descartó. Un borrador nunca contiene una dirección de correo electrónico, un teléfono ni una dirección postal de tus contactos ni de las personas inscritas, y nunca ponemos en él ningún otro dato suyo; un nombre que escribas tú en la conversación puede aparecer en su texto. | Los 200 más recientes, mientras Email o Eventos están activados; se borran con tu registro de contactos. |
- Ejemplos de una importación. Con permiso, solo esta vez, el asistente puede ver hasta tres ejemplos cortos de las columnas de un archivo que estás importando cuyos valores cortos se repiten, como una ciudad, una categoría o sí y no; nunca de nombres, direcciones de correo electrónico, teléfonos, apellidos, direcciones postales, notas u otro texto libre, ni valores que parezcan números de identidad o bancarios, fechas de nacimiento, salud o enlaces. Van del archivo en tu ordenador al asistente y nunca nos llegan; solo guardamos el permiso.
- Quién puede dar un permiso. Tú, el titular, siempre. Un miembro de tu equipo, solo después de que se lo permitas a esa persona en Equipo; desactivarlo pone fin a sus permisos, y volver a activarlo no los recupera. Cada permiso es de la persona que lo dio, que puede retirarlo en cualquier momento en Cuenta y ajustes de Studio, en Tsurito, Privacidad.
- Anthropic y OpenAI. No son encargados nuestros, y no les damos nada. La persona que da un permiso ha elegido y contratado su propio Claude o ChatGPT; lo que Anthropic u OpenAI pueden hacer con lo que reciben, y su papel respecto de esos datos, lo fija el acuerdo de esa persona con ellos.
- Ningún uso propio. Nunca usamos lo que pasamos, los permisos ni los borradores para nada propio.
Tus instrucciones
Tratamos estos datos solo siguiendo tus instrucciones. Tus instrucciones son:
- estas condiciones y las Condiciones del servicio;
- lo que eliges en Tsurito Studio: qué dirección de contacto recibe los mensajes, si las cifras de visitantes están activadas y si la web está publicada o no;
- con Email, lo que tú y tu equipo establecéis en Tsurito Panel: quién es un contacto, con qué permiso, qué se envía, con qué tipo de correo y a quién;
- con Eventos, lo que tú y tu equipo establecéis en Tsurito Panel: cada evento, quién puede inscribirse, qué inscripciones se aprueban, se rechazan o se cancelan, y qué se envía;
- con el asistente del Panel, cada permiso que le das tú o un miembro al que se lo permites, y tu elección para cada miembro en Equipo.
No usamos los datos de tus visitantes ni tus contactos para nada propio. Si creemos que una instrucción infringe la ley, te lo decimos.
Lo que prometemos
- Confidencialidad. Todas las personas que trabajan en el servicio están obligadas a mantener su confidencialidad.
- Seguridad. Aplicamos las medidas descritas en nuestra página de Seguridad: todo viaja cifrado, las cuentas y las páginas de administración están protegidas, y los datos están en los encargados del tratamiento indicados más abajo, con sus propias garantías. Podemos mejorar estas medidas, nunca rebajarlas.
- Ayuda con las solicitudes. Si un visitante te pregunta por sus datos, te ayudamos a responder dentro de los límites de lo que guardamos, que es poco: sus mensajes los tienes tú, no nosotros. Si uno de tus contactos, o alguien que se inscribió en tus eventos, te lo pide, puedes responder por tu cuenta en el Panel: exportar los datos de esa persona, corregirlos o eliminarla. Si necesitas más, te ayudamos.
- Violaciones de seguridad. Si datos personales de tus visitantes o de tus contactos se pierden, se modifican o los ve alguien que no debería, te lo decimos sin dilación indebida después de saberlo, con lo que sabemos y lo que estamos haciendo.
- Información. Te damos la información que razonablemente necesites para demostrar que este tratamiento cumple el RGPD, y respondemos a tus preguntas en hello@tsurito.com. Respondemos primero por escrito. Si eso no basta para ti o para tu autoridad de control, es posible una inspección una vez al año, con cuatro semanas de preaviso, en un momento acordado con nosotros y a tu cargo.
Quién nos ayuda
Usamos otras empresas para hacer este trabajo. Están en la lista, con lo que hacen, qué datos ven y dónde, en la página Quién nos ayuda a prestar el servicio, que forma parte de estas condiciones. Cada una de ellas está obligada por un contrato con las mismas obligaciones que las nuestras, y las transferencias fuera de la Unión Europea se basan en las garantías indicadas allí. Una de ellas, Amazon Web Services, trabaja solo para las cuentas que usan Email o Eventos: envía sus correos. Anthropic y OpenAI no están entre ellas, como dice la parte Si usas el asistente del Panel.
Te avisamos por correo electrónico al menos 30 días antes de que se añada o se sustituya un encargado del tratamiento. Si te opones al cambio, puedes retirar tu web, desactivar Email o Eventos, o cancelar una suscripción antes de que se aplique el cambio, y no se cobra nada más.
Cuando termina
Para una web, este tratamiento termina cuando sale de internet, cuando la eliminas o cuando se borra tu cuenta. En ese momento, lo poco que guardamos de los datos de tus visitantes se va con la web, como dice nuestra Política de privacidad, salvo que la ley nos pida conservar algo.
Para Email, termina cuando desactivas Email o cuando se borra tu cuenta:
- A los 30 días de desactivarlo, se borran tus correos y envíos, y también tus contactos, con su historial y las direcciones a las que no se debe volver a escribir, salvo que uses Eventos, que los conserva como dice su parte. Antes te escribimos, con una forma de exportarlos.
- Si lo vuelves a activar antes, no se borra nada.
- Una pausa no es desactivarlo: mientras Email está en pausa, no se borra nada.
Para Eventos, termina cuando desactivas Eventos o cuando se borra tu cuenta:
- A los 30 días de desactivarlo, se borran tus eventos y sus inscripciones, y también tu registro de contactos, con su historial y las direcciones a las que no se debe volver a escribir, salvo que uses Email, que lo conserva como dice su parte. Antes te escribimos, con una forma de exportarlos.
- Si lo vuelves a activar antes, no se borra nada.
- Una pausa no es desactivarlo: mientras Eventos está en pausa, no se borra nada.
Hasta entonces, y durante los 30 días siguientes al cierre de tu cuenta, puedes exportar cada versión de tu web y sus estadísticas en Studio o en Tsurito Panel, y tus contactos con sus permisos y su historial, y tus eventos con sus inscripciones, y los borradores y permisos del asistente, en el Panel, como dicen nuestras Condiciones del servicio. Los mensajes de tus visitantes ya son tuyos, en tu bandeja de entrada.
Tu parte
Te aseguras de que tu web diga a sus visitantes quién eres y qué haces con lo que te envían, y de que tienes una base jurídica para ello. Cómo se lo dice tu web lo decides tú; Tsurito no añade ni revisa esas páginas, y tu asistente puede redactarlas cuando se lo pidas. También te aseguras de que puedes darnos los datos que pides a tus visitantes.
Con Email, también te aseguras de que:
- tienes una base jurídica para cada contacto que añades o importas, y para cada correo que envías;
- cada base que declaras es cierta: quien declaras miembro o cliente lo es, y el consentimiento que declaras se dio;
- cada correo directo va con el tipo de correo adecuado: un tipo de servicio, como Comunicados, no lleva promoción;
- antes de enviar publicidad a personas que la reciben como miembros o clientes, y no por su consentimiento, consultas las listas de exclusión publicitaria donde la ley lo exige, como en España;
- tus contactos saben quién eres y qué haces con sus datos; las personas que importas, que no se apuntaron contigo, como muy tarde con tu primer correo;
- las personas que invitas a tu cuenta son las que deben acceder a tus contactos, con el nivel adecuado, y las retiras cuando ya no deban acceder a ellos. Respondes de lo que hacen en tu cuenta.
Con Eventos, también te aseguras de que:
- las personas que se inscriben saben por tu web quién eres y qué haces con sus datos;
- tienes una base jurídica para cada persona que añades a mano;
- tus propias preguntas del formulario piden solo lo que necesitas; si una pregunta por la salud, las creencias u otra categoría especial de datos, respondes de ella como responsable y tienes para ella una base jurídica y una excepción del artículo 9 del RGPD, y te aconsejamos que sea opcional;
- tus notas en los correos de una inscripción, el correo después del evento y el correo a las personas cuya llegada no se apuntó tratan del evento y no llevan promoción;
- las personas que invitas a tu cuenta son las que deben acceder a las inscripciones, con el nivel adecuado, y las retiras cuando ya no deban acceder a ellas. Respondes de lo que hacen en tu cuenta.
Con el asistente del Panel, también te aseguras de que:
- tienes una base jurídica para dejar que tu propio Claude o ChatGPT vea los nombres de pila y los demás datos que puede ver, y tu página de privacidad dice a tus contactos y a quienes se inscriben que puedes usar un asistente de IA con sus datos;
- tu acuerdo y tus ajustes con Anthropic o con OpenAI son adecuados para estos datos, por ejemplo sobre si tus conversaciones pueden usarse para mejorar sus modelos, y también los de cada miembro al que se lo permites;
- solo se lo permites a los miembros que deben dar esos permisos, y se lo desactivas cuando ya no deban darlos. Respondes de lo que hacen en tu cuenta.
Estas condiciones están redactadas en inglés. Si una traducción de ellas difiere del texto en inglés, se aplica el texto en inglés.
Las preguntas sobre estas condiciones van a hello@tsurito.com.
Última actualización: 1 de noviembre de 2026. Esta versión se aplica a las cuentas nuevas desde ese día, y desde el 1 de diciembre de 2026 a las cuentas que ya existían.