Legal

Condiciones de tratamiento de datos

Esta es una traducción de la versión en inglés, que es la que prevalece en caso de duda.

Cuando usas Tsurito, pasan por nosotros, por cuenta tuya, datos personales de otras personas:

los visitantes de tus webs: su dirección de internet mientras les servimos una página, y su nombre, dirección de correo electrónico y mensaje cuando te escriben a través del formulario de contacto;
si usas Contactos, tus contactos y, si usas Email, las personas a las que envías correos.

Según el RGPD, tú eres el responsable del tratamiento de esos datos, y nosotros somos tu encargado del tratamiento. Estas condiciones, como exige el artículo 28 del RGPD, dicen lo que hacemos con ellos por ti.

Forman parte de nuestras Condiciones del servicio. Las aceptas al publicar una web. Aceptas su parte «Si usas Contactos» al activar Contactos, y su parte «Si usas Email» al activar Email. Es un solo acuerdo: si aceptaste esta versión al activar Contactos, activar Email no necesita una nueva aceptación. Su parte «Si usas el asistente del Panel» se aplica desde la primera vez que se le da permiso para ver datos de personas en tu cuenta, tú o un miembro al que se lo permites. Si estas condiciones y las Condiciones del servicio dicen cosas distintas sobre los datos personales, prevalecen estas condiciones.

Quién es quién

Tú, el titular de la cuenta, eres el responsable del tratamiento. Tú decides qué pide tu web a sus visitantes y qué haces con lo que te envían. Con Contactos, decides quiénes son tus contactos, qué guardas de ellos y con qué base puedes escribirles. Con Email, decides qué les envías: cada newsletter, y cada correo directo con su tipo.

Nosotros, Miguel Angel Avalos Fernandez, en régimen de trabajo autónomo, con el nombre comercial AVALSYS y domicilio en Av. Ernest Lluch 32, TecnoCampus Mataró-Maresme TCM 3, 08302 Mataró, Spain, somos el encargado del tratamiento. Tratamos estos datos solo para servir tu web, para hacerte llegar sus mensajes y, si usas Contactos, para guardar tus contactos y, si usas Email, para enviar tus correos.

Con el asistente del Panel dentro de Studio, tú decides si puede ver datos de personas en tu cuenta: das o niegas cada permiso tú mismo, y decides para cada miembro de tu equipo si puede darlo. Un permiso que das tú, o un miembro al que se lo permites, es tu instrucción de pasar esos datos al Studio de la persona que lo dio, para su propio Claude o ChatGPT.

Lo que tratamos para tus webs

Tratamiento	De quién son los datos	Qué datos	Durante cuánto tiempo
Servir las páginas de tu web	Sus visitantes	Dirección de internet y detalles del navegador, mientras se sirve una página	Solo mientras se sirve la página; la red de Cloudflare guarda sus breves registros de direcciones según sus propias condiciones
Contar las páginas vistas, y las cifras de visitantes si las activas	Sus visitantes	La web, la dirección y la ruta de la página, y los totales; contados sin cookies y sin guardar quién visitó	Los totales se quedan con tu web
Comprobar que un formulario lo rellena una persona	Sus visitantes	La comprobación que hace Turnstile, de Cloudflare	Solo mientras se hace la comprobación
Hacerte llegar los mensajes de tu formulario de contacto	Las personas que te escriben	Su nombre, dirección de correo electrónico y mensaje	Solo mientras se envía el mensaje; guardamos un recuento mensual

No tratamos deliberadamente categorías especiales de datos por ti. Si un visitante escribe algo de ese tipo en un mensaje, te llega como el resto del mensaje.

Si usas Contactos

Contactos guarda tu registro de contactos: las personas con las que tratas, la organización a la que pertenecen y lo que cada una te permite. Está en todas las cuentas, con Email o sin él. Esta parte se aplica desde el día en que activas Contactos.

Tratamiento	De quién son los datos	Qué datos	Durante cuánto tiempo
Guardar tu registro de contactos	Tus contactos	Nombre, dirección de correo electrónico, idioma, teléfono si lo guardas, la organización a la que pertenecen con su cargo y sus fechas, categoría, etiquetas, cada permiso para escribirles con su finalidad y su prueba, y el historial de lo que se hizo con ellos	Mientras Contactos está activado, hasta que los elimines o se borre tu cuenta.
Guardar las direcciones a las que no se debe volver a escribir	Las personas que se dieron de baja, cuya dirección rebotó, que presentaron una queja o a las que eliminaste pidiendo que no se les escriba nunca más	La dirección de correo electrónico, por qué y cuándo, y la prueba del permiso que terminó	Mientras exista tu cuenta. Se usan solo para no volver a escribirles.

Dónde se guarda. Tus contactos se guardan en una base de datos propia de tu cuenta, en la Unión Europea. Cada empresa que hace esto está indicada en la página Quién nos ayuda a prestar el servicio.
Quién accede. Solo las personas de tu cuenta, cada una con el nivel que le das. En Tsurito, vemos cuántos contactos tienes, nunca tus contactos.
Ningún uso propio. Nunca usamos tus contactos para nada propio. Los contamos solo para aplicar tus límites y, con Email, tu factura.

Email envía tus correos a tus contactos, desde tu propio dominio: las ediciones de tus newsletters a sus suscriptores, y correos directos a los contactos que permite cada tipo de correo. Esta parte se aplica desde el día en que activas Email.

Tratamiento	De quién son los datos	Qué datos	Durante cuánto tiempo
Enviar tus newsletters y correos directos	Los contactos a los que envías	Su dirección de correo electrónico y su nombre, el contenido del correo y lo que pasó con él: entregado, rebotado o con queja	El correo, solo mientras se envía. Lo que pasó con él se queda en el historial del contacto, tanto tiempo como el registro.
Contar los clics en los enlaces de tus correos	Las personas que hacen clic	Qué enlace se pulsó, contado por enlace. No sabemos ni guardamos quién lo pulsó.	Los totales se quedan con el envío, hasta que se borren tus envíos.

No medimos si un correo se abre. Para tu propia página de privacidad, los clics caben en una frase: «Contamos cuántas veces se pulsa cada enlace, sin saber quién lo pulsó».

Dónde se guarda. Tus correos y envíos se guardan en la base de datos propia de tu cuenta, junto a tus contactos, en la Unión Europea. Los correos salen también desde la Unión Europea. Cada empresa que hace esto está indicada en la página Quién nos ayuda a prestar el servicio.
Quién accede. Solo las personas de tu cuenta, cada una con el nivel que le das. En Tsurito, vemos cuántos envíos tienes, nunca tus contactos.
Ningún uso propio. Nunca usamos tus correos ni tus envíos para nada propio. Contamos tus envíos solo para aplicar tus límites y tu factura.

Si usas el asistente del Panel

En Studio, el Panel tiene un asistente que funciona con el Claude o ChatGPT de la persona que lo usa, en su ordenador, según el propio acuerdo de esa persona con Anthropic o con OpenAI. Lee totales y las cosas propias de tu cuenta, como los nombres de tus listas guardadas, y prepara borradores para que esa persona los revise; nunca envía, guarda ni importa nada. Solo ve datos de personas con permiso, que se pide la primera vez que lo necesita: solo esta vez, siempre para una lista, o siempre para todas tus listas guardadas.

Tratamiento	De quién son los datos	Qué datos	Durante cuánto tiempo
Pasar datos de personas al asistente, con permiso	Las personas de una lista guardada	El nombre de pila y si cada persona está activa. Nunca la dirección de correo electrónico, el teléfono, los apellidos, la dirección postal, los comentarios ni las notas.	Se pasan solo cuando el asistente lo pide, con ese permiso. No guardamos copia de lo que pasamos; lo que recibió el asistente queda con esa persona y con Anthropic u OpenAI, según su acuerdo.
Guardar los permisos	Tú y los miembros de tu equipo	Quién dio cada permiso, para qué, si es solo para esa vez o para siempre, cuándo se dio, se usó y se retiró; y, para cada miembro, si le dejas dar permisos	Mientras Contactos está activado; se borran con tu registro de contactos. Un permiso solo para esa vez sirve para una lectura, en la conversación que lo pidió, en 10 minutos, y puede borrarse una semana después de darse.
Guardar los borradores	Los miembros de tu equipo que los preparan, los usan o los descartan	De qué trata cada borrador (un correo, una lista guardada o un filtro, las columnas de un archivo), su recuento, la hora propuesta y quién lo preparó, lo usó o lo descartó. Un borrador nunca contiene una dirección de correo electrónico, un teléfono ni una dirección postal de tus contactos, y nunca ponemos en él ningún otro dato suyo; un nombre que escribas tú en la conversación puede aparecer en su texto.	Los 200 más recientes, mientras Contactos está activado; se borran con tu registro de contactos.

Ejemplos de una importación. Con permiso, solo esta vez, el asistente puede ver hasta tres ejemplos cortos de las columnas de un archivo que estás importando cuyos valores cortos se repiten, como una ciudad, una categoría o sí y no; nunca de nombres, direcciones de correo electrónico, teléfonos, apellidos, direcciones postales, notas u otro texto libre, ni valores que parezcan números de identidad o bancarios, fechas de nacimiento, salud o enlaces. Van del archivo en tu ordenador al asistente y nunca nos llegan; solo guardamos el permiso.
Quién puede dar un permiso. Tú, el titular, siempre. Un miembro de tu equipo, solo después de que se lo permitas a esa persona en Equipo; desactivarlo pone fin a sus permisos, y volver a activarlo no los recupera. Cada permiso es de la persona que lo dio, que puede retirarlo en cualquier momento en Cuenta y ajustes de Studio, en Tsurito, Privacidad.
Anthropic y OpenAI. No son encargados nuestros, y no les damos nada. La persona que da un permiso ha elegido y contratado su propio Claude o ChatGPT; lo que Anthropic u OpenAI pueden hacer con lo que reciben, y su papel respecto de esos datos, lo fija el acuerdo de esa persona con ellos.
Ningún uso propio. Nunca usamos lo que pasamos, los permisos ni los borradores para nada propio.

Tus instrucciones

Tratamos estos datos solo siguiendo tus instrucciones. Tus instrucciones son:

estas condiciones y las Condiciones del servicio;
lo que eliges en Tsurito Studio: qué dirección de contacto recibe los mensajes, si las cifras de visitantes están activadas y si la web está publicada o no;
con Contactos, lo que tú y tu equipo establecéis en Tsurito Panel: quién es un contacto y con qué permiso;
con Email, lo que tú y tu equipo establecéis allí: qué se envía, con qué tipo de correo y a quién;
con el asistente del Panel, cada permiso que le das tú o un miembro al que se lo permites, y tu elección para cada miembro en Equipo.

No usamos los datos de tus visitantes ni tus contactos para nada propio. Si creemos que una instrucción infringe la ley, te lo decimos.

Lo que prometemos

Confidencialidad. Todas las personas que trabajan en el servicio están obligadas a mantener su confidencialidad.
Seguridad. Aplicamos las medidas descritas en nuestra página de Seguridad: todo viaja cifrado, las cuentas y las páginas de administración están protegidas, y los datos están en los encargados del tratamiento indicados más abajo, con sus propias garantías. Podemos mejorar estas medidas, nunca rebajarlas.
Ayuda con las solicitudes. Si un visitante te pregunta por sus datos, te ayudamos a responder dentro de los límites de lo que guardamos, que es poco: sus mensajes los tienes tú, no nosotros. Si uno de tus contactos te lo pide, puedes responder por tu cuenta en el Panel: exportar los datos de esa persona, corregirlos o eliminarla. Si necesitas más, te ayudamos.
Violaciones de seguridad. Si datos personales de tus visitantes o de tus contactos se pierden, se modifican o los ve alguien que no debería, te lo decimos sin dilación indebida después de saberlo, con lo que sabemos y lo que estamos haciendo.
Información. Te damos la información que razonablemente necesites para demostrar que este tratamiento cumple el RGPD, y respondemos a tus preguntas en hello@tsurito.com. Respondemos primero por escrito. Si eso no basta para ti o para tu autoridad de control, es posible una inspección una vez al año, con cuatro semanas de preaviso, en un momento acordado con nosotros y a tu cargo.

Quién nos ayuda

Usamos otras empresas para hacer este trabajo. Están en la lista, con lo que hacen, qué datos ven y dónde, en la página Quién nos ayuda a prestar el servicio, que forma parte de estas condiciones. Cada una de ellas está obligada por un contrato con las mismas obligaciones que las nuestras, y las transferencias fuera de la Unión Europea se basan en las garantías indicadas allí. Una de ellas, Amazon Web Services, trabaja solo para las cuentas que usan Email: envía sus correos. Anthropic y OpenAI no están entre ellas, como dice la parte Si usas el asistente del Panel.

Te avisamos por correo electrónico al menos 30 días antes de que se añada o se sustituya un encargado del tratamiento. Si te opones al cambio, puedes retirar tu web, eliminar tus contactos, desactivar Email, o cancelar una suscripción antes de que se aplique el cambio, y no se cobra nada más.

Cuando termina

Para una web, este tratamiento termina cuando sale de internet, cuando la eliminas o cuando se borra tu cuenta. En ese momento, lo poco que guardamos de los datos de tus visitantes se va con la web, como dice nuestra Política de privacidad, salvo que la ley nos pida conservar algo.

Para Contactos, termina cuando eliminas todos tus contactos o cuando se borra tu cuenta.

Para Email, termina cuando desactivas Email o cuando se borra tu cuenta:

A los 30 días de desactivarlo, se borran tus correos y envíos. Antes te escribimos. Tus contactos, con su historial y las direcciones a las que no se debe volver a escribir, se quedan en Contactos.
Si lo vuelves a activar antes, no se borra nada.
Una pausa no es desactivarlo: mientras Email está en pausa, no se borra nada.

Hasta entonces, y durante los 30 días siguientes al cierre de tu cuenta, puedes exportar cada versión de tu web y sus estadísticas en Studio o en Tsurito Panel, y tus contactos con sus permisos y su historial, y los borradores y permisos del asistente, en el Panel, como dicen nuestras Condiciones del servicio. Los mensajes de tus visitantes ya son tuyos, en tu bandeja de entrada.

Tu parte

Te aseguras de que tu web diga a sus visitantes quién eres y qué haces con lo que te envían, y de que tienes una base jurídica para ello. Cómo se lo dice tu web lo decides tú; Tsurito no añade ni revisa esas páginas, y tu asistente puede redactarlas cuando se lo pidas. También te aseguras de que puedes darnos los datos que pides a tus visitantes.

Con Contactos, también te aseguras de que:

tienes una base jurídica para cada contacto que añades o importas;
cada base que declaras es cierta: quien declaras miembro o cliente lo es, y el consentimiento que declaras se dio;
tus contactos saben quién eres y qué haces con sus datos; las personas que importas, que no se apuntaron contigo, en el plazo de un mes, o con tu primer correo si es antes;
las personas que invitas a tu cuenta son las que deben acceder a tus contactos, con el nivel adecuado, y las retiras cuando ya no deban acceder a ellos. Respondes de lo que hacen en tu cuenta.

Con Email, también te aseguras de que:

tienes una base jurídica para cada correo que envías;
cada correo directo va con el tipo de correo adecuado: un tipo de servicio, como Comunicados, no lleva promoción;
antes de enviar publicidad a personas que la reciben como miembros o clientes, y no por su consentimiento, consultas las listas de exclusión publicitaria donde la ley lo exige, como en España.

Con el asistente del Panel, también te aseguras de que:

tienes una base jurídica para dejar que tu propio Claude o ChatGPT vea los nombres de pila y los demás datos que puede ver, y tu página de privacidad dice a tus contactos que puedes usar un asistente de IA con sus datos;
tu acuerdo y tus ajustes con Anthropic o con OpenAI son adecuados para estos datos, por ejemplo sobre si tus conversaciones pueden usarse para mejorar sus modelos, y también los de cada miembro al que se lo permites;
solo se lo permites a los miembros que deben dar esos permisos, y se lo desactivas cuando ya no deban darlos. Respondes de lo que hacen en tu cuenta.

Estas condiciones están redactadas en inglés. Si una traducción de ellas difiere del texto en inglés, se aplica el texto en inglés.

Las preguntas sobre estas condiciones van a hello@tsurito.com.

Última actualización: 7 de noviembre de 2026. Esta versión se aplica a las cuentas nuevas desde ese día, y desde el 7 de diciembre de 2026 a las cuentas que ya existían.