Legal

Política de privacidad

Última actualización: 7 de octubre de 2026

1. Responsable del tratamiento

Ignacio González Cid, con NIF 58440976T y domicilio en Carretera de Castiello, 537, 33394 Gijón (Asturias), España. Contacto para privacidad: privacy@tylode.com.

2. Qué datos tratamos

CategoríaDatosOrigen
CuentaNombre, correo, contraseña (guardada con hash), foto de perfil (opcional)Tú, al registrarte
FacturaciónNombre o razón social, NIF/VAT, dirección de facturación, historial de pagosTú, en el pago. Los datos de la tarjeta los trata Stripe; Tylode no los almacena
Uso técnicoIP, navegador, dispositivo, registros de acceso y erroresAutomáticamente al usar la app
ContenidoDocumentos, tareas, bases de datos, mensajes, archivos y el audio de las llamadas mientras dura la llamadaTú y los miembros de tus espacios de trabajo
SoporteLos mensajes que nos envíasTú
Inteligencia artificialLo que escribes al agente Tylor y sus respuestas, y las páginas de cuaderno que pides transcribirTú, al usar esas funciones
Descuento de estudianteEl correo de tu universidad o instituto y las fechas en que lo confirmaste y en que caducaTú, si pides el descuento
OpinionesLa frase que nos dejes sobre Tylode y el nombre con el que quieras aparecer, si nos la envíasTú
Avisos y desistimientosLos avisos de contenido ilegal (y los datos de contacto que dejes) y las solicitudes de desistimientoTú o quien envía el aviso

No grabamos las llamadas de voz: el audio se transmite en directo y no se guarda.

3. Finalidades y base legal

FinalidadBase legal (RGPD)
Crear y gestionar tu cuenta y prestar el servicioEjecución del contrato (art. 6.1.b)
Cobrar suscripciones y emitir facturasEjecución del contrato y obligación legal fiscal (art. 6.1.b y 6.1.c)
Seguridad, prevención de fraude y abusoInterés legítimo (art. 6.1.f)
Detectar y corregir errores técnicos de la aplicaciónInterés legítimo (art. 6.1.f)
Medir de forma agregada cómo se usa el producto (qué funciones se usan, si la gente vuelve) para mejorarloInterés legítimo (art. 6.1.f)
Comprobar que eres estudiante y aplicarte el descuento, si lo pidesEjecución del contrato (art. 6.1.b)
Correos del servicio (avisos de cuenta y de seguridad, facturación, cambios en las condiciones)Ejecución del contrato (art. 6.1.b)
Enviarte por correo las novedades de Tylode, solo si lo pidesConsentimiento (art. 6.1.a y art. 21 de la LSSI), que puedes retirar cuando quieras
Responder con inteligencia artificial cuando usas el agente Tylor o la transcripciónConsentimiento (art. 6.1.a), que das la primera vez que usas la inteligencia artificial y puedes retirar cuando quieras
Publicar tu opinión sobre Tylode en la web y en redes, con el nombre que elijas, si nos das permisoConsentimiento (art. 6.1.a), que puedes retirar cuando quieras
Tramitar los avisos de contenido ilegal y las solicitudes de desistimientoObligación legal (art. 6.1.c): Reglamento de Servicios Digitales y ley de consumidores

Al crear tu cuenta te enviamos tres correos sobre el servicio: uno de bienvenida, otro con consejos a los tres días y un aviso antes de que termine tu prueba de Pro, que puede mencionar las ofertas vigentes. Cada uno lleva un enlace para darte de baja con un clic. Además, solo si nos lo pides (con la casilla al registrarte, en Ajustes → Notificaciones o en el aviso de la app), te enviamos por correo las novedades de Tylode cuando las haya; guardamos cuándo y desde dónde lo pediste, y puedes dejarlo en cualquier momento con el enlace de cada correo o en Ajustes. No te enviamos ningún otro correo comercial. Para medir el uso nos basta con los datos que ya tratamos para prestar el servicio, dentro de nuestra propia base de datos, y con Vercel Web Analytics, que cuenta las visitas a cada pantalla de forma agregada, sin cookies ni identificadores que te sigan. A Vercel le llega la dirección de la pantalla sin los identificadores de tus documentos. Al registrarte guardamos también de qué enlace llegaste (la red social o la campaña, y la plantilla si entraste por una), para saber qué canales funcionan. No usamos cookies para eso: va en el propio enlace. Si llegaste con el enlace de invitación de otra persona, guardamos que te invitó ella para aplicar el descuento y su premio; a esa persona solo le enseñamos cuántas personas se han registrado y pagan, nunca quiénes.

4. Inteligencia artificial

Cuando usas el agente Tylor, el asistente o la transcripción de cuadernos, hablas con un sistema de inteligencia artificial, no con una persona. Para responderte, enviamos a Anthropic lo que escribes y lo que el agente necesita leer de tu espacio para hacerlo (por ejemplo, una página que le pides resumir). Anthropic lo procesa solo para generar la respuesta y no lo usa para entrenar sus modelos. Tus conversaciones con Tylor se guardan en tu cuenta para que puedas seguirlas, y solo las ves tú; puedes borrarlas cuando quieras.

No enviamos nada a Anthropic sin tu permiso. La primera vez que usas la inteligencia artificial te explicamos qué se envía y a quién, y solo si pulsas «Permitir» se envía. Guardamos cuándo diste el permiso y con qué versión de esta política. Puedes retirarlo cuando quieras en Ajustes → Privacidad; desde ese momento no se envía nada más, y el resto de Tylode sigue funcionando igual.

No tomamos decisiones que te afecten de forma significativa basadas únicamente en un tratamiento automatizado ni hacemos perfiles tuyos (art. 22 RGPD).

5. Contenido de los espacios de trabajo

Cuando una empresa u organización usa Tylode, es ella la responsable de los datos personales que sus miembros introducen en su espacio de trabajo, y Tylode actúa como encargado del tratamiento conforme al Acuerdo de encargo del tratamiento.

Lo mismo vale para los enlaces para citas y los formularios: si reservas una cita o respondes a un formulario de alguien que usa Tylode, los datos que escribes (en una cita, tu nombre, tu correo, el título y el motivo; en un formulario, tus respuestas) los recibe esa persona, que es la responsable, y Tylode los trata por cuenta suya. Los usamos solo para crear la cita en su calendario o la fila en su base de datos, mandarte la confirmación de la cita con el enlace para cancelarla y avisarle. Se guardan mientras esa persona mantenga su cuenta; para que se borren antes, pídeselo a ella o escríbenos.

6. Si conectas tu Google Calendar

Conectar Google es opcional y lo decides tú, en Ajustes → Integraciones. Si lo conectas, Tylode pide a Google un único permiso, ver y editar los eventos de tus calendarios, y lo usa solo para esto:

  • Enseñarte tus próximos eventos de Google Calendar en Ajustes.
  • Sincronizar en los dos sentidos, si lo activas, un calendario de Tylode con tu Google Calendar principal: los eventos de uno se copian al otro (título, descripción, fechas, si dura todo el día y cómo se repite) y sus cambios se mantienen al día.

Guardamos las claves de acceso que da Google para hacerlo, la relación entre cada evento de Tylode y el suyo en Google, y los eventos que se traen al calendario de Tylode. No accedemos a tu correo, a tus archivos ni a ningún otro dato de tu cuenta de Google, no usamos estos datos para publicidad, no los vendemos, no los compartimos con terceros salvo con los proveedores que alojan el servicio (apartado 8) y no los usamos para entrenar modelos de inteligencia artificial.

El uso que hace Tylode de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes desconectarlo cuando quieras en Ajustes → Integraciones: se retira el permiso en Google y se borran las claves y la relación entre eventos. Los eventos que ya se copiaron a un calendario de Tylode se quedan en él, como cualquier otro evento, hasta que los borres. También puedes retirar el permiso desde tu cuenta de Google.

6 bis. Si conectas una red social en RRSS Planner

Conectar una red social a una cuenta de RRSS Planner es opcional y lo decide quien la gestiona, en Ajustes de la cuenta → Conexiones. Al conectarla, la red pide tu permiso y Tylode recibe solo lo necesario para publicar por ti:

  • LinkedIn: tu nombre, tu foto y tu identificador, y permiso para publicar en tu nombre. No leemos tus contactos, mensajes ni publicaciones.
  • YouTube: el nombre, la foto y el identificador de tu canal, y permiso para subir vídeos. No leemos tus vídeos, comentarios ni estadísticas.
  • Instagram: tu nombre de usuario, tu foto y el identificador de tu cuenta profesional, y permiso para publicar en ella. No leemos tus mensajes, comentarios ni estadísticas.
  • TikTok: tu nombre visible, tu foto y tu identificador, y permiso para publicar vídeos. No leemos tus vídeos, mensajes ni estadísticas.

Guardamos cifradas las claves de acceso que da la red y las usamos solo para publicar lo que tú programas o mandas publicar, cuando tú lo indicas. De cada envío guardamos el resultado (si salió, su enlace o el error). Lo que se publica son el texto, las fotos y los vídeos que tú has puesto en la publicación. No usamos estos datos para publicidad, no los vendemos, no los compartimos con terceros salvo con los proveedores que alojan el servicio (apartado 8) y no los usamos para entrenar modelos de inteligencia artificial.

Al subir a YouTube usas los servicios de la API de YouTube, por lo que aceptas también las Condiciones de servicio de YouTube y se aplica la Política de privacidad de Google. El uso que hace Tylode de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Puedes desconectar una red cuando quieras en Ajustes de la cuenta → Conexiones: se pide a la red que retire el permiso y se borran las claves. Lo ya publicado se queda en la red. También puedes retirar el permiso desde la propia red (en Google, en los permisos de tu cuenta).

7. Plazos de conservación

  • Datos de cuenta y contenido: mientras la cuenta esté activa. Tras eliminarla, se borran en un máximo de 30 días, salvo las copias de seguridad, que se eliminan en un máximo de 90 días.
  • Datos de facturación: 6 años, por obligación mercantil y fiscal.
  • Registros técnicos: un máximo de 12 meses.
  • Correo de estudiante: mientras la cuenta esté activa, para que no se use en otra; se borra con la cuenta.
  • Conversaciones con el agente Tylor: hasta que las borres o elimines tu cuenta.
  • Tu opinión sobre Tylode: hasta que retires tu consentimiento o elimines tu cuenta.
  • Avisos de contenido ilegal y solicitudes de desistimiento: el tiempo necesario para tramitarlos y, después, mientras puedan derivarse responsabilidades (un máximo de 6 años).

8. Destinatarios

No vendemos tus datos. Los compartimos solo con los proveedores necesarios para prestar el servicio, que actúan como encargados del tratamiento:

  • Supabase: base de datos, autenticación y almacenamiento de archivos.
  • Vercel: alojamiento de la web y de la aplicación, y recuento agregado de visitas (Vercel Web Analytics).
  • Stripe: pagos.
  • Resend: envío de correos.
  • LiveKit: transmisión del audio de las llamadas de voz.
  • Anthropic: funciones de inteligencia artificial.
  • Sentry: registro de errores técnicos de la aplicación (qué falló y dónde), sin datos de tu cuenta, cookies ni contenido.

También podemos comunicarlos a autoridades cuando lo exija la ley.

Si tú conectas una aplicación o un asistente de inteligencia artificial a tu cuenta (por ejemplo, Claude o ChatGPT), Tylode le da acceso solo a lo que autorices en la pantalla de permisos, y esa empresa lo trata según sus propias condiciones, no por encargo de Tylode. Puedes retirarle el acceso cuando quieras en Ajustes.

Cuando usas las funciones de inteligencia artificial de Tylode, el contenido necesario para responder a tu petición se envía a Anthropic, que lo procesa únicamente para generar la respuesta y no lo usa para entrenar sus modelos.

9. Transferencias internacionales

La base de datos y los archivos se alojan en la Unión Europea (Irlanda). Algunos proveedores, como Vercel, Resend, LiveKit, Anthropic o Sentry, pueden tratar datos fuera del Espacio Económico Europeo; en esos casos lo hacen con garantías adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. o las Cláusulas Contractuales Tipo de la Comisión Europea.

10. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a privacy@tylode.com. Para suprimir tu cuenta y sus datos también puedes eliminarla tú mismo en Ajustes → Cuenta. También puedes retirar tu consentimiento en cualquier momento. Si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

11. Menores

Tylode no está dirigido a menores de 16 años, que no pueden crear una cuenta. Si detectamos una cuenta de un menor de esa edad, la eliminaremos. Entre los 16 y los 18 años, para contratar un plan de pago hace falta el permiso de tu padre, madre o tutor legal.

12. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas, como cifrado en tránsito y en reposo, control de accesos y verificación en dos pasos. Más detalle en nuestra página de Seguridad.

13. Cambios

Si modificamos esta política de forma relevante, te avisaremos por correo o dentro de la aplicación antes de que el cambio entre en vigor.