Política de Privacidad
Cómo Tora recopila, utiliza y protege sus datos personales. El texto legal completo está abajo; la versión corta está arriba.
Qué recopilamos y por qué
Datos de cuenta, perfil y memoria, sus conversaciones con Tora, archivos que sube, datos de integraciones conectadas. Lo utilizamos para ejecutar el servicio y personalizarlo — no para entrenar modelos de IA con su contenido.
Sus derechos y cómo usarlos
Puede acceder, corregir, exportar o eliminar sus datos a través de controles dentro del producto o escribiendo a privacy@withtora.com. Los usuarios de la UE también pueden presentar una reclamación ante la Agencia Española de Protección de Datos.
1. Introducción
Esta Política de Privacidad explica cómo Tora trata datos personales cuando accede o usa Tora, incluyendo nuestro sitio web, aplicación web, aplicaciones móviles, extensiones de navegador, integraciones de mensajería, características de agente de correo y calendario, características de voz o audio, y cualquier servicio relacionado disponible bajo el nombre de Tora.
Tora es un compañero IA agentico diseñado para apoyar a jóvenes profesionales con objetivos vitales de alto riesgo. Según las características que active, Tora puede ayudarle a organizar información, reflexionar sobre opciones, redactar contenido, analizar archivos subidos, interactuar con cuentas conectadas y ejecutar acciones autorizadas por el usuario.
Esta Política de Privacidad es parte del contrato entre usted y Tora. Debe leerse junto con nuestros Términos de Uso y nuestra Política de Cookies.
Tora no es un servicio de emergencias. Tora no debe utilizarse para emergencias de ningún tipo, asesoramiento sanitario, apoyo en crisis psicológicas, intervención en crisis, ni para ninguna situación que requiera asistencia profesional, médica, de emergencia o de autoridades públicas inmediata.
2. Responsable
El responsable del tratamiento de sus datos personales es:
Aaron Rodilla
NIF: 51116528V
Domicilio: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Correo para asuntos de privacidad: privacy@withtora.com
Tora no ha designado un Delegado de Protección de Datos formal. Las solicitudes y preguntas sobre privacidad deben enviarse al responsable en privacy@withtora.com.
3. Quién puede usar Tora
Tora está destinada únicamente a usuarios mayores de 18 años.
No debe crear una cuenta ni usar Tora si tiene menos de 18 años. Si descubrimos que una cuenta pertenece a una persona menor de 18, podemos suspender o eliminar la cuenta y datos asociados, sujeto a obligaciones legales de retención limitada.
Tora no recopila intencionadamente datos personales de menores.
4. Resumen de cómo Tora utiliza datos personales
Tora trata datos personales para:
- crear y gestionar su cuenta;
- proporcionar el compañero Tora y características agenticas;
- personalizar su experiencia a través de perfiles, preferencias, objetivos y memoria de usuario;
- procesar archivos subidos y, si está habilitado, entradas de audio o voz;
- conectar con cuentas de terceros que autorice, como correo, calendario, contactos, mensajería, productividad o plataformas profesionales;
- ejecutar acciones en su nombre cuando autorice a Tora hacerlo;
- procesar suscripciones, pagos, facturas, reembolsos y verificaciones de fraude;
- enviar comunicaciones de servicio y boletines donde se haya suscrito;
- proporcionar soporte y responder a sus solicitudes;
- asegurar, depurar, monitorear y mejorar Tora;
- realizar análisis, atribución, medición publicitaria, retargeting e investigación de productos;
- cumplir obligaciones legales y hacer cumplir nuestros derechos.
No utilizamos sus prompts, chats, archivos subidos, audio o contenido personal para entrenar o ajustar los modelos de IA propios de Tora. También configuramos contractualmente proveedores de IA de terceros, cuando corresponda, para que no utilicen su contenido para entrenar sus modelos.
5. Datos personales que recopilamos
Los datos personales que recopilamos dependen de cómo use Tora y qué características habilite.
5.1 Datos de cuenta e identidad
Podemos recopilar:
- nombre y apellidos;
- nombre de usuario o nombre de visualización;
- dirección de correo electrónico;
- número de teléfono;
- fecha de nacimiento o confirmación de edad;
- país, ciudad y ubicación aproximada derivada de dirección IP;
- foto de perfil o avatar;
- credenciales de inicio de sesión;
- datos de enlace mágico o código de un solo uso;
- datos OAuth de proveedores de inicio de sesión como Google, Apple, Microsoft u otros proveedores de identidad;
- estado de cuenta, plan, preferencias, configuración, registros de consentimiento y eventos de seguridad.
5.2 Perfil, objetivos, preferencias y memoria
Tora puede recopilar y generar información sobre:
- sus objetivos;
- prioridades;
- planes personales o profesionales;
- preferencias;
- patrones de productividad;
- contexto de decisión;
- tareas;
- recordatorios;
- proyectos;
- información de objetivos vitales;
- campos de perfil de usuario;
- memoria persistente creada por o para Tora.
La memoria persistente se utiliza para proporcionar un servicio más útil y personalizado con el tiempo. Puede gestionar o eliminar la memoria a través de los controles de producto disponibles.
5.3 Interacciones de IA y contenido del usuario
Cuando usa Tora, podemos procesar:
- prompts;
- mensajes;
- chats;
- instrucciones;
- resultados generados;
- documentos y archivos que sube;
- metadatos de archivos;
- anotaciones, resúmenes e información extraída;
- comentarios que proporciona sobre resultados de IA;
- entradas de audio o voz, si están habilitadas las características de audio;
- transcripciones, embeddings, clasificaciones y otras representaciones técnicas necesarias para proporcionar el servicio.
5.4 Cuentas conectadas e integraciones
Si elige conectar servicios de terceros, Tora puede procesar datos personales de esos servicios según los permisos que otorgue.
Las integraciones pueden incluir, por ejemplo:
- servicios de Google, incluyendo Gmail, Google Calendar, Google Contactos y otras APIs de Google;
- servicios de Microsoft, incluyendo Outlook, Microsoft Calendar, contactos de Microsoft y otras APIs de Microsoft;
- servicios de Apple;
- WhatsApp;
- Slack;
- Notion;
- LinkedIn;
- herramientas de mensajería, productividad, profesionales, programación y comunicación;
- otros servicios de terceros que autorice.
Tora accede a estos servicios a través de OAuth o permisos de API equivalentes. Tora no le pide que proporcione contraseñas para cuentas de terceros.
Controla si conectar una integración, qué permisos otorgar, y si revocar esos permisos. Según la integración, puede elegir entre acceso de solo lectura, acceso de envío o escritura, edición de calendario, acceso a contactos, envío de formularios, permisos de publicación u otros alcances específicos de características.
5.5 Correo, calendario, contactos y datos de comunicación
Donde conecte cuentas relevantes, y solo con su consentimiento, Tora puede procesar:
- metadatos de correo;
- contenido de correo;
- borradores;
- destinatarios;
- eventos de calendario;
- títulos, descripciones, asistentes, fechas y ubicaciones de eventos;
- contactos;
- nombres de contactos, funciones, contexto de relación, direcciones de correo, números de teléfono y metadatos relacionados;
- mensajes o comunicaciones necesarios para ejecutar acciones autorizadas por el usuario.
Tora procesará estos datos solo para proporcionar la funcionalidad conectada que habilite, como ayudarle a redactar o enviar comunicaciones, programar eventos, organizar tareas, entender el contexto profesional o ejecutar acciones autorizadas.
5.6 Datos personales de terceros proporcionados por usuarios
Puede incluir información contextual limitada sobre terceros, como nombres, funciones, relación con usted, contexto profesional, empleador, reclutador, escuela, abogado, oficial de inmigración, cliente, colega u referencias contextuales similares.
No debe subir, enviar ni instruir a Tora para procesar datos personales privados, confidenciales o sensibles de otra persona a menos que tenga el derecho y autoridad legal para hacerlo. Es responsable de asegurar que cualquier dato personal de terceros que proporcione a Tora sea legal, preciso, relevante y proporcional.
5.7 Datos de pago y facturación
Tora opera un modelo freemium y puede ofrecer planes pagos, suscripciones, pruebas, mejoras, complementos o características pagadas.
Los pagos se procesan a través de Stripe y en el futuro pueden procesarse a través de otros proveedores de pago acreditados. Podemos procesar:
- estado de plan y suscripción;
- nombre de facturación;
- dirección de facturación;
- dirección de correo;
- información fiscal;
- información de factura y recibo;
- estado del pago;
- información de reembolso, disputa y contracargo;
- metadatos limitados de pago recibidos de procesadores de pago.
No almacenamos intencionadamente números de tarjeta de pago completos. Los procesadores de pago procesan datos de pago según sus propios estándares de seguridad y términos de privacidad.
5.8 Datos técnicos, de uso y dispositivo
Podemos recopilar:
- dirección IP;
- ubicación aproximada derivada de dirección IP;
- tipo de dispositivo;
- sistema operativo;
- tipo y versión de navegador;
- versión de aplicación;
- preferencias de idioma;
- identificadores, cookies, píxeles y tecnologías similares;
- URLs de referencia;
- páginas y características vistas;
- información de sesión;
- errores, fallos, registros, diagnósticos, latencia, rendimiento y eventos de seguridad;
- eventos de interacción y uso de características.
5.9 Datos de marketing, análisis y publicidad
Podemos procesar:
- estado de suscripción a boletín;
- datos de participación en correo;
- datos de atribución de campaña;
- datos de referencia o invitación;
- identificadores publicitarios;
- identificadores de cookie;
- eventos de conversión;
- eventos de retargeting;
- eventos de análisis y uso;
- señales de consentimiento y exclusión.
Podemos utilizar Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, análisis personalizado, InMobi CMP y herramientas similares como se describe en esta Política de Privacidad y nuestra Política de Cookies.
6. Datos especiales y sensibles
Tora está diseñada para apoyar a usuarios con objetivos personales y profesionales serios. Según cómo use el servicio, Tora puede procesar información sensible o muy personal.
Tora puede procesar datos sensibles debido a la naturaleza del servicio, incluyendo información relacionada con:
- asuntos legales;
- asuntos de inmigración;
- asuntos de empleo y carrera;
- educación;
- circunstancias vitales de alto riesgo;
- otras circunstancias personales que elija divulgar.
Tora no está diseñada para asesoramiento sanitario, asesoramiento médico, apoyo en crisis psicológicas, situaciones de emergencia o intervención en crisis. No debe usar Tora como sustituto de servicios de emergencia, profesionales médicos, terapeutas, líneas de crisis, abogados, asesores de inmigración, asesores financieros u otros profesionales cualificados donde se requiere asesoramiento profesional.
Donde Tora procesa datos especiales bajo el RGPD, solicitaremos su consentimiento explícito durante la incorporación o antes de habilitar características sensibles relevantes, a menos que se aplique otra excepción legal. Puede retirar su consentimiento en cualquier momento, aunque retirar el consentimiento puede limitar o desactivar características relevantes.
No debe enviar datos de delitos, datos sanitarios o información relacionada con crisis a menos que una característica lo permita explícitamente y la base legal relevante y salvaguardas se le presenten.
7. Proveedores de IA y procesamiento de IA
Tora utiliza tecnologías de inteligencia artificial para proporcionar su funcionalidad principal. El procesamiento de IA puede implicar enrutar instrucciones del usuario, archivos, contexto, memoria y otros datos relevantes a través de proveedores de modelos e infraestructura de IA.
Tora puede utilizar múltiples proveedores de IA, incluyendo proveedores disponibles a través de Cloudflare AI Gateway, como OpenAI, Anthropic, Google, Mistral, DeepSeek y otros proveedores de modelos.
Utilizamos proveedores de IA de terceros para generar, clasificar, resumir, transformar, razonar sobre, transcribir o analizar contenido del usuario, dependiendo de las características que use.
No utilizamos sus prompts, chats, archivos subidos, audio o contenido personal para entrenar o ajustar los modelos de IA propios de Tora. Donde se usan proveedores de IA de terceros, nos configuramos y contratamos con ellos para que el contenido del usuario no se use para entrenar sus modelos, donde tal configuración o compromiso contractual está disponible.
Los resultados de IA pueden ser inexactos, incompletos, desactualizados o inadecuados para sus circunstancias. Tora proporciona apoyo informativo y asistencia autorizada por el usuario; no reemplaza su propio juicio ni el consejo de profesionales cualificados.
8. Acciones agenticas y decisiones automatizadas
Tora puede ejecutar acciones en su nombre donde lo autorice. Estas acciones pueden incluir:
- enviar correos o mensajes a terceros;
- programar, cambiar o cancelar eventos de calendario;
- enviar formularios o solicitudes;
- realizar compras o pagos;
- aceptar, rechazar o responder a oportunidades;
- solicitar trabajos, programas educativos u otras oportunidades;
- asistir con envíos legales o relacionados con inmigración;
- interactuar con servicios conectados de terceros;
- otras acciones consecuentes que habilite.
Para acciones consecuentes, Tora generalmente requerirá una confirmación separada y explícita inmediatamente antes de la ejecución, excepto para acciones predefinidas de bajo riesgo que haya autorizado con anticipación.
Puede configurar el alcance de los permisos de Tora, incluyendo qué integraciones están conectadas, si el acceso es de solo lectura o escritura habilitada, qué acciones se permiten y qué umbrales de aprobación se aplican.
Donde Tora ejecuta acciones automatizadas, lo hace como una herramienta actuando bajo sus instrucciones y autorización. Sigue siendo responsable de revisar acciones propuestas, verificar precisión y decidir si debe ejecutarse una acción.
Donde la ley aplicable le otorga derechos en relación con toma de decisiones automatizadas, incluyendo el derecho a no estar sujeto a ciertas decisiones basadas únicamente en procesamiento automatizado que produzcan efectos legales o similares significativos, puede ejercitar esos derechos contactando privacy@withtora.com.
9. Acceso humano al contenido del usuario
Tora está diseñada para proteger el contenido privado del usuario del acceso humano ordinario.
Las comunicaciones y contenido sensible están protegidos usando cifrado y controles de acceso. La política interna de Tora es que el personal no debe leer comunicaciones privadas de usuario, chats, archivos o contenido de cuenta conectada en el curso ordinario del negocio.
El acceso humano puede ocurrir solo en circunstancias limitadas, como cuando:
- solicita explícitamente soporte y comparte información relevante con nosotros;
- el acceso es estrictamente necesario para investigar un incidente de seguridad, abuso, fraude o reclamación legal;
- el acceso es requerido para cumplir una obligación legal válida;
- el acceso es necesario para proteger los derechos, seguridad o integridad de Tora, usuarios o terceros.
Incluso en esos casos, el acceso debe limitarse a lo necesario, sujeto a obligaciones de confidencialidad, controles técnicos y procesos de aprobación interna cuando sea apropiado.
Porque Tora es un servicio de IA, el contenido del usuario puede ser técnicamente procesado por sistemas automatizados y procesadores autorizados para proporcionar resultados, ejecutar integraciones, mantener seguridad y entregar el servicio.
10. Propósitos y bases legales
Tratamos datos personales bajo las siguientes bases legales, dependiendo del propósito.
| Propósito | Ejemplos de datos | Base legal |
|---|---|---|
| Creación y gestión de cuenta | nombre, correo, credenciales de inicio de sesión, datos OAuth, configuración de cuenta | cumplimiento de contrato; intereses legítimos; obligación legal cuando sea aplicable |
| Proporcionar características Tora AI | prompts, chats, archivos, resultados, memoria, perfil, objetivos | cumplimiento de contrato; consentimiento cuando sea requerido; consentimiento explícito para datos especiales cuando sea aplicable |
| Personalización y memoria | objetivos, preferencias, datos de perfil, memoria persistente | cumplimiento de contrato; consentimiento; intereses legítimos |
| Procesamiento de archivos subidos | archivos, metadatos de archivos, texto extraído, resúmenes | cumplimiento de contrato; consentimiento; consentimiento explícito donde datos especiales estén involucrados |
| Características de audio o voz | entrada de voz, transcripción, metadatos | cumplimiento de contrato; consentimiento; consentimiento explícito donde datos especiales estén involucrados |
| Integraciones conectadas | correo, calendario, contactos, datos de cuenta de terceros | consentimiento; cumplimiento de contrato |
| Acciones agenticas | instrucciones, confirmaciones, datos de cuenta conectada, registros de acción | consentimiento; cumplimiento de contrato; consentimiento explícito donde legalmente requerido |
| Decisiones automatizadas o acciones consecuentes | instrucciones de usuario, confirmaciones, contexto relevante, registros de acción | consentimiento explícito donde sea requerido; cumplimiento de contrato; salvaguardas bajo ley aplicable |
| Pagos y suscripciones | datos de facturación, facturas, metadatos de pago, datos fiscales | cumplimiento de contrato; obligación legal; intereses legítimos |
| Soporte al cliente | datos de contacto, mensajes de soporte, contexto proporcionado por usuario | cumplimiento de contrato; intereses legítimos; consentimiento donde proporcione datos sensibles |
| Seguridad, prevención de fraude, prevención de abuso y depuración | registros, dirección IP, eventos de seguridad, diagnósticos | intereses legítimos; obligación legal cuando sea aplicable |
| Mejora de producto sin entrenamiento de IA | análisis, datos de uso, diagnósticos, estadísticas agregadas | intereses legítimos; consentimiento donde sea requerido para cookies o seguimiento |
| Evaluación de IA más allá de soporte/seguridad/depuración | datos anonimizados o agregados | intereses legítimos; no aplicable donde los datos ya no son datos personales |
| Boletín | dirección de correo, estado de suscripción, datos de participación | consentimiento |
| Comunicaciones de servicio | correo, información de cuenta, notificaciones de producto | cumplimiento de contrato; intereses legítimos |
| Publicidad, retargeting, atribución y medición | IDs de cookie, píxeles, datos de campaña, eventos de conversión | consentimiento donde sea requerido; intereses legítimos donde sea permitido |
| Cumplimiento legal y reclamaciones | cuenta, facturación, registros, comunicaciones, registros legales | obligación legal; intereses legítimos |
Donde confiamos en el consentimiento, puede retirarlo en cualquier momento. La retirada del consentimiento no afecta el tratamiento que ocurrió antes de la retirada.
Donde confiamos en intereses legítimos, equilibramos nuestros intereses contra sus derechos y libertades. Puede objetar al tratamiento basado en intereses legítimos donde sea aplicable.
11. Mejora de producto y análisis
Podemos procesar datos para entender, mantener, asegurar y mejorar Tora. Esto puede incluir análisis, depuración, uso de características, estadísticas agregadas, evaluación de seguridad, pruebas de confiabilidad y monitoreo de rendimiento.
Podemos utilizar Amplitude, Hotjar, New Relic, análisis personalizado, Cloudflare y tecnologías similares para análisis, diagnósticos y monitoreo de productos.
No utilizamos su contenido personal para entrenar modelos de IA. La evaluación de resultados de IA más allá del soporte, la protección, la depuración y la seguridad se realiza usando contenido anonimizado o agregado.
12. Comunicaciones de marketing
Podemos enviarle:
- correos de servicio necesarios para proporcionar Tora, incluyendo cuenta, seguridad, facturación, características, política y notificaciones operacionales; y
- boletines donde se haya suscrito.
La suscripción a boletín puede ocurrir a través de una casilla de verificación de opción separada durante el registro o a través de un formulario de boletín separado.
Puede desuscribirse de boletines en cualquier momento usando el enlace de desuscripción en el correo o contactando privacy@withtora.com. Aún puede recibir correos de servicio donde sean necesarios para su cuenta o el servicio.
13. Referidos e invitaciones
Tora puede permitirle invitar o referir a otras personas.
Las características de referencia pueden permitirle ingresar manualmente los detalles de un invitado o compartir un enlace de invitación. Tora no accederá automáticamente a sus contactos para referidos a menos que conecte y autorice una integración de contactos separadamente.
Solo debe invitar a personas donde tenga una base legal y apropiada para hacerlo.
14. Cookies y tecnologías similares
Tora utiliza cookies, píxeles, SDKs, almacenamiento local, identificadores y tecnologías similares.
Podemos utilizar:
- cookies estrictamente necesarias;
- cookies de preferencia;
- cookies de análisis;
- cookies de rendimiento;
- cookies publicitarias;
- tecnologías de seguimiento de atribución y conversión;
- tecnologías de retargeting;
- tecnologías de gestión de consentimiento.
Tora utiliza InMobi CMP como su plataforma de gestión de consentimiento.
Podemos utilizar Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing y herramientas similares para publicidad, retargeting, atribución y medición.
La lista detallada y actual de cookies y tecnologías similares se proporciona en nuestra Política de Cookies en:
https://withtora.com/cookie-policy
Donde sea legalmente requerido, cookies no esenciales y tecnologías de seguimiento serán utilizadas solo con su consentimiento. Puede gestionar sus opciones a través de la herramienta de gestión de consentimiento y a través de su configuración de navegador o dispositivo.
15. Publicidad, venta y compartición
Tora no vende datos personales por dinero.
Sin embargo, Tora puede compartir identificadores limitados, datos de cookies, datos de dispositivo y datos de evento con socios publicitarios para publicidad dirigida, retargeting, atribución, medición de conversión y optimización de campañas.
Dependiendo de la ley que se le aplique, esto puede considerarse una "compartición," "publicidad dirigida" o divulgación regulada similar.
Donde sea legalmente requerido, Tora proporcionará mecanismos de exclusión para venta, compartición, publicidad dirigida o procesamiento similar. Tora respetará señales de exclusión legalmente requeridas y opciones de privacidad donde sea aplicable.
Tora no vende o comparte intencionadamente datos personales de usuarios menores de 18 porque los usuarios menores de 18 están prohibidos de usar el servicio.
16. Proveedores de servicios y destinatarios
Podemos compartir datos personales con las siguientes categorías de destinatarios donde sea necesario para los propósitos descritos en esta Política de Privacidad:
- Proveedores de alojamiento e infraestructura , incluyendo Railway, Cloudflare, MongoDB Atlas y AWS.
- Proveedores de infraestructura de IA y modelos , incluyendo proveedores enrutados a través de Cloudflare AI Gateway, como OpenAI, Anthropic, Google, Mistral, DeepSeek y otros proveedores de IA.
- Proveedores de pago , incluyendo Stripe y posibles procesadores de pago futuros.
- Proveedores de análisis, diagnósticos y monitoreo de productos , incluyendo Amplitude, Hotjar, New Relic, sistemas de análisis personalizado y proveedores similares.
- Proveedores de correo y comunicaciones , incluyendo Resend.
- Socios de publicidad y medición , incluyendo Google, Meta, TikTok, LinkedIn, Microsoft y socios similares.
- Proveedores de gestión de consentimiento , incluyendo InMobi CMP.
- Proveedores de identidad y autenticación , incluyendo Google, Apple, Microsoft y otros proveedores OAuth o de inicio de sesión.
- Integraciones de terceros que conecte , incluyendo correo, calendario, contactos, mensajería, productividad, profesionales y servicios de flujo de trabajo.
- Asesores profesionales , incluyendo abogados, contadores, auditores, asegurados y consultores.
- Autoridades, tribunales, reguladores o aplicación de la ley , donde sea requerido por la ley o necesario para proteger derechos, seguridad, seguridad o intereses legales.
- Sucesores o partes en transacciones comerciales , si Tora está involucrada en una fusión, adquisición, financiamiento, reestructuración, transferencia o venta de activos, sujeto a salvaguardas legales y de confidencialidad apropiadas.
Requerimos que proveedores de servicios procesen datos personales de acuerdo con obligaciones contractuales, deberes de confidencialidad, requisitos de seguridad y ley aplicable.
17. Transferencias internacionales
Tora está controlada desde España y puede procesar o almacenar datos personales en el Área Económica Europea y Estados Unidos.
Algunos proveedores de servicios y proveedores de IA pueden procesar datos personales fuera del EEA, Reino Unido o su país de residencia.
Donde los datos personales se transfieren internacionalmente, confiamos en salvaguardas apropiadas donde sea requerido, incluyendo Cláusulas Contractuales Estándar, salvaguardas contractuales equivalentes, decisiones de adecuación, acuerdos de procesamiento de datos, medidas técnicas y salvaguardas complementarias donde sea aplicable.
18. Seguridad
Utilizamos medidas técnicas y organizacionales diseñadas para proteger datos personales contra acceso no autorizado, pérdida, mal uso, alteración, divulgación o destrucción.
Estas medidas pueden incluir:
- cifrado en tránsito;
- cifrado o protección equivalente para datos sensibles almacenados donde sea apropiado;
- controles de acceso;
- controles de autenticación;
- registro y monitoreo;
- segregación de deberes;
- revisiones de seguridad del proveedor;
- acceso interno restringido;
- prácticas de desarrollo seguro;
- controles de copias de seguridad y recuperación;
- procesos de respuesta a incidentes.
Ningún servicio en línea puede garantizar seguridad absoluta. Es responsable de mantener la confidencialidad de sus credenciales de cuenta, dispositivos, cuentas conectadas y métodos de autenticación.
Si cree que su cuenta o datos han sido comprometidos, contacte privacy@withtora.com inmediatamente.
19. Retención
Retenemos datos personales solo durante el tiempo razonablemente necesario para los propósitos descritos en esta Política de Privacidad, a menos que un período de retención más largo sea requerido o permitido por la ley.
Cuando elimina su cuenta:
- los datos de cuenta y perfil se eliminarán o anonimizarán dentro de 30 días;
- los chats de IA y memoria se eliminarán o anonimizarán dentro de 30 días;
- los archivos subidos se eliminarán o anonimizarán dentro de 30 días;
- los tokens de cuenta conectada y permisos se revocarán o eliminarán de acuerdo con el proceso de integración aplicable;
- los registros de seguridad se retendrán solo según sea necesario, a menudo durante períodos más cortos;
- los registros de facturación, fiscal, pago, contabilidad, reembolso, disputa y legales se retendrán durante el período requerido por la ley aplicable;
- los datos limitados pueden permanecer en copias de seguridad cifradas durante un período limitado antes de ser sobrescritos o eliminados a través de ciclos normales de copias de seguridad.
Podemos retener información limitada más tiempo donde sea necesario para:
- cumplir obligaciones legales;
- resolver disputas;
- prevenir fraude o abuso;
- hacer cumplir acuerdos;
- mantener seguridad;
- establecer, ejercer o defender reclamaciones legales.
Donde sea posible, anonimizaremos o agregaremos datos en lugar de retener datos personales identificables.
20. Controles del usuario
Tora proporciona controles dentro del producto que permiten a los usuarios gestionar y eliminar:
- chats;
- memorias;
- archivos subidos;
- información de cuenta;
- integraciones conectadas;
- eliminación de cuenta.
También puede contactar privacy@withtora.com para ejercer derechos de privacidad o solicitar asistencia.
21. Sus derechos de privacidad
Dependiendo de dónde viva y qué ley se aplique, puede tener el derecho a:
- obtener confirmación de si tratamos sus datos personales;
- acceder a sus datos personales;
- solicitar corrección de datos inexactos o incompletos;
- solicitar eliminación de sus datos personales;
- restringir el tratamiento;
- objetar al tratamiento basado en intereses legítimos;
- objetar al marketing directo;
- retirar el consentimiento;
- solicitar portabilidad de datos;
- objetar o solicitar salvaguardas en relación con toma de decisiones automatizadas;
- optar por no participar en publicidad dirigida, venta o compartición donde sea legalmente aplicable;
- presentar una reclamación ante una autoridad supervisora.
Para ejercer sus derechos, contacte:
privacy@withtora.com
Podemos necesitar verificar su identidad antes de responder. La verificación será proporcional a la solicitud y la sensibilidad de los datos involucrados. No requeriremos un documento de identidad por defecto a menos que sea necesario.
Puede presentar una reclamación ante la Agencia Española de Protección de Datos:
Agencia Española de Protección de Datos (AEPD)
https://www.aepd.es
22. Derechos de toma de decisiones automatizadas
Tora puede ayudarle a tomar decisiones y puede ejecutar acciones autorizadas por el usuario que tienen consecuencias significativas, incluyendo en contextos de carrera, educación, inmigración, legal, financiero, profesional o personal.
Tora no ejecutará intencionadamente acciones legalmente o significativamente similares sin su autorización. Para acciones de alto riesgo o consecuentes, Tora generalmente solicitará una confirmación separada inmediatamente antes de la ejecución, excepto para acciones predefinidas de bajo riesgo que haya autorizado con anticipación.
Donde la ley aplicable le otorga derechos en relación con toma de decisiones automatizadas, puede solicitar información sobre la lógica involucrada, solicitar revisión humana donde sea aplicable, expresar su punto de vista, objetar una decisión, retirar consentimiento relevante o desactivar la característica relevante.
Tora no es el tomador de decisiones final para decisiones tomadas por empleadores, escuelas, autoridades, tribunales, cuerpos de inmigración, instituciones financieras, plataformas o terceros.
23. Servicios de terceros y enlaces
Tora puede contener enlaces a sitios web, aplicaciones, servicios o plataformas de terceros. Tora también puede permitirle conectar servicios de terceros a través de integraciones.
Esos servicios de terceros se rigen por sus propios términos y políticas de privacidad. No somos responsables de cómo los terceros procesan sus datos cuando actúan como controladores independientes.
Cuando conecte una integración de terceros, debe revisar los permisos solicitados y los términos de privacidad de ese proveedor.
24. Solicitudes legales y divulgaciones de emergencia
Podemos divulgar datos personales donde creamos razonablemente que la divulgación es necesaria para:
- cumplir la ley aplicable;
- responder a un proceso legal válido;
- cooperar con tribunales, reguladores o autoridades públicas;
- hacer cumplir nuestros Términos de Uso;
- investigar fraude, abuso o incidentes de seguridad;
- proteger los derechos, propiedad, seguridad o seguridad de Tora, usuarios o terceros.
Tora no es un servicio de emergencia. Si está en peligro o necesita asistencia urgente, contacte los servicios de emergencia locales o la autoridad pública apropiada.
25. Cambios en esta Política de Privacidad
Podemos actualizar esta Política de Privacidad de vez en cuando.
Si los cambios son materiales, proporcionaremos notificación por medios apropiados, como a través del sitio web, aplicación, correo, notificación de cuenta u otro método razonable.
La fecha "Última actualización" en la parte superior de esta Política de Privacidad indica cuándo fue revisada por última vez.
26. Contacto
Para preguntas, solicitudes o reclamaciones sobre privacidad, contacte:
Aaron Rodilla
NIF: 51116528V
Domicilio: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain
Correo: privacy@withtora.com