Esta traducción es solo informativa. La versión en inglés es la única vinculante. English

Aviso de privacidad

Versión “Date” (Fecha): 12 de octubre de 2026

Propósito

TileSet es un producto de Smash Balloon, LLC. En Smash Balloon, proteger la privacidad es una prioridad clave. El propósito de este documento es establecer cómo Smash Balloon y sus afiliados (“nosotros”, “nuestro” o “nos”) recopilan, usan, almacenan o procesan de otra manera la información personal sobre los clientes y otras personas (colectivamente “tú”) que acceden o utilizan TileSet: nuestros sitios web, incluido https://tileset.com/, el panel TileSet, el servidor API y MCP para agentes de IA en https://app.tileset.com/, los widgets y las páginas “Link in bio” que TileSet sirve, y cualquiera de nuestros otros sitios web, productos o servicios que enlacen a este Aviso de Privacidad (los “Servicios”). Al utilizar nuestros Servicios, comprendes que recopilaremos y utilizaremos tu información personal según se describe en este Aviso de Privacidad.

En algunos casos, podemos procesar tu información personal en virtud de un acuerdo con una organización de terceros. En esos casos, los términos de ese acuerdo pueden regir cómo procesamos tu información personal. Si crees que una organización de terceros nos ha pedido que procesemos tu información personal en tu nombre, consulta primero con ellos, ya que serán responsables de cómo procesamos tu información. Por ejemplo, cuando una empresa muestra tu reseña o testimonio en un widget TileSet, esa empresa decide qué se muestra. Este Aviso de Privacidad (“Aviso”) no se aplica a ningún sitio web o aplicación de terceros que puedas utilizar, incluidos aquellos a los que enlazamos en nuestros Servicios, y incluidos los sitios web de nuestros clientes que muestran widgets TileSet. Debes revisar los términos y políticas de los sitios web y aplicaciones de terceros antes de hacer clic en cualquier enlace.

Te recomendamos que leas este Aviso en su totalidad para asegurarte de que estás plenamente informado sobre la forma en que recopilamos, usamos, almacenamos o procesamos de otra manera tu información personal, así como sobre tus derechos de privacidad. La Sección 12 describe, fuente por fuente, exactamente qué recibe y conserva TileSet, incluidos los datos de Instagram y Facebook descritos allí.

1. Recopilación de Información Personal

Tienes opciones sobre si visita nuestros sitios web, crea una cuenta o nos proporciona información personal. Sin embargo, si no nos proporcionas cierta información personal, es posible que no puedas utilizar algunas funcionalidades de nuestros Servicios. Para conocer las opciones y los derechos que puedas tener, consulta las Secciones 5 y 6 de este Aviso.

Información Personal que Recopilamos de Ti. Nos proporcionas información personal sobre ti cuando:

• Te registras o inicias sesión en tu cuenta, con Google o con un enlace de un solo uso que te enviamos por correo electrónico.
• Utilizas nuestros productos y servicios: conectas una fuente, creas un widget, publicas una página “Link in bio” o conectas un agente de IA.
• Creas o editas una página “Link in bio”.
• Solicitas “Contact support” (Contactar a soporte) o una función desde el panel.
• Compra un plan o créditos.
• Te suscribes a noticias de productos por correo electrónico, o nos dices por qué cancelas.

También nos proporcionas información personal sobre otras personas cuando utilizas partes de nuestros Servicios, como cuando:

• Conectas una fuente cuyos nombres de contenido se refieren a otras personas, como las reseñas de Google (nombres y fotos de los reseñadores) o las publicaciones de Instagram en las que otras cuentas te han etiquetado.
• Añades testimonios de tus propios clientes o los recoges a través de un enlace que compartas.
• Pones enlaces o nombres en una página de “Link in bio”.

Tu principal opción para este tipo de información personal es simplemente no proporcionarla, por ejemplo, no conectando una fuente o no publicando una página. Para otras opciones que puedas tener, consulta la Sección 5 de este Aviso de Privacidad.

Los ejemplos de las categorías de información personal que puedes proporcionar son:

• Identificadores e Información de Contacto. Esto incluye tu nombre y dirección de correo electrónico.
• Información Comercial. Esto incluye información de facturación (tu país y estado de facturación, nombre de la empresa y número de IVA o identificación fiscal si proporcionas uno), y productos o servicios comprados. Nuestro procesador de pagos recopila y almacena tu tarjeta; nosotros nunca vemos ni almacenamos el número de tu tarjeta.
• Tus Datos de “Account” (Cuenta). Esto incluye tu información de inicio de sesión (tu dirección de correo electrónico y el identificador de cuenta de Google cuando inicias sesión con Google; no hay contraseña de TileSet) y la configuración de tu cuenta.
• Datos de Otros Contactos. Información sobre otras personas que añadas, como los testimonios de tus clientes (un nombre, cargo o empresa, palabras, calificación por estrellas y fecha).
• Información de Atención al Cliente y Comunicaciones. Esto incluye preguntas y otros mensajes o comentarios que nos diriges directamente a través de los formularios de soporte y solicitud de funciones del panel, por correo electrónico o en la pregunta opcional al cancelar.

Información Personal que Recopilamos Automáticamente. Podemos recopilar automáticamente información personal tuya y de tus dispositivos cuando utilizas nuestros Servicios, incluso cuando visitas nuestros sitios web sin iniciar sesión. Para las opciones que puedas tener sobre qué información recopilamos automáticamente, consulta la Sección 5 de este Aviso de Privacidad.

Recopilamos información personal sobre cómo utilizas nuestros Servicios y los dispositivos (por ejemplo, computadoras, teléfonos móviles, tabletas) que utilizas para acceder a nuestros Servicios. Esto puede incluir, entre otros, lo siguiente:

• Datos del dispositivo. Esto incluye tu dirección IP, que utilizamos para proteger los Servicios de abusos en contadores de límite de velocidad que expiran por sí solos (la mayoría en un minuto, ninguno después de dos días) y para saber de qué país proviene tu conexión. No almacenamos tu tipo de navegador ni un identificador de dispositivo.
• Datos de uso. Esto incluye un registro de las acciones de la cuenta (el registro de auditoría), señales anónimas de uso de widgets, rutas de páginas si activas las estadísticas a nivel de página, registros de uso del producto y, solo en tileset.com si lo permites, mediciones de Google Analytics de tu visita, cada una descrita en la Sección 12.
• Datos Transaccionales. Esto incluye el país de origen de tu conexión y el país de tu tarjeta al realizar el pago, que las normas fiscales nos exigen conservar.
• Datos de marketing. Esto incluye tu elección sobre recibir noticias de productos de nuestra parte, con un registro de cuándo y cómo la tomaste.

Parte de la información que recopilamos automáticamente se captura mediante cookies, que son archivos de texto que contienen pequeñas cantidades de información que se descargan en tu dispositivo, o tecnologías relacionadas, como el almacenamiento local de tu navegador. Para obtener más información sobre las cookies y tecnologías relacionadas, incluidos los detalles sobre cómo puedes excluirte, lee nuestro Aviso de cookies y la sección “Tus derechos y opciones de privacidad” a continuación.

Información personal que recopilamos de “Sources” (Fuentes) terceros. Sujeto a la ley aplicable, podemos recopilar información personal sobre ti de terceros, como:

• “Sources” de terceros. Ejemplos de fuentes de terceros incluyen afiliados (empresas bajo propiedad o control común de Smash Balloon), proveedores de servicios y otros donde se les permite legalmente compartir tu información personal con nosotros. Por ejemplo, cuando inicias sesión con Google, Google nos proporciona tu dirección de correo electrónico y nombre; cuando compras un plan, nuestro procesador de pagos nos informa el estado de tu pago; y cuando conectas una fuente, la plataforma detrás de ella proporciona el contenido de esa fuente (Sección 12).
• Otros clientes. Otros clientes pueden proporcionarnos tu información personal, por ejemplo, cuando un negocio que has revisado conecta sus reseñas o añade tu testimonio.
• Combinación de información personal de diferentes “Sources” fuentes. Podemos combinar la información personal que recibimos de otras fuentes con la información personal que recopilamos de ti (o de tu dispositivo) y usarla según se describe en este Aviso.

Información personal que recopilamos y procesamos en nombre de los clientes. Cuando nuestros clientes empresariales utilizan ciertos Servicios, generalmente procesamos y almacenamos información personal limitada en su nombre como procesadores de datos. Para algunos productos, actuamos como procesadores de datos y procesamos información personal en nombre del cliente y de acuerdo con sus instrucciones. En esas instancias, el cliente es el controlador de datos y es responsable de la mayoría de los aspectos del procesamiento de la información personal. Para algunos productos, podemos actuar como procesadores y como controladores en ciertas circunstancias. En TileSet casos, esto cubre el contenido que un cliente elige mostrar en sus widgets y páginas de “Link in bio” (como reseñas, publicaciones y testimonios que nombran a otras personas) y las rutas de página que un cliente elige recopilar; se aplica nuestra Política de procesador. Si tienes alguna pregunta o inquietud sobre cómo se procesa la información personal en estos casos, incluido cómo ejercer tus derechos como interesado, debes ponerte en contacto con el cliente. Si recibimos alguna solicitud de derechos relacionada con instancias en las que actuamos como procesadores de datos, reenviaremos tu consulta al cliente correspondiente.

2. Uso de la información personal y bases legales para el procesamiento

En general, y con sujeción a la legislación aplicable, utilizaremos tu información personal para proporcionar, mantener y mejorar nuestros Servicios, desarrollar nuevos Servicios y comercializar TileSet. Consulte la sección siguiente titulada «Información adicional sobre la información personal que procesamos y nuestros fines», que proporciona información más específica sobre estos fines, ejemplos de los tipos de información procesada para estos fines y las bases legales en las que nos basamos para procesarla.

Base legal para el tratamiento de tu información personal. Si la legislación de protección de datos aplicable exige una base legal para el tratamiento, y cuando Smash Balloon actúe como responsable del tratamiento, nuestra base legal para recopilar y utilizar la información personal descrita en este Aviso dependerá del tipo de información personal de que se trate y del contexto específico en el que la recopilemos o utilicemos.

Normalmente recopilamos o utilizamos información personal solo cuando necesitamos la información personal para ejecutar un contrato contigo o cuando el tratamiento se ajusta a nuestros intereses legítimos y no se ve superado por tus intereses de protección de datos o tus derechos y libertades fundamentales. En algunos casos, podemos tener la obligación legal de recopilar o conservar información personal o podemos necesitar la información personal para proteger tus intereses vitales o los de otra persona. En determinadas circunstancias, podemos solicitar tu consentimiento (separadamente de cualquier contrato entre nosotros) antes de recopilar, utilizar o divulgar tus datos personales.

Si tratamos información personal sensible sobre ti, además de asegurarnos de que se aplica una o más de las bases legales mencionadas anteriormente, nos aseguraremos de que se aplique uno o más de los motivos para el tratamiento de información personal sensible.

Ten en cuenta que en situaciones en las que Smash Balloon actúa como encargado del tratamiento, es nuestro cliente quien determina la base legal adecuada asociada a las actividades de tratamiento, y las consultas sobre la base legal aplicable deben dirigirse a ellos.

Información adicional sobre la información personal que procesamos y nuestros fines

La siguiente tabla proporciona información más específica sobre nuestros fines, los tipos de información que pueden ser procesados y las bases legales sobre las que los procesamos. Los ejemplos proporcionados en la tabla no pueden ser exhaustivos, por supuesto.

Dependiendo de la jurisdicción en la que vivas, puede haber otras bases legales aplicables para el tratamiento de tu información personal que no se enumeran aquí. Si tienes preguntas sobre nuestras bases legales o necesitas más información, ponte en contacto con nosotros utilizando los datos de contacto proporcionados en la Sección 11 de este Aviso.

Propósito	Ejemplos de información personal que puede ser procesada	Base legal para el tratamiento
Proporcionarte y cobrarte los productos y servicios que solicitas, incluyendo la visualización de tus widgets y páginas de “Link in bio”	Identificadores e Información de contacto; Información comercial; Datos de la cuenta; Información de servicio al cliente y comunicaciones; Datos transaccionales; Datos del dispositivo	Contrato
Crea tu cuenta y gestiona tu relación con nosotros (por ejemplo, comunicándonos contigo, proporcionándote la información solicitada)	Identificadores e información de contacto; Datos de la cuenta; Información de atención al cliente y comunicaciones	Contrato; Intereses legítimos (para operar, proporcionar y mejorar los Servicios; o para comunicarnos contigo, cuando nuestras comunicaciones no sean necesarias para ejecutar o celebrar un contrato contigo)
Mantener y mejorar la seguridad de los Servicios	Datos de la cuenta; Datos del dispositivo; Datos de uso; Datos transaccionales	Intereses legítimos (para operar, proporcionar y mejorar los Servicios; detectar o prevenir actividades ilegales; y gestionar la seguridad de nuestra infraestructura de TI y los Servicios, así como la seguridad de nuestros empleados, clientes y proveedores)
Solucionar problemas de los Servicios, incluidas las respuestas a preguntas de soporte, la educación y formación de clientes, y la resolución de disputas	Identificadores e información de contacto; Datos de la cuenta; Información de atención al cliente y comunicaciones; Datos del dispositivo; Datos de uso; Datos transaccionales	Intereses legítimos (para operar, proporcionar y mejorar los Servicios; y para comunicarnos contigo)
Prevenir, investigar y responder ante fraudes, accesos no autorizados o uso indebido de nuestros Servicios, incumplimientos de términos y políticas, u otros comportamientos ilícitos	Identificadores e información de contacto; Datos de la cuenta; Datos del dispositivo; Datos de uso; Datos transaccionales	Contrato; Intereses legítimos (para operar, proporcionar y mejorar los Servicios; detectar o prevenir actividades ilegales; y/o gestionar la seguridad de nuestra infraestructura de TI y los Servicios, y la seguridad de nuestros empleados, clientes y proveedores)
Analizar, mejorar y optimizar los Servicios e investigar y desarrollar nuevas funciones y productos	Información de atención al cliente y comunicaciones (más específicamente, cualquier comentario sobre productos que proporciones); Datos de uso	Consentimiento (cuando lo exija la ley aplicable); Intereses legítimos (para operar, proporcionar y mejorar los Servicios; y utilizar información para investigar y desarrollar nuevos productos y servicios)
Enviarte información sobre nuevas funciones o productos por correo electrónico	Identificadores e información de contacto; Datos de marketing	Consentimiento
Cumplir con las obligaciones legales y reglamentarias a las que estamos sujetos	Identificadores e información de contacto; Datos de la cuenta; Información comercial; Datos transaccionales; Información de atención al cliente y comunicaciones	Obligación legal
Proteger nuestros derechos legales, por ejemplo, para establecer, ejercer o defender nuestros derechos en reclamaciones legales	Cualquier información relevante o potencialmente relevante para una disputa o procedimiento legal que nos afecte	Intereses legítimos (para proteger nuestros intereses comerciales)
Registrar detalles sobre transacciones	Identificadores e información de contacto; Datos de la cuenta; Datos del dispositivo; Datos transaccionales	Contrato; Intereses legítimos (para operar, proporcionar y mejorar los Servicios)

Otros usos. Podemos agregar la información personal que recopilamos, o las ideas generadas o derivadas del uso de nuestros Servicios, o eliminar partes de la información personal («desidentificar») para limitar o prevenir la identificación de cualquier usuario o dispositivo en particular para ayudar con objetivos como la investigación y el desarrollo de productos. Cuando dicha información se ha agregado y anonimizado de manera que ya no se considera información personal según la ley de protección de datos aplicable, este Aviso no se aplica.

Entrenamiento de modelos de IA y asistentes de IA. Nunca usamos tu información personal, ni el contenido de las fuentes que conectas, para entrenar ningún modelo de IA. TileSet envía información personal a un modelo de IA en un solo lugar: la verificación automatizada de testimonios descrita en la Sección 12, que ve el nombre, cargo o empresa, calificación por estrellas y palabras de un testimonio. Dos tipos de asistente de IA pueden ver parte de la información de tu cuenta, y ambos solo después de que alguien inicie sesión:

• Un asistente que conecta. TileSet está diseñado para ser configurado por un agente de IA. Si conectas uno (por ejemplo, agregando TileSet a Claude, Cursor u otra herramienta), inicias sesión y lo apruebas, y actúa en tu nombre en tu cuenta únicamente. A través de las herramientas MCP de TileSet o una clave API, puede ver los nombres y el estado de tus fuentes, tus widgets y su código de inserción, y recuentos que describen el contenido de una fuente. Nunca recibe el contenido en sí (ninguna publicación, reseña, nombre, imagen o enlace), y nada de Instagram o Facebook más allá del nombre de una fuente, su cuenta de plataforma o ID de página, y su estado. Nunca ve un token de acceso. Tus widgets son públicos en tu sitio, por lo que cualquiera con el ID de un widget puede cargar lo que muestra el widget, como lo haría cualquier visitante de tu sitio. La empresa detrás de ese asistente maneja lo que ve bajo tu acuerdo con ellos, no con nosotros. Puedes desconectar un asistente en cualquier momento en Acceso de Agente en el panel de control.
• Asistente de nuestro personal. Nuestro personal puede usar un asistente de IA, proporcionado por un proveedor de modelos de IA, cuando trabaja en tu cuenta en nuestras herramientas de administración internas, que se encuentran detrás de nuestro propio inicio de sesión del personal. Luego ve los detalles de la cuenta que el personal puede ver (Sección 3): tu correo electrónico, plan, estado de facturación, historial de crédito y solicitudes de soporte, los nombres y el estado de tus fuentes, mensajes de error y, si Meta nos ha pedido que eliminemos o desconectemos tus datos, el ID de usuario de Meta que se nombró en la solicitud. Nunca ve un token de acceso ni el contenido de tus fuentes.

3. Divulgaciones de información personal

Sujeto a la ley aplicable, incluso en la medida en que la ley aplicable requiera que obtengamos consentimiento, podemos divulgar información personal de la siguiente manera:

• Proveedores de servicios. Divulgamos su información personal a los proveedores de servicios que utilizamos para respaldar nuestros Servicios. Estas empresas brindan servicios como alojamiento y almacenamiento, inicio de sesión, pagos, entrega de correo electrónico, consentimiento de cookies, análisis de sitios web, datos de reseñas, moderación de testimonios y un asistente de IA para nuestro personal; la Sección 12 nombra lo que cada uno recibe. Tenemos contratos con nuestros proveedores de servicios con lenguaje y controles de privacidad y protección de datos aplicables que requieren la protección y el uso legal y adecuado de su información personal.
• Afiliados. Podemos revelar tu información personal a otras empresas bajo propiedad o control común con Smash Balloon, como Awesome Motive, cuya plataforma de correo electrónico envía noticias de nuestros productos. Estas empresas utilizan tu información personal según se describe en este Aviso.
• Autoridades públicas o gubernamentales. Podemos revelar tu información personal para cumplir con nuestras obligaciones legales, regulaciones o contratos, o para responder a una orden judicial, proceso administrativo o judicial, como una citación, auditoría gubernamental o orden de registro donde estemos legalmente obligados a hacerlo. También podemos divulgar tu información cuando existan amenazas a la seguridad física de cualquier persona, violaciones de las políticas de Smash Balloon u otros acuerdos, o para proteger los derechos legales de terceros, incluidos nuestros empleados, usuarios o el público.
• Transacciones corporativas. Tu información personal puede ser revelada o transferida a terceros relevantes en el caso de, o como parte de la debida diligencia para, cualquier reorganización, venta, fusión, consolidación, empresa conjunta, cesión, transferencia u otra disposición propuesta o real de la totalidad o parte de nuestro negocio, activos o acciones (incluso en relación con cualquier procedimiento de quiebra o similar). Si ocurre una transacción corporativa, proporcionaremos notificación de cualquier cambio en el control de tu información, así como de las opciones que puedas tener.
• Consentimiento. Podemos divulgar tu información personal de otras maneras si nos lo has solicitado o has dado tu consentimiento. Por ejemplo, con tu consentimiento, publicamos testimonios de usuarios que pueden identificarte.

No vendemos, licenciamos ni compartimos tu información personal con intermediarios de datos o anunciantes, y no utilizamos tecnologías de publicidad o marketing en nuestros sitios web, el panel, los widgets ni las páginas de “Link in bio”. Google Analytics, que se ejecuta en tileset.com solo si lo permites, trabaja para nosotros como proveedor de servicios, con las señales de Google y la personalización de anuncios desactivadas (Sección 12).

Tu información personal también puede ser revelada como se describe a continuación:

• Nuestro personal. El personal con un rol asignado en nuestras herramientas de administración internas puede ver los detalles de la cuenta (tu correo electrónico, plan, estado de facturación, historial de crédito, solicitudes de soporte y los nombres y el estado de tus fuentes conectadas) para proporcionar soporte y gestionar la facturación. No pueden ver ni recuperar ningún token de acceso. Cada cambio que el personal realiza en una cuenta se registra con el nombre del miembro del personal y un motivo.
• Tu agente de IA. Cuando conectas un agente de IA o creas una clave de API, recibe lo que describe la Sección 2.
• Procesadores de pago. Cuando compras un plan o créditos, tus datos de pago van a nuestro procesador de pago.
• Public Information.
  • Contenido generado por el usuario. Lo que publicas en una página de “Link in bio”, y el contenido de tus widgets, es público y puede ser leído, recopilado y utilizado por otros.
  • Información del perfil. El nombre, la biografía, la imagen y los enlaces de tu página de “Link in bio” pueden ser vistos por cualquier persona que tenga su dirección.

4. Conservación de la información personal

Conservamos tu información personal durante el tiempo estrictamente necesario para los fines para los que se procesa. La duración de la conservación de la información personal depende de los fines para los que la recopilamos y utilizamos y/o según lo exijan las leyes aplicables, tal como se establece en nuestra política de retención de datos y en nuestros estándares de gestión de la información. Por lo general, esto significa que conservamos tu información personal para cumplir con cualquier obligación de cumplimiento de retención o requisitos legales o para fines de ejecución de un contrato contigo. Cuando existen limitaciones técnicas que impiden la eliminación o anonimización, protegemos la información personal y limitamos su uso activo mediante la implementación de medidas organizativas, técnicas y de seguridad adecuadas.

Para TileSet, esto significa:

• Un token de acceso de página de Instagram o Facebook se conserva mientras su origen permanezca conectado; desconectar el origen, eliminar todos tus datos de Meta de “Settings” (Configuración), que la plataforma revoque nuestro acceso o eliminar tu cuenta lo elimina. No se conserva ningún token de acceso para estas fuentes: Google, YouTube, X, testimonios, Twitch, Kick, Pinterest.
• El contenido del feed y de las reseñas en caché se actualiza desde el origen en lugar de conservarse indefinidamente: cada actualización que trae algo nuevo reemplaza la copia, y una copia que no se actualiza caduca automáticamente en un plazo de 30 días. Cuando dos cuentas conectan el mismo lugar público de Google o canal de YouTube (o canal de Twitch), una búsqueda puede servir a ambas durante un máximo de 10 minutos; esa copia compartida solo contiene lo que la plataforma muestra a cualquiera y caduca por sí sola. Una imagen de mosaico redimensionada se conserva mientras su origen permanezca conectado, ya que cada actualización reinicia su caducidad y se elimina con el origen; en cambio, una imagen de mosaico de YouTube caduca a los 7 días de ser obtenida y se vuelve a obtener con la siguiente actualización, y el nombre de un canal de YouTube se comprueba con YouTube en un plazo de 30 días y se elimina cuando YouTube ya no encuentra el canal. La frecuencia con la que actualizamos depende del origen y de la velocidad o programación de actualización que elijas para él, desde cada 15 minutos hasta una vez por semana, y las actualizaciones programadas se ralentizan cuando los créditos de un mes escasean. En los planes de pago también puedes solicitar una actualización, o hacer que una webhook la solicite, cada 5 minutos (cada 15 minutos para YouTube, cada hora para las reseñas de Google).
• Los detalles de tu cuenta se conservan mientras exista tu cuenta. Las sesiones finalizan después de 7 días o cuando cierras sesión. El registro de un enlace de inicio de sesión enviado por correo electrónico (su hash, tu dirección, las horas y el país) se elimina dentro de un día después de que el enlace expire, independientemente de si se utilizó o no.
• Cuando eliminas tu cuenta, conservamos una huella digital unidireccional de tu dirección de correo electrónico durante 30 días para que una nueva cuenta con la misma dirección no reciba de nuevo las bonificaciones de registro. Luego se elimina.
• Tu contacto de Lindris se conserva mientras exista tu cuenta y se elimina de Lindris cuando se elimina tu cuenta, normalmente en los 15 minutos posteriores a la eliminación. Si retiras tu consentimiento para las noticias de productos, en 15 minutos el contacto queda marcado para recibir solo correos sobre el servicio. Si te das de baja con el enlace de cualquiera de nuestros correos, el contacto queda marcado como dado de baja y no le enviamos nada más.
• Los registros de facturación en nuestra base de datos se eliminan junto con tu cuenta. Nuestro procesador de pagos conserva tu registro de cliente y las facturas después de eso, porque las facturas son registros fiscales que estamos obligados a conservar. Si reclamaste una bonificación de tarjeta única, la huella digital anónima de esa tarjeta que tiene el procesador de pagos se conserva después de la eliminación, para que la misma tarjeta no pueda reclamar la bonificación nuevamente. Las solicitudes de soporte y de funciones se eliminan junto con tu cuenta.
• Las páginas de “Link in bio” se conservan hasta que las elimines tú o tu cuenta. Una dirección que una página cedió redirige o permanece reservada durante 30 días, luego durante un año ninguna otra cuenta puede tomarla (solo se conserva la dirección). Un informe que un visitante envía sobre una página se conserva hasta que se elimina la cuenta de la página.
• Las claves API que creas se conservan hasta que las revoques. Una clave que un agente de IA recibió a través del inicio de sesión de MCP se revoca después de 90 días de inactividad.
• Las entradas del registro de auditoría se conservan durante 12 meses y luego se eliminan. Una entrada que prueba que ocurrió una eliminación puede sobrevivir a la cuenta que describe, pero no a la ventana de 12 meses. Los registros de las acciones del personal se conservan después de que se elimina una cuenta, porque son nuestro registro de lo que hizo el personal; contienen el ID interno de tu cuenta y los valores del plan y los créditos, no tus datos personales.
• Los registros de uso del producto se conservan durante aproximadamente 90 días, luego caducan por sí solos. Desactivar “Share anonymous product usage” (Compartir uso anónimo del producto) detiene los nuevos registros de inmediato; los ya realizados caducan de la misma manera, y una vez que tu cuenta se elimina, nada los vincula contigo. Las etiquetas de campaña con las que te registraste se eliminan con tu cuenta.
• Los eventos de uso de los widgets se conservan durante unos 90 días y luego caducan solos. Como no contienen información que identifique a un visitante, no forman parte de la eliminación descrita abajo: eliminar un widget, una fuente o una cuenta no elimina, ni puede eliminar retroactivamente, los eventos de uso ya registrados de ese widget.
• Las rutas de página, si tienes activadas las estadísticas a nivel de página, se almacenan en nuestra propia base de datos en lugar de con los eventos de uso anteriores, lo que hace que se puedan eliminar fila por fila. Desactivar la configuración elimina todas las rutas recopiladas hasta el momento para tus widgets, y esa eliminación se produce de inmediato. Dos cosas que no exageraremos. Primero, una página que ya se cargó puede enviar una ruta más durante un corto período después de desactivar la configuración, y cualquier cosa registrada de esa manera normalmente se elimina en un día mediante una limpieza diaria, y en aproximadamente dos días si esa limpieza falla y tiene que esperar la siguiente. Segundo, mientras registramos una ruta, también mantenemos un marcador interno que tiene la ruta en su propio nombre, de modo que la escribimos como máximo una vez por hora; la misma eliminación borra esos marcadores, y cualquier marcador que la eliminación no pueda alcanzar caduca por sí solo en una hora. Las rutas de página también se eliminan con el widget o la fuente que las produjo y con tu cuenta, y cualquier ruta que nunca se elimine caduca por sí sola 90 días después de la última vez que la vimos.
• Si tu plan cambia y ya no incluye estadísticas a nivel de página, dejamos de inmediato de recopilar rutas de página y de mostrártelas. Conservamos tu configuración tal como la dejaste, para que siga reflejando tu elección si vuelves a cambiar a un plan superior, y las rutas ya recopiladas caducan con la misma regla de 90 días.
• Una vez que se activa una eliminación (desconectas una fuente, eliminas todos tus datos de Meta o eliminas tu cuenta, o Instagram o Facebook nos indica que revocaste el acceso o reenvía una solicitud de eliminación de datos en tu nombre), la completamos en un plazo de 7 días. El token de acceso en sí se elimina inmediatamente, no después de los 7 días.
• Nuestro proveedor de bases de datos mantiene un historial de recuperación automática de la base de datos durante 30 días, que no podemos desactivar, y mantenemos copias de seguridad cifradas de la base de datos durante un máximo de 90 días. Los datos que eliminamos salen de la base de datos activa como se describe anteriormente; pueden permanecer en ese historial y en esas copias de seguridad hasta que caduquen. No leemos de ellos en el funcionamiento normal.

5. Tus opciones

Esta sección describe muchas de las acciones que puedes tomar para cambiar o limitar la recopilación, el uso, el almacenamiento u otro procesamiento de tu información personal.

• Perfil. No estás obligado a publicar una página “Link in bio”. Si lo haces, puedes acceder y revisar esta información personal, y cambiarla o eliminarla en el panel de control.
• Mensajes de marketing. Puedes optar por no recibir los mensajes de marketing por correo electrónico que te enviamos haciendo clic en el enlace "desuscribirse" del mensaje de correo electrónico, o en “Settings”, "Noticias y consejos del producto por correo electrónico". Si eres un usuario registrado de nuestros Servicios, o si has realizado transacciones con nosotros, podemos continuar enviando mensajes transaccionales o de relación (por ejemplo, notificaciones de cuenta) después de que optes por no recibir mensajes de marketing.
• Cookies y otras tecnologías relacionadas. Puedes rechazar las cookies a través de la configuración de tu navegador o mediante otros métodos detallados en nuestro Aviso de cookies. Sin embargo, si rechazas las cookies, es posible que no puedas utilizar algunas partes de nuestros Servicios. Ten en cuenta que no reconocemos ni respondemos a las señales de "No rastrear" iniciadas por el navegador.
• Uso del producto y rutas de página. Dejar de compartir en “Settings”, "Share anonymous product usage", desactiva los registros de uso del producto. Las estadísticas a nivel de página están desactivadas a menos que las actives.
• Fuentes. Puedes desconectar cualquier fuente en cualquier momento y eliminar todos tus metadatos a la vez desde “Settings”.
• Cierre de tu “Account”. Si deseas cerrar tu cuenta, inicia sesión en el panel de control y elimina tu cuenta desde “Settings”. Esto cancela cualquier plan de pago.
• Reclamaciones. Estamos comprometidos a resolver las reclamaciones válidas sobre tu privacidad y nuestra recopilación, uso, almacenamiento u otro procesamiento de tu información personal. Para preguntas o reclamaciones sobre nuestras prácticas de uso de datos o este Aviso, contáctanos como se describe en nuestra página de Solicitudes de privacidad.

6. Tus derechos y opciones de privacidad

Derechos sobre tu información personal. Puedes tener ciertos derechos relacionados con tu información personal, sujetos a las leyes de protección de datos locales, como se describe con más detalle a continuación. Para ejercer cualquiera de estos derechos, contáctanos como se describe en nuestra página de Solicitudes de privacidad. Si eres residente de California, puedes encontrar más información sobre tus derechos con respecto a tu información personal en la Sección 8 ("Aviso a los residentes de California") a continuación.

• Puedes acceder y revisar en cualquier momento la información personal asociada a tu cuenta. Puedes exportar todo lo que tenemos sobre tu cuenta como un archivo JSON desde la pantalla de “Settings” del panel en cualquier momento: los detalles y configuraciones de tu cuenta, fuentes conectadas (nunca material de token), tus testimonios, widgets, páginas “Link in bio”, claves API (nunca un secreto), cualquier ruta de página recopilada, tus solicitudes de soporte y de funcionalidades, tus registros de facturación y crédito, registros de eliminación y tu historial de auditoría. El archivo también nombra lo que deliberadamente omite y por qué, por lo que un archivo corto no debe interpretarse como que no tenemos nada. Existe para que puedas ver y conservar tus propios datos; no es una copia de seguridad y no hay forma de cargarlo de nuevo.
• También puedes solicitar la siguiente información: cómo recopilamos y usamos tu información personal y por qué; las categorías de información personal involucradas; las categorías de destinatarios de tu información personal; cómo recibimos tu información personal y su origen; el propósito comercial para usar tu información personal; y cuánto tiempo usamos o almacenamos tu información personal o la forma en que determinamos los períodos de retención relevantes.
• Tienes derecho a corregir información personal inexacta sobre ti, y debes notificarnos inmediatamente si crees que la información personal que tenemos sobre ti es inexacta, incompleta o está desactualizada.
• En ciertas situaciones, puedes solicitar que borremos o dejemos de usar tu información personal, objetar o restringir el uso de tu información personal o exportar tu información personal a otro controlador.
• Cuando nos basamos en tu consentimiento para procesar tu información personal, tienes derecho a rechazar el consentimiento y/o, si lo has proporcionado, a retirar el consentimiento en cualquier momento. Esto no afectará la legalidad del procesamiento anterior a la retirada de tu consentimiento. En cualquier momento, puedes solicitar que dejemos de usar tu información personal con fines de marketing directo. Consulta la Sección 5 ("Tus Opciones") de este Aviso para obtener más información sobre tus opciones.
• Si no estás satisfecho con nuestra respuesta a tu reclamación, tienes derecho a plantear preguntas o reclamaciones a tu autoridad local de protección de datos en cualquier momento.
• Dependiendo de la ley aplicable, puedes tener derecho a apelar nuestra decisión de denegar tu solicitud, si corresponde. Si denegamos tu solicitud, te proporcionaremos información sobre cómo apelar la decisión, si corresponde, en nuestras comunicaciones contigo.

Si realizas una solicitud para ejercer los derechos mencionados anteriormente, te pediremos que proporciones cierta información para fines de verificación de identidad. Si tienes una cuenta con nosotros, podemos verificar tu identidad a través del inicio de sesión en tu cuenta. Si no tienes una cuenta con nosotros, es posible que te pidamos que proporciones información adicional con la que podamos confirmar tu identidad. Puedes autorizar a un agente para que nos haga una solicitud en tu nombre y verificaremos la identidad de tu agente o representante legal autorizado buscando la confirmación de tu parte o documentos que establezcan la autorización del agente para actuar en tu nombre.

Cierta información personal puede estar exenta de dichas solicitudes según la ley aplicable. Necesitamos ciertos tipos de información personal para poder proporcionarte el producto y los Servicios. Si nos pides que la eliminemos, es posible que ya no puedas acceder o utilizar nuestro producto y Servicios.

Si deseas ejercer estos derechos, contáctanos como se describe en nuestra página de Solicitudes de Privacidad.

Datos de Instagram y Facebook. Desde la pantalla “Settings” del panel, puedes eliminar todos tus datos de Meta: cada Instagram, Instagram etiquetado y Facebook de origen, los widgets creados solo sobre ellos (un widget que también muestra otras fuentes los mantiene), sus tokens, publicaciones en caché, fotos de perfil e imágenes de mosaico se eliminan a la vez, tus otras fuentes y tu cuenta permanecen, y obtienes un código de confirmación para la eliminación. También pedimos a Facebook que elimine los permisos de TileSet para la cuenta de Facebook que conectó tus Páginas, a menos que otra cuenta de TileSet todavía use esa conexión; Instagram no ofrece ninguna forma para que hagamos eso, así que elimina TileSet en su configuración si deseas que la conexión también desaparezca de su lado. Nuestro registro de auditoría conserva el ID de la cuenta de Meta durante 12 meses como registro de lo que se eliminó. Puedes eliminar tu cuenta desde la misma pantalla; esto revoca inmediatamente tus sesiones y claves de API y comienza la eliminación descrita anteriormente. Si Instagram o Facebook nos reenvían una solicitud de eliminación de datos en tu nombre, la cumplimos y proporcionamos una página de estado, con un código de confirmación, que muestra si la solicitud se ha completado.

Derecho a Darse de Baja de Ventas de Información Personal y Procesamiento de Información Personal para Fines de Publicidad Dirigida. Dependiendo de tu jurisdicción, también puedes tener derecho a darte de baja de las "ventas" de tu información y del "procesamiento de tu información para fines de publicidad dirigida".

Como se explica en la Sección 3 (“Divulgación de información personal”) anterior, no vendemos tu información personal ni la divulgamos a terceros para publicidad dirigida, por lo que no hay nada que debas excluir hoy. Si eso cambiara alguna vez, actualizaremos este Aviso primero y te daremos una forma de excluirse. Dependiendo de tu jurisdicción, se te puede permitir designar a un agente autorizado para que presente solicitudes en tu nombre. Ten en cuenta que no vendemos a sabiendas la información personal de menores de 16 años sin la autorización afirmativa legalmente requerida.

Ten en cuenta que si tienes una señal de preferencia de exclusión voluntaria basada en el navegador legalmente reconocida activada a través del navegador de tu dispositivo, reconocemos dicha preferencia de acuerdo con la ley aplicable.

Transferencias a EE. UU. y terceros países. Sujeto a la ley aplicable, podemos transferir tu información personal fuera de tu jurisdicción, incluso para su procesamiento posterior. TileSet se ejecuta en una red global, por lo que tu información puede procesarse en los Estados Unidos y en otros países. Smash Balloon ha adoptado una Política de procesador para facilitar la transferencia de información personal del Espacio Económico Europeo y/o el Reino Unido (“EEE”) a Smash Balloon fuera del EEE. Las transferencias fuera del grupo Smash Balloon solo se realizan a organizaciones que aceptan adherirse a los estándares de nuestra Política de procesador o utilizan otra alternativa válida (como las Cláusulas Contractuales Estándar de la UE) según la ley de protección de datos.

7. Privacidad de los niños

Nuestros Servicios no están diseñados ni se comercializan para personas menores de 18 años o la edad designada por la ley aplicable (“menores”). No recopilamos ni solicitamos a sabiendas información personal de menores. No permitimos a sabiendas que los menores utilicen nuestros Servicios. Si eres menor de edad, no utilices nuestros Servicios ni nos envíes tu información personal. Eliminamos la información personal que sabemos que se recopila de un menor sin el consentimiento parental verificado. Ponte en contacto con nosotros como se describe en nuestra página de Solicitudes de privacidad si crees que podemos tener información personal de o sobre un menor que deba eliminarse de nuestro sistema.

8. Aviso a los residentes de California

Además de la otra información y los derechos descritos en este Aviso de privacidad, los residentes de California también tienen derecho a cierta información adicional y tienen ciertos derechos adicionales según la Ley de Privacidad del Consumidor de California (“CCPA”) con respecto a tu información personal. Si eres residente de California (un “Consumidor” según la definición de la CCPA), esta sección del Aviso de privacidad se aplica a ti. Si no eres un Consumidor, esta sección no se aplica a ti y no debes confiar en ella.

A. Información que recopilamos y cómo la usamos y divulgamos

A continuación, se incluye un resumen de las categorías de información personal, incluida la información personal sensible, que hemos recopilado en los últimos 12 meses anteriores a la fecha de entrada en vigor del presente Aviso, así como los fines para los que utilizamos la información y las categorías de terceros a los que divulgamos o "vendemos/compartimos" la información.

Categorías de información personal recopilada	Finalidad de uso	Categorías de terceros a los que se divulga la información para fines comerciales	Categorías de terceros a los que se vende/comparte la información
Identificadores (p. ej., nombre, dirección de correo electrónico, identificadores de dispositivo)	Proporcionar y cobrar pagos por los Servicios. Comunicarnos contigo. Enviarte noticias sobre productos que hayas solicitado. Analizar y mejorar los Servicios y desarrollar nuevas funciones y productos. Solucionar problemas de los Servicios, incluidas las respuestas a preguntas de soporte y la resolución de disputas. Gestionar la plataforma de los Servicios, incluidos los sistemas de soporte y la seguridad. Prevenir, investigar y responder a: fraudes, acceso o uso no autorizado de nuestros Servicios, incumplimientos de términos y políticas, o cualquier otro comportamiento ilícito. Cumplir con las obligaciones legales. Cumplir con los períodos de retención legal. Establecer, ejercer o defender nuestros derechos en reclamaciones legales.	Proveedores de servicios; Procesadores de pagos; Afiliados; Entidades para fines legales y de seguridad; Entidades para la venta o transferencia de negocios o activos; Otros con tu consentimiento	N/A: no vendemos/compartimos esta información
Información comercial, incluida información financiera o de pago e información de transacciones	Proporcionar y cobrar pagos por los Servicios. Analizar y mejorar los Servicios y desarrollar nuevas funciones y productos. Solucionar problemas de los Servicios, incluidas las respuestas a preguntas de soporte y la resolución de disputas. Gestionar la plataforma de los Servicios, incluidos los sistemas de soporte y la seguridad. Prevenir, investigar y responder a: fraudes, acceso o uso no autorizado de nuestros Servicios, incumplimientos de términos y políticas, o cualquier otro comportamiento ilícito. Cumplir con las obligaciones legales. Cumplir con los períodos de retención legal. Establecer, ejercer o defender nuestros derechos en reclamaciones legales.	Proveedores de servicios; Procesadores de pagos; Afiliados; Entidades para fines legales y de seguridad; Entidades para la venta o transferencia de negocios o activos	N/A: no vendemos/compartimos esta información
Información de atención al cliente (p. ej., preguntas y otros mensajes que nos diriges directamente a través del panel o por correo electrónico)	Proporcionar los Servicios. Comunicarnos contigo. Analizar y mejorar los Servicios y desarrollar nuevas funciones y productos. Solucionar problemas de los Servicios, incluidas las respuestas a preguntas de soporte y la resolución de disputas. Prevenir, investigar y responder a: fraudes, acceso o uso no autorizado de nuestros Servicios, incumplimientos de términos y políticas, o cualquier otro comportamiento ilícito. Cumplir con las obligaciones legales. Cumplir con los períodos de retención legal. Establecer, ejercer o defender nuestros derechos en reclamaciones legales.	Proveedores de servicios; Afiliados; Entidades para fines legales y de seguridad; Entidades para la venta o transferencia de negocios o activos; Otros con tu consentimiento	N/A: no vendemos/compartimos esta información
Información sobre la actividad en Internet u otras redes electrónicas (p. ej., dirección IP, atributos del dispositivo, identificadores de cookies, datos sobre cómo interactúas con los Servicios)	Proporcionar los Servicios. Analizar y mejorar los Servicios y desarrollar nuevas funciones y productos. Solucionar problemas de los Servicios, incluidas las respuestas a preguntas de soporte y la resolución de disputas. Gestionar la plataforma de los Servicios, incluidos los sistemas de soporte y la seguridad. Prevenir, investigar y responder a: fraudes, accesos no autorizados a nuestros Servicios o uso de los mismos, incumplimientos de términos y políticas, u otros comportamientos ilícitos. Cumplir con las obligaciones legales. Cumplir con los períodos de retención legal. Establecer, ejercer o defender nuestros derechos en reclamaciones legales.	Proveedores de servicios; Afiliados; Entidades para fines legales y de seguridad; Entidades para la venta o transferencia de negocios o activos; Otros con tu consentimiento	N/A: no vendemos/compartimos esta información
Datos de geolocalización, limitados al país (y, a efectos fiscales, al estado) de tu conexión y tu tarjeta	Proporcionar los Servicios. Solucionar problemas de los Servicios, incluidas las respuestas a preguntas de soporte y la resolución de disputas. Gestionar la plataforma de los Servicios, incluidos los sistemas de soporte y la seguridad. Prevenir, investigar y responder a: fraudes, accesos no autorizados a nuestros Servicios o uso de los mismos, incumplimientos de términos y políticas, u otros comportamientos ilícitos. Cumplir con las obligaciones legales. Cumplir con los períodos de retención legal. Establecer, ejercer o defender nuestros derechos en reclamaciones legales.	Proveedores de servicios; Afiliados; Entidades para fines legales y de seguridad; Entidades para la venta o transferencia de negocios o activos; Otros con tu consentimiento	N/A: no vendemos/compartimos esta información
Información sobre otras personas, como los testimonios que añades y las reseñas y publicaciones que muestran tus fuentes	Proporcionar los Servicios. Analizar y mejorar los Servicios y desarrollar nuevas funciones y productos. Solucionar problemas de los Servicios, incluidas las respuestas a preguntas de soporte y la resolución de disputas. Gestionar la plataforma de los Servicios, incluidos los sistemas de soporte y la seguridad. Prevenir, investigar y responder a: fraudes, accesos no autorizados a nuestros Servicios o uso de los mismos, incumplimientos de términos y políticas, u otros comportamientos ilícitos. Cumplir con las obligaciones legales. Cumplir con los períodos de retención legal. Establecer, ejercer o defender nuestros derechos en reclamaciones legales.	Proveedores de servicios; Afiliados; Entidades para fines legales y de seguridad; Entidades para la venta o transferencia de negocios o activos; Otros con tu consentimiento	N/A: no vendemos/compartimos esta información
Información personal sensible, incluidos los datos de acceso a la cuenta (tus claves de inicio de sesión y API, que solo almacenamos como hashes unidireccionales) y los detalles de la tarjeta de pago (en poder de nuestro procesador de pagos, no nuestro)	Proporcionar los servicios. Gestionar la plataforma de los Servicios, incluidos los sistemas de soporte y la seguridad. Prevenir, investigar y responder a: fraudes, accesos no autorizados a nuestros Servicios o uso de los mismos, incumplimientos de términos y políticas, u otros comportamientos ilícitos. Cumplir con las obligaciones legales. Cumplir con los períodos de retención legal. Establecer, ejercer o defender nuestros derechos en reclamaciones legales.	Proveedores de servicios; Procesadores de pagos (solo detalles de tarjetas de pago); Entidades con fines legales y de seguridad; Entidades para la venta o transferencia de negocios o activos; Otros con tu consentimiento	N/A: no vendemos ni compartimos esta información

B. Derecho a excluirse de la venta/compartición de información personal

Los consumidores tienen derecho a excluirse de la "venta" de su información personal o de la "compartición" de su información personal con fines de publicidad conductual intercontextual según la CCPA. Como se explica en nuestro Aviso de Privacidad anterior, no vendemos información personal y no la compartimos para publicidad conductual intercontextual: no se ejecutan tecnologías de publicidad o marketing en nuestros Servicios.

Ten en cuenta que no vendemos a sabiendas la información personal de menores de 16 años sin la autorización afirmativa legalmente requerida.

Si tienes activada una señal de preferencia de exclusión voluntaria basada en el navegador, reconocida legalmente, a través del navegador de tu dispositivo, reconocemos dicha preferencia de acuerdo con la ley aplicable.

C. Derechos de información

Los consumidores tienen otros derechos con respecto a su Información Personal bajo la CCPA. Esto incluye el derecho a solicitar que nosotros:

• Te proporcionemos las categorías de información personal que hemos recopilado o divulgado sobre ti en los últimos 12 meses; las categorías de fuentes de dicha información; el propósito comercial o de negocio para recopilar o vender tu información personal; y las categorías de terceros con quienes compartimos información personal.
• Te proporcionemos acceso y/o una copia de piezas específicas de información que tenemos sobre ti.
• Eliminemos cierta información que tenemos sobre ti.
• Corrijamos información personal inexacta que tenemos sobre ti.

Puedes tener derecho a recibir información sobre los incentivos financieros que te ofrecemos (si los hay). Tienes derecho a no ser discriminado por ejercer tus derechos de la CCPA. No negaremos, cobraremos precios diferentes, ni proporcionaremos un nivel de calidad diferente de bienes o servicios con respecto a los consumidores que elijan ejercer sus derechos de la CCPA.

Los consumidores pueden presentar solicitudes para acceder, eliminar o corregir su información personal utilizando cualquiera de los siguientes métodos:

1. Puedes acceder y revisar la información personal asociada con tu cuenta en cualquier momento, y exportarla o eliminarla desde la pantalla “Settings” del panel de control.
2. Puedes contactarnos como se describe en nuestra página de Solicitudes de Privacidad o por correo electrónico como se describe en la Sección 11.

Por motivos de seguridad, intentaremos verificar tu identidad antes de atender tu solicitud. Si tienes una cuenta con nosotros, podemos verificar tu identidad a través de tu inicio de sesión en tu cuenta. Si no tienes una cuenta con nosotros, es posible que necesitemos responder a tu solicitud o contactarte de otra manera para solicitarte información adicional para verificar tu identidad (incluyendo, pero no limitado a tu nombre o dirección de correo electrónico).

Si podemos verificar tu identidad, responderemos a tu solicitud en la medida en que podamos y según lo exija la ley. Si no podemos verificar tu identidad, podemos solicitarte información adicional o podemos denegar tu solicitud. Si no podemos cumplir con tu solicitud en su totalidad, te proporcionaremos más información sobre las razones por las que no pudimos cumplir con tu solicitud.

Cierta información personal puede estar exenta de dichas solicitudes según la ley aplicable. Además, necesitamos ciertos tipos de información personal para poder proporcionarte el producto y los Servicios. Si nos pides que la eliminemos, es posible que ya no puedas acceder o utilizar nuestro producto y Servicios.

D. Agentes Autorizados

Los consumidores pueden designar a un agente para que realice solicitudes de la CCPA en su nombre. Para los consumidores que lo hagan, tomaremos medidas para verificar tanto la identidad del consumidor que busca ejercer sus derechos como se describe anteriormente, como para verificar que el agente del consumidor ha sido autorizado por él para realizar una solicitud en su nombre, solicitando una autorización escrita firmada o una copia de un poder notarial.

E. “Shine the “Light” (Claro)”

Los residentes de California pueden solicitar una lista de terceros que hayan recibido tu información personal con fines de marketing directo durante el año natural anterior. Esta lista también contiene los tipos de información personal compartida. Proporcionamos esta lista sin costo alguno. Si eres residente de California y deseas solicitar esta información, ponte en contacto con nosotros como se describe en nuestra página de Solicitudes de Privacidad.

9. Cómo Protegemos Tu Información Personal

Hemos implementado medidas técnicas, físicas y organizativas apropiadas para proteger tu información personal contra el uso indebido o la destrucción, pérdida, alteración, divulgación, adquisición o acceso accidental, ilegal o no autorizado, así como todas las demás formas de procesamiento ilegal. Para lograr esto, hemos desarrollado e implementado subpolíticas y directrices relacionadas con la protección de tu información personal. Por ejemplo, nuestro personal solo tiene permitido acceder a la información personal del cliente en la medida necesaria para cumplir con el(los) propósito(s) comercial(es) aplicable(s) y para realizar su trabajo, sujeto a obligaciones de confidencialidad.

Todo se almacena en la infraestructura de Cloudflare: Cloudflare D1 para datos de cuenta, fuentes, rutas de página y el registro de auditoría, y Cloudflare KV para datos de trabajo en caché y de corta duración (las cachés de contenido y miniaturas, códigos de inicio de sesión, contadores de límites de tasa y dos marcadores internos utilizados al registrar rutas de página, uno de los cuales contiene una ruta de página en su propio nombre hasta por una hora). Cada token de acceso a la plataforma (Instagram y Facebook) se cifra antes de almacenarse. Los identificadores de sesión y las claves API se almacenan solo como hashes unidireccionales, nunca en un formato que pueda leerse como el valor original.

10. Cambios en este Aviso de Privacidad

Podemos modificar este Aviso para reflejar cambios en la ley, nuestras empresas, nuestros Servicios, nuestras prácticas de procesamiento de datos o avances tecnológicos. Nuestro uso de la información personal que recopilamos está sujeto al Aviso de Privacidad vigente en el momento en que se utiliza dicha información personal. Dependiendo del tipo de cambio, podemos notificarte el cambio publicándolo en esta página. La Versión “Date” en la parte superior de este Aviso indica cuándo se modificó por última vez.

11. Cómo Contactarnos

Para preguntas o quejas sobre nuestro uso de tu información personal o este Aviso, ponte en contacto con Smash Balloon, LLC en privacy@tileset.com.

12. Divulgaciones Suplementarias de Privacidad

Esta sección describe, para cada parte de TileSet, qué recibimos, qué conservamos y quién más está involucrado.

Información de la cuenta

Cuando inicias sesión con Google, recibimos y almacenamos tu dirección de correo electrónico y, si Google la proporciona, tu nombre para mostrar. Nunca vemos ni almacenamos tu contraseña de Google. El token de inicio de sesión de Google se comprueba una vez y luego se descarta; no lo guardamos.

También puedes iniciar sesión con un enlace de un solo uso que te enviamos por correo electrónico. Almacenamos tu dirección de correo electrónico y, para cada enlace que enviamos, un hash unidireccional del enlace (nunca el enlace en sí), cuándo se envió y cuándo se utilizó, y el país de donde provino la solicitud (nunca tu dirección IP). El enlace funciona una vez y caduca a los 15 minutos, y su registro se elimina dentro de un día después de que caduque, ya sea que se haya utilizado o no. El formulario que solicita un enlace utiliza una verificación Cloudflare Turnstile y está limitado en cuanto a la tasa de solicitudes. Iniciar sesión con Google y por correo electrónico con la misma dirección llega a la misma cuenta. El correo electrónico lo envía nuestro proveedor de correo electrónico, que lo maneja solo para entregarlo.

Datos de la Plataforma Meta: Instagram y Facebook

Las siguientes tres partes solo se aplican si conectas una cuenta de Instagram, las publicaciones de Instagram en las que te etiquetan o una página de Facebook.

Fuentes de Instagram

Cuando conectas una cuenta de Instagram como fuente, almacenamos el token de acceso de esa cuenta (cifrado), su ID de usuario de Instagram y su @handle, para que podamos obtener y actualizar tu feed. Almacenamos en caché el contenido del feed (leyendas, URL de medios, miniaturas, enlaces permanentes, marcas de tiempo y nombres de usuario) para que tu widget se cargue rápidamente sin una solicitud a Instagram en cada visualización de página. Cada actualización sobrescribe esa copia, y una copia que no se actualiza caduca por sí sola en un plazo de 30 días. También almacenamos copias redimensionadas de la imagen principal de cada publicación en dos tamaños, la más grande con un límite de 1.080 píxeles, mientras la fuente permanezca conectada.

Fuentes de páginas de Facebook

Cuando conectas una página de Facebook como fuente, almacenamos el token de acceso de esa página (cifrado), el ID de usuario de Facebook del administrador que la conectó y el nombre de la página, para que podamos obtener y actualizar sus publicaciones. Almacenamos en caché el texto de cada publicación, las URL de los medios, el enlace permanente, la marca de tiempo y los recuentos de reacciones y comentarios en los mismos términos que un feed de Instagram: sobrescrito por cada actualización y caducando por sí solo en un plazo de 30 días si nada lo actualiza. Nunca almacenamos quién reaccionó o comentó, solo los recuentos. También almacenamos copias redimensionadas de la imagen principal de cada publicación en dos tamaños, la más grande con un límite de 1.080 píxeles, para que los mosaicos de tu widget sigan renderizándose entre actualizaciones; esas copias se conservan mientras la fuente permanezca conectada. Actualizamos las publicaciones de una página conectada según el horario que elijas, como máximo una vez cada hora, y en los planes de pago también cuando solicitas una actualización o un webhook que configuras nos llama, como máximo una vez cada 5 minutos. Un token de acceso de página no caduca por sí solo, por lo que lo conservamos hasta que desconectas la fuente, hasta que Facebook nos informa que revocaste nuestro acceso, o hasta que eliminas tu cuenta.

Fuentes de publicaciones etiquetadas de Instagram

Cuando conectas las publicaciones en las que otras cuentas de Instagram etiquetaron tu cuenta profesional de Instagram, las conectas a través de la página de Facebook a la que está vinculada esa cuenta, porque ese vínculo es la única forma en que Instagram pone a disposición las publicaciones etiquetadas. Almacenamos el token de acceso de esa página (cifrado), el ID de usuario de Facebook del administrador que la conectó, y el ID y el @nombredeusuario de la cuenta de Instagram, para poder obtener y actualizar las publicaciones etiquetadas. Guardamos en caché la leyenda, las URLs de los medios, el enlace permanente, la marca de tiempo y los recuentos de me gusta y comentarios de cada publicación etiquetada, además del @nombredeusuario público de la cuenta que la publicó y un enlace a su perfil, que puede mostrarse como crédito a esa cuenta. Son publicaciones públicas de otras personas que te mencionan, así que el nombre de usuario de quien publica es el único dato que hay aquí sobre alguien que no seas tú o tus visitantes. Nunca almacenamos quién dio me gusta o comentó, solo los recuentos, y no almacenamos nada más sobre quien publica. La copia en caché y las imágenes redimensionadas de los mosaicos se conservan en las mismas condiciones que las publicaciones de una página de Facebook: cada actualización sobrescribe la copia, una copia que nada actualiza caduca sola en un plazo de 30 días, y las imágenes de los mosaicos se conservan mientras la fuente siga conectada. Actualizamos las publicaciones etiquetadas según el horario que elijas, como máximo cada 15 minutos aproximadamente, y en los planes de pago también cuando pides una actualización o cuando nos llama un webhook que configuraste, como máximo una vez cada 5 minutos. Si Instagram limita la frecuencia con la que podemos hacer solicitudes, tu widget sigue mostrando las últimas publicaciones que obtuvimos en lugar de quedarse en blanco. El token de acceso de la página se conserva hasta que desconectes la fuente, hasta que Facebook nos informe que revocaste nuestro acceso o hasta que elimines tu cuenta.

Permisos que solicitamos a Meta

Cuando conectas una cuenta de Instagram a través de Instagram Login, nuestra aplicación solicita un permiso:

• instagram_business_basic: para leer el propio perfil de la cuenta conectada (nombre de usuario, ID de cuenta, foto de perfil), que etiqueta la fuente en el panel y el encabezado del widget, y los propios medios de la cuenta, que muestra el widget.

Cuando conectas una página de Facebook, o publicaciones etiquetadas de Instagram, a través de Facebook Login, nuestra aplicación solicita estos permisos:

• pages_show_list: para listar las Páginas que administras (nombre y ID de la Página), para que elijas qué Páginas se convierten en fuentes. Las Páginas que no eliges no se almacenan.
• pages_read_engagement: para leer las propias publicaciones de la Página elegida (texto, imágenes, enlace permanente y hora), sus totales de reacciones y comentarios, y el nombre y la imagen de la Página para el encabezado del widget. Leemos solo los totales, nunca quién reaccionó o comentó.
• pages_read_user_content: solicitada con pages_read_engagement para la misma lectura de las publicaciones publicadas por la propia página. No mostramos, almacenamos ni actuamos sobre publicaciones, comentarios o reseñas que otras personas dejan en la página.
• business_management: solo para incluir, en esa lista, las páginas a las que puedes acceder a través de un portafolio de negocios. No realizamos ningún cambio en ningún activo comercial y no leemos nada más del portafolio.
• instagram_basic: para publicaciones etiquetadas, para leer la cuenta profesional Instagram vinculada a cada página que administras (ID de cuenta y nombre de usuario) y los medios etiquetados de esa cuenta, como se describe en "Fuentes de publicaciones etiquetadas de Instagram".
• instagram_manage_comments: requerido por Meta para la lectura de medios etiquetados. No leemos ningún texto de comentario y nunca creamos, respondemos, ocultamos ni eliminamos un comentario; solo conservamos el recuento de comentarios de cada publicación etiquetada.

TileSet solo lee: nunca publica, comenta ni envía mensajes, y nunca lee estadísticas. El contenido de Instagram y Facebook se muestra solo en tu propio panel y tus widgets: ningún agente de IA ni clave de API lo recibe jamás. Puedes eliminar todos los datos de la plataforma en cualquier momento desde la pantalla “Settings” del panel con "Delete all Meta data (Eliminar todos los datos de Meta)", como se describe en la Sección 6, o desconectando una fuente. Cuando eliminas TileSet en la configuración de tu Instagram o Facebook, Meta nos lo comunica y eliminamos el token de acceso de inmediato y el resto en un plazo de 7 días. Cuando Meta nos reenvía una solicitud de eliminación de datos en tu nombre, respondemos con un código de confirmación y una página de estado en app.tileset.com que muestra si la eliminación se ha completado.

Fuentes de Google Business

Cuando conectas una ubicación de Google Business, almacenamos el ID de lugar de Google para ese negocio y su nombre. Obtenemos sus reseñas a través de un proveedor de datos comerciales (descrito en "Con quién lo compartimos" a continuación), no directamente de Google, y almacenamos en caché el contenido de la reseña (nombre del revisor, enlace y foto del perfil, texto de la reseña, calificación por estrellas, hora de publicación, enlace a la reseña, fotos que el revisor adjuntó y la respuesta del propietario del negocio). Cada actualización sobrescribe esa copia, y una copia que no se actualiza caduca por sí sola en un plazo de 30 días.

Fuentes de YouTube

Cuando conectas un canal de YouTube, almacenamos el identificador de la lista de reproducción de cargas públicas del canal y el título del canal. Leemos los videos públicos del canal con nuestra propia clave de API de YouTube y almacenamos en caché el ID, título, enlace a la miniatura, hora de publicación y si es un Short de cada video, en los mismos términos que las reseñas de Google anteriores. También almacenamos copias redimensionadas de la miniatura de cada video en dos tamaños, la más grande con un máximo de 1.080 píxeles, mientras la fuente permanezca conectada. No se requiere el inicio de sesión en una cuenta de YouTube, y no recibimos nada sobre ti de YouTube.

TileSet utiliza las API de Servicios de YouTube para leer estos videos públicos, por lo que la Política de Privacidad de Google también se aplica a esos datos. Debido a que solo leemos datos públicos del canal con nuestra propia clave, nunca inicias sesión en YouTube para nosotros, y no tenemos acceso a ninguna cuenta de YouTube tuya. Para evitar que usemos los datos de un canal, desconecta la fuente de YouTube: sus videos en caché y miniaturas se eliminan como se describe en la Sección 4. También puedes revisar y eliminar las aplicaciones que tienen acceso a tu cuenta de Google, incluido el inicio de sesión de Google que utilizas para el panel de TileSet, en la página de configuración de seguridad de Google.

Páginas de “Link in bio”

Una página “Link in bio” contiene lo que pones en ella: un nombre, una breve biografía, un enlace a una imagen, tus enlaces y los bloques que elijas, y su aspecto. Es pública en su propia dirección (app.tileset.com/@ y el nombre que elijas). El contenido de tus fuentes se extrae de sus cachés cada vez que se muestra la página y nunca se copia en ella, por lo que desconectar una fuente, eliminar todos tus metadatos o eliminar tu cuenta también elimina ese contenido de la página. Contamos las visualizaciones y los clics de enlaces de cada página sin ningún detalle del visitante: no se almacena ninguna cookie, identificador de visitante ni dirección IP. Un visitante puede reportarnos una página; almacenamos el motivo y las palabras que escriben (como máximo 500 caracteres), y nada sobre quién lo envió (sin dirección IP, correo electrónico ni detalles del dispositivo), para que nuestro personal pueda revisarlo. La página no establece nada en el navegador de un visitante.

Facturación

Si compras un plan o créditos, el pago lo gestiona nuestro procesador de pagos, que recopila y retiene tu tarjeta; nosotros nunca vemos ni almacenamos tu número de tarjeta. Almacenamos los identificadores de cliente y suscripción de tu procesador de pagos, tu plan y su estado, tu país y estado de facturación, el nombre de tu negocio y el NIF o ID fiscal si proporcionas uno, el país de tu tarjeta y el país de tu conexión en el momento del pago (dos pruebas que las normativas fiscales nos piden conservar), y, si reclamas un bono de tarjeta único, la huella anónima de ese procesador de pagos para que la misma tarjeta no pueda reclamarlo dos veces. Si introduces un NIF de la UE, lo comprobamos con el servicio VIES de la Comisión Europea, que solo recibe ese NIF. Si cancelas y decides decirnos por qué, almacenamos tu respuesta.

Soporte y solicitudes de funciones

Si contactas con soporte o solicitas una función desde el panel, almacenamos el asunto y el mensaje que envías, junto con su estado, para que puedas ver tu historial.

Configuración de actualizaciones

Si le das a una fuente una URL de webhook, solo almacenamos un hash unidireccional de su secreto, nunca la URL en sí, así que no se puede volver a leer. Almacenamos la zona horaria de tu cuenta, que solo usamos para ejecutar tus horarios de actualización a la hora local que elegiste. Si defines un límite mensual de créditos, almacenamos el límite y cuántos créditos gastó la cuenta de ese límite este mes.

Registros operativos

Mantenemos un registro de auditoría de las acciones a nivel de cuenta: inicio de sesión, conexión o eliminación de una fuente, creación de una clave API y eventos similares. Cada entrada registra lo que sucedió y cuándo. Para una fuente de Instagram o Facebook, una entrada también registra el ID numérico de esa plataforma para la cuenta conectada, que permanece en el registro durante sus 12 meses, incluso después de que se elimina la fuente. Nunca registra un token, contraseña o valor de clave.

Uso del widget

Cuando alguien visita una página que inserta uno de tus widgets, el script de inserción nos envía una pequeña señal de uso anónima: que el widget se mostró, que se abrió su lightbox o que un visitante hizo clic para ir a la publicación original. No lleva ninguna cookie, ningún identificador de visitante ni ninguna sesión. No se puede usar para rastrear a alguien entre sitios ni para vincular dos visitas a la misma persona o dispositivo, y no tomamos huellas digitales del navegador de los visitantes. La dirección IP del visitante nunca se escribe en estos datos. Por defecto, solo registramos el origen de la página (su dominio), nunca la ruta.

Cuando un widget muestra una imagen o un reproductor que no es una de nuestras copias redimensionadas, el navegador del visitante lo carga desde la plataforma que lo publicó (por ejemplo, los servidores de imágenes de Meta o de un host de feeds, o el reproductor de Twitch o Kick), que entonces ve la dirección IP del visitante y lo gestiona según su propia política de privacidad. Los ejemplos en vivo en nuestro propio sitio web funcionan de la misma manera.

Estadísticas a nivel de página (desactivadas por defecto, tú decides)

Las estadísticas a nivel de página son una opción de tu panel, desactivada en todas las cuentas hasta que la actives, y disponible en un plan de pago. Mientras está activada, la señal de uso descrita arriba también incluye la ruta de la página (la parte después de tu dominio, nunca la cadena de consulta, con un máximo de 128 caracteres), y almacenamos esa ruta en nuestra base de datos junto con un recuento aproximado de las distintas horas en las que la vimos y la última vez que la vimos. Ese recuento no es un recuento de visualizaciones ni de visitas: una hora con una visita y una hora con cinco mil cuentan una vez cada una, y las visitas repetidas dentro de una misma hora normalmente cuentan una vez.

Si una ruta se almacena o no se decide de nuestro lado, según la configuración de tu cuenta, no en el navegador del visitante: una ruta enviada para una cuenta que no activó esta opción se descarta en lugar de almacenarse. Actívala solo si ninguna de las rutas de tus páginas podría revelar por sí sola algo sensible. Un token o un identificador puede estar directamente en una ruta (por ejemplo /reset-password/<token> o /users/<email>/settings), y quitar la cadena de consulta no lo evita.

Uso del producto

Cuando usas el panel, un agente de IA a través de MCP o la API, registramos qué tipo de acción realizaste: por ejemplo, que se creó un widget con el diseño “Carousel” (Carrusel), que se conectó una fuente de un tipo determinado, que revisaste tu página o que se mostró y pulsó un botón de actualización. Cada registro incluye tu plan y de dónde provino la acción (panel, MCP o API), y lo guardamos asociado a una clave de cuenta aleatoria a la que solo tu fila de cuenta se vincula, no tu ID de cuenta. Nunca contiene tu nombre, tu correo electrónico, tu contenido, los datos de tus clientes ni las direcciones de tus páginas, ni nada de Instagram o Facebook. Nada se almacena en tu navegador para ello. Cuando te registras desde un enlace que contiene etiquetas de campaña (utm_source, utm_medium, utm_campaign), guardamos esas tres etiquetas con tu cuenta para saber qué campaña te trajo. Si también aceptaste las noticias del producto, tres de estos pasos (conectar una fuente, instalar un widget que “Check my page” (Comprobar mi página) encontró, abrir una solicitud de actualización) se anotan en tu cuenta y se convierten en etiquetas en tu contacto de correo electrónico, como describe “Noticias del producto por correo electrónico”; desactivar cualquiera de las configuraciones las elimina.

Lo usamos para ver qué funciones usa la gente y dónde se atasca, para poder mejorar el producto; ese es nuestro interés legítimo, y puedes oponerte a él en cualquier momento. Está activado por defecto. Dejar de compartir en “Settings”, “Share anonymous product usage”, lo desactiva y dejamos de registrar de inmediato.

Noticias del producto por correo electrónico

Cuando inicies sesión por primera vez, una casilla debajo del botón de Google (o en la pantalla donde permites a un agente de IA) dice “Send me product news and tips (Envíame noticias y consejos sobre productos)”. Si te encuentras en la Unión Europea, el Espacio Económico Europeo, el Reino Unido, Suiza o Canadá, o no podemos saber dónde te encuentras, la casilla empieza sin marcar y te enviamos noticias del producto solo si la marcas. En otros lugares, empieza marcada y puedes desmarcarla antes de continuar. Guardamos tu respuesta con la hora, el texto que viste, el país de origen de tu conexión y si la casilla estaba marcada al mostrarse, como registro de tu elección.

Mantenemos un contacto para cada cuenta de TileSet en Lindris, la plataforma de correo electrónico de Awesome Motive: tu dirección de correo electrónico, tu nombre, tu ID de cuenta de TileSet, si aceptaste, y etiquetas para tu plan (gratuito o el nombre del plan de pago) y para una cuenta suspendida. Si aceptaste y compartes el uso del producto (ver “Uso del producto”), también incluye hasta tres etiquetas para los pasos que realizaste: conectar una fuente, instalar un widget que “Check my page” encontró y abrir una solicitud de actualización. Desactivar las noticias del producto o el uso del producto las elimina. Lo usamos para enviar correos electrónicos a los titulares de cuentas sobre el servicio en sí, como cambios en las funciones, planes o estos términos, y para enviar noticias y consejos del producto solo a las personas que aceptaron. Si dijiste que no o nunca te lo preguntaron, el contacto lleva una etiqueta que evita que las noticias del producto y otro marketing lleguen a ti. Si dijiste que no antes del 12 de octubre de 2026, el contacto permanece no suscrito. Lindris no recibe nada más de tu cuenta: ni fuentes, ni widgets, ni contenido, ni detalles de facturación ni registros de uso. Los correos electrónicos sobre tu cuenta y facturación son independientes y llegan de cualquier manera.

Puedes cambiar tu respuesta en cualquier momento en “Settings”, “Noticias y consejos de productos por correo electrónico”, que detiene las noticias de productos, o con el enlace para darte de baja de cualquier correo que enviemos a través de Lindris, que los detiene todos, incluidos los correos sobre el servicio; una baja desde un correo también se muestra en “Settings”. Te enviamos noticias de productos porque las pediste; tu consentimiento es su base legal, y retirarlo no afecta a nada de lo enviado antes.

Cookies y análisis en nuestros sitios web

tileset.com utiliza Google Analytics para contar visitas y ver qué páginas ayudan: qué páginas se ven, qué sitio envió al visitante y si pulsaron Iniciar gratis, abrieron una guía de instalación, copiaron un fragmento o buscaron en la documentación. Se ejecuta solo después de que permitas Estadísticas en el banner de cookies de ConsentLayer, nuestro proveedor de consentimiento; hasta entonces no se carga nada de Google ni se establece ninguna cookie de análisis. La configuración de cookies, al pie de cada página, abre tus opciones de nuevo en cualquier momento, y un botón de no la detiene y elimina sus cookies. Las señales de Google y la personalización de anuncios están desactivadas, por lo que los datos no se utilizan para publicidad, y Google Analytics no almacena tu dirección IP. Nunca se ejecuta en app.tileset.com: ni en el panel, ni en las páginas de “Link in bio”, ni en los widgets ni en la API. Lo usamos basándonos en tu consentimiento, y retirarlo no afecta a lo medido anteriormente. Nuestro Aviso de cookies enumera cada cookie y cada elemento de almacenamiento local que TileSet establece, y lo que registra el banner.

Nuestros sitios web y hosts

• tileset.com: nuestro sitio web de marketing y documentación.
• app.tileset.com: el panel, la API, el servidor MCP para agentes de IA, el script del widget, las devoluciones de llamada de inicio de sesión y de plataforma, las páginas de estado de eliminación de datos y las páginas de “Link in bio”.

Con quién lo compartimos

No vendemos, licenciamos ni compartimos tus datos con intermediarios de datos o anunciantes; no utilizamos ninguno de ellos. La señal de uso de widgets y los registros de uso del producto descritos anteriormente permanecen dentro de la misma infraestructura denominada a continuación, no en un proveedor de análisis separado; Google Analytics mide solo las visitas a tileset.com, como se describe anteriormente. Las únicas partes externas que tocan tus datos son los proveedores que ejecutan el servicio según nuestras instrucciones:

• Cloudflare, Inc. aloja y almacena todo: cómputo, la base de datos, la caché, la red de borde delante de ella, los registros de uso del widget y del producto descritos anteriormente, y la puerta de inicio de sesión delante de nuestras herramientas internas de administración.
• Google LLC es el proveedor de identidad para el inicio de sesión en el panel.
• Nuestro procesador de pagos gestiona los pagos y guarda tus datos de tarjeta y facturación.
• Nuestro proveedor de correo electrónico entrega los enlaces de inicio de sesión por correo electrónico.
• Lindris, la plataforma de correo electrónico de Awesome Motive, conserva el contacto descrito en “Noticias del producto por correo electrónico” y envía esos correos.
• Google LLC ejecuta Google Analytics en tileset.com, solo después de que un visitante permite Estadísticas, y recibe lo que describe "Cookies y análisis en nuestros sitios web". No recibe nada sobre tu cuenta, tus fuentes, tus widgets ni los visitantes de tu sitio.
• ConsentLayer ejecuta el banner de cookies en tileset.com y mantiene el registro de cada elección descrita en nuestro Aviso de cookies. No recibe nada sobre su cuenta, sus widgets o los visitantes de su sitio.
• Un proveedor de datos de empresas opera el servicio detrás de las reseñas de Google. Cuando conectas las reseñas de Google pegando un enlace de Maps o escribiendo el nombre de tu negocio, lo convierten en el identificador de ficha que almacenamos, y en cada actualización proporcionan las reseñas. Solo reciben lo que escribiste, el identificador extraído del enlace que pegaste o, en una actualización, el identificador de ficha almacenado. No reciben nada sobre tu cuenta, tu sitio ni tus visitantes.
• Un servicio de moderación automatizado comprueba los testimonios pendientes, como se describe en “Testimonios”, y recibe solo lo que esa sección nombra.
• Un proveedor de modelos de IA ejecuta el asistente que nuestro personal puede usar con nuestras herramientas internas de administración, y recibe solo lo que la Sección 2 describe.
• El servicio VIES de la Comisión Europea recibe un NIF de IVA de la UE que introduces, para confirmar que es válido, y nada más.

YouTube content comes from Google’s YouTube Data API. X posts come from an X data service, which receives only the handle or account id. Twitch videos and clips come from Twitch’s API, and Kick live status from Kick’s public API; both receive the channel name or id, with our app credentials. Instagram and Facebook content comes from Meta Platforms, Inc. Pinterest Pins come from the feed Pinterest publishes, which receives only the public address you gave us. A platform named here is the source of that data, not a party we share it with.