Legal
Última actualización: julio de 2026
Tictag Branding Digital, S.L. (en adelante, «Tictag»), con domicilio en Murcia (España) y correo de contacto hola@tictag.net, es la responsable del tratamiento de los datos recogidos a través de este sitio (hosting.tictag.es) y de la plataforma ATLAS.
(a) Datos de contacto comercial (nombre, email, teléfono, empresa) que nos facilitas al solicitar información o contratar: los usamos para atender tu solicitud, prestar el servicio y facturar. Base jurídica: ejecución de contrato y consentimiento. (b) Datos de uso de la plataforma (acciones en el panel, consumo de funciones de IA): los usamos para prestar y mejorar el servicio, aplicar los límites de cada plan y mantener un registro de auditoría. Base jurídica: ejecución de contrato e interés legítimo. (c) Datos de facturación: tratados a través de Stripe; Tictag no almacena números de tarjeta.
Si contratas ATLAS, los datos de los leads y contactos que tu web recoja (tu CRM) se tratan por Tictag en calidad de encargado del tratamiento conforme al artículo 28 del RGPD, exclusivamente siguiendo tus instrucciones y para prestarte el servicio. La contratación incluye la aceptación del anexo de encargo de tratamiento. Estos datos: no se ceden, no se venden, no se cruzan entre clientes y no se utilizan para entrenar modelos de inteligencia artificial ni para alimentar bases de datos propias o de terceros. Cada cliente dispone de un espacio lógicamente aislado a nivel de base de datos (Row Level Security).
Determinadas funciones (chat, asistente de voz, redacción de contenidos, generación de imágenes) se apoyan en proveedores de IA a través de sus APIs empresariales: Anthropic (Claude) y Google (Gemini). Conforme a los términos comerciales de dichos proveedores, los datos enviados por API no se utilizan para entrenar sus modelos. Los fragmentos de datos necesarios para responder a cada petición se transmiten de forma puntual y no se incorporan a repositorios de entrenamiento. Las conversaciones con el asistente quedan almacenadas en nuestra base de datos (UE) para tu propio historial.
Para prestar el servicio empleamos los siguientes subencargados, todos con contrato de encargo/DPA vigente: Supabase (base de datos y archivos, UE-Irlanda), Vercel (infraestructura de aplicación), Anthropic y Google Cloud (funciones de IA), Stripe (pagos), Resend (envío de email; configurable con la cuenta propia de cada cliente), ElevenLabs y Twilio (asistente de voz y telefonía, si el plan lo incluye) y Google (Analytics y Search Console, en modo lectura autorizada por el cliente). Cuando alguno de ellos implica transferencias fuera del EEE, se amparan en Cláusulas Contractuales Tipo (SCC) y/o el EU-U.S. Data Privacy Framework.
Conservamos los datos mientras la relación esté vigente y, tras su fin, bloqueados durante los plazos de prescripción legal. Los datos de tu CRM se eliminan o devuelven a tu elección al terminar el contrato. Las grabaciones/transcripciones del canal de voz se conservan el mínimo imprescindible configurado en el proveedor.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@tictag.net. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Aplicamos cifrado en tránsito (TLS) y en reposo, aislamiento por cliente a nivel de base de datos, control de acceso por roles, secretos custodiados fuera del código, registro de auditoría de todas las acciones (humanas y de IA) y copias de seguridad automáticas. El acceso por voz exige un código de seguridad definido por cada cliente antes de facilitar información alguna.