Política de privacidad
Qué datos trata Tazuela, para qué, con qué base legal, cuánto tiempo y cómo ejercer tus derechos. Sin cuentas, sin cookies, sin anuncios.
Actualizado el 27 de octubre de 2026
Borrador. Este texto está en revisión legal y puede cambiar antes del lanzamiento.
En pocas palabras
- No necesitas cuenta para usar la app. Si quieres guardar tus datos y no perderlos al cambiar de teléfono, puedes entrar con Apple o Google (opcional). Tus datos de pago y tus saldos viajan entonces cifrados de extremo a extremo: ni nosotros podemos leerlos (ver 2.7).
- Lo que guardas en la app se queda en tu teléfono: tus datos de pago, los saldos que anotas en Mi dinero y tus preferencias. No los recibimos, salvo los datos de pago que tú incluyas en un cobro que compartas (ver 2.5) y, si tienes cuenta, una copia cifrada que solo tus dispositivos pueden abrir (ver 2.7).
- Los enlaces de cobro cortos (
tazuela.com/c/7Kq2pX) se guardan 30 días, cifrados, y puedes borrarlos antes desde la app. Si la app no tiene conexión al crear el cobro, usa un enlace largo que lleva los datos dentro y no pasa por nuestro servidor. - No usamos cookies propias, ni publicidad, ni rastreo entre apps o webs. No vendemos ni cedemos datos.
- Solo tratamos datos personales cuando tú nos los das: si te apuntas a la lista de espera, si escribes desde el formulario de Negocios o si nos mandas un correo.
- La app envía, como mucho una vez al día, un resumen de uso sin identificadores que puedes desactivar.
1. Quién es el responsable
| Responsable | Carlos [NOMBRE COMPLETO] («Tazuela») |
| NIF | [NIF] |
| Domicilio | [DOMICILIO], España |
| Correo para privacidad | privacidad@tazuela.com |
| Correo general | hola@tazuela.com |
Cuando Tazuela pase a ser una sociedad limitada, actualizaremos esta política con sus datos y te avisaremos si estás en la lista de espera.
No tenemos delegado de protección de datos porque, por lo que tratamos hoy, la ley no lo exige. Para cualquier asunto de privacidad, escribe a privacidad@tazuela.com.
2. Qué datos tratamos, para qué y con qué base legal
2.1 Lista de espera (web tazuela.com)
| Datos | Tu correo electrónico. Si quieres, tu país y si te apuntas como persona o como negocio. La fecha y hora en que te apuntaste y confirmaste. |
| Para qué | Avisarte del lanzamiento de la app y de la beta, y mandarte algún correo ocasional sobre Tazuela. |
| Base legal | Tu consentimiento (art. 6.1.a RGPD). Lo das al apuntarte y lo confirmas con el enlace del correo de confirmación (doble confirmación). |
| Cuánto tiempo | Si no confirmas, borramos el correo a los 30 días. Si confirmas, lo guardamos hasta 12 meses después del lanzamiento público de la app, o hasta que te des de baja si es antes. Al darte de baja conservamos solo lo necesario para no volver a escribirte (una lista de exclusión). |
| Cómo darte de baja | Con el enlace que va en cada correo, o escribiendo a privacidad@tazuela.com. |
Para frenar a los robots, el formulario usa Cloudflare Turnstile. Turnstile analiza señales técnicas de tu navegador (como la dirección IP, el navegador y la conexión) solo para saber si eres una persona. Base legal: nuestro interés legítimo en proteger el formulario contra el abuso (art. 6.1.f RGPD). Nosotros no guardamos tu dirección IP con tu correo.
2.2 Formulario de Negocios
| Datos | Nombre, correo, empresa y el mensaje que escribas. |
| Para qué | Responderte y, si te interesa, hablar de Tazuela Negocios. |
| Base legal | Aplicar medidas precontractuales a tu petición (art. 6.1.b RGPD) y nuestro interés legítimo en contestar a quien nos escribe (art. 6.1.f). |
| Cuánto tiempo | Hasta 2 años desde el último contacto, salvo que llegue a haber un contrato. En ese caso, el tiempo que obliguen las leyes fiscales y mercantiles. |
No escribas en el mensaje datos de terceros ni datos bancarios: no los necesitamos.
2.3 Correos que nos envías
Si escribes a cualquiera de nuestras direcciones (hola@, soporte@, privacidad@, legal@, negocios@, prensa@), tratamos tu dirección, tu nombre si aparece y lo que nos cuentes.
| Para qué | Responderte, darte soporte y atender tus solicitudes. |
| Base legal | Nuestro interés legítimo en atender a quien nos escribe (art. 6.1.f RGPD). Si ejerces un derecho de protección de datos, el cumplimiento de una obligación legal (art. 6.1.c). |
| Cuánto tiempo | Hasta 2 años desde el último mensaje. Las solicitudes de derechos de protección de datos y su respuesta, 3 años, para poder demostrar que las atendimos. |
2.4 Visitas a la web
- Analítica: usamos Cloudflare Web Analytics, que no usa cookies ni identificadores y nos da solo cifras totales (páginas vistas, país, tipo de dispositivo, tiempos de carga). No podemos saber quién eres.
- Aperturas de enlaces de cobro: cada vez que alguien abre una página de cobro (
tazuela.com/c/…), sumamos 1 al total de ese día. No guardamos tu dirección IP, ni tu navegador, ni de dónde vienes, ni nada del cobro: solo la fecha y el número. Para que un programa automático no infle la cifra, tu IP se usa en ese momento para limitar los intentos y no se guarda. - Seguridad y entrega: la web la sirve Cloudflare. Para entregarte la página y protegerla de ataques, Cloudflare procesa tu dirección IP y datos técnicos de la conexión. Nosotros no guardamos registros con tu IP.
- Base legal: nuestro interés legítimo en que la web funcione, sea segura y saber de forma agregada cuánto se usa (art. 6.1.f RGPD).
2.5 Enlaces de cobro (tazuela.com/c/…)
Para que el enlace que mandas sea corto (tazuela.com/c/7Kq2pX), cuando compartes un cobro la app nos envía sus datos y los guardamos durante 30 días. Después se borran solos.
| Qué guardamos | Lo que pusiste en el cobro: monto y moneda, concepto, el nombre que quieras mostrar, los datos de pago que elegiste incluir (por ejemplo banco, teléfono, cédula, correo de Zelle o ID de Binance Pay) y las tasas usadas. También la fecha de creación y la de caducidad. Si quien paga toca «Ya pagué», guardamos lo que nos dice: el modo, el monto, la referencia, la hora y, si lo escribe, su nombre. Si alguno de los dos tiene la app, guardamos también el identificador de avisos de su teléfono para mandarle «Te pagaron» o «Pago confirmado». |
| Para qué | Mostrar el cobro a quien abre el enlace y su vista previa (por ejemplo en WhatsApp), y avisar a quien cobra de que le pagaron y a quien pagó de que lo confirmaron. La vista previa nunca muestra cédula ni teléfono: solo tu nombre, el monto y el concepto. |
| Base legal | Prestarte el servicio que pides al compartir el cobro (art. 6.1.b RGPD). |
| Cómo lo guardamos | Cifrado (AES-256) en una base de datos en la Unión Europea (Cloudflare D1). La clave la tiene solo nuestro servidor. Nadie del equipo consulta los cobros, salvo para atender una solicitud tuya o una obligación legal. No guardamos la dirección IP, el navegador ni la procedencia de quien crea o abre el cobro. |
| Cuánto tiempo | 30 días desde que lo creas, y se borra solo, con los avisos de pago. Puedes borrarlo antes desde la app (Cobrar → el cobro → Borrar) o escribiendo a privacidad@tazuela.com con el enlace. El QR fijo de tu pegatina se guarda hasta que lo cambies. Puedes borrarlo o cambiarlo desde la app (Cambiar mi QR). Si tu QR fijo pasa 12 meses sin abrirse, lo borramos. De ese QR solo guardamos los avisos de pago de los últimos 30 días. |
Enlace largo. Si la app no tiene conexión al crear el cobro, usa un enlace largo con los datos dentro del propio enlace, en la parte que va después de #. Los navegadores no envían esa parte al servidor, así que de ese enlace no recibimos ni guardamos nada. Esos enlaces siguen funcionando siempre.
Ten en cuenta que, en los dos casos, cualquiera que tenga el enlace puede ver los datos que pusiste. Compártelo solo con quien te va a pagar. Además contamos, sin ningún dato, cuántas veces se abre la página /c/ cada día.
2.6 La app
Lo que se queda en tu teléfono (no lo recibimos):
- Mis datos de pago (banco, teléfono, cédula, Zelle, Binance Pay, etc.), guardados de forma cifrada en el teléfono.
- Mi dinero: los saldos que tú anotas.
- Tus preferencias (filas fijas, cómo pagas, ajustes).
Estos datos pueden acabar en la copia de seguridad de tu teléfono (iCloud o Google) según cómo la tengas configurada; esa copia la gestionan Apple o Google contigo, no nosotros. Si borras la app, se borran del teléfono.
Lo que la app pide a nuestros servidores: las tasas actualizadas (api.tazuela.com). Para responder, el servidor recibe la dirección IP de tu conexión como cualquier petición de internet, pero no la guardamos ni la asociamos a nada. No mandamos en esa petición ningún dato tuyo.
Cuando compartes un cobro con enlace corto, la app envía a nuestro servidor los datos de ese cobro para guardarlos 30 días (apartado 2.5). Es lo único de «Mis datos de pago» que llega a nosotros, y solo lo que tú incluyas en ese cobro.
Estadísticas de uso sin identificadores. Tazuela no tiene identificadores de usuario ni de dispositivo. Una vez al día, la app envía a nuestros servidores (en Cloudflare) un resumen: modelo de teléfono, versión del sistema y de la app, idioma, cuántos días hace que se instaló (en tramos), cuántas veces se abrió, qué filas se movieron, si se compartió una tarjeta, y medidas de rendimiento (fluidez, errores, cierres inesperados). No enviamos tu dirección IP ni la guardamos; solo conservamos el país. Nunca enviamos las cifras que escribes, los resultados del modo tienda ni tus datos de pago. Los resúmenes diarios se guardan 90 días y los totales agregados hasta 25 meses. Base legal: nuestro interés legítimo en mejorar la app (art. 6.1.f RGPD); es una medición de audiencia propia, agregada y sin cruces, del tipo que la AEPD considera exenta de consentimiento. Puedes desactivarlo en Ajustes → Estadísticas.
Informes de fallos. Si la app se cierra de forma inesperada, puede enviar un informe técnico del fallo a Sentry (Functional Software, Inc.), con los datos guardados en su región de la Unión Europea. El informe incluye el tipo de error, el modelo y la versión del sistema y de la app; está configurado para no incluir tu dirección IP ni datos que escribas. Se guarda un máximo de 30 días. Base legal: nuestro interés legítimo en corregir errores (art. 6.1.f RGPD). Puedes desactivarlo en Ajustes → Estadísticas.
Permisos. La app no pide ubicación, contactos, cámara ni micrófono para funcionar. Si alguna función futura necesita un permiso (por ejemplo, notificaciones para las alertas), te lo pedirá cuando la uses, y podrás negarlo.
2.7 Cuenta opcional (entrar con Apple o Google)
La app funciona entera sin cuenta. Te ofrecemos una cuando aporta algo (por ejemplo, al guardar tus datos de pago o crear tu QR fijo), y solo si quieres. No tenemos contraseñas propias: entras con Apple o con Google.
| Qué guardamos | El identificador que nos da Apple o Google para tu cuenta (un código, no tu nombre). El correo, si el proveedor nos lo da (con Apple puedes ocultarlo y entonces recibimos una dirección de reenvío de Apple); lo guardamos cifrado. Las fechas de alta y de última entrada. Una copia cifrada de Mis datos de pago, Mi dinero y tus ajustes, para que tus otros teléfonos la recuperen. La relación entre tu cuenta y tus cobros, tu QR fijo y los avisos de pago (2.5), para que no se pierdan al cambiar de teléfono. El identificador de avisos del teléfono que estés usando y, si entras con Apple, el código que nos permite cancelar el acceso de Apple al borrar la cuenta, los dos cifrados. No guardamos tu dirección IP ni tu navegador. Si entras con Apple desde Android, el nombre que Apple nos manda la primera vez pasa por nuestro servidor cifrado unos minutos para llegar a tu teléfono, y no lo guardamos. |
| Cifrado de extremo a extremo | Mis datos de pago y Mi dinero se cifran en tu teléfono antes de enviarse, con una clave que vive en el llavero de tu sistema (iCloud Keychain o Google). Nuestro servidor solo guarda un bloque ilegible y la copia de esa clave también cifrada para que puedas recuperarla en un teléfono nuevo: no podemos leer tus datos, ni entregarlos legibles a nadie. |
| Para qué | Sincronizar tus datos entre tus dispositivos, que tus cobros y tu QR fijo sobrevivan a un cambio de teléfono, y mandarte avisos al dispositivo que estés usando. |
| Base legal | Prestarte el servicio que pides al crear la cuenta (art. 6.1.b RGPD). |
| Dónde | Cloudflare (Unión Europea). Apple y Google, al iniciar sesión, actúan como responsables independientes según sus políticas. |
| Sesiones | Tokens de corta duración que se renuevan solos; de ellos solo guardamos una huella (hash), el tipo de dispositivo y las fechas. Una sesión que no se usa en 60 días caduca. Puedes cerrar la sesión en todos tus dispositivos desde la app. |
| Cuánto tiempo | Mientras tengas la cuenta. Puedes borrarla cuando quieras desde la app (Tú → Cuenta → Borrar cuenta) o en tazuela.com/borrar-cuenta: borramos la cuenta y todo lo asociado de inmediato (también tus cobros y tu QR fijo) y cancelamos el acceso de Apple si entraste con Apple; de las copias de seguridad desaparece en un máximo de 30 días. |
| Exportar | Desde la app puedes descargar todos tus datos en un archivo (portabilidad, art. 20 RGPD). |
2.8 Tiendas de aplicaciones y redes sociales
Cuando descargas la app, Apple (App Store) o Google (Google Play) tratan tus datos como responsables independientes, según sus propias políticas. Pueden darnos estadísticas agregadas de descargas y fallos, sin decirnos quién eres. Lo mismo ocurre si nos escribes por Instagram, TikTok, X, WhatsApp u otra red: esa plataforma trata tus datos según su política.
3. Con quién compartimos datos
No vendemos datos ni los cedemos a nadie para publicidad. Solo los ven los proveedores que nos ayudan a prestar el servicio (encargados del tratamiento), con contrato y solo siguiendo nuestras instrucciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Web, servidores de la API, bases de datos de la lista de espera y de los cobros guardados, antirrobots (Turnstile), analítica sin cookies, recepción y reenvío de nuestro correo | Red mundial; las bases de datos de la lista de espera y de los cobros, en la Unión Europea |
| Resend (Plus Five Five, Inc.) | Enviar los correos de confirmación, bienvenida y lanzamiento, y guardar la lista de envío | Estados Unidos |
| [Proveedor del buzón de correo: hoy Microsoft (Outlook.com); pendiente de decidir] | Leer y contestar los correos que nos envías | [Unión Europea / Estados Unidos] |
| [Sentry (Functional Software, Inc.), solo si se activa] | Informes de fallos de la app | Unión Europea (Alemania) |
Si entras con tu cuenta, Apple (Sign in with Apple) o Google (Inicio de sesión con Google) verifican quién eres como responsables independientes: nosotros solo recibimos el identificador y, si lo das, el correo.
Cloudflare también trata algunas señales técnicas de Turnstile como responsable independiente para mejorar su sistema antirrobots, según su propia política de privacidad.
Transferencias fuera del Espacio Económico Europeo. Cloudflare y Resend (y Sentry, si se activa) son empresas de Estados Unidos. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023), al que están adheridas, y, como garantía adicional, en las cláusulas contractuales tipo aprobadas por la Comisión (Decisión 2021/914). Puedes pedirnos una copia de estas garantías en privacidad@tazuela.com.
Solo entregaremos datos a una autoridad si una norma aplicable nos obliga y por el cauce legal correspondiente. Como casi no tenemos datos, casi no hay nada que entregar: las cuentas son opcionales y solo guardan un identificador, un correo y copias cifradas que no podemos leer, no guardamos direcciones IP, de la app solo conservamos cifras agregadas por país y de los cobros solo existen los de los últimos 30 días.
4. Tus derechos
Puedes pedirnos en cualquier momento:
- Acceso: saber qué datos tuyos tenemos.
- Rectificación: corregirlos.
- Supresión: que los borremos.
- Oposición: que dejemos de tratarlos cuando la base sea nuestro interés legítimo.
- Limitación: que los conservemos sin usarlos mientras se resuelve una reclamación.
- Portabilidad: recibirlos en un formato de uso común.
- Retirar tu consentimiento (por ejemplo, salir de la lista de espera), sin que eso afecte a lo hecho antes.
Escribe a privacidad@tazuela.com desde el correo afectado. Si tenemos dudas razonables sobre tu identidad, podremos pedirte que la confirmes. Te contestamos en un mes como máximo (ampliable dos meses más en casos complejos, avisándote). Es gratis.
Las estadísticas de la app no llevan ningún identificador, así que no podemos saber cuáles son tuyas ni, por tanto, darte acceso a ellas ni borrarlas por separado (art. 11 RGPD). Puedes dejar de enviarlas en Ajustes.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid) o ante la autoridad de tu país de la UE. Te agradecemos que antes nos escribas para intentar resolverlo.
5. Menores
Tazuela no está dirigida a menores de 14 años. Si tienes menos de 14 años, no te apuntes a la lista de espera ni nos envíes datos. Si sabemos que un menor de 14 años nos ha dado datos sin el consentimiento de sus padres o tutores, los borraremos.
6. Cookies
La web no usa cookies propias, ni de analítica, ni de publicidad, y por eso no te mostramos ningún aviso de cookies. Cloudflare puede colocar alguna cookie técnica de seguridad para distinguir personas de robots (por ejemplo, __cf_bm o cf_clearance). Son estrictamente necesarias para proteger la web y no requieren consentimiento (art. 22.2 de la Ley 34/2002, LSSI).
La app tampoco usa cookies ni identificadores publicitarios.
7. Seguridad
Usamos conexiones cifradas (HTTPS) en la web y en la app, cifrado de los datos de pago dentro del teléfono, acceso restringido y con doble factor a los paneles de nuestros proveedores, y guardamos el mínimo de datos el mínimo tiempo. Si alguna vez sufriéramos una brecha de seguridad que afecte a datos personales, la notificaremos a la AEPD en 72 horas cuando la ley lo exija y te avisaremos si el riesgo para ti es alto.
8. Si estás en Venezuela
Esta política se aplica igual a todas las personas usuarias, estén donde estén: te damos las mismas garantías del Reglamento General de Protección de Datos de la UE aunque vivas fuera de Europa.
Venezuela no tiene hoy una ley general de protección de datos personales. La Constitución reconoce en su artículo 28 el derecho de toda persona a acceder a los datos que sobre ella consten en registros públicos o privados, a conocer para qué se usan y a pedir que se actualicen, rectifiquen o destruyan (habeas data), y en su artículo 60 el derecho a la vida privada. La Ley de Infogobierno recoge principios sobre el tratamiento de datos, sobre todo para los organismos públicos. Puedes ejercer con nosotros todos los derechos del apartado 4 escribiendo a privacidad@tazuela.com, sin importar dónde vivas.
Lo que sí podemos decirte con certeza, porque depende de cómo está hecha la app: no necesitas cuenta (y si la tienes, tus datos de pago van cifrados de extremo a extremo y no podemos leerlos), no guardamos tu dirección IP, de las estadísticas solo conservamos el país y los cobros que compartes con enlace corto se guardan cifrados en la Unión Europea y se borran a los 30 días (o antes, si lo pides). Lo que no depende de nosotros: lo que hagan con tus datos tu banco, tu operadora, Binance, WhatsApp u otras apps, ni quién vea un enlace de cobro que tú hayas compartido.
9. Cambios en esta política
Si cambiamos algo importante, lo diremos en esta página con su fecha y, si estás en la lista de espera, te avisaremos por correo antes de que se aplique. Las versiones anteriores están disponibles a petición.