Política de privacidad

Última actualización: 2 de noviembre de 2026 · Esta política informa sobre el tratamiento de datos personales conforme al RGPD y a la Ley suiza de Protección de Datos (nLPD). Se aplica al sitio web teisenda.com y a la plataforma TEISENDA Hosting en app.teisenda.com, incluido el Connector en mcp.teisenda.com.

La política consta de cuatro partes: la parte I se aplica a todo, la parte II al sitio web, la parte III a la plataforma y la parte IV indica, para ambos, los proveedores de servicios, los plazos de conservación y tus derechos.

Parte I – Disposiciones generales

1. Responsable del tratamiento

No estamos obligados a designar un delegado de protección de datos y no lo hemos designado. Para cualquier cuestión relacionada con la protección de datos puedes contactarnos en la dirección indicada arriba.

2. Legislación aplicable

Como empresa con domicilio en Suiza que se dirige a usuarios del EEE/UE, estamos sujetos tanto a la Ley suiza de Protección de Datos (nLPD) como —en la medida en que resulte aplicable— al Reglamento General de Protección de Datos de la UE (RGPD, art. 3.2). La nLPD no exige una base jurídica propia para cada tratamiento; por ello indicamos en cada caso las bases jurídicas pertinentes del RGPD.

Parte II – El sitio web (teisenda.com)

3. Prestación del sitio web

El sitio web está formado por páginas estáticas. Funciona en nuestra propia plataforma TEISENDA Hosting, cuyos servidores se encuentran en Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, en el centro de datos de Falkenstein (Sajonia, Alemania). No hay ningún CDN intercalado. La resolución de nombres (DNS) de nuestros dominios la realiza bunny.net (BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Eslovenia).

Al acceder al sitio web, el servidor trata datos técnicamente necesarios: dirección IP, dominio solicitado, momento, solicitud, código de estado, volumen de datos transferido, referente y agente de usuario. Los necesitamos para entregar las páginas y proteger el funcionamiento frente a abusos y ataques. Base jurídica: art. 6.1.f RGPD (interés legítimo en una prestación segura y funcional). Borramos los registros a los 30 días. Con Hetzner y bunny.net existen contratos de encargo del tratamiento conforme al art. 28 RGPD.

4. Contacto por correo electrónico

El sitio web no contiene formularios. Si nos escribes por correo electrónico a hello@teisenda.com o a support@teisenda.com, tratamos los datos de tu mensaje (por lo general, nombre, correo electrónico, empresa y contenido) para responder a tu consulta. No se comunican a terceros.

Finalidad: tramitación de tu consulta. Bases jurídicas: art. 6.1.b RGPD (aplicación de medidas precontractuales o ejecución del contrato) y art. 6.1.f RGPD (interés legítimo en responder a las consultas).

5. Contenidos de terceros integrados

Este sitio web no integra contenidos de terceros. Las tipografías, scripts, imágenes y los vídeos de producto se encuentran en nuestros propios servidores y se sirven desde ellos. En particular, no se cargan Google Fonts ni se recurre a CDN ajenos. Al visitar el sitio, tu navegador no establece conexión alguna con servidores de terceros. Las referencias a app.teisenda.com y docs.teisenda.com son simples enlaces; solo accedes a esas páginas si los sigues.

6. Cookies, almacenamiento en el navegador y seguimiento

Este sitio web no utiliza cookies. No utilizamos ninguna herramienta de analítica web (ni Google Analytics ni similares), ningún sistema de seguimiento, ningún complemento de redes sociales y ningún píxel publicitario.

Idioma elegido. Si eliges un idioma en el menú de idiomas, tu navegador guarda esa elección en el almacenamiento local (localStorage) con el nombre teisenda-sprache. Solo se guarda el código del idioma, por ejemplo «en». Permanece en tu navegador hasta que lo borres allí y no se nos transmite. Así, la página de inicio ya no te redirige en función del idioma de tu navegador, sino que muestra el idioma que has elegido.

Idioma del navegador. Si aún no has elegido un idioma, la página de inicio lee el idioma configurado en tu navegador y te redirige a la versión lingüística correspondiente. Esto ocurre únicamente en tu navegador; la configuración de idioma no se nos envía ni se guarda.

Ambas son funciones que utilizas tú mismo y para las que esto es técnicamente necesario. No se requiere consentimiento para ello y, por tanto, tampoco un banner de cookies. Base jurídica: art. 6.1.f RGPD (interés legítimo en mostrarte el sitio web en tu idioma).

Parte III – La plataforma (app.teisenda.com)

Esta parte se aplica a la plataforma TEISENDA Hosting en app.teisenda.com —Spaces, miembros y alojamiento de sitios web— y al Connector en mcp.teisenda.com, a través del cual conectas Claude o ChatGPT con la plataforma. Lo que la parte II dice sobre las cookies y los contenidos integrados se aplica al sitio web; para la plataforma se aplica lo que figura aquí.

7. Nuestro papel: responsable o encargado del tratamiento

Respecto de tu cuenta, la gestión de los Spaces, la facturación y la seguridad de la plataforma somos responsables del tratamiento. De ello tratan los apartados 8 a 17.

Respecto de los sitios web que alojas con nosotros y sus visitantes, así como de los datos de terceros contenidos en lo que guardas en tu Space, el responsable eres tú; tratamos esos datos por tu cuenta. Para ello se aplica el contrato de encargo del tratamiento.

8. Cuenta e inicio de sesión

Para tu cuenta tratamos tu nombre, tus apellidos, tu dirección de correo electrónico y tu contraseña, que solo guardamos como hash. En tu perfil se añaden tu idioma, tus formatos de fecha, hora y números, tu zona horaria y —si lo indicas— tu número de móvil. Dejamos constancia de que has aceptado los términos y condiciones y esta política de privacidad y de que has confirmado actuar como empresa. Si activas el inicio de sesión en dos pasos, se añaden el secreto de tu aplicación de autenticación y los códigos de respaldo. Por cada inicio de sesión guardamos una sesión con el navegador, el sistema operativo y la hora de inicio; una sesión es válida durante un máximo de siete días.

La finalidad es la prestación de tu cuenta y un inicio de sesión seguro. Base jurídica: art. 6.1.b RGPD (contrato de uso de la plataforma).

Tras registrarte con dirección de correo electrónico y contraseña, confirmas tu dirección mediante un enlace válido durante 7 días. Si no la confirmas, eliminamos el registro transcurridos 7 días más un margen de un día, en el siguiente proceso diario de borrado.

Inicio de sesión con Google o Microsoft. En lugar de con correo electrónico y contraseña, puedes registrarte e iniciar sesión con una cuenta de Google o Microsoft. En ese caso recibimos del proveedor tu nombre, tu dirección de correo electrónico y un identificador de cuenta; el proveedor sabe que inicias sesión en TEISENDA. Si no utilizas este inicio de sesión, no se envía ningún dato a Google ni a Microsoft. Base jurídica: art. 6.1.b RGPD; eres tú quien elige esta vía.

9. Spaces, miembros e invitaciones

Un Space es el espacio de trabajo común de una empresa en la plataforma. Para ello guardamos el nombre y la zona horaria del Space, los miembros con sus roles (Propietario, Administrador, Usuario, Solo lectura), los equipos del Space y las invitaciones pendientes. Los miembros de un Space ven en la lista de miembros tu nombre, tu dirección de correo electrónico, tu rol y la fecha en que te uniste.

Si alguien te invita a un Space, tratamos la dirección de correo electrónico a la que se envía la invitación y te enviamos la invitación por correo electrónico. En ella figuran el Space, el rol y la persona que invita; su enlace es válido durante 7 días.

Bases jurídicas: art. 6.1.b RGPD para los miembros; art. 6.1.f RGPD para la invitación a una persona que aún no tiene cuenta (interés legítimo de la empresa que invita en reunir a su equipo en la plataforma).

10. Sitios web, archivos y dominios propios

Guardamos los archivos de los sitios web que subes, las versiones de tus proyectos, tus ajustes de visibilidad y redirecciones y los dominios propios que conectas con tus sitios web. La base de datos y el almacenamiento de archivos funcionan en nuestros propios servidores de Hetzner en Falkenstein (Alemania); no utilizamos ningún servicio de almacenamiento ajeno. Base jurídica: art. 6.1.b RGPD.

Para cada proyecto, la plataforma lleva un registro de cambios con Space, proyecto, cuenta que actúa, canal (aplicación o Connector), operación, detalle y momento. Se conserva hasta que se elimina el Space. Si eliminas tu cuenta, suprimimos en este registro la vinculación contigo.

Para los dominios propios obtenemos certificados TLS de Let's Encrypt. En ese proceso, el nombre del dominio se transmite a la autoridad de certificación y aparece en los registros públicos de certificados. Para comprobar si un dominio está bien configurado, consultamos sus registros DNS en resolutores DNS públicos.

11. Alojamiento de tus sitios web y sus visitantes

Guardamos tus sitios web y los servimos, también con tus propios dominios. Respecto de los visitantes de esos sitios web, el responsable eres tú; nosotros somos encargados del tratamiento (apartado 7). Si eres visitante de uno de esos sitios web, dirige tus preguntas sobre protección de datos a su titular.

Los sitios web se sirven directamente desde nuestro servidor de Hetzner en Falkenstein, sin ningún CDN delante. En cada acceso, el servidor registra la dirección IP, el dominio solicitado, el momento, la solicitud, el código de estado, el volumen de datos transferido, el referente y el agente de usuario. Borramos estos registros a los 30 días.

Si un sitio web es privado, solo pueden acceder los miembros del Space para los que se ha compartido, y ello tras iniciar sesión en TEISENDA. Tras el inicio de sesión, el sitio web instala la cookie __Host-ts. Es válida 12 horas, se prolonga mientras se utilice el sitio web y se vuelve a comprobar a más tardar a los 7 días. Durante el inicio de sesión se añade durante 5 minutos la cookie __Host-ts-n.

12. Aplicaciones conectadas (Connector)

A través del Connector en mcp.teisenda.com puedes conectar Claude (Anthropic) y ChatGPT (OpenAI) con tus Spaces y gestionar así tus sitios web. Los datos que consultas o subes allí se transmiten, por iniciativa tuya, al proveedor correspondiente.

Qué se transmite a Claude o ChatGPT. La aplicación recibe tu nombre y, para cada Space de la conexión, el ID del Space, su nombre, la indicación de un posible bloqueo y los productos contratados. Si desencadenas una acción, el Connector devuelve el resultado. Según la acción, se trata de: tus proyectos con nombre, dirección y cuota; versiones con momento y estado; listas y contenidos de archivos de tus sitios web; la visibilidad de un sitio web; dominios propios con sus registros DNS; redirecciones. Para compartir un sitio web privado, el Connector solo indica el número de personas y equipos seleccionados, nunca los nombres de otros miembros.

La única finalidad es que puedas gestionar tus sitios web desde la aplicación. El destinatario es el proveedor que tú mismo has elegido: Anthropic en el caso de Claude, OpenAI en el de ChatGPT. Este trata los datos sobre la base de tu propio contrato con él, no como encargado nuestro. El tiempo que los datos permanecen allí lo determinan sus condiciones y avisos de privacidad. Base jurídica de la transmisión: art. 6.1.b RGPD. Puedes desconectar la aplicación en cualquier momento en tus ajustes personales, en «Aplicaciones conectadas».

Qué guarda el Connector. El Connector funciona en un servidor propio de Hetzner en Falkenstein. Para cada conexión registra: el nombre que indica la aplicación, el host al que ha regresado el inicio de sesión, los momentos de la conexión y del último uso, así como los Spaces de la conexión. Los códigos, los tokens de acceso y la cookie del inicio de sesión solo los guarda como hash. Un inicio de sesión de la aplicación es válido una hora y puede renovarse hasta 60 días después de la última renovación.

Registros del Connector. Un registro de inicios de sesión recoge cada inicio de sesión, cada revocación y cada cierre de sesión y, en el caso de un inicio de sesión, el nombre y el host de la aplicación; borramos las entradas de más de 12 meses. El registro de servicio indica para cada llamada la acción, el usuario, el número de solicitud y el momento; en caso de error pueden añadirse mensajes de error con valores aislados, como un ID de Space. Se conserva como máximo 3 meses. El Connector no guarda el contenido de tus solicitudes, de las respuestas ni tus conversaciones; solo los mensajes de error pueden contener valores aislados de ellos.

El registro de accesos del servidor web situado delante del Connector contiene la dirección IP, el momento, el método, la dirección completa con sus parámetros, el código de estado, el tamaño de la respuesta, el referente y el agente de usuario, pero ningún contenido de solicitudes ni respuestas, ningún token y ninguna cookie. En las llamadas desde Claude o ChatGPT, la dirección IP pertenece al proveedor; durante el inicio de sesión, a tu navegador. El registro se borra a los 14 o 15 días. Tras 30 llamadas sin un inicio de sesión válido en 10 minutos, el servidor bloquea una dirección IP durante una hora. Al conectar, instala durante 10 minutos una cookie cuyo nombre empieza por __Host-tm.

Base jurídica para los datos de conexión: art. 6.1.b RGPD; para los registros: art. 6.1.f RGPD (seguridad y trazabilidad).

13. Pago y facturas

El plan Max y los paquetes los pagas con tarjeta a través del proveedor de pagos Stripe. Stripe gestiona la suscripción y el pago con tarjeta y calcula los impuestos. Para ello se transmiten a Stripe: razón social, dirección de facturación, correo electrónico para facturas y —si se indica— el NIF-IVA, que se comprueba en el registro de la UE (VIES). Bases jurídicas: art. 6.1.b RGPD (pago), 6.1.c (factura, impuestos) y 6.1.f (prevención del fraude).

Introduces los datos de la tarjeta directamente en campos de Stripe. Nunca vemos ni guardamos el número de la tarjeta, solo la marca de la tarjeta, los cuatro últimos dígitos y la fecha de caducidad.

El script de Stripe (js.stripe.com) no se carga con la página, sino solo cuando abres el paso «Pago» en el proceso de contratación o cambias tu método de pago. Según sus propias indicaciones, Stripe recoge entonces datos sobre tu dispositivo y tu uso, entre ellos cookies y la dirección IP, para prevenir el fraude. El script es necesario para el pago que efectúas en ese momento; no recabamos consentimiento para ello. Si los campos de la tarjeta no se cargan, te redirigimos a la página de pago de Stripe.

Para el Space guardamos los datos de facturación (empresa, dirección, a la atención de, correo electrónico para facturas, idioma de la factura, NIF-IVA, referencia de pedido) y las facturas. Las facturas y el justificante de la comprobación del NIF-IVA se conservan conforme a los plazos legales de conservación, aunque se elimine el Space.

14. Correos electrónicos de la plataforma

Todos los correos electrónicos de la plataforma los enviamos a través de Brevo (Brevo GmbH, Colonia, Alemania – parte de Sendinblue SAS, París, Francia; servidores en la UE), desde el remitente noreply@mail.teisenda.com: la confirmación de tu dirección de correo electrónico, invitaciones, el restablecimiento de la contraseña, avisos de seguridad, correos sobre la eliminación de una cuenta o un Space, avisos sobre el uso, correos sobre tu suscripción y facturas como archivo PDF adjunto. Los correos sobre suscripción, pago y facturas se envían a la dirección de correo electrónico para facturas. Con Brevo existe un contrato de encargo del tratamiento conforme al art. 28 RGPD. Base jurídica: art. 6.1.b RGPD; avisos de seguridad, art. 6.1.f RGPD.

Los correos contienen nuestro logotipo. Si tu programa de correo carga imágenes, obtiene el logotipo de teisenda.com; nuestro servidor trata entonces tu dirección IP tal como se describe en el apartado 3.

15. Seguridad, registros y supervisión

Registro de seguridad. La plataforma lleva un registro de las acciones relevantes para la seguridad. Si se elimina un Space, la entrada se conserva sin vinculación con el Space. Borramos las entradas a los 12 meses.

Registros del servidor. Al igual que en el sitio web, los servidores de la plataforma tratan en cada acceso datos técnicamente necesarios, como la dirección IP y el momento. Borramos los registros de acceso a los 30 días. La salida de la aplicación solo contiene, en caso de error, líneas que pueden incluir valores aislados de una solicitud; se sobrescribe en cuanto su archivo alcanza un tamaño fijo. Guardamos los mensajes de error de las tareas en segundo plano mientras los necesitemos para el análisis de errores.

Supervisión. Supervisamos el funcionamiento con servicios propios en servidores propios de Hetzner en Helsinki (Finlandia). Un servicio solo recibe de los servidores la señal de que una ejecución ha tenido éxito, y ningún dato personal. Un segundo servicio analiza los registros del sistema de nuestros servidores para detectar ataques y fallos. Para ello mantiene durante unos minutos en la memoria de trabajo las direcciones IP de los visitantes de los sitios web alojados y del Connector, les asigna una ubicación aproximada mediante una base de datos local y las descarta; no se guardan. Durante 12 meses archiva los inicios de sesión y los comandos de administración de los servidores, así como los mensajes de error de los servidores.

Acceso en el soporte. Los empleados de TEISENDA pueden, en el marco del soporte, acceder a tu cuenta como si fueran tú para reproducir un problema. Esto solo ocurre si nos lo pides, y cada acceso queda registrado.

Copias de seguridad. Hacemos una copia de seguridad diaria de la base de datos de la plataforma. La copia se cifra antes de salir del servidor y se guarda en un almacenamiento de Hetzner. Conservamos 7 copias diarias y 4 semanales. Los sitios web alojados también los copiamos a diario y de forma cifrada; de ellos conservamos 14 copias diarias, 8 semanales y 6 mensuales. Los datos eliminados pueden seguir figurando durante ese tiempo en las copias de seguridad.

Base jurídica para el registro de seguridad, los registros del servidor, la supervisión, el acceso en el soporte y las copias de seguridad: art. 6.1.f RGPD (seguridad, disponibilidad y trazabilidad del funcionamiento).

16. Cookies de la plataforma

La plataforma solo instala cookies técnicamente necesarias. Ninguna sirve para analítica ni publicidad. No se requiere consentimiento para ello y, por tanto, no es necesario un banner de cookies.

17. Lo que la plataforma no utiliza

La plataforma no utiliza ninguna herramienta de analítica ni de seguimiento ni cookies publicitarias. No integra contenidos de terceros, salvo los campos de tarjeta de Stripe en el paso «Pago». Las tipografías se encuentran en nuestros propios servidores; no se cargan Google Fonts. No vendemos tus datos ni los cedemos a terceros para sus propios fines.

Parte IV – Para el sitio web y la plataforma

18. Encargados del tratamiento, destinatarios y transferencias internacionales

Recurrimos a proveedores cuidadosamente seleccionados que tratan datos personales por cuenta nuestra. Con ellos existen contratos de encargo del tratamiento (art. 28 RGPD):

En la plataforma se suman otros proveedores, solo si tú mismo utilizas la función correspondiente. Estos tratan los datos sobre la base de tu propio contrato con ellos:

Nuestros propios servidores se encuentran en Alemania y Finlandia. Accedemos a ellos desde Suiza y desde Estados miembros de la UE; respecto de Suiza existe una decisión de adecuación de la Comisión Europea. Stripe, Google, Microsoft, Anthropic y OpenAI también pueden tratar datos en países fuera de la UE y de Suiza, en particular en EE. UU. En la medida en que seamos nosotros quienes inician dicha transferencia, nos basamos en una decisión de adecuación (por ejemplo, para destinatarios certificados conforme al EU-U.S. Data Privacy Framework o al Swiss-U.S. Data Privacy Framework) o en cláusulas contractuales tipo conforme al art. 46 RGPD. En el caso de Google, Microsoft, Anthropic y OpenAI, la transferencia se produce por iniciativa tuya; se aplican los avisos de privacidad del proveedor correspondiente.

19. Plazos de conservación

Conservamos los datos personales únicamente durante el tiempo necesario para la finalidad correspondiente o mientras existan obligaciones legales de conservación. En detalle:

Transcurrido el plazo correspondiente, los datos se borran o se anonimizan. Lo que se ha eliminado en la plataforma puede seguir figurando en copias de seguridad hasta que expiren las copias indicadas.

20. Tus derechos

Dentro de los requisitos legales, tienes derecho a:

• acceso (art. 15 RGPD)
• rectificación (art. 16 RGPD)
• supresión (art. 17 RGPD)
• limitación del tratamiento (art. 18 RGPD)
• portabilidad de los datos (art. 20 RGPD)
• oposición (art. 21 RGPD) y a retirar los consentimientos otorgados con efectos para el futuro

Para ejercerlos basta con un correo electrónico a hello@teisenda.com. Además, tienes derecho a presentar una reclamación ante una autoridad de control (en Suiza: el PFPDT; en la UE: la autoridad de protección de datos competente en tu caso).