Política de Privacidad para Tailride

Ultima actualizacion: 11 de marzo de 2026

Esta Politica de Privacidad describe como ARBICHAT, S.L. ("Tailride", "nosotros") recopila, usa, almacena y divulga datos personales cuando utiliza https://tailride.so y la aplicacion Tailride.

1. Datos que recopilamos
- Datos de cuenta: nombre, correo electronico y datos de autenticacion.
- Datos de facturacion: identificadores de cliente/suscripcion y metadatos de pago de nuestros proveedores de cobro.
- Datos del servicio: facturas, recibos, campos extraidos, historial de escaneo, metadatos de cuentas conectadas y ajustes.
- Datos de integracion: cuando conecta proveedores de email (por ejemplo Google o Microsoft), recibimos tokens autorizados y acceso de solo lectura al buzon para localizar documentos financieros relevantes.
- Datos tecnicos: logs, informacion de dispositivo/navegador, diagnosticos relacionados con IP y datos de cookies/sesion.

2. Como usamos los datos
Procesamos datos para (a) prestar y mantener el servicio, (b) extraer y estructurar informacion de facturas/recibos, (c) proteger cuentas y prevenir abuso, (d) procesar facturacion y suscripciones, (e) dar soporte y (f) mejorar fiabilidad y rendimiento.

3. Bases legales (cuando aplique)
Segun su jurisdiccion, tratamos datos personales en una o varias bases: ejecucion de contrato, interes legitimo (seguridad, prevencion de fraude, fiabilidad del producto), obligaciones legales y consentimiento (por ejemplo para ciertas integraciones/cookies).

4. Integraciones y uso restringido de datos del buzon
Si conecta un buzon, Tailride usa los permisos concedidos solo para identificar y procesar documentos financieros relevantes para su espacio. No enviamos correos en su nombre a traves de ese acceso. Tailride no usa datos de Google Workspace API para desarrollar, mejorar o entrenar modelos de IA/ML generalizados.

5. Comparticion y encargados
No vendemos datos personales. Podemos compartir datos con proveedores que actuan bajo nuestras instrucciones, con colaboradores autorizados por usted o cuando sea necesario para cumplir la ley, procesos legales o requerimientos exigibles.

6. Transferencias internacionales
Sus datos pueden procesarse en paises distintos al suyo. Cuando sea requerido, aplicamos salvaguardas adecuadas para transferencias internacionales.

7. Conservacion
Conservamos datos personales durante el tiempo necesario para prestar el servicio, mantener registros empresariales legitimos y cumplir obligaciones legales.

8. Eliminacion de cuenta y datos
Puede eliminar su cuenta directamente en el producto:
- Vaya a Configuracion.
- Abra la seccion Eliminar cuenta.
- Introduzca el email de su cuenta para confirmar.
- Haga clic en Eliminar permanentemente.

Una vez confirmado, Tailride inicia la eliminacion de los datos de su espacio (incluyendo facturas, extracciones, cuentas/integraciones conectadas y ajustes), revoca tokens de proveedores disponibles, elimina archivos almacenados asociados y cierra su sesion. Algunos registros limitados pueden conservarse cuando la ley lo exija (por ejemplo prevencion de fraude, obligaciones contables o disputas).

Si no puede acceder a su cuenta, solicite la eliminacion en mike@tailride.so desde su email registrado.

9. Seguridad
Aplicamos medidas tecnicas y organizativas razonables, incluyendo cifrado en transito y controles de acceso. Ningun sistema puede garantizar seguridad absoluta.

10. Sus derechos
Processuso a la ley aplicable, puede solicitar acceso, rectificacion, eliminacion, oposicion/limitacion o portabilidad de sus datos personales contactando a mike@tailride.so. Tambien puede gestionar cookies desde la configuracion de su navegador.

11. Datos de menores
Tailride no esta dirigido a menores de 13 anos y no recopilamos conscientemente datos personales de menores.

12. Lista de proveedores (encargados y servicios externos)
La siguiente lista refleja los proveedores usados por Tailride a la fecha de Ultima actualizacion:

A) Infraestructura y operaciones principales
- MongoDB (almacenamiento de base de datos).
- Amazon Web Services (almacenamiento de objetos y procesamiento documental, incluyendo S3 y Textract cuando se utilicen).
- Microsoft Azure AI Vision (OCR/extraccion de texto de imagen cuando se utilice).
- OpenAI (funciones de embeddings/IA cuando se utilicen).
- Google Cloud / Google AI Services (procesamiento OCR/IA de documentos cuando se utilice).
- Stripe (pagos, suscripciones, portal de facturacion y campos fiscales en checkout).
- Resend (envio de emails transaccionales y sincronizacion de contactos).
- Mailgun (procesamiento de email entrante/webhooks cuando este configurado).

B) Analitica, atribucion y marketing
- PostHog (analitica de producto).
- Google Tag Manager y Google Analytics (analitica web y medicion de eventos).
- DataFast (atribucion y seguimiento de conversion).
- Affonso (atribucion de afiliados).
- Ahrefs Analytics (analitica de sitio web).

C) Integraciones habilitadas por el usuario (solo si las conecta)
- Servicios de Google (por ejemplo Gmail, Drive, Sheets).
- Servicios de Microsoft (por ejemplo Microsoft 365/Outlook/Graph, OneDrive).
- QuickBooks.
- Xero.
- WhatsApp Cloud API.
- Telegram Bot API.
- Microsoft Dynamics 365 Business Central.
- AppSumo (flujo de autenticacion/licencias cuando aplique).

13. Cookies y tecnologias similares
Tailride usa cookies propias y de terceros. Las cookies actuales incluyen:

A) Estrictamente necesarias
- next-auth.session-token / __Secure-next-auth.session-token: mantiene la sesion iniciada; autenticacion/sesion.
- next-auth.csrf-token / __Secure-next-auth.csrf-token: proteccion CSRF en flujos de autenticacion.
- next-auth.callback-url / __Secure-next-auth.callback-url: guarda la URL de redireccion despues de login.
- NEXT_LOCALE: recuerda el idioma seleccionado (hasta 1 ano).
- appsumo_oauth_state: estado de seguridad OAuth de corta duracion para login de AppSumo (aprox. 10 minutos).

B) Funcionales y de atribucion
- initialReferrer: guarda el primer dominio de referencia conocido para contexto de atribucion/soporte (aprox. 30 dias).
- utm_source, utm_medium, utm_campaign, utm_term, utm_content: guarda parametros UTM desde la URL de aterrizaje (aprox. 30 dias).

C) Cookies de marketing/analitica (definidas por scripts de terceros habilitados)
- datafast_visitor_id, datafast_session_id: identificadores de visitante/sesion de DataFast.
- affonso_referral: identificador de referido de afiliado usado en atribucion de checkout.
- Cookies de Google Analytics/Tag Manager (por ejemplo _ga y cookies de medicion relacionadas).
- Cookies/claves de local storage de PostHog (por ejemplo claves con prefijo ph_).
- Otras cookies de proveedores de scripts de analitica habilitados (por ejemplo Ahrefs), que pueden variar segun su implementacion.

Puede controlar cookies no esenciales desde la configuracion de su navegador y, cuando existan, desde mecanismos de consentimiento.

14. Cambios en esta politica
Podemos actualizar esta Politica de Privacidad periodicamente. Los cambios materiales se publicaran en esta pagina con una nueva fecha de "Ultima actualizacion".

15. Contacto
Preguntas o solicitudes de privacidad: mike@tailride.so.