Política de privacidad

Quién es el responsable

Teven lo ofrece Miquel Gomis, con NIF 52768567N y domicilio en Calle Embajadores, 29, 2.º F, 28012 Madrid, España. Para cualquier cosa sobre tus datos, escribe a support@teven.es.

Hay dos papeles distintos. Sobre los datos de tu cuenta (quién eres, tu saldo, tus compras), el responsable es Teven. Sobre los contactos de tu Excel, el responsable eres tú: tú decides a quién escribes y por qué. Teven los trata por encargo tuyo, solo para escribir y enviar tus correos, en las condiciones que fijan las condiciones de uso.

Qué datos tratamos y para qué

• Tu cuenta de Google: el identificador que nos da Google y tu dirección de correo. Sirven para saber que eres tú; no hay contraseñas.
• El permiso para enviar desde tu Gmail: las claves que nos da Google, guardadas cifradas (AES-256). Sirven solo para enviar los correos que apruebas.
• Tu saldo y tus compras: los créditos, sus movimientos y la referencia del pago en Stripe.
• Un registro de cada envío: cuántos correos, cuándo, cuántos salieron y cuántos fallaron, y la declaración que haces antes de enviar sobre el origen de tu lista, con su fecha. Sin destinatarios ni contenido.
• Los contactos de tu Excel y los correos escritos: solo mientras se escriben, se revisan y se envían.

La base para tratarlos es el contrato que aceptas al usar Teven y, para las compras, las obligaciones fiscales y mercantiles.

Tu Excel y el proveedor de IA

Tu archivo se abre en tu navegador y nunca se sube entero. Pero para escribir cada correo, algunos datos salen de nuestro servidor hacia el proveedor de IA, Anthropic (Estados Unidos), que los procesa y devuelve el texto. Esto pasa también con los primeros correos que ves antes de pagar.

• Lo que se envía: tu correo de ejemplo, tus correcciones y, de cada contacto, las columnas que dejas encendidas.
• Lo que no se envía: la dirección de correo de los contactos ni las columnas que apagas.

Teven no guarda esos datos. Anthropic no los usa para entrenar sus modelos y los borra en un plazo de 30 días, salvo que su sistema de seguridad marque una petición por incumplir sus normas de uso o lo exija la ley. La transferencia a Estados Unidos se ampara en las cláusulas contractuales tipo de la Comisión Europea.

Tu Gmail

Teven pide a Google un solo permiso de correo, https://www.googleapis.com/auth/gmail.send, que solo permite enviar. Con él enviamos en tu nombre los correos que has aprobado, y nada más. No podemos leer, buscar, modificar ni borrar tu correo.

Como el permiso solo sirve para enviar, Teven no recibe nada de tu buzón, y por eso ningún dato de tu Gmail llega al proveedor de IA.

El uso que Teven hace de la información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. No la usamos para publicidad, no la vendemos, no se la pasamos a terceros y no la usamos para entrenar modelos de IA.

Puedes retirar el permiso cuando quieras en myaccount.google.com/permissions. Si lo retiras con un envío en marcha, el envío se pausa.

Cómo los protegemos

• Todo viaja cifrado (HTTPS) entre tu navegador, nuestro servidor y los proveedores.
• Las claves que nos da Google para enviar desde tu Gmail se guardan cifradas con AES-256-GCM, y la clave para descifrarlas no está en la base de datos.
• La base de datos está cifrada en reposo y cada tabla tiene reglas de acceso: desde tu navegador solo se puede leer lo tuyo, y las claves de Google, ni eso. Lo sensible solo lo lee nuestro servidor.
• Al panel de administración solo entran las personas autorizadas, con su cuenta de Google, y cada página lo comprueba.

Cuánto tiempo los guardamos

• Antes de pagar, tu campaña está solo en tu navegador. Se borra al terminar o al empezar de cero, y puedes borrarla tú desde los datos del navegador.
• Desde el pago, los contactos y los correos pendientes están en nuestro servidor: cada correo se borra en cuanto sale, todo se borra al terminar el envío y, si abandonas la campaña, a las 48 horas.
• El texto de los correos enviados y sus destinatarios no se guardan nunca. La única copia está en tu carpeta de Enviados.
• En el proveedor de IA, como mucho 30 días.
• Tu cuenta, tu saldo y el registro de envíos, mientras uses Teven. Las claves de Gmail se borran al retirar el permiso.
• Las compras, el tiempo que exige la ley fiscal y mercantil: hasta seis años.

Con quién los compartimos

Solo con quien hace falta para prestar el servicio, y siempre con contrato:

• Supabase: la base de datos, en la Unión Europea (Irlanda).
• Vercel: el alojamiento de la web y del servidor, que funciona en la Unión Europea (Irlanda).
• Anthropic: la escritura de los correos, como se explica arriba.
• Google: el inicio de sesión y el envío desde tu Gmail.
• Resend: los avisos que te manda Teven, como el de fin de envío, desde no-reply@teven.es. Solo recibe tu dirección y el texto del aviso, y los procesa en la Unión Europea (Irlanda).
• Stripe, a través de Link: los pagos. Link vende los créditos en nuestro nombre y trata tus datos de pago según su propia política de privacidad; nosotros no vemos tu tarjeta.

Cookies

Solo usamos cookies técnicas: la de tu sesión, una de diez minutos para volver de Google y la de tu idioma. En tu navegador guardamos también tu campaña antes de pagar y si ya has visto la bienvenida. No hay analítica de terceros ni publicidad, y por eso no hay aviso de cookies. Para saber si Teven funciona contamos, por día, cuántas veces se carga la página de inicio, se sube un archivo y se ven los primeros correos: solo esos números, sin cookies, sin guardar nada en tu navegador y sin saber quién eres.

Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, llevártelos, oponerte a un tratamiento o limitarlo escribiendo a support@teven.es. Contestamos en menos de un mes. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Si has recibido un correo enviado con Teven, quien te escribió es el responsable de tus datos: contéstale a él. Teven no guarda tu dirección.