Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es ETHILIFE, SAS con capital social de 500 €, inscrita en el RCS de Montpellier con el n.º 909 349 045, domicilio social 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France.

Para cualquier consulta: hello@tipote.com.

2. Ámbito de los servicios

Esta política cubre el sitio de presentación tiquiz.fr y la aplicación Tiquiz (quizzes interactivos, captura de leads, integraciones de marketing). Tiquiz® es una marca registrada de ETHILIFE.

3. Datos recogidos

Solo recogemos lo que el servicio necesita. Los datos provienen de tres fuentes: lo que tú introduces, lo que tu navegador envía automáticamente y lo que nuestros proveedores de pago nos devuelven tras una transacción.

Lo que nos facilitas:

• Identificación: nombre, apellidos, correo electrónico. Obligatorios para crear una cuenta; sin ellos el servicio no puede funcionar.
• Facturación: dirección postal, país, empresa y número de IVA si lo tienes. Se piden en el momento de la compra, para emitir una factura conforme.
• Teléfono: opcional, nunca obligatorio.
• Contenido que creas: tus cuestionarios, preguntas, respuestas, perfiles de resultado, imágenes y ajustes de marca.

Lo que tu navegador envía automáticamente:

• Dirección IP, tipo de navegador, sistema, dispositivo, idioma.
• Registros de conexión: fecha, hora, página solicitada, código de respuesta. Sirven para la seguridad y el diagnóstico de averías, no para la elaboración de perfiles.

Lo que el servicio mide sobre tu uso: número de cuestionarios creados, visitas, inicios, finalizaciones, tasa de conversión, fechas de última actividad. Alimentan TUS estadísticas y nuestro seguimiento de la suscripción.

Los leads captados por tus cuestionarios: los correos y respuestas de tus visitantes. Sobre esos datos TÚ eres el responsable del tratamiento y Tiquiz actúa como encargado, según el artículo 6. Están aislados: solo tu cuenta puede leerlos (artículo 11).

El pago: los números de tarjeta y datos bancarios se introducen y tratan directamente en Stripe y PayPal. Nunca pasan por nuestros servidores y Tiquiz no conserva ninguno. Solo recibimos la referencia de la transacción, el importe, la moneda y el estado.

4. Finalidades y bases legales

Cada tratamiento responde a una finalidad precisa y se apoya en una base legal identificada.

• Ejecución del contrato: crear y mantener tu cuenta, darte acceso según tu plan, cobrar tu suscripción, emitir tus facturas, responder a tus solicitudes de soporte, enviarte los mensajes relacionados con tu cuenta (confirmación, seguridad, vencimiento, baja).
• Consentimiento: enviarte nuestras comunicaciones comerciales, instalar cookies no esenciales, publicar tu testimonio. Cada uno se retira en cualquier momento, con la misma facilidad con que se dio, sin afectar a tu acceso al servicio.
• Interés legítimo: mejorar el producto a partir de mediciones de uso agregadas, proteger las cuentas, detectar y prevenir el fraude, los abusos y los intentos de auto-afiliación, garantizar la continuidad del servicio.
• Obligación legal: conservar los documentos contables y fiscales, responder a un requerimiento de una autoridad competente.

No tomamos ninguna decisión automatizada con efectos jurídicos sobre ti, y no realizamos ninguna elaboración de perfiles publicitarios.

5. Tratamiento mediante inteligencia artificial

Tiquiz utiliza modelos de IA para generar quizzes y analizar estadísticas. Estos tratamientos no implican ninguna decisión automatizada con efectos jurídicos. Los resultados son sugerencias que debes validar.

6. Roles de las partes (específico de Tiquiz)

Para los leads captados por tus quizzes, tú eres el responsable del tratamiento y Tiquiz actúa como encargado. Te comprometes a cumplir la normativa aplicable y a informar a los visitantes de tus quizzes.

7. Destinatarios y encargados

Tus datos solo son accesibles para las personas y proveedores estrictamente necesarios para el funcionamiento del servicio. Cada uno está vinculado por un contrato que le impone las mismas obligaciones de confidencialidad y seguridad descritas aquí.

• Supabase: alojamiento de la base de datos y de la autenticación.
• Hostinger: alojamiento de los servidores de la aplicación.
• Cloudflare: distribución de las páginas, protección frente a abusos y ataques.
• Stripe y PayPal: cobro de los pagos y gestión de las suscripciones. Son responsables del tratamiento de los datos bancarios.
• Resend: envío de los correos que te mandamos.
• Anthropic: modelos de inteligencia artificial, para las funciones de generación y análisis.
• Systeme.io: únicamente si activas la integración de marketing, y solo con la clave que tú facilitas.
• Google Analytics: medición de audiencia, instalado únicamente tras tu consentimiento.

Ningún dato se vende, alquila, intercambia ni cede a intermediarios de datos. Ningún dato se transmite a anunciantes. Fuera de esta lista, una comunicación solo puede producirse por requerimiento de una autoridad judicial o administrativa competente.

8. Transferencias fuera de la Unión Europea

Algunos encargados se encuentran fuera de la UE. Las transferencias están reguladas por las cláusulas contractuales tipo u otros mecanismos adecuados reconocidos por la Comisión Europea.

9. Plazo de conservación

• Cuenta activa: durante todo el periodo de uso.
• Cuenta inactiva: 3 años desde el último acceso.
• Datos de prospección: 3 años.
• Facturas: 10 años (obligación contable).
• Cookies: 13 meses máximo.

10. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, portabilidad y oposición, así como el derecho a retirar tu consentimiento en cualquier momento. Puedes ejercer estos derechos escribiendo a hello@tipote.com. Respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de control competente.

11. Seguridad

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:

• cifrado de las comunicaciones en tránsito (TLS) en todos los dominios, y cifrado en reposo de la base de datos;
• aislamiento de los datos por cuenta, aplicado por la propia base de datos (seguridad a nivel de fila): una cuenta solo puede leer sus propios cuestionarios y leads;
• control de acceso estricto, aislamiento lógico de los entornos de producción y desarrollo, registro de los accesos;
• copias de seguridad periódicas y restauración probada;
• claves de API de tus herramientas (Systeme.io, GoHighLevel, webhook) cifradas con AES-256-GCM antes de guardarse, nunca vueltas a mostrar en claro, descifradas solo por el servidor en el momento de un envío y borradas en cuanto las retiras o se elimina tu cuenta. Solo sirven para crear o actualizar los contactos captados por tus quizzes, ponerles tus etiquetas y, si lo elegiste, inscribirlos en una formación o una comunidad. Nunca sirven para borrar un contacto ni para modificar tus páginas, embudos, formaciones, campañas o automatizaciones;
• contraseñas nunca almacenadas en claro, y acceso sin contraseña mediante enlace de un solo uso.

Ningún sistema es infalible. Si una violación de datos pudiera suponer un riesgo elevado para tus derechos, se te informará y se notificará a la autoridad de control en los plazos previstos por el reglamento.

12. Inicio de sesión con Google y datos de usuario de Google

Tiquiz ofrece un inicio de sesión « Continuar con Google ». Es opcional: se puede crear y usar una cuenta íntegramente con una dirección de correo y una contraseña, sin pasar nunca por Google.

Este artículo describe con precisión cómo Tiquiz accede a los datos de usuario de Google, los usa, los almacena, los protege, los comparte y los conserva.

A qué accedemos. Cuando eliges « Continuar con Google », Google nos transmite tres datos, y solo tres:

• tu dirección de correo, que identifica tu cuenta de Tiquiz;
• tu nombre para mostrar, usado para dirigirnos a ti en la interfaz;
• el identificador único de tu cuenta de Google, que nos permite reconocerte en los inicios de sesión posteriores.

Solicitamos únicamente los permisos openid, email y profile. Tiquiz no solicita ni obtiene ningún otro acceso a tu cuenta de Google: ni Gmail, ni Drive, ni Calendario, ni Contactos, ni Fotos, ni YouTube, ni ningún permiso de escritura, borrado o publicación. Ninguna contraseña de Google nos es transmitida ni conservada.

Cómo los usamos. Estos tres datos sirven exclusivamente para crear tu cuenta de Tiquiz, abrir tu sesión, reconocerte en los inicios de sesión posteriores y enviarte los mensajes relacionados con tu cuenta (confirmación, seguridad, facturación, respuesta a una solicitud de soporte). No se usan para ningún otro fin.

Cómo los almacenamos y protegemos. Se guardan en la base de datos de Tiquiz, en los proveedores de alojamiento indicados en el artículo 7, cifrados en tránsito y en reposo, tras un control de acceso estricto y con registro de accesos (artículo 11). Las transferencias fuera de la Unión Europea están cubiertas según el artículo 8.

Con quién los compartimos. Estos datos no se venden, ni se alquilan, ni se intercambian, ni se ceden a nadie. No se usan con fines publicitarios, no se transmiten a intermediarios de datos y no se utilizan para entrenar, mejorar ni personalizar modelos de inteligencia artificial. Solo acceden a ellos los encargados estrictamente necesarios para el servicio, los del artículo 7, cada uno vinculado por contrato a las mismas obligaciones.

Cuánto tiempo los conservamos y cómo eliminarlos. Se conservan durante la vida de tu cuenta, según los plazos del artículo 9, y se eliminan con ella. Puedes solicitar la supresión de tu cuenta y de estos datos en cualquier momento según el artículo 10: respondemos en un plazo de un mes.

Cómo retirar nuestro acceso. Puedes retirar el acceso de Tiquiz a tu cuenta de Google cuando quieras desde myaccount.google.com/permissions. Tu cuenta de Tiquiz sigue existiendo: entonces inicias sesión con tu dirección de correo y una contraseña.

Uso limitado. El uso y la transferencia por parte de Tiquiz de la información recibida de las API de Google se ajustan a la Política de Datos de Usuario de los Servicios API de Google (Google API Services User Data Policy), incluidos sus requisitos de uso limitado (Limited Use).

13. Cookies y rastreadores

Existen tres familias de cookies en nuestros dominios, y solo la primera se instala sin tu acuerdo.

• Cookies estrictamente necesarias: mantenimiento de la sesión, seguridad, memorización del idioma, cesta de compra. Sin ellas el servicio no funciona. Están exentas de consentimiento.
• Cookies de medición de audiencia: Google Analytics, instaladas solo tras tu aceptación, y rechazables sin consecuencia sobre tu uso del servicio.
• Cookie de afiliación: cuando llegas por el enlace de un afiliado, una cookie conserva ese enlace durante un año para poder atribuirle la venta. No contiene ningún dato personal, solo el código público del afiliado.

Puedes modificar o retirar tu elección en cualquier momento desde el banner de cookies, y borrar las cookies ya instaladas desde los ajustes de tu navegador. Una cookie de medición no vive más de 13 meses.

14. Menores

Tiquiz está reservado a personas mayores de edad. Si un menor nos ha transmitido datos, contacta con hello@tipote.com para su supresión.

15. Modificaciones

Esta política puede evolucionar. En caso de modificación sustancial, se informará a los usuarios. Consulta esta página regularmente.

16. Contacto

ETHILIFE, 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France, hello@tipote.com.

Autoridad de control: CNIL (www.cnil.fr).