Cómo tratamos los datos que te conciernen.

1En resumen

Lo esencial, antes de los detalles:

• En el bot te identificamos con tu ID numérico de Telegram y tu username; si no tienes username, con el nombre que has puesto en Telegram. No pedimos ni leemos de Telegram apellidos, teléfono, email o foto de perfil
• Tus contenidos se quedan en tu organización: sin venta de datos, sin publicidad, sin perfilado comercial
• Los asistentes de IA solo ven la organización en la que trabajan y el proveedor del modelo no entrena sus sistemas con tus datos
• Cuando algo es «anónimo», te decimos exactamente qué significa — antes de enviarlo, no después (ver 5.6 y 5.7)
• Base de datos en servidores de la Unión Europea, copias de seguridad cifradas, exportaciones PDF verificables
• Muchas eliminaciones las haces tú mismo desde el bot; para todo lo demás basta un email (sección 13)

2A qué se aplica esta información

Esta información cubre dos cosas:

• El bot Tavora en Telegram — la plataforma con la que creas una organización, conectas tus grupos y usas propuestas, votaciones, tareas, turnos, eventos, cuestionarios, la Biblioteca, la Ventanilla, tu espacio personal y los asistentes de IA
• El sitio tavora.net — la landing, las guías y el formulario de soporte (sección 15)

Tavora funciona dentro de Telegram, pero no es Telegram: es un proyecto independiente, no afiliado a Telegram. Lo que envías a través de Telegram lo trata también Telegram según su propia política de privacidad.

Leer esta página no te compromete a nada: es una información, no un contrato. Las bases jurídicas del tratamiento están en la sección 7.

3Responsable del tratamiento

Tavora es un proyecto independiente en fase beta, desarrollado y gestionado por su desarrollador, que actúa como responsable del tratamiento en el sentido del art. 4(7) RGPD. Todavía no existe una sociedad: para cualquier cuestión sobre tus datos, el punto de contacto es esta dirección:

• tavorasystems@gmail.com

No se ha nombrado un delegado de protección de datos (DPO): por la naturaleza y la escala de este tratamiento, el art. 37 RGPD no lo exige. Respondemos a las solicitudes sobre datos dentro de los plazos del art. 12 RGPD (por norma, en un mes).

4Tavora y las organizaciones: quién responde de qué

Tavora es una plataforma: las organizaciones que funcionan sobre ella las crean y gestionan otras personas. Para entender quién responde de qué, la distinción es esta:

• Tavora es responsable del tratamiento necesario para que la plataforma funcione: cuentas, infraestructura, seguridad, copias de seguridad, límites antiabuso, funcionamiento técnico de los asistentes de IA
• Los gestores de cada organización (fundador, admins, staff) deciden cómo usar las herramientas con sus propios miembros: a quién admitir, qué roles y permisos dar, qué escribir en el expediente de un miembro (notas, amonestaciones, reconocimientos, etiquetas), qué reglas dar a las IA. Para esas decisiones actúan como responsables autónomos del tratamiento de su organización, y Tavora trata los datos por su cuenta como proveedor de la plataforma

Qué significa para ti, miembro: para los contenidos que el staff de tu organización escribe sobre ti, el primer interlocutor son los gestores de la organización. En cualquier caso, siempre puedes escribirnos (sección 17): te ayudamos a ejercer tus derechos.

Los gestores están obligados a usar las herramientas de Tavora respetando la normativa de protección de datos. Si crees que una organización está abusando de ellas, avísanos.

5Datos que tratamos

5.1 Datos de Telegram

Cuando interactúas con el bot, Telegram nos proporciona automáticamente:

• User ID de Telegram — tu identificador numérico único
• Username de Telegram — tu nombre de usuario público (se actualiza solo si lo cambias)
• Código de idioma — usado para ofrecerte la interfaz en tu idioma (modificable en los ajustes)
• Fecha y hora de la primera y la última interacción
• Nombre de Telegram (nunca los apellidos) — lo recibimos cuando interactúas con el bot: en privado, escribiendo en un grupo conectado, entrando en un grupo conectado o tocando en cualquier chat la tarjeta de una cita o de una lista. Solo lo mostramos si no tienes username: para indicarte como autor de propuestas, votos, comentarios y respuestas nominales, en las listas de la organización (miembros, roles, staff, solicitudes de acceso, baneados, departamentos) y para mostrar quién toca una lista o una cita en un chat. Se borra junto con los datos de tu cuenta

A esto se suman las preferencias que configuras tú: zona horaria (para los recordatorios), ajustes de notificación por organización. Si bloqueas el bot en Telegram, registramos el evento para dejar de contactarte; la marca se borra sola si vuelves.

5.2 Organizaciones y pertenencia

• Rol en cada organización (miembro, admin, fundador) y permisos personalizados
• Departamentos y funciones a los que perteneces y sus gestores
• Solicitudes de adhesión, invitaciones y sus aprobaciones
• Baneos a nivel de organización — con User ID, autor del baneo y fecha
• Solicitudes de transferencia de la propiedad de una organización (los dos User ID implicados y el estado)
• Presencia en los grupos de Telegram conectados — ID del grupo, nombre del grupo y quién está presente (solo ID y username), para verificar la pertenencia
• Idioma de la organización («🌐 Idioma de la organización»): el idioma de los mensajes en los grupos y de los mensajes privados que los miembros reciben de la organización (un ajuste de la organización, no personal: tus menús siguen en tu idioma)

5.3 Contenidos que creas

• Propuestas y puntos del orden del día: título, texto, tipo, adjuntos, comentarios
• Votos: tu voto asociado a tu User ID (quién puede verlo: sección 8)
• Tareas: título, descripción, checklists, asignaciones, notas (públicas o privadas), recordatorios, historial de cambios
• Turnos: franjas, asignaciones, solicitudes de intercambio
• Eventos y calendario: eventos, inscripciones/RSVP, recordatorios
• Cuestionarios: tus respuestas (para el anonimato: 5.7)
• Biblioteca: los materiales subidos (documentos, capítulos, páginas) y quién los subió
• Ventanilla: propuestas, solicitudes y denuncias enviadas a los gestores (para el anonimato: 5.6)

Para preservar el formato que introduces (negrita, cursiva, enlaces, emojis animados de Telegram Premium) conservamos también una versión «rich» en HTML de los contenidos. Los emojis Premium se guardan como identificador numérico, no como imagen. Los adjuntos (fotos, vídeos, documentos) no se guardan en nuestros servidores: memorizamos solo la referencia (file_id) proporcionada por Telegram — los archivos permanecen en los servidores de Telegram. Única excepción: de los PDF y archivos de texto subidos a la Biblioteca o a las Instrucciones de IA con la IA activada conservamos también el texto completo (dividido en partes para la búsqueda), para que la IA pueda usarlo al responder (sección 6). Lo mismo ocurre si la IA se activa después en un documento ya subido. El texto se conserva mientras exista el documento, aunque después se desactive la IA.

5.4 Expediente del miembro — datos que el staff introduce sobre ti

El staff de tu organización puede llevar un expediente de cada miembro. Puede contener:

• Notas internas del staff (no visibles para ti ni para los demás miembros)
• Amonestaciones y sanciones, con autor y fecha
• Reconocimientos, etiquetas asignadas y campos personalizados del perfil: información en texto libre escrita por el staff (por ejemplo número de empleado, equipo, un teléfono interno). El staff decide campo por campo si puedes verla; un campo nuevo solo lo ve el staff
• Historial: entradas/salidas, grupos en los que se te ha visto, estadísticas de actividad (propuestas, tareas, eventos)
• Registro de actividad del staff sobre tu perfil: quién hizo qué y cuándo. Cuando se borra una nota, una sanción o un campo (uno a uno o con «🧹 Limpiar expediente», también si se dieron a través de una IA), su texto no queda en el registro

Estos contenidos los deciden y escriben los gestores de la organización, que responden de ellos como responsables autónomos (sección 4). El staff puede limpiar el expediente con «🧹 Limpiar expediente», también el de quien ya no es miembro («👥 Miembros» → «🧰 Herramientas» → «👤 Exmiembros»): para un exmiembro la limpieza borra también los campos personalizados y revoca las invitaciones pendientes, mientras que los reconocimientos se quedan. La cancelación de tu cuenta elimina todo el expediente (sección 13).

5.5 Espacio personal

Fuera de las organizaciones tienes un espacio solo tuyo: agenda (también el lugar de un compromiso, si envías una ubicación), cosas por hacer, hábitos con su diario, vencimientos (con la foto del documento, si la añades: se queda en Telegram como los demás adjuntos), apuntes, recordatorios (también recurrentes), cuestionarios personales, citas y listas en el chat. Estos datos son visibles solo para ti: no aparecen en ninguna organización, no entran en ninguna Biblioteca y ningún gestor puede verlos. La única excepción es lo que compartes tú: la tarjeta de una cita o de una lista enviada a un chat la ve quien está en ese chat, y un apunte o un cuestionario compartido con un enlace lo abre quien tenga el enlace. Quien toca una de esas tarjetas, aunque no use Tavora, nos hace llegar su User ID y su username (o su nombre, si no tiene username): los guardamos para escribirlos en la tarjeta y hacer funcionar la cita o la lista. Si un hábito tiene que ver con datos sensibles (tabaco, alcohol, drogas, juego), solo lo guardamos porque tú lo pides expresamente: en el panel de hábitos el bot te muestra antes un aviso y espera tu sí, y al asistente personal se lo pides tú con tus palabras; lo borras cuando quieras. El asistente de IA personal accede a ellos solo cuando tú se lo pides (sección 6.4).

5.6 Ventanilla y anonimato — dicho con honestidad

Desde la Ventanilla un miembro puede enviar a los gestores una denuncia de forma anónima. Esto es exactamente lo que significa:

• Para los gestores es anónima de verdad: no ven nombre, username ni ID — ni siquiera buscando. En la exportación CSV la columna del remitente está vacía
• Para el sistema no: la base de datos registra igualmente quién envió la denuncia. Sirve para prevenir abusos y para que puedas seguir tu expediente
• El bot te lo dice claramente en el momento del envío, antes de que elijas

La identidad del remitente de una denuncia anónima no se revela a los gestores en ninguna pantalla del bot. Solo podría revelarse si una obligación legal nos obligara a hacerlo (sección 7).

5.7 Cuestionarios y anonimato

Quien crea un cuestionario elige si es nominal o anónimo, y la elección ya no puede cambiarse tras la publicación. En un cuestionario anónimo:

• Mientras lo rellenas, el sistema mantiene un vínculo temporal entre tú y el borrador (sirve para que puedas retomar la compilación); al enviarlo, ese vínculo se elimina: las respuestas enviadas ya no son atribuibles a ti en la base de datos
• Queda registrado que respondiste (para impedir respuestas duplicadas), pero no qué respondiste
• Por eso un cuestionario anónimo no permite modificar las respuestas después del envío

5.8 Donaciones (Telegram Stars)

Si apoyas el proyecto con una donación en Telegram Stars registramos: User ID y username, el importe, el ID de transacción (charge_id, útil para reembolsos), fecha y hora, y tu first name de Telegram, usado aquí exclusivamente para agradecértelo públicamente si aceptas, o para la insignia de donante. No recibimos ni conservamos ningún dato de pago (tarjetas, cuentas): la transacción ocurre por completo dentro de Telegram.

5.9 Datos técnicos

• Auditoría: para tareas y acciones de gestión registramos quién hizo qué y cuándo
• Sesiones temporales de los asistentes de creación (propuestas/tareas…): se eliminan automáticamente tras 48 horas de inactividad
• Adjuntos de reportes de bugs/feedback enviados desde el bot: se conservan como referencia de Telegram y se eliminan tras unos 30 días
• Verificación de los PDF exportados: cada PDF exportado lleva un código de verificación y, al generarlo, guardamos la huella (SHA-256) del archivo completo, sin datos personales adicionales. Quien recibe el PDF puede enviarlo al bot en chat privado para saber si es auténtico o si ha sido modificado
• Logs técnicos: los logs del bot no contienen tokens ni contenidos sensibles
• Estadísticas internas de producto (fase beta): eventos agregados de activación (p. ej. la creación de tu primera organización) y contadores de uso de algunas pantallas, ligados a User ID y timestamp. Permanecen internos, no alimentan perfilado ni publicidad, y se eliminarán o anonimizarán al final de la beta. Puedes pedir su eliminación anticipada

5.10 Datos que NO recogemos

El bot no pide ni recoge por iniciativa propia:

• Apellidos, email, número de teléfono: no te los pedimos ni los leemos de Telegram. Si los escribes tú en un contenido, o el staff los anota en un campo de tu ficha (5.4), los conservamos como los demás contenidos
• Fotos de perfil o datos biográficos
• Ubicación o datos GPS: nunca los detectamos. Si envías tú una ubicación como lugar de un compromiso de la agenda, conservamos sus coordenadas junto con el compromiso
• Mensajes privados fuera de la conversación con el bot
• Datos de otras apps o servicios, historial de navegación, cookies, datos del dispositivo
• Datos de pago (tarjetas, cuentas, IBAN)

6Asistentes de IA

Tavora incluye varios asistentes de IA. Para todos valen las mismas reglas de fondo: las respuestas las genera el modelo Claude de Anthropic (sección 10), los datos enviados al proveedor no se usan para entrenar sus modelos, cada asistente ve solo la organización (o el espacio personal) en la que trabaja, y solo actúan cuando alguien se lo pide. La única excepción son las instrucciones periódicas de la IA Gestión de Miembros, que se ejecutan solas los días y a la hora que elige el staff (6.2).

6.1 Tavora AI (para los miembros)

Responde a las preguntas basándose en los materiales de la Biblioteca marcados «IA = Sí» por el staff y en el conocimiento base de Tavora. Conservamos:

• Memoria de la conversación en chat privado: cada intercambio se borra solo 30 días después de escribirse, aunque sigas usando el asistente, o antes si lo borras tú; en los grupos (/ask) la memoria es aparte, por usuario, y cada intercambio caduca a los 7 días
• Resumen automático de los turnos más antiguos cuando la conversación se alarga (los 10 turnos recientes quedan intactos)
• Perfil sintético de tu estilo de interacción (máx. 300 caracteres), actualizado una vez por semana si la última semana usaste a menudo el asistente, solo para calibrar el tono
• Contadores de uso para aplicar los límites (no contienen el texto de las preguntas)
• Caché de respuestas a las preguntas públicas del Tavora AI global, para responder al instante a preguntas similares

Al proveedor de IA se envían la pregunta, los turnos anteriores de la conversación, los extractos pertinentes de la Biblioteca y las Instrucciones IA del staff. No se envían tu User ID ni tu username: para el proveedor, los usuarios de Tavora AI no son identificables.

6.2 IA Gestión de Miembros (para el staff)

Asistente reservado a fundador y admins. Cuando el staff la usa, se elaboran — y en parte se envían al proveedor de IA — los datos de los miembros necesarios para la petición: usernames, roles, etiquetas, campos personalizados, estadísticas de actividad, sanciones, limitados a esa sola organización. La memoria conversacional del staff dura como máximo 32 intercambios / 14 días, aislada por organización y por admin. Ante una petición clara sobre una sola persona actúa de inmediato; sobre varias personas, y para mensajes privados y anuncios, primero pide una confirmación escrita. Como máximo 20 destinatarios por acción, y cada acción queda en el historial de gestión. Las instrucciones periódicas guardadas por el staff aplican por sí solas solo etiquetas, roles, mensajes privados previstos por la regla, desbaneos, invitaciones a grupos y notas internas: las expulsiones, los baneos, las advertencias, los reconocimientos y los campos del perfil se quedan en sugerencias que el staff confirma.

6.3 IA Tareas, IA Turnos e IA Cuestionarios (para los gestores)

Los mismos principios de la 6.2, aplicados a tareas, turnos y cuestionarios: leen tableros, cargas, cuadrantes y cuestionarios solo del área sobre la que el gestor tiene permisos. La IA Tareas pide una confirmación escrita para las acciones sobre varias tareas o varias personas y para cada eliminación. Antes de publicar, cerrar, reabrir o eliminar un cuestionario (o una pregunta que ya tiene respuestas), de eliminar un turno con personas asignadas o de quitar a una persona de un turno, la IA Cuestionarios y la IA Turnos piden confirmación en la conversación: la acción solo se ejecuta tras el «sí» del usuario en un mensaje posterior, comprobado por el bot y no por la IA. Al proveedor de IA llegan los datos de tareas, turnos y cuestionarios pertinentes a la petición (títulos, asignatarios, plazos, preguntas, respuestas por corregir), nunca la base de datos entera.

6.4 Asistente personal (espacio personal)

Trabaja solo con tus datos personales: cosas por hacer, hábitos, agenda, apuntes, recordatorios, vencimientos, citas, listas en el chat y cuestionarios personales. Tiene una memoria separada de todo lo demás y no habla con las IA de las organizaciones.

6.5 Moderación automática de las Instrucciones IA

Cuando el staff guarda una Instrucción IA (una regla de comportamiento para el asistente), su texto se envía al proveedor para un control de seguridad automático. Si viola las reglas de uso (insultos, prompt injection, actividades ilegales) se marca como «ignorada» y la IA no la aplica. Solo se envía el texto de la instrucción, ningún otro dato.

Los embeddings (la representación numérica de los textos usada para la búsqueda en la Biblioteca y en la caché) se calculan localmente en nuestro servidor con un modelo open source: para esta operación ningún dato sale de nuestra infraestructura.

7Bases jurídicas y finalidades

No tratamos datos «porque usas el bot y por tanto aceptas»: cada tratamiento tiene una base jurídica según el art. 6 RGPD.

• Ejecución del servicio que solicitas (art. 6.1.b) — todo el funcionamiento de Tavora: organizaciones, propuestas, votaciones, tareas, turnos, eventos, cuestionarios, Biblioteca, Ventanilla, espacio personal, asistentes de IA, notificaciones y recordatorios
• Interés legítimo (art. 6.1.f) — seguridad y prevención de abusos (límites, baneos, auditoría), copias de seguridad y continuidad del servicio, estadísticas internas agregadas para mejorar el producto, defensa de nuestros derechos. Puedes oponerte a estos tratamientos (sección 13)
• Consentimiento (art. 6.1.a) — el agradecimiento público a los donantes y el formulario de soporte del sitio; consentimiento explícito (art. 9.2.a) para guardar un hábito del espacio personal que tiene que ver con datos sensibles (tabaco, alcohol, drogas, juego). Revocable en cualquier momento: para un hábito, basta con eliminarlo
• Obligación legal (art. 6.1.c) — la eventual respuesta a solicitudes legítimas de la autoridad

Ninguna decisión totalmente automatizada produce efectos jurídicos o igualmente significativos sobre ti (art. 22 RGPD): los asistentes de IA proponen, las personas deciden. Las expulsiones y los baneos nunca los ejecuta automáticamente una IA.

Los datos no se usan para perfilado comercial o publicitario, no se venden y no alimentan marketing de ningún tipo.

8Quién ve tus datos

Los demás miembros de tu organización ven

• Tu username (o, si no tienes, tu nombre de Telegram) como autor de las propuestas y en los comentarios publicados en los grupos
• Tus asignaciones en tareas y turnos y las notas públicas
• Tus inscripciones a eventos, donde la lista de participantes es visible
• Quiénes son el fundador y los admins de la organización (visibles para todo miembro)
• La lista de miembros (solo nombre o username, nunca el ID de Telegram), si el fundador la hace visible para todos; si no, solo la ven el staff y quien tiene permisos sobre los miembros

Solo los gestores ven

• Los votos individuales (p. ej. mediante /votes), donde la organización lo prevé
• El expediente del miembro (notas internas, amonestaciones, reconocimientos, etiquetas, historial — sección 5.4)
• Los expedientes de la Ventanilla — con remitente visible solo si no es anónima (5.6)
• Los respondientes de los cuestionarios nominales (nunca el vínculo respuesta↔persona en los anónimos, 5.7)

Nadie ve

• Tus conversaciones privadas con el bot y con los asistentes de IA
• Tu espacio personal (agenda, cosas por hacer, hábitos, vencimientos, apuntes, recordatorios), salvo lo que compartes tú (5.5)
• Las propuestas que has ocultado de tu vista personal

Más allá de esto, el acceso técnico a la base de datos está limitado al desarrollador (sección 12). Ningún dato se comparte con terceros fuera de los proveedores de la sección 10.

9Conservación

Regla general: conservamos los datos mientras uses Tavora y mientras exista la organización a la que pertenecen. En detalle:

• Eliminación de una organización: los miembros salen de inmediato; durante 10 días el fundador puede restaurarla desde «Mis organizaciones» (vuelven los contenidos y los ajustes, los miembros entran de nuevo con un nuevo enlace de invitación), después los datos (propuestas, votos, tareas…) se eliminan de forma definitiva y automática
• Eliminación del espacio personal («🗑 Eliminar mi espacio»): durante 10 días puedes restaurarlo, si mientras tanto no creas uno nuevo; después se elimina definitivamente
• Sesiones de los asistentes de creación: 48 horas de inactividad
• Adjuntos de reportes de bugs y feedback: ~30 días
• Memorias de IA: Tavora AI: cada intercambio 30 días después de escribirse (7 en los grupos), IA de gestión 14 días — además de los reseteos manuales (sección 13)
• Perfil sintético de IA: sustituido en cada actualización semanal; se elimina con el reset de memoria, con la cuenta o solo cuando no queda ningún intercambio privado en memoria
• Caché de respuestas de IA: se invalida sola cuando cambian los materiales subyacentes
• Propuestas pendientes: se finalizan automáticamente a los 7 días
• Baneos: el baneo de una organización conserva solo el User ID (con autor y fecha) mientras esté activo; el baneo global de Tavora conserva también el username mientras esté en vigor. Tras una solicitud de supresión queda solo el ID, mientras el baneo esté activo
• Bloqueo del bot: los datos permanecen pero ya no te contactamos; puedes pedir su eliminación
• Estadísticas de la beta: eliminadas o anonimizadas al final de la beta
• Copias de seguridad: copias cifradas, hechas cada noche y conservadas en nuestro servidor como máximo 14 días; después la rotación las elimina. La copia cifrada de las últimas 5 noches se guarda también en Google Drive (sección 10). Por tanto, un dato eliminado puede sobrevivir en una copia hasta 14 días

10Proveedores externos

Tavora se apoya en pocos proveedores, cada uno para una tarea concreta. No hay servicios de analítica de terceros, píxeles, SDK publicitarios ni data brokers.

Para el bot

• Telegram — la plataforma en la que vive el bot: mensajes, archivos e interacciones pasan por sus servidores según su propia política de privacidad. Telegram es responsable autónomo de su propio tratamiento
• Anthropic (EE. UU.) — el proveedor del modelo Claude de los asistentes de IA. Recibe solo los datos descritos en la sección 6, no los usa para entrenamiento (los conserva un periodo limitado por motivos de seguridad y después los borra) y los trata según su política de privacidad y su Data Processing Addendum
• Hosting — el bot y la base de datos PostgreSQL funcionan en un servidor privado virtual en la Unión Europea, gestionado por nosotros. Los datos del bot residen solo en este servidor; la única excepción son las copias de seguridad cifradas guardadas en Google Drive (punto siguiente)
• Google Drive (Google) — guarda un duplicado de las copias de seguridad cifradas de las últimas 5 noches. Cada copia se cifra en nuestro servidor nada más crearse, con una clave pública (OpenPGP, AES-256), y la versión sin cifrar se elimina: a Google Drive solo llegan archivos cifrados, que Google no puede leer porque no tiene la clave. La clave privada necesaria para restaurarlas la custodia Tavora fuera del servidor y fuera de Google. Las copias más antiguas se eliminan de Drive automáticamente y de forma definitiva (no van a la papelera)

Para el sitio

• Vercel — hosting de tavora.net y del formulario de soporte
• Resend — entrega de los emails del formulario de soporte
• Cloudflare Turnstile — verificación antibots del formulario, sin cookies persistentes ni rastreo entre sitios

11Transferencias fuera de la UE

La base de datos del bot reside en la Unión Europea. Algunos proveedores, sin embargo, operan desde Estados Unidos:

• Anthropic — para las peticiones a los asistentes de IA (sección 6)
• Vercel, Resend y Cloudflare — para el sitio y el formulario de soporte (sección 15)
• Google — para las copias de seguridad cifradas en Google Drive, que también pueden conservarse fuera de la UE (sección 10)

Estas transferencias se basan en las garantías del capítulo V del RGPD: certificación en el EU-US Data Privacy Framework y/o Cláusulas Contractuales Tipo (SCC), según el proveedor. Telegram trata los datos según su propia política, como responsable autónomo.

12Seguridad

Principales medidas en vigor:

• Cifrado en tránsito — las comunicaciones con Telegram y entre bot y base de datos viajan por canales cifrados
• Copias de seguridad cifradas — con AES-256 y una clave pública (OpenPGP): el servidor puede cifrar las copias, pero no abrirlas; la clave para restaurarlas no está ni en el servidor ni en Google
• PDF verificables — cada PDF exportado tiene un código de verificación: enviándolo al bot en chat privado se sabe si es auténtico o si ha sido modificado (basta un byte cambiado)
• Acceso limitado — solo el desarrollador tiene acceso directo a la base de datos
• Consultas parametrizadas — protección contra la inyección SQL
• Validación de entradas y límites de longitud en todo lo que introduces
• Límites antiabuso en creaciones e interacciones
• Logging sobrio — sin tokens ni contenidos sensibles en los logs

Ningún sistema es 100 % seguro. Si se produjera una violación con riesgo para tus derechos, la notificaremos a la autoridad y — en los casos previstos por el art. 34 RGPD — también a ti.

13Tus derechos

El RGPD te garantiza estos derechos (arts. 15–21), todos gratuitos:

• Acceso — saber qué datos tenemos sobre ti y recibir una copia
• Rectificación — corregir datos inexactos (el username se actualiza solo desde Telegram)
• Supresión — la eliminación completa de tu cuenta: la pides por email y la realizamos nosotros (detalles abajo)
• Limitación — pedirnos «congelar» un tratamiento mientras verificamos una reclamación tuya
• Portabilidad — recibir tus datos en un formato estructurado de uso común; desde el bot puedes descargar tú mismo el PDF de las cosas por hacer de tu espacio personal y el ZIP de tus propuestas; para una copia completa de todos tus datos, escríbenos
• Oposición — oponerte a los tratamientos basados en el interés legítimo (sección 7)
• Revocación del consentimiento — en cualquier momento, sin afectar a lo ya ocurrido

Reclamación ante la autoridad: siempre tienes derecho a dirigirte al Garante italiano de protección de datos (art. 77 RGPD) o a la autoridad de control de tu país, sin tener que avisarnos antes.

Lo que puedes hacer tú mismo, ya, desde el bot

• Reinicio de la memoria de IA — el botón «🧹 Reiniciar memoria» borra al instante turnos de conversación, perfil sintético y resúmenes (la operación es irreversible y pide confirmación)
• Abandonar una organización en cualquier momento
• Eliminar compromisos, apuntes, cosas por hacer, recordatorios, vencimientos y hábitos de tu espacio personal
• Eliminar todo tu espacio personal con «🗑 Eliminar mi espacio»: durante 10 días aún puedes restaurarlo, después se elimina definitivamente (sección 9)
• Ocultar propuestas de tu vista
• Bloquear el bot para interrumpir toda comunicación

Qué implica eliminar la cuenta

• Se eliminan: cuenta, pertenencias, roles, expedientes de miembro sobre ti (incluidos campos del perfil y reconocimientos), solicitudes de acceso y transferencia, respuestas a eventos, puestos en turnos, la constancia de haber respondido a cuestionarios, memorias e instrucciones periódicas de IA, estadísticas beta; el espacio personal se borra de inmediato. Tu nombre se quita también de las citas y las listas de otras personas, incluidos los títulos que esas citas pusieron en sus agendas
• Se conservan: los baneos activos, solo con el User ID, para impedir el regreso
• Se eliminan: las organizaciones que fundaste, con la ventana de 10 días de la sección 9: en ese plazo Tavora solo puede restaurarlas entregándolas a un nuevo propietario
• Se anonimiza: propuestas, votos, comentarios, tareas y notas que creaste dentro de organizaciones ajenas — el contenido permanece (es patrimonio colectivo de la organización), pero ya sin vínculo contigo. Los recuentos agregados de los votos no cambian, la identidad del votante se elimina. También las respuestas a cuestionarios y las solicitudes de la Ventanilla quedan sin ID ni nombre: como remitente aparece «Usuario eliminado»

Para ejercer los derechos que requieren nuestra intervención, escribe a tavorasystems@gmail.com indicando tu User ID de Telegram. Respondemos por norma en un mes (art. 12 RGPD).

14Menores

Tavora no está destinado a menores de 16 años y no recogemos conscientemente sus datos. Si un padre, madre o tutor cree que un menor nos ha proporcionado datos personales, puede escribirnos para su eliminación (sección 17).

15Sitio web y formulario de soporte

El sitio tavora.net

El sitio no usa cookies, no tiene banner porque no hace falta, y no incorpora rastreadores, analítica de terceros ni píxeles. El hosting (Vercel) genera logs técnicos de servicio tratados según su propia política de privacidad.

El formulario de soporte

Cuando envías un reporte desde el formulario (/support/) recogemos lo que escribes: tipo, título (máx. 120 caracteres), descripción (máx. 4000), tu email (para responderte), adjuntos opcionales (máx. 3 archivos; tipos permitidos: imágenes, vídeos, PDF, TXT), el idioma de la página y un hash de la IP (SHA-256 con salt) usado solo para el rate limiting — nunca la IP en claro.

Base jurídica: tu consentimiento explícito (checkbox obligatoria) y la ejecución de tu solicitud (responderte). Los emails viajan mediante Resend y llegan a nuestro buzón; la verificación antibots es de Cloudflare Turnstile, sin cookies persistentes.

• Conservación de los emails: el tiempo necesario para gestionar el reporte, máximo 24 meses
• Logs de diagnóstico del formulario: 7 días, sin datos personales en claro
• Revocación: puedes revocar el consentimiento en cualquier momento escribiéndonos; la revocación no afecta a la licitud de lo ya ocurrido

16Modificaciones de esta información

Si Tavora cambia, esta página cambia con él. Para las modificaciones sustanciales te avisamos con una comunicación en el bot; la fecha de la última actualización está siempre al principio de la página. Las versiones anteriores están disponibles a petición.

17Contacto

Para preguntas sobre esta información o para ejercer tus derechos:

• tavorasystems@gmail.com

Indica tu User ID de Telegram en la solicitud: es la única manera que tenemos de identificar con certeza tus datos (nunca te pediremos nombre ni documentos, salvo dudas fundadas sobre la identidad del solicitante según el art. 12.6 RGPD).