← Volver

Política de privacidad

Última actualización: 13/10/2026

También disponible en: English · Deutsch · Français · Italiano

Esta versión en español describe la misma política de privacidad que la versión en inglés. Si observa alguna diferencia de contenido entre las versiones, póngase en contacto con nosotros en hello@todoza.io para que podamos corregirla.

Todoza ("nosotros" o "nuestro") respeta su privacidad y se compromete a proteger sus datos personales.

Esta política de privacidad explica qué datos recopilamos, cómo los utilizamos, dónde pueden almacenarse o tratarse, con quién podemos compartirlos y qué derechos tiene al utilizar Todoza y los servicios relacionados.

1. Quiénes somos

Todoza es un servicio de software que ayuda a los usuarios a gestionar tareas, flujos de trabajo, operaciones y datos empresariales conectados.

El responsable del tratamiento a efectos del RGPD es:

Todoza Ltd
3J Lake Enterprise Park, Kirk Sandall Industrial Estate
Doncaster, DN3 1QR
Reino Unido
Número de registro: 17417309 (Inglaterra y Gales)

Para preguntas o solicitudes relacionadas con la privacidad, contáctenos en:

hello@todoza.io

2. Qué datos recopilamos

Según cómo utilice Todoza, podemos recopilar y tratar las siguientes categorías de datos.

Datos de cuenta y perfil

  • Nombre
  • Dirección de correo electrónico
  • ID de Telegram y/o nombre de usuario de Telegram
  • Nombre de usuario o identificadores de cuenta
  • Preferencias y configuración de la cuenta
  • Imagen de perfil o avatar, en caso de haberse subido

Datos de autenticación y sesión

  • Identificadores de inicio de sesión y sesión
  • Metadatos de sesión relacionados con la seguridad
  • Información técnica básica necesaria para mantener sesiones autenticadas seguras

Contenidos y archivos que usted crea o sube

  • Tareas
  • Notas
  • Resúmenes (digests)
  • Archivos y adjuntos subidos
  • Otro contenido que cree, edite o almacene en el servicio

Datos de equipo, empresa y espacio de trabajo

  • Identificadores relacionados con la empresa
  • Datos de espacio de trabajo y pertenencia a equipos
  • Roles, permisos, invitaciones y registros de colaboración

Datos empresariales y operativos relacionados con el servicio

Según las funciones e integraciones activadas, esto puede incluir:

  • Identificadores de cuenta de Amazon Ads
  • Campañas, grupos de anuncios, términos de búsqueda, objetivos y datos de rendimiento relacionados
  • Datos relacionados con almacén y productos
  • Datos de sincronización de productos y pedidos de WooCommerce
  • Metadatos de importación y exportación

Puede desconectar una cuenta de Amazon Ads vinculada en cualquier momento desde Todoza. Al desconectarla se elimina el token de autorización que Todoza había almacenado para esa cuenta, por lo que Todoza deja de tener acceso a ella. Esto no revoca automáticamente el acceso de la aplicación por parte de Amazon — para mayor seguridad, también puede eliminar el acceso de Todoza directamente desde la configuración de su cuenta de Amazon Advertising.

Datos de pago y facturación

Si se suscribe a un plan de pago, esto puede incluir:

  • el plan elegido, el intervalo de facturación y la moneda de facturación
  • identificadores de cliente y suscripción de Stripe
  • estado de la suscripción, fechas de prueba y renovación, e historial de facturas

Los datos completos de la tarjeta de pago son recopilados y tratados directamente por nuestro proveedor de servicios de pago, Stripe — Todoza no recibe ni almacena el número completo de su tarjeta.

Datos de comunicación y notificación

  • Mensajes o contenido de notificación enviado dentro del producto
  • Datos de enrutamiento de notificaciones de Telegram, cuando estén habilitadas
  • Comunicaciones de asistencia que nos envíe

Datos técnicos y relacionados con el uso

  • Dirección IP
  • Información del navegador o del dispositivo
  • Registros de solicitudes, errores, entrega y seguridad
  • Diagnósticos técnicos necesarios para operar, proteger y solucionar problemas del servicio

3. Cómo utilizamos sus datos

Utilizamos los datos personales, cuando sea necesario, para:

  • crear y gestionar su cuenta;
  • autenticar a los usuarios y mantener sesiones seguras;
  • proporcionar la funcionalidad principal de Todoza;
  • almacenar y mostrar contenido, archivos y datos empresariales dentro del servicio;
  • apoyar la colaboración de equipos y empresas, así como el control de acceso;
  • enviar mensajes y notificaciones relacionados con el servicio;
  • procesar flujos de trabajo empresariales conectados e integraciones activadas;
  • solucionar problemas, mantener la seguridad y supervisar la fiabilidad del servicio;
  • responder a solicitudes de asistencia y privacidad;
  • cumplir con las obligaciones legales aplicables.

4. Bases jurídicas del tratamiento

Según el contexto, nos basamos en una o varias de las siguientes bases jurídicas conforme al art. 6 del RGPD.

Ejecución de un contrato (art. 6.1.b RGPD)

Tratamos los datos cuando es necesario para prestar el servicio que solicita, incluida la creación de la cuenta, el inicio de sesión, el acceso al espacio de trabajo, la gestión de archivos y las funciones del producto.

Interés legítimo (art. 6.1.f RGPD)

Podemos tratar datos cuando sea necesario para el interés legítimo de operar, proteger, mejorar y respaldar Todoza, siempre que dichos intereses no prevalezcan sobre sus derechos e intereses.

Consentimiento (art. 6.1.a RGPD)

Cuando una función se base en su elección opcional, como determinados canales de notificación, podemos basarnos en su consentimiento o en la elección realizada en la configuración.

Obligación legal (art. 6.1.c RGPD)

Podemos tratar determinados datos cuando sea necesario para cumplir con la legislación aplicable, requerimientos legales u obligaciones regulatorias.

5. Cookies y tecnologías similares

Todoza utiliza actualmente un número limitado de cookies propias (first-party) y mecanismos de almacenamiento similares necesarios para la funcionalidad básica y las preferencias de los usuarios.

Estas pueden incluir:

  • cookies de sesión necesarias para mantener a los usuarios conectados de forma segura;
  • cookies funcionales, por ejemplo, para recordar la empresa o el espacio de trabajo seleccionado;
  • una cookie propia de atribución de registro que registra desde cuál de nuestras páginas de destino llegó, para poder configurar una nueva cuenta para el producto correspondiente. Almacena una ruta de entrada, parámetros de campaña del enlace seguido y una marca de tiempo — ningún dato personal — y nunca se comparte con terceros;
  • almacenamiento del navegador, como el almacenamiento local, para las preferencias de la interfaz y la configuración de uso del producto.

Puede cambiar su elección sobre cookies en cualquier momento mediante el enlace "Cookie Settings" en el pie de página de cualquier página — esto vuelve a abrir el banner de cookies para que pueda aceptar o rechazar de nuevo, incluida la retirada de una aceptación anterior.

Con su consentimiento (véase el banner de cookies), Todoza también utiliza:

  • Google Analytics (GA4): para entender cómo los visitantes usan el sitio.
  • Píxel publicitario de OpenAI Ads (ChatGPT) y API de conversiones: para medir el rendimiento de nuestras propias campañas publicitarias que generan registros en Todoza. Cuando se registra tras hacer clic en uno de nuestros anuncios, enviamos a OpenAI un evento de conversión del lado del servidor que contiene un hash SHA-256 unidireccional de su dirección de correo electrónico, un hash de su identificador de cuenta, su dirección IP, la cadena de user-agent de su navegador y el identificador de clic de anuncio almacenado en la cookie propia descrita anteriormente. OpenAI utiliza esto únicamente para atribuir el registro al anuncio que lo originó y para medir y mejorar nuestra publicidad; Todoza no utiliza estos datos para ningún otro fin.

Estas tecnologías no son esenciales y solo se cargan después de que acepte las cookies. Si más adelante introducimos tecnologías adicionales de analítica, publicidad o seguimiento similares, actualizaremos esta Política de Privacidad en consecuencia.

6. Cuándo compartimos datos

No vendemos sus datos personales.

Solo podemos compartir datos cuando sea necesario para operar el servicio, incluso con proveedores de servicios y socios de infraestructura que nos ayudan a prestar Todoza.

Según la configuración actual del servicio, esto puede incluir proveedores utilizados para:

  • alojamiento de aplicaciones e infraestructura de ejecución;
  • almacenamiento de bases de datos y archivos;
  • entrega de correo electrónico;
  • notificaciones basadas en Telegram;
  • flujos de gestión de informes basados en Amazon SES;
  • sincronización y conectividad API relacionadas con WooCommerce;
  • procesamiento de pagos, facturación de suscripciones y emisión de facturas para planes de pago.

Ejemplos de proveedores utilizados actualmente en relación con el servicio:

  • Render
  • Supabase
  • Amazon SES
  • Zoho Mail
  • API de WooCommerce
  • Stripe

Los pagos de los planes de pago son procesados por Stripe. Stripe recopila y trata directamente sus datos de pago (como el número de su tarjeta) — Todoza no recibe ni almacena números de tarjeta completos. Consulte "Datos de pago y facturación" en la sección 2 para saber qué conserva Todoza sobre su suscripción.

También podemos compartir datos:

  • cuando usted nos indique que lo hagamos a través de funciones del producto o integraciones;
  • cuando sea necesario para proteger derechos, la seguridad o el servicio;
  • cuando lo exija la ley, la normativa o un requerimiento legal.

7. Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios o de infraestructura pueden tratar datos en países fuera de su propia jurisdicción, incluido el Reino Unido, donde tiene su sede Todoza Ltd.

Cuando corresponda, adoptamos medidas razonables para garantizar que los datos personales se traten con garantías y protecciones adecuadas en caso de transferencias internacionales (por ejemplo, decisiones de adecuación o cláusulas contractuales tipo de la UE, cuando sean aplicables).

8. Conservación de datos

Conservamos los datos personales solo durante el tiempo razonablemente necesario para los fines descritos en esta política de privacidad, incluidos la prestación del servicio, el mantenimiento de la seguridad, la resolución de controversias y el cumplimiento de obligaciones legales.

En la práctica, esto generalmente significa que:

  • los datos de cuenta y perfil pueden conservarse mientras su cuenta permanezca activa;
  • los archivos, tareas, notas, resúmenes y contenidos relacionados del servicio pueden conservarse mientras sean necesarios para prestar el servicio, salvo que se eliminen antes;
  • los datos empresariales relacionados con las integraciones pueden conservarse mientras sean necesarios para las funciones activadas y los flujos de trabajo conectados;
  • los datos de sesión pueden caducar automáticamente conforme a las reglas de seguridad y sesión;
  • los registros pueden conservarse durante un periodo limitado con fines operativos, de seguridad y de diagnóstico, según la infraestructura y la configuración de los proveedores.

Algunas copias de seguridad o registros a nivel de infraestructura pueden persistir durante un periodo adicional limitado, cuando sea necesario por razones de resiliencia, recuperación o motivos operativos de los proveedores.

9. Seguridad

Adoptamos medidas técnicas y organizativas razonables para proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación.

Sin embargo, ningún método de transmisión o almacenamiento es completamente seguro y no podemos garantizar una seguridad absoluta.

10. Sus derechos

Según su ubicación y la legislación aplicable, puede tener derecho a:

  • solicitar acceso a sus datos personales (art. 15 RGPD);
  • solicitar la rectificación de datos personales inexactos o incompletos (art. 16 RGPD);
  • solicitar la supresión de sus datos personales (art. 17 RGPD);
  • solicitar la exportación o portabilidad de determinados datos personales (art. 20 RGPD);
  • oponerse a determinados tratamientos (art. 21 RGPD);
  • solicitar la limitación de determinados tratamientos (art. 18 RGPD);
  • retirar su consentimiento cuando el tratamiento se base en él;
  • presentar una reclamación ante una autoridad de control competente.

11. Cómo realizar una solicitud relacionada con la privacidad

Si desea realizar una solicitud relacionada con la privacidad, incluida una solicitud de:

  • eliminación de sus datos;
  • exportación de sus datos;
  • acceso a su cuenta o a sus datos personales;

póngase en contacto con nosotros en:

hello@todoza.io

También puede contactar con nuestro representante en la UE; véase la sección 15 a continuación. Podemos solicitarle que verifique su identidad antes de completar determinadas solicitudes.

12. Servicios e integraciones de terceros

Todoza puede incluir o depender de servicios e integraciones de terceros. Si decide utilizar dichas integraciones, los datos correspondientes pueden tratarse en la medida necesaria para dar soporte a esas funciones.

En la fecha de esta versión, esto puede incluir integraciones y relaciones con proveedores relacionadas con el alojamiento, el almacenamiento, la entrega de correo electrónico, la gestión de informes de Amazon y la sincronización con WooCommerce.

Si nuestras integraciones cambian de forma sustancial, actualizaremos esta política de privacidad en consecuencia.

13. Menores

Todoza no está destinado a menores y no recopilamos conscientemente datos personales de menores.

14. Cambios en esta política de privacidad

Podemos actualizar esta política de privacidad de vez en cuando.

Cuando lo hagamos, publicaremos la versión actualizada y revisaremos la fecha de "última actualización" indicada arriba. Cuando sea oportuno, también podremos proporcionar un aviso adicional dentro del servicio.

15. Representante en la UE (art. 27 RGPD)

Todoza Ltd está establecida en el Reino Unido. Para los usuarios ubicados en la Unión Europea, Todoza ha designado un representante en la UE para cuestiones de protección de datos, de conformidad con el artículo 27 del Reglamento General de Protección de Datos (UE) 2016/679 ("RGPD").

Nuestro representante en la UE es:

RESIN PRO SASU
n° 4 Allée du Marais de Condé
60510 Rochy-Condé
Francia
SIRET: 842 797 722 00027
NIF-IVA (VAT): FR05842797722
Correo electrónico: eu-representative@todoza.io

Puede contactar con nuestro representante en la UE, además de o en lugar de Todoza directamente, para cualquier cuestión relacionada con el tratamiento de sus datos personales conforme al RGPD, incluido el ejercicio de los derechos descritos en la sección 10 anterior.

El representante en la UE actúa en nombre de Todoza para estos fines, pero no es en sí mismo responsable del tratamiento ni encargado del tratamiento de sus datos personales, y no sustituye la responsabilidad propia de Todoza como responsable del tratamiento.

16. Contacto

Si tiene preguntas sobre esta política de privacidad o sobre sus datos personales, contacte con:

hello@todoza.io

Para cuestiones específicamente relacionadas con nuestro representante en la UE conforme al artículo 27 del RGPD, véase la sección 15 anterior.