tosgenerator — Política de Privacidad

Esta es una traducción. Si hay diferencias, se aplica la versión en inglés, salvo que la ley de tu país exija aplicar la versión en español.

Fecha de entrada en vigor y última actualización: 5 de octubre de 2026 · Versión 2026-10-05

Cambios en esta versión: tosgenerator supervisa sitios web y repositorios. Describimos los análisis, las comparaciones con políticas y la supervisión. Los documentos alojados y el banner de consentimiento no se ofrecen a nuevos clientes. Las referencias a documentos generados, alojamiento, inserciones y registros de consentimiento describen solo el uso de clientes existentes. El clasificador de proveedores y sus proveedores de inteligencia artificial no están activos. Ya no usamos PostHog y ya no enviamos eventos del producto a ningún tercero. También nombramos a GitHub, si conectas un repositorio, y corregimos los plazos de conservación, Cloudflare Turnstile y Global Privacy Control para que coincidan con nuestros sistemas.

Esta política explica cómo Sprout LLC («nosotros») recoge y usa datos personales cuando visitas tosgenerator.com, creas una cuenta, usas el Servicio o te comunicas con nosotros. Se aplica a nuestros propios clientes, a los miembros de sus equipos y a los visitantes de nuestro sitio web.

Esta política no cubre a los visitantes de los sitios web de nuestros clientes. Para un cliente existente que usa nuestro banner de consentimiento o documentos alojados, el cliente decide cómo se usan los datos de sus visitantes, y nosotros tratamos esos datos solo por cuenta del cliente (ver sección 4). Si visitaste un sitio web que usa nuestro banner, lee la política de privacidad de ese sitio y contacta primero con ese sitio.

El responsable del tratamiento de tus datos personales es Sprout LLC, una sociedad de responsabilidad limitada de Delaware, con domicilio en 299 NW 46th St, Boca Raton, FL 33431, USA. Correo electrónico: facundomartin@sproutco.io. Teléfono: +1 (786) 375-8064.

Para preguntas o solicitudes sobre privacidad, escribe a facundomartin@sproutco.io. Esta dirección también es nuestro canal de contacto para protección de datos según la LGPD de Brasil (canal del encarregado).

No pedimos datos personales sensibles (por ejemplo datos de salud). No los incluyas en tus respuestas ni en tus documentos, salvo que tu documento los necesite.

Las bases jurídicas se aplican si te es aplicable el RGPD de la UE o el UK GDPR. Las bases de la LGPD se aplican si te es aplicable la ley brasileña.

Cuando nos basamos en el interés legítimo, lo hemos ponderado con tus derechos. Puedes oponerte (sección 9). Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento con el enlace de cada correo o escribiéndonos. La retirada no afecta al uso anterior a ella.

Si no nos das los datos que necesitamos para el contrato (por ejemplo tu correo electrónico), no podemos prestarte el Servicio.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Stripe aplica controles automáticos contra el fraude en los pagos según su propia política.

Los documentos alojados y el banner de consentimiento no se ofrecen a nuevos clientes. Las referencias a documentos generados, alojamiento, inserciones y registros de consentimiento describen solo el uso de clientes existentes. Cuando un cliente existente usa el banner de consentimiento, guardamos registros de consentimiento para ese cliente: un identificador de consentimiento aleatorio, las elecciones del visitante, la fecha y la hora, la versión del banner, la familia del navegador y si había una señal de Global Privacy Control. No guardamos la dirección IP ni el agente de usuario completo del visitante con estos registros. Cuando un visitante ve un documento alojado, nuestros servidores reciben datos técnicos normales (como la dirección IP) para entregar la página. Para estos datos, el cliente es el responsable del tratamiento y nosotros somos su encargado del tratamiento. Nuestro Anexo de Tratamiento de Datos (/legal/dpa) regula ese tratamiento.

No vendemos tus datos personales. No los compartimos para publicidad conductual entre contextos.

Solo comunicamos datos personales a:

• Proveedores de servicios (encargados del tratamiento) que nos ayudan a operar el Servicio, con contratos que limitan su uso de los datos. La lista actual está en nuestra lista de subencargados (/legal/subprocessors). Los principales proveedores son DigitalOcean (alojamiento y base de datos, EE. UU.), Cloudflare (red, seguridad, protección contra bots Turnstile en nuestros formularios públicos, enrutamiento de correo), Postmark (envío de correo electrónico) y Stripe (pagos).
• Cloudflare, Inc. (EE. UU.) opera Turnstile, la comprobación contra bots de nuestro formulario público de análisis y del de revisión de tu política. Tu navegador carga la comprobación desde Cloudflare, por lo que Cloudflare recibe tu dirección IP y señales del navegador y del dispositivo. Para confirmar la comprobación, nuestro servidor envía a Cloudflare el resultado de la comprobación y tu dirección IP. Usamos la respuesta solo para frenar abusos automatizados.
• GitHub, Inc. (EE. UU.), solo si conectas un repositorio. Leemos los repositorios que eliges mediante la GitHub App que instalas. Si activas esta opción, publicamos comprobaciones (checks) o issues en esos repositorios. Tu contrato con GitHub regula los datos de tu cuenta de GitHub.
• OpenRouter (EE. UU.), OpenAI (EE. UU.) y Cloudflare Workers AI figuran para el clasificador de proveedores previsto. No están activos y no reciben datos de análisis de nuestra parte. La entrada prevista se limita a dominios de proveedores, nombres de cookies y hosts de scripts, nunca datos personales, contenido de páginas, valores de cookies, valores de formularios ni datos de cuentas. La activación requiere el aviso descrito en el DPA, sección 7.2; no hay fecha de activación fijada.
• Stripe, que además actúa como responsable independiente para algunos datos de pago, por ejemplo para prevenir el fraude y cumplir sus obligaciones legales. Consulta stripe.com/privacy.
• Tu organización. Los propietarios y miembros de tu organización pueden ver los datos de la cuenta y el contenido de esa organización.
• Asesores profesionales (abogados, contadores, auditores) sujetos a deber de confidencialidad.
• Autoridades y tribunales, cuando la ley lo exige, o para formular, ejercer o defender reclamaciones, incluidos los procedimientos de contracargo de las redes de tarjetas (enviamos a tu banco los registros de la sección 2 que sean pertinentes para la disputa).
• Un comprador o sucesor de nuestro negocio, si lo vendemos o reorganizamos. El sucesor debe proteger tus datos como se describe en esta política.

Sprout LLC está en Estados Unidos y alojamos el Servicio en Estados Unidos (DigitalOcean, Nueva York). Algunos proveedores tratan datos en otros países. Si estás en el EEE, el Reino Unido, Suiza, Brasil o Argentina, tus datos se transfieren a países que pueden no tener el mismo nivel de protección que el tuyo.

Para estas transferencias usamos: el Marco de Privacidad de Datos UE-EE. UU. y su Extensión para el Reino Unido y el marco suizo, cuando el destinatario está certificado; en otro caso, las Cláusulas Contractuales Tipo de la Comisión Europea (2021/914), el Addendum de Transferencia Internacional de Datos del Reino Unido y las cláusulas contractuales equivalentes para Brasil y Argentina cuando se exijan. Puedes pedirnos una copia de las garantías pertinentes en facundomartin@sproutco.io.

Aplicamos medidas técnicas y organizativas adecuadas al riesgo. Por ejemplo: cifrado en tránsito (HTTPS con HSTS), inicio de sesión con enlaces de un solo uso o contraseñas con hash, cookies de sesión cifradas, control de acceso por función y por organización, un registro de auditoría de solo anexado, una base de datos que no es accesible desde internet, revisiones periódicas de dependencias y de seguridad, y acceso del personal con el mínimo privilegio. Ningún sistema es totalmente seguro. Si una brecha afecta a tus datos, te avisamos a ti y a las autoridades cuando la ley lo exige.

Puedes escribirnos a facundomartin@sproutco.io para ejercer tus derechos. Podemos pedirte que confirmes tu identidad, normalmente con una respuesta desde el correo electrónico de tu cuenta. Respondemos sin demora indebida.

Tienes derecho a: acceder a tus datos; rectificarlos; suprimirlos; limitar su uso; recibirlos en un formato portable; oponerte al tratamiento basado en el interés legítimo; y retirar tu consentimiento en cualquier momento.

Tu derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que usemos tus datos con base en el interés legítimo. Puedes oponerte en cualquier momento a la mercadotecnia directa; en ese caso, dejamos de hacerla.

Respondemos dentro del mes siguiente a la recepción de tu solicitud. Si una solicitud es compleja o envías muchas, podemos ampliar este plazo hasta dos meses más. Si lo hacemos, te lo decimos dentro del primer mes, con el motivo.

Puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que vives, trabajas o donde ocurrió el problema (lista: https://www.edpb.europa.eu/about-edpb/about-edpb/members_en). Reino Unido: puedes reclamarnos primero a nosotros; acusamos recibo de tu reclamación dentro de los 30 días, la investigamos sin demora indebida y te informamos del resultado. También puedes reclamar ante la Information Commissioner's Office (ico.org.uk/make-a-complaint). Suiza: puedes reclamar ante el FDPIC (edoeb.admin.ch).

Esta sección se aplica a los residentes de California, en la medida en que nos sea aplicable la California Consumer Privacy Act (CCPA).

Categorías recogidas en los últimos 12 meses (según las categorías de Cal. Civ. Code §1798.140): identificadores (nombre, correo electrónico, dirección IP, identificadores de cuenta y de cliente); registros de clientes (nombre y dirección de facturación, número de identificación fiscal; Cal. Civ. Code §1798.80(e)); información comercial (planes, compras, facturas); actividad en internet u otras redes electrónicas (inicios de sesión, uso del Servicio, registros de seguridad); datos de geolocalización (solo la ubicación aproximada derivada de tu dirección IP); información profesional (organización y función); información personal sensible (acceso a la cuenta: correo electrónico y contraseña). No recogemos otras categorías.

Orígenes: tú, tus dispositivos, tu organización, Stripe, GitHub (si conectas un repositorio) y nuestro analizador (a partir de páginas web públicas).

Finalidades: las de la sección 3.

Comunicaciones con fines empresariales: comunicamos identificadores, registros de clientes, información comercial, actividad en redes y datos de geolocalización a proveedores de servicios (alojamiento, red y seguridad, correo electrónico, pagos, analítica de producto) y a asesores profesionales, para las finalidades de la sección 3.

Venta y compartición: no vendemos ni compartimos información personal, y no lo hicimos en los últimos 12 meses. No tenemos conocimiento efectivo de que vendamos o compartamos información personal de consumidores menores de 16 años. Usamos la información personal sensible solo para las finalidades permitidas por Cal. Code Regs. tit. 11, §7027(m), por lo que no se aplica el derecho a limitar su uso.

Conservación: ver sección 7.

Tus derechos: a saber qué información personal recogimos sobre ti, incluidos datos concretos; a suprimirla; a corregirla; a oponerte a su venta o compartición (no la vendemos ni la compartimos); y a no ser discriminado por ejercer estos derechos.

Cómo hacer una solicitud: escribe a facundomartin@sproutco.io. Operamos solo en línea y tenemos una relación directa con nuestros usuarios, por lo que el correo electrónico es nuestro medio para recibir solicitudes. Verificamos las solicitudes de acceso, supresión y corrección comparando la información que nos das con la que tenemos, normalmente pidiéndote que respondas desde el correo electrónico de tu cuenta. Un agente autorizado puede hacer una solicitud por ti con tu permiso firmado; podemos pedirte que confirmes tu identidad directamente.

Global Privacy Control (GPC): nuestro sitio no lee las señales GPC. No vendemos ni compartimos información personal, no mostramos publicidad y no enviamos eventos del producto a ningún tercero. Por eso una señal GPC no tiene nada que excluir en tosgenerator.com.

Shine the Light: no comunicamos información personal a terceros para su mercadotecnia directa.

Si vives en un estado de EE. UU. con una ley de privacidad del consumidor (por ejemplo Virginia, Colorado, Connecticut, Texas u Oregón), puedes tener derecho a acceder a tus datos, corregirlos, suprimirlos y portarlos, y a excluirte de la publicidad dirigida, de la venta y de ciertos perfilados. No vendemos datos personales, no hacemos publicidad dirigida ni ese tipo de perfilado. Para ejercer tus derechos, escríbenos. Si rechazamos tu solicitud, puedes apelar respondiendo a nuestra respuesta con la palabra «Apelación». Respondemos a la apelación en el plazo que exige la ley. Si se rechaza la apelación, puedes contactar con el Fiscal General (Attorney General) de tu estado.

Tienes los derechos del artículo 18 de la LGPD: confirmación de que tratamos tus datos, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios o tratados ilícitamente, portabilidad, eliminación de los datos tratados con consentimiento, información sobre con quién compartimos datos, información sobre la posibilidad de no dar el consentimiento y sus consecuencias, y revocación del consentimiento. También puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Puedes acceder a tus datos de forma gratuita a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes. Respondemos a las solicitudes de acceso dentro de los 10 días corridos, y a las de rectificación, actualización o supresión dentro de los 5 días hábiles (Ley 25.326, arts. 14 y 16).

«La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.»

Usamos solo cookies y almacenamiento similar que son estrictamente necesarios o que recuerdan una elección que haces. No usamos cookies publicitarias ni de analítica, y no enviamos eventos del producto a ningún tercero. Consulta nuestra Política de Cookies (/legal/cookies).

Do Not Track y seguimiento en línea. Ningún tercero recoge información sobre tu actividad en línea a lo largo del tiempo y en distintos sitios web a través de tosgenerator.com. Nuestro sitio no responde de forma diferente a las señales «Do Not Track» del navegador, porque no te seguimos entre sitios.

Enviamos correos del servicio que necesitas para usar el Servicio (por ejemplo enlaces de inicio de sesión, recibos, recordatorios de renovación y confirmaciones de cancelación). No puedes darte de baja de ellos mientras tengas una cuenta. Algunos avisos sobre análisis y supervisión son opcionales; puedes desactivarlos con el enlace de cada mensaje. Los correos opcionales del producto se envían solo con tu consentimiento, y cada uno tiene un enlace para darte de baja. Atendemos las solicitudes de baja dentro de los 10 días hábiles.

El Servicio es para adultos y empresas. No está dirigido a menores de 16 años y no recogemos sus datos personales a sabiendas. Si crees que un menor nos dio datos personales, contáctanos y los borraremos.

Podemos actualizar esta política. Mostramos la fecha de la última actualización al principio. Si hacemos un cambio importante, publicamos un aviso en tosgenerator.com y escribimos a los titulares de las cuentas antes de que el cambio entre en vigor, y pedimos tu consentimiento cuando la ley lo exige.

Sprout LLC · 299 NW 46th St, Boca Raton, FL 33431, USA · facundomartin@sproutco.io · +1 (786) 375-8064 · Soporte del producto: hola@tosgenerator.com