Bienvenido a Tutti. Nos comprometemos a proteger tu información personal y a ser transparentes sobre nuestros servicios. Este documento incluye nuestra Política de Privacidad, que explica cómo recopilamos, usamos, divulgamos y salvaguardamos tu información cuando visitas nuestro sitio web soytutti.com, así como nuestros Términos de Servicio que rigen el uso de nuestra plataforma, incluyendo información importante sobre facturación, períodos de prueba, pagos automáticos y políticas de reembolso.

Al utilizar nuestros servicios, aceptas tanto nuestra Política de Privacidad como nuestros Términos de Servicio descritos en este documento.

Responsable del Tratamiento

El responsable del tratamiento de tus datos personales es:

• Entidad: Orbit Software LLC
• Ubicación: Estados Unidos
• Marca comercial: Tutti
• Sitio web: soytutti.com
• Contacto para asuntos de privacidad: hola@soytutti.com

Importante: Como empresa con sede en Estados Unidos que presta servicios a usuarios en la Unión Europea y España, cumplimos con el Reglamento General de Protección de Datos (GDPR/RGPD) para garantizar la protección de tus datos personales.

Roles bajo la normativa de protección de datos

Bajo el RGPD (UE) y normativa equivalente, Orbit Software LLC (operando como Tutti) puede actuar en dos roles diferentes según el flujo concreto de datos:

1. Responsable del tratamiento (controller)

Tutti actúa como responsable del tratamiento respecto de:

• La información de la cuenta del autónomo titular (nombre, correo, teléfono, datos de pago, configuración del negocio).
• Las conversaciones que ocurren a través del número compartido de Tutti (+34 631 02 19 89) cuando un autónomo aún no ha activado Coexistencia.
• Datos de uso del propio servicio Tutti (métricas, telemetría operativa).

2. Encargado del tratamiento (processor)

Cuando un autónomo activa la función de Coexistencia y conecta su propio número de WhatsApp Business a Tutti, los mensajes que intercambia con sus propios clientes finales pasan a tratarse bajo un rol distinto: Tutti es encargado del tratamiento y el autónomo es responsable. En la práctica:

• El autónomo decide qué clientes finales quedan habilitados, qué mensajes se envían en su nombre y cuándo borrar los datos asociados a un contacto.
• Tutti procesa esos mensajes únicamente para prestar el servicio (redacción de respuestas, generación de presupuestos y facturas, recordatorios) y nunca con fines propios distintos del servicio.
• El autónomo es responsable de informar a sus propios clientes de que utiliza un asistente automatizado (Tutti) y de la base legal aplicable. Tutti ofrece este Aviso de Privacidad como apoyo, pero la relación directa con el cliente final es del autónomo.

Si un autónomo solicita ejercer derechos GDPR de un cliente final sobre datos tratados en Coexistencia, redirigiremos la solicitud al autónomo cuando proceda y colaboraremos para que el cliente pueda ejercer sus derechos en tiempo.

Los autónomos que necesiten un Acuerdo de Encargo de Tratamiento (DPA) formal pueden solicitarlo en hola@soytutti.com.

Recopilación de Información

Recopilamos información personal que nos proporcionas voluntariamente, como tu nombre y dirección de correo electrónico cuando te suscribes a nuestro boletín o nos contactas.

También recopilamos información automáticamente cuando navegas por el sitio. Esto puede incluir:

• Datos de registro y uso: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fechas y horas de acceso.
• Cookies y tecnologías de seguimiento: Utilizamos cookies y tecnologías similares para rastrear la actividad en nuestro sitio y mantener cierta información.

Uso de tu Información y Base Legal

Utilizamos la información recopilada para diversos fines. Para cada finalidad, indicamos la base legal bajo GDPR/RGPD:

Prestación del Servicio

• Finalidad: Proveer y mantener nuestro servicio, procesar pagos, gestionar tu cuenta
• Base legal: Ejecución de contrato (Art. 6.1.b GDPR)

Comunicaciones del Servicio

• Finalidad: Notificarte sobre cambios en nuestro servicio, proporcionar atención al cliente
• Base legal: Ejecución de contrato (Art. 6.1.b GDPR) e interés legítimo (Art. 6.1.f GDPR)

Mejora del Servicio

• Finalidad: Recopilar análisis para mejorar nuestro servicio, monitorear el uso, detectar y prevenir problemas técnicos
• Base legal: Interés legítimo (Art. 6.1.f GDPR) - Nuestro interés legítimo en mejorar y mantener la calidad del servicio

Marketing y Comunicaciones Promocionales

• Finalidad: Envío de newsletters, ofertas promocionales, contenido de marketing
• Base legal: Consentimiento (Art. 6.1.a GDPR) - Puedes retirar tu consentimiento en cualquier momento

Cumplimiento Legal

• Finalidad: Cumplir con obligaciones legales, fiscales y regulatorias
• Base legal: Obligación legal (Art. 6.1.c GDPR)

Monitoreo de Conversaciones con el Asistente Virtual

Como parte de nuestro compromiso con la mejora continua del servicio, queremos informarte de manera transparente sobre el manejo de las conversaciones que mantienes con nuestro asistente virtual de WhatsApp:

• Acceso restringido: Las conversaciones con nuestro bot únicamente podrán ser revisadas por el directorio ejecutivo de Tutti y personal autorizado específicamente designado para esta función.
• Finalidad exclusiva: El acceso a estas conversaciones se realiza exclusivamente con el propósito de mejorar la experiencia del usuario, optimizar las respuestas del asistente virtual, y garantizar la calidad del servicio proporcionado.
• Confidencialidad absoluta: Nos comprometemos a que estas conversaciones nunca serán compartidas con terceros, vendidas, o utilizadas para fines comerciales diferentes a la mejora de nuestro servicio.
• Límites de revisión: Es importante aclarar que nunca accederemos, revisaremos o almacenaremos el contenido específico de tus presupuestos, facturas, datos de clientes, o cualquier información comercial sensible que manejes a través de nuestra plataforma. Únicamente monitoreamos las interacciones directas con el bot para fines de mejora del servicio.
• Medidas de seguridad: Todas las conversaciones revisadas están sujetas a estrictas medidas de confidencialidad y protección de datos, siendo tratadas con el mismo nivel de seguridad que aplicamos a toda la información personal de nuestros usuarios.
• Derecho de objeción: Si prefieres que tus conversaciones no sean revisadas para estos fines, puedes contactarnos en cualquier momento a través de hola@soytutti.com para ejercer este derecho.

Esta práctica nos permite mantener y mejorar continuamente la calidad de nuestro asistente virtual, asegurando que las respuestas sean cada vez más precisas y útiles para todos nuestros usuarios, siempre respetando tu privacidad y confidencialidad.

Servicios de Terceros y Seguimiento

Utilizamos servicios de terceros para monitorear y analizar el uso de nuestro sitio web, así como para fines publicitarios.

• Google Analytics: Utilizamos Google Analytics para rastrear e informar sobre el tráfico del sitio web. Google utiliza los datos recopilados para rastrear y monitorear el uso de nuestro Servicio. Estos datos se comparten con otros servicios de Google. Google puede utilizar los datos recopilados para contextualizar y personalizar los anuncios de su propia red publicitaria. Puedes optar por no poner tu actividad en el Servicio a disposición de Google Analytics instalando el complemento de inhabilitación para navegadores de Google Analytics. Para obtener más información sobre las prácticas de privacidad de Google, visita la página web de Privacidad y Términos de Google: https://policies.google.com/privacy

• Meta Pixel: Utilizamos Meta Pixel para medir la efectividad de nuestra publicidad comprendiendo las acciones que realizas en nuestro sitio web. Esto nos ayuda a mostrar anuncios a personas que puedan estar interesadas en nuestros productos/servicios en las plataformas de Meta. Para obtener más información sobre cómo Meta maneja tus datos, visita la Política de Datos de Meta: https://www.facebook.com/policy.php

• Microsoft Clarity: Nos asociamos con Microsoft Clarity y Microsoft Advertising para capturar cómo usas e interactúas con nuestro sitio web a través de métricas de comportamiento, mapas de calor y repetición de sesiones para mejorar y comercializar nuestros productos/servicios. Los datos de uso del sitio web se capturan utilizando cookies de origen y de terceros y otras tecnologías de seguimiento para determinar la popularidad de los productos/servicios y la actividad en línea. Además, utilizamos esta información para la optimización del sitio, fines de fraude/seguridad y publicidad. Para obtener más información sobre cómo Microsoft recopila y utiliza tus datos, visita la Declaración de Privacidad de Microsoft: https://privacy.microsoft.com/privacystatement.

  Al utilizar nuestro sitio, aceptas que nosotros y Microsoft podemos recopilar y utilizar estos datos.

Subencargados que tratan tus datos

Para prestar el servicio, Orbit Software LLC se apoya en proveedores profesionales que actúan como subencargados del tratamiento. Solo compartimos con cada uno los datos estrictamente necesarios para la función que desempeñan. Ninguno de ellos vende ni alquila tus datos con fines publicitarios.

Subencargado	Finalidad	Datos tratados	Región	Política
Meta Platforms Ireland Ltd. (WhatsApp Business Platform)	Envío y recepción de mensajes de WhatsApp entre Tutti, los autónomos clientes de Tutti y sus contactos.	Número de teléfono, contenido del mensaje, metadatos de entrega.	Irlanda / EEE	WhatsApp Business Solution Terms
OpenAI, L.L.C.	Procesamiento por modelos de lenguaje para generar respuestas del asistente. Los datos enviados a OpenAI no se utilizan para entrenar modelos (Tutti utiliza el tier de API con retención desactivada).	Contenido del mensaje del usuario y contexto mínimo del negocio necesario para producir la respuesta.	Estados Unidos	openai.com/privacy
Hetzner Online GmbH	Alojamiento de los servidores donde se ejecutan los servicios de Tutti (base de datos, API, caché Redis).	Todos los datos almacenados en reposo en la infraestructura de Tutti.	Alemania / Finlandia (UE)	hetzner.com/privacy
Stripe Payments Europe, Ltd.	Gestión de pagos y suscripciones. No recibe el contenido de conversaciones ni datos de los clientes finales del autónomo.	Nombre, correo, datos de pago del autónomo titular de la cuenta Tutti.	Irlanda / EEE	stripe.com/privacy
Cloudflare, Inc.	Proxy de CDN y resolución de DNS para los dominios de Tutti (incluyendo subdominios de cada autónomo).	Direcciones IP de los visitantes web (no del flujo de WhatsApp).	Global (con presencia EEE)	cloudflare.com/privacy

Mantenemos esta lista actualizada. Si añadimos o sustituimos un subencargado relevante, lo reflejaremos aquí con razonable antelación. Si deseas el listado completo de acuerdos de tratamiento (DPA) que tenemos firmados con cada uno, contáctanos en hola@soytutti.com.

Uso de WhatsApp como canal de comunicación

Tutti opera sobre la WhatsApp Business Platform proporcionada por Meta Platforms Ireland Ltd. Al usar Tutti como canal de comunicación con tu negocio, tanto los autónomos titulares de cuentas Tutti como sus contactos finales aceptan implícitamente las WhatsApp Business Solution Terms de Meta, que regulan el uso de la plataforma.

Cuando un autónomo activa la función de Coexistencia (Tutti opera sobre su propio número de WhatsApp), esa relación queda regulada de forma adicional por las siguientes condiciones de Meta, aplicables al cliente del negocio que usa la plataforma:

• WhatsApp Business Messaging Policy
• WhatsApp Commerce Policy (si tu negocio vende productos)

Tutti se compromete a cumplir su parte de los Business Solution Terms y, en concreto, a no usar la plataforma para enviar mensajes no solicitados, contenido prohibido por Meta o comunicaciones fuera de la ventana de 24 h sin una plantilla aprobada.

Seguridad de tus Datos

La seguridad de tus datos es importante para nosotros, pero recuerda que ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por utilizar medios comercialmente aceptables para proteger tu Información Personal, no podemos garantizar su seguridad absoluta.

Tus Derechos bajo GDPR/RGPD

Si eres residente en la Unión Europea o España, tienes los siguientes derechos respecto a tus datos personales:

• Derecho de acceso: Puedes solicitar información sobre qué datos personales procesamos sobre ti y obtener una copia de los mismos.
• Derecho de rectificación: Puedes solicitar la corrección de datos personales inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Puedes solicitar la eliminación de tus datos personales en determinadas circunstancias.
• Derecho a la limitación del tratamiento: Puedes solicitar que limitemos el procesamiento de tus datos personales en ciertas situaciones.
• Derecho a la portabilidad de datos: Puedes solicitar recibir tus datos personales en un formato estructurado y de uso común, o que los transfiramos a otro responsable.
• Derecho de oposición: Puedes oponerte al tratamiento de tus datos personales en determinadas circunstancias, incluyendo el marketing directo.
• Derechos relacionados con decisiones automatizadas: Tienes derecho a no ser sujeto a decisiones basadas únicamente en el tratamiento automatizado.
• Derecho a retirar el consentimiento: Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Cómo ejercer tus derechos:

• Envía tu solicitud por correo electrónico a hola@soytutti.com
• Incluye información suficiente para verificar tu identidad
• Especifica claramente qué derecho deseas ejercer
• Responderemos a tu solicitud en un plazo máximo de 1 mes

Derecho a presentar una reclamación: Si consideras que el tratamiento de tus datos personales no cumple con la normativa de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es o ante la autoridad de control competente en tu país de residencia.

Transferencias Internacionales de Datos

Dado que Orbit Software LLC tiene su sede en Estados Unidos, tus datos personales pueden ser transferidos y procesados en Estados Unidos, país que no cuenta con una decisión de adecuación por parte de la Comisión Europea.

Salvaguardias implementadas:

• Medidas técnicas y organizativas: Implementamos medidas de seguridad apropiadas para proteger tus datos durante la transferencia y el procesamiento.
• Limitación de acceso: Solo el personal autorizado tiene acceso a los datos personales, y únicamente cuando es necesario para la prestación del servicio.
• Compromiso de cumplimiento: Nos comprometemos a cumplir con los principios del GDPR/RGPD independientemente de la ubicación del procesamiento.
• Proveedores de servicios: Los servicios de terceros que utilizamos (Google, Meta, Microsoft) cuentan con sus propias salvaguardias para transferencias internacionales.

Si tienes alguna pregunta específica sobre las transferencias de datos o las salvaguardias implementadas, puedes contactarnos en hola@soytutti.com.

Conservación de Datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, de acuerdo con los siguientes criterios:

• Datos de cuenta y servicio: Mientras mantengas una cuenta activa con nosotros, y hasta 3 años después del cierre de la cuenta para resolver posibles disputas o reclamaciones.
• Datos de facturación y pagos: Conservamos estos datos durante el tiempo requerido por las obligaciones fiscales y contables aplicables (generalmente 6-10 años según la legislación española).
• Conversaciones con el asistente virtual: Las conversaciones se conservan durante un máximo de 2 años para fines de mejora del servicio, a menos que solicites su eliminación antes.
• Datos de marketing: Hasta que retires tu consentimiento o durante un máximo de 3 años desde la última interacción, lo que ocurra primero.
• Datos de analíticas web: Los datos agregados y anonimizados se conservan durante un máximo de 26 meses (Google Analytics estándar).
• Datos de registro técnico: Se conservan durante un máximo de 12 meses para fines de seguridad y resolución de problemas técnicos.

Una vez transcurridos estos períodos, procederemos a la eliminación segura de tus datos personales, a menos que exista una obligación legal que requiera su conservación por un período más largo.

Puedes solicitar la eliminación de tus datos en cualquier momento ejerciendo tu derecho de supresión, sujeto a las excepciones legales aplicables.

Cambios a esta Política de Privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Te notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página.

Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad, contáctanos:

• Por correo electrónico: hola@soytutti.com