Fecha de entrada en vigor2026-01-01
Este documento explica cómo TANOS.online trata los datos personales y el contenido generado por los usuarios al utilizar el servicio.
TANOS.online es un proyecto privado y no comercial, ofrecido gratuitamente a un grupo limitado de usuarios invitados y destinado únicamente a personas de 16 años o más; al activar la cuenta y aceptar las Condiciones, el usuario confirma expresamente su edad.
Tratamos el correo electrónico y los datos de verificación de códigos de acceso de un solo uso, idioma, ajustes, confirmaciones de edad y de las Condiciones, contenido y archivos adjuntos, proyectos, tareas, notas, comentarios, comparticiones, bloqueos y denuncias, identificadores de sesión y dispositivo, datos necesarios para las notificaciones opcionales, eventos de seguridad y acceso incluidos la dirección IP y el user-agent, y datos agregados de visitas.
Usamos los datos para activar, autenticar y gestionar cuentas, guardar y compartir contenido, sincronizar, proteger el servicio, prevenir abusos, gestionar denuncias, prestar soporte y cumplir obligaciones legales. Las bases son la ejecución del contrato de servicio, el interés legítimo en un funcionamiento seguro y correcto, las obligaciones legales y el consentimiento voluntario para notificaciones opcionales, que puede retirarse desactivándolas.
El servicio, la base de datos y el correo transaccional funcionan en un VPS de ZonerCloud. Solo comunicamos datos a otros destinatarios cuando sea necesario para prestar el servicio, lo exija la ley o el propio usuario comparta contenido.
Las notificaciones están desactivadas por defecto; los datos necesarios para entregarlas solo se guardan tras la activación voluntaria y se desactivan o eliminan cuando se desactivan las notificaciones. El contenido solo está disponible para los destinatarios seleccionados según su función. El bloqueo, las denuncias y la moderación tratan los identificadores, motivo, mensaje, estado, nota del administrador y fecha de resolución necesarios para proteger a los usuarios y al servicio. Se exceptúa el acceso necesario de revisores autorizados y de OpenAI como encargado para las comprobaciones de contenido compartido descritas abajo.
Las cookies seguras necesarias mantienen la sesión y el inicio de sesión opcional «recordarme». El almacenamiento local del navegador conserva el idioma, el tema, los ajustes de la interfaz y algunos datos temporales necesarios para el funcionamiento del servicio. La caché temporal puede contener archivos estáticos del servicio, pero nunca el token secreto de confirmación de borrado. Al eliminar una cuenta, se eliminan los datos locales relacionados con ella cuando el servicio puede hacerlo; permanecen las preferencias del dispositivo que no estén relacionadas.
Conservamos la cuenta activa y el contenido mientras se usan; papelera y contenido eliminado durante 30 días; solicitudes de eliminación hasta su caducidad, normalmente 1 hora; los códigos de acceso son válidos 10 minutos y el estado verificado pendiente de aceptar los Términos, como máximo, otros 10 minutos; los registros de intentos de acceso y límites de seguridad se eliminan 1 día después de caducar; el acceso persistente se renueva con la actividad y caduca tras 30 días de inactividad; el acceso temporal tiene un límite fijo de 12 horas y los registros de sesión se eliminan 30 días después de caducar o revocarse; colas de notificaciones procesadas 7 días; historial de notificaciones y eventos de seguridad de inicio de sesión 90 días; eventos operativos entregados 1 día; auditoría de eliminación completada sin correo, IP ni user-agent 90 días; denuncias resueltas o rechazadas 365 días; visitas agregadas 12 meses; vistas previas de adjuntos eliminados y caché huérfana según el TTL configurado. Los registros brutos del servidor y las copias técnicas del VPS rotan en un máximo de 30 días. Una cuenta sin acceso ni actividad confirmada en la aplicación durante 12 meses consecutivos puede eliminarse automáticamente.
La eliminación puede iniciarse en la configuración de una cuenta con sesión iniciada o públicamente en https://app.tanos.online/?delete-account=1. Tras una confirmación única por correo electrónico, eliminamos de los sistemas activos la cuenta, los datos de verificación de acceso, las sesiones, los datos del dispositivo y los datos de notificaciones, el contenido propio, las comparticiones y el contenido creado por el usuario en objetos de terceros. Las vistas previas derivadas se eliminan después de confirmar la transacción de base de datos. Las copias técnicas se sobrescriben en un máximo de 30 días y una cuenta eliminada normalmente no se restaura.
Puede solicitar acceso, rectificación, supresión, limitación y portabilidad, oponerse al interés legítimo y retirar el consentimiento sin efecto retroactivo. Contacte con info@tanos.online; podremos verificar razonablemente la identidad. Puede reclamar ante la autoridad checa de protección de datos (uoou.gov.cz).
Aplicamos HTTPS, acceso restringido, códigos de acceso protegidos con HMAC, tokens de sesión con hash y una cola cifrada de correos de acceso, CSRF, limitación de frecuencia y transacciones. Ninguna medida es absoluta. Las actualizaciones se publicarán con una nueva fecha de vigencia.
El responsable de los datos personales tratados en relación con el proyecto TANOS.online es Jiří Kobliha. Para cuestiones de protección de datos puede contactarse con el responsable en info@tanos.online.
Al compartir por primera vez y al añadir, cambiar, restaurar o mover contenido a un espacio compartido, comprobamos textos de proyectos, tareas, cuadernos, notas y comentarios y adjuntos de texto e imagen compatibles mediante OpenAI Moderation API. No enviamos contenido no compartido. La integración no analiza audio, vídeo, PDF, documentos ofimáticos, archivos comprimidos, animaciones ni contenido que exceda los límites técnicos, y no los declara seguros. No añadimos correo de cuenta, IP ni identificadores internos, aunque pueden figurar en el propio contenido. Recodificamos las imágenes para eliminar metadatos.
OpenAI es un encargado adicional para esta revisión; según su acuerdo de tratamiento, OpenAI Ireland Ltd. contrata con clientes del EEE. El tratamiento puede realizarse fuera del EEE con las garantías de transferencia aplicables. No activamos la cesión voluntaria de datos de API para entrenar modelos. OpenAI documenta que /v1/moderations no usa datos para entrenamiento ni conserva estado de aplicación o registros de control de abuso; no es una promesa de retención nula de todos los datos operativos o legalmente exigidos. Condiciones: https://openai.com/policies/data-processing-addendum/ y https://developers.openai.com/api/docs/guides/your-data .
La finalidad es proteger a los usuarios y prevenir abusos graves por interés legítimo conforme al artículo 6.1.f del RGPD. El resultado es una señal para revisión humana, no prueba de ilegalidad ni decisión automatizada sobre una cuenta. Puede equivocarse y no detecta toda desnudez, delincuencia, hacking ni malware. Solo revisores expresamente autorizados pueden acceder al contenido necesario; los accesos y decisiones se auditan. TANOS guarda identificadores, huellas protegidas de versión, categorías, puntuaciones, estados y notas hasta 90 días, sin copias adicionales del contenido para moderación. Objeciones o revisión humana: info@tanos.online. Aceptar las condiciones no sustituye el consentimiento cuando sea necesario.
La cola conserva solo referencias al contenido y metadatos operativos hasta su procesamiento o el cese de la compartición. El plazo de 90 días para resultados y auditoría comienza al crear la comprobación, incluso para casos sin resolver.
