Política de privacidad

Versión: 1 · Última modificación: 2026-05-17 · En vigor desde: 2026-05-17

Responsable del tratamiento

El responsable del tratamiento de los datos personales tratados a través de la plataforma Tavuni es:

  • Tavuni BV (que opera como Tavuni)
  • Kastanjekouter 4, 3040 Huldenberg, Belgium
  • IVA: BE1039500597
  • Registro mercantil: 1039.500.597
  • Contacto: hello@tavuni.com

Delegado de protección de datos

Para cualquier pregunta sobre privacidad, póngase en contacto con:

Categorías de datos personales que tratamos

Tratamos las siguientes categorías de datos personales, solo en la medida necesaria para prestar la plataforma:

  • Información de la cuenta: Nombre, dirección de correo electrónico, organización, rol, hash de la contraseña, factores MFA.
  • Métricas de uso: Marcas de tiempo de inicio de sesión, dirección IP, metadatos de sesión, entradas del registro de auditoría vinculadas a su cuenta.
  • Datos de facturación: Plan de suscripción, historial de facturas, metadatos del instrumento de pago (nunca vemos el número completo de su tarjeta; véase el subencargado Mollie más abajo).
  • Tickets de soporte: Mensajes, archivos adjuntos y metadatos intercambiados con nuestro equipo de soporte.

Base jurídica del tratamiento

Los datos de cuenta, de uso y de facturación se tratan sobre la base jurídica de la ejecución del contrato (RGPD, art. 6.1.b). Las entradas del registro de auditoría se tratan además por nuestro interés legítimo en la seguridad de la plataforma (RGPD, art. 6.1.f). Las comunicaciones de marketing, si las hay, se tratan sobre la base de su consentimiento (RGPD, art. 6.1.a); puede retirar el consentimiento en cualquier momento sin que ello afecte a los tratamientos anteriores lícitamente realizados.

Plazos de conservación

La conservación se rige por políticas por organización y por el catálogo de conservación. Los datos de cuenta y contractuales se conservan durante la vigencia del acuerdo más el periodo legal de archivo aplicable a las facturas en su jurisdicción (10 años en Bélgica). Las entradas del registro de auditoría siguen la tabla de políticas de conservación por organización; el valor por defecto es de 24 meses. Puede solicitar una supresión anticipada, sin perjuicio de las obligaciones legales prevalentes (p. ej., los archivos fiscales).

Destinatarios y subencargados

Recurrimos a los siguientes subencargados. Todos están establecidos en la UE/EEE, salvo Apple y Google, a través de los cuales las notificaciones push llegan a la aplicación móvil (véase Transferencias internacionales).

  • Hetzner Online GmbH (DE, EU/EEA) — Infrastructuur: servers en bestandsopslag in Duitsland, versleutelde back-ups in Finland
    Categorías de datos: alle platformgegevens
    Contrato de encargo del tratamiento
  • Lettermint (NL, EU/EEA) — Verzending van transactionele e-mails
    Categorías de datos: e-mailadres van de ontvanger; onderwerp van de e-mail; inhoud van de e-mail
    Contrato de encargo del tratamiento
  • Mollie B.V. (NL, EU/EEA) — Betaalverwerking voor de facturen van Tavuni
    Categorías de datos: naam van de betaler; e-mailadres van de betaler; gegevens van het betaalmiddel; bedrag van de transactie
    Contrato de encargo del tratamiento
  • e-invoice.be (BE, EU/EEA) — Peppol-access point: verzenden en ontvangen van e-facturen
    Categorías de datos: partijen en adressen op de factuur; factuurlijnen en bedragen
  • Mistral AI (FR, EU/EEA) — AI-functies: samenvattingen van klantcommunicatie, opzoeken van bedrijfsgegevens, assistent
    Categorías de datos: tekst, foto's of inhoud van een webpagina die met een AI-vraag meegaan
  • Apple (Apple Push Notification service) (US, US) — Pushmeldingen naar iOS-toestellen
    Categorías de datos: apparaattoken; titel en tekst van de melding
  • Google (Firebase Cloud Messaging) (US, US) — Pushmeldingen naar Android-toestellen
    Categorías de datos: apparaattoken; titel en tekst van de melding

Transferencias internacionales

Nuestros servidores y archivos están alojados por Hetzner en Alemania y nuestras copias de seguridad cifradas por Hetzner en Finlandia. Las notificaciones push a la aplicación móvil pasan por Apple (iOS) y Google (Android), empresas establecidas en Estados Unidos. Una notificación push contiene el token del dispositivo y un texto fijo o el título de un mensaje; el contenido de un mensaje permanece con nosotros. Para Google se aplica el Marco de Privacidad de Datos UE-EE. UU. (Google LLC está certificada), complementado con cláusulas contractuales tipo. Apple no participa en ese marco, por lo que a través de Apple solo pasan el token del dispositivo y ese breve texto. Solo recibe notificaciones push si las permite en su dispositivo.

Sus derechos

Conforme a los artículos 15 a 22 del RGPD, usted tiene derecho a:

  • Acceso — obtener una copia de los datos personales que conservamos sobre usted.
  • Rectificación — corregir datos inexactos o incompletos.
  • Supresión — solicitar el borrado, sin perjuicio de las obligaciones legales prevalentes.
  • Portabilidad — recibir sus datos en un formato estructurado y legible por máquina.
  • Limitación — limitar cómo tratamos sus datos mientras se resuelve una controversia.
  • Oposición — oponerse al tratamiento basado en el interés legítimo.

Para ejercer cualquiera de estos derechos, póngase en contacto con dpo@tavuni.com.

Reclamaciones

Si cree que hemos tratado sus datos personales de forma ilícita, puede presentar una reclamación ante la autoridad de control de su país. Para residentes en Bélgica:

© 2026 Tavuni BV. Versión 1.