Política de privacidad de Tutti
(sustituye a la versión del 6 de mayo de 2025)
Esta política explica qué datos tratamos, para qué, con qué base legal, con quién los compartimos y durante cuánto tiempo, cuando visitas soytutti.com o usetutti.io, usas Tutti por WhatsApp, por la app móvil o por el panel web, o cuando eres cliente de un profesional que usa Tutti.
1. Quién es el responsable
Detach Labs Limited · N.º de registro 806938 · 77 Lower Camden Street, Dublin 2, D02 XE80 · hello@usetutti.io Marca comercial: Tutti · Sitios: soytutti.com, usetutti.io
Puedes reclamar ante la autoridad de control de tu país (en España, la AEPD, aepd.es) o ante la Data Protection Commission (dataprotection.ie).
2. A quién aplica esta política
- Visitantes de nuestras webs y personas que nos dejan sus datos para probar Tutti ("leads").
- Usuarios: los profesionales autónomos y pequeñas empresas que contratan Tutti (en esta política, "tú" o "el usuario").
- Clientes finales: las personas a las que un usuario envía presupuestos, facturas o mensajes a través de Tutti. Ver sección 4.
3. Qué datos tratamos
3.1 Datos de tu cuenta y tu negocio (usuarios): nombre, teléfono, correo, nombre comercial, NIF o identificador fiscal, dirección, logotipo, ciudad y país, oficio, idioma, datos de pago (los gestiona Stripe; nosotros no vemos el número de tarjeta), plan y estado de la suscripción.
3.2 Datos que generas usando Tutti: presupuestos, facturas, albaranes y sus líneas (descripción, cantidad, unidad, precio), catálogo de productos y servicios, cobros y gastos, recordatorios, tareas, trabajos en curso y sus fotos, vídeos o notas, reglas y preferencias que le indicas al asistente, y los datos de tus clientes finales que introduces (nombre, teléfono, correo, dirección, identificador fiscal).
3.3 Mensajes: lo que escribes al asistente por WhatsApp o por la app, las notas de voz y su transcripción, las imágenes y documentos que envías (por ejemplo una factura de proveedor para registrar un gasto) y las respuestas del asistente.
3.4 Datos de uso: datos técnicos de uso (fechas, funciones utilizadas, errores, rendimiento).
3.5 Datos web y de la app: dirección IP, tipo de dispositivo y navegador, páginas vistas, origen de la visita, identificadores de cookies y de instalación. Ver la Política de cookies.
3.6 Datos de leads: nombre, teléfono, correo, oficio y país que nos dejas para probar Tutti, y la conversación de demostración si la haces.
No tratamos datos de categorías especiales (salud, religión, etc.) de forma intencionada. Si los incluyes en un mensaje, se tratan como parte del mensaje.
4. Tutti como responsable y como encargado
Responsable. Detach Labs Limited decide cómo y para qué se tratan los datos de las secciones 3.1, 3.4, 3.5 y 3.6, y los mensajes que intercambias con el asistente de Tutti.
Encargado. Los datos de tus clientes finales (los introduces tú al hacer un presupuesto o una factura, o llegan cuando un cliente escribe a tu número gestionado por Tutti) los tratamos por cuenta tuya y siguiendo tus instrucciones. Tú eres el responsable de esos datos y de informar a tus clientes de que usas una herramienta de gestión con asistente automatizado. El Acuerdo de encargo de tratamiento (DPA) que regula esta relación está en soytutti.com/dpa y forma parte de los Términos.
Como encargado, solo usamos los datos de tus clientes finales para prestarte el servicio y para producir estadísticas agregadas y anonimizadas en las condiciones de la sección 7, que el DPA autoriza expresamente. Nunca los usamos para contactar a tus clientes por nuestra cuenta, ni los cedemos de forma identificable a nadie.
5. Para qué usamos los datos y con qué base legal
| Finalidad | Qué incluye | Base legal (RGPD) |
|---|---|---|
| Prestar el servicio | Crear tu cuenta y tu instancia, generar presupuestos, facturas y documentos, enviar mensajes por WhatsApp, recordatorios y el resumen diario, cobrar la suscripción, atención al cliente | Ejecución del contrato (art. 6.1.b) |
| Generar las respuestas del asistente con inteligencia artificial | Enviar tus mensajes, notas de voz, imágenes y el contexto de tu negocio a los proveedores de modelos de IA que usamos para producir la respuesta (sección 6) | Ejecución del contrato (art. 6.1.b) |
| Mejorar y supervisar el servicio | Revisión de conversaciones y documentos por personal autorizado para corregir errores, evaluar la calidad, detectar fallos y abusos, y entrenar o ajustar nuestros propios sistemas con datos anonimizados | Interés legítimo (art. 6.1.f): ofrecer un asistente que funcione bien y de forma segura. Puedes oponerte (sección 12) |
| Comparativas y estadísticas agregadas y anonimizadas | Calcular, a partir de los presupuestos y facturas de todos los usuarios, rangos de precios por tipo de trabajo, oficio, zona y período, y otros indicadores del sector, para mostrártelos dentro de Tutti, publicarlos y ponerlos a disposición de terceros, siempre en forma agregada y anonimizada (sección 7) | Interés legítimo (art. 6.1.f): ofrecer referencias de precio a los profesionales y conocer el mercado. El resultado no son datos personales |
| Comunicaciones del servicio | Avisos de cambios, incidencias, vencimiento de la prueba, novedades de producto | Ejecución del contrato e interés legítimo (art. 6.1.b y f) |
| Marketing | Newsletter, ofertas, mensajes de seguimiento a leads que dejaron sus datos | Consentimiento (art. 6.1.a); puedes retirarlo en cualquier momento. Para leads por WhatsApp, interés legítimo durante los 30 días siguientes a tu solicitud de información |
| Analítica web y publicidad | Medir el tráfico y la eficacia de los anuncios | Consentimiento mediante el banner de cookies (art. 6.1.a) |
| Cumplir obligaciones legales | Conservar facturas y registros contables, atender requerimientos | Obligación legal (art. 6.1.c) |
| Seguridad y defensa de reclamaciones | Prevenir fraude, abuso de la plataforma, defender nuestros derechos | Interés legítimo (art. 6.1.f) |
6. Uso de inteligencia artificial
Tutti funciona con modelos de lenguaje de terceros. Para responderte enviamos a esos proveedores el contenido necesario: tu mensaje, el historial reciente de la conversación y el contexto de tu negocio (nombre, oficio, tus precios habituales, tus reglas). Para las notas de voz enviamos el audio para transcribirlo; para las fotos y documentos, la imagen para leerla.
Trabajamos con los proveedores de modelos de IA indicados en la sección 9, donde figura también su región. Contratamos estos servicios en condiciones de API empresarial: los proveedores no usan tus datos para entrenar sus modelos y los conservan solo el tiempo necesario para procesar la petición y para control de abusos (según cada proveedor, entre 0 y 30 días).
El asistente puede equivocarse. Los presupuestos, facturas y mensajes que genera son propuestas que tú revisas y apruebas antes de enviarlos a tus clientes; la decisión final es siempre tuya. No tomamos decisiones basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos sobre ti.
Personal autorizado de Tutti puede leer conversaciones y documentos para dar soporte, revisar la calidad de las respuestas y corregir errores. Ese acceso está limitado a quien lo necesita, se registra y está sujeto a confidencialidad.
7. Datos agregados y anonimizados
Con los presupuestos, facturas y datos de uso de todos los usuarios elaboramos estadísticas, comparativas de precios e informes del sector. Lo hacemos así:
- Sustituimos la identidad de cada usuario por un código irreversible y no incluimos ningún dato de tus clientes finales (ni nombres, ni teléfonos, ni direcciones).
- Trabajamos con precios base sin impuestos, tipo de trabajo, oficio, provincia o región, y fecha.
- Solo publicamos o cedemos resultados calculados sobre grupos de al menos cinco profesionales distintos, y nunca cifras de un usuario concreto. Suprimimos cualquier grupo en el que un solo usuario pese más de la mitad de las observaciones.
- Revisamos periódicamente que de los resultados no se pueda individualizar, vincular ni inferir información de ninguna persona, según las directrices del Comité Europeo de Protección de Datos sobre anonimización.
Estos resultados no son datos personales. Podemos mostrarlos dentro de Tutti ("otros electricistas de tu provincia cobran entre X y Y por este trabajo"), publicarlos (por ejemplo en un índice de precios de reformas) y ponerlos a disposición de terceros, incluso con contraprestación. No existe opción de exclusión individual porque el resultado nunca contiene tus datos; sí puedes oponerte a la revisión humana de tus conversaciones (sección 12).
El estándar completo que aplicamos está descrito en soytutti.com/anonimizacion.
8. Con quién compartimos datos
No vendemos ni alquilamos datos personales. Compartimos datos con:
- Nuestros proveedores (encargados y subencargados), listados en la sección 9, solo lo necesario para su función y bajo contrato de tratamiento.
- Meta (WhatsApp), que transporta los mensajes. Al usar WhatsApp, tú y tus contactos quedáis sujetos a las condiciones de WhatsApp Business.
- Autoridades, cuando una ley nos obligue.
- Un adquirente, si Detach Labs Limited se fusiona o vende el negocio; te avisaríamos antes.
9. Proveedores que tratan datos (subencargados)
| Proveedor | Para qué | Qué datos | Dónde |
|---|---|---|---|
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform: envío y recepción de mensajes | Teléfono, contenido, metadatos | Irlanda / EEE |
| Hetzner Online GmbH | Servidores donde viven las bases de datos y el servicio | Todos los datos del servicio | Alemania / Finlandia |
| Stripe Payments Europe Ltd. | Cobro de suscripciones | Nombre, correo, datos de pago del usuario | Irlanda |
| OpenRouter, Inc. y los proveedores de modelos a los que enruta (actualmente DeepSeek) | Generar las respuestas del asistente | Mensajes, contexto del negocio | EE. UU. y la región del proveedor del modelo; configurado para no retener ni entrenar |
| OpenAI, L.L.C. | Transcripción de notas de voz, lectura de imágenes y documentos, algunas respuestas | Audio, imágenes, mensajes | EE. UU. |
| Anthropic, PBC | Motor de respaldo del asistente, agente de voz, revisión interna de calidad | Mensajes, contexto del negocio | EE. UU. |
| Google LLC (Gemini vía OpenRouter; Firebase) | Modelo de la recepcionista virtual; autenticación, base de datos de leads y perfiles web, funciones del servidor | Mensajes de clientes finales; datos de cuenta y leads | EE. UU. / EE. UU. (us-central1) |
| Cloudinary Ltd. | Alojar logotipos, fotos y vídeos de trabajos | Imágenes y vídeos que subes | EE. UU. / Israel |
| Kie.ai | Generar imágenes de cómo quedará un trabajo (renders) | Fotos del trabajo que envías para ese fin | Fuera del EEE (EE. UU. / Asia), con cláusulas contractuales tipo |
| HubSpot, Inc. | CRM de leads y clientes, estado de la relación comercial | Nombre, teléfono, correo, oficio, estado | EE. UU. (centro de datos UE disponible) |
| Brevo (Sendinblue SAS) | Envío de correos del servicio y de marketing | Nombre, correo, eventos de uso | Francia |
| Customer.io, Inc. | Envío de correos del ciclo de vida (en migración a Brevo) | Nombre, correo, eventos | EE. UU. |
| PostHog, Inc. | Analítica de producto | Identificadores, eventos de uso | Alemania (UE) |
| Cloudflare, Inc. | CDN, DNS y protección de los dominios | IP de visitantes web | Global |
| Chatwoot (autoalojado por Tutti) | Bandeja de soporte humano por WhatsApp | Conversaciones de soporte | Infraestructura propia (España) |
| VAPI, Inc. y Telnyx LLC | Agente de voz y telefonía del número de soporte | Audio y transcripción de llamadas | EE. UU. |
| Zernio | Números de teléfono para la recepcionista virtual | Número y mensajes de ese canal | UE |
| RevenueCat, Inc. | Gestión de las suscripciones compradas desde la app móvil (App Store / Google Play) | Identificador de la app, estado de la compra, país | EE. UU. |
| Mixpanel, Inc. | Analítica de producto del asistente (qué funciones se usan, errores) | Identificador del usuario, eventos de uso, sin contenido de mensajes | EE. UU. (centro de datos UE disponible) |
| LangSmith (LangChain, Inc.) | Trazas técnicas de las llamadas a los modelos de IA para depurar errores | Mensajes y respuestas del asistente tal como se envían al modelo | EE. UU. |
| Tavily, Inc. | Búsquedas web que el asistente hace para responder (noticias, referencias) | Texto de la búsqueda, sin identificar al usuario | EE. UU. |
| OpenWeather Ltd. | Clima de tu ciudad en el mensaje de buenos días | Nombre de la ciudad | Reino Unido |
| Telegram | Avisos operativos internos al equipo (altas, errores, pagos) | Nombre, teléfono y estado del usuario en el aviso | Emiratos Árabes / Países Bajos |
| Google Analytics (incl. Firebase), Google Tag Manager, Meta Pixel, TikTok Pixel, Datafast, Trybe, Microsoft Clarity | Analítica web y medición de anuncios, solo con tu consentimiento de cookies | Identificadores de cookie, páginas vistas, grabación de sesión sin campos de texto | EE. UU. |
Quien incorpore un proveedor nuevo actualiza esta tabla en el mismo cambio. Si sustituimos o añadimos un subencargado relevante para datos de clientes finales, lo publicaremos aquí con 30 días de antelación.
10. Transferencias internacionales
Varios proveedores están en Estados Unidos u otros países fuera del EEE. Para esas transferencias usamos las Cláusulas Contractuales Tipo de la Comisión Europea o la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., más medidas adicionales (cifrado en tránsito, minimización del contenido enviado). Puedes pedirnos copia de las garantías en hello@usetutti.io.
11. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Mensajes de WhatsApp y de la app (contenido, media) | 30 días desde su recepción |
| Contexto de conversación del asistente | 7 días desde la última interacción |
| Presupuestos, facturas, clientes, catálogo, trabajos, fotos (tu instancia) | Mientras tu cuenta esté activa; tras la cancelación, 60 días de gracia para reactivar y 14 días más de copia de seguridad; después se borran de forma irreversible |
| Datos de cuenta y suscripción | Hasta 3 años tras el cierre, para reclamaciones |
| Facturación y contabilidad nuestra | 6 años (obligación legal) |
| Datos de leads que no contratan | 2 años desde el último contacto |
| Marketing | Hasta que retires el consentimiento o 3 años sin interacción |
| Registros técnicos y de uso | 12 meses |
| Datos agregados y anonimizados (sección 7) | Sin límite: no son datos personales |
Puedes pedir el borrado antes (sección 12). Si lo pides sobre tu instancia, se aplica el mismo proceso de 60 + 14 días salvo que indiques borrado inmediato.
12. Tus derechos
Puedes acceder a tus datos, rectificarlos, pedir su borrado, limitar u oponerte al tratamiento, pedir la portabilidad, retirar el consentimiento y no ser objeto de decisiones únicamente automatizadas. En particular, puedes oponerte a la revisión humana de tus conversaciones con fines de mejora; seguiremos accediendo solo cuando sea imprescindible para darte soporte o por seguridad.
Escribe a hello@usetutti.io indicando qué derecho ejerces y datos para identificarte. Respondemos en un mes como máximo. Si no estás conforme, puedes reclamar ante la autoridad de control de tu país (en España, la AEPD) o ante la Data Protection Commission.
Si eres cliente final de un profesional que usa Tutti, dirígete a ese profesional; si nos escribes a nosotros, le trasladaremos tu solicitud y colaboraremos para que puedas ejercer tus derechos.
13. Seguridad
Aplicamos cifrado en tránsito y en reposo, control de acceso por roles, aislamiento de los datos de cada usuario, registro de accesos, copias de seguridad periódicas, revisiones de seguridad periódicas y un canal de reporte en soytutti.com/.well-known/security.txt. Si se produjera una brecha que afecte a tus datos te lo comunicaremos sin demora indebida y, cuando la ley lo exija, a la autoridad en 72 horas.
14. Menores
Tutti es para profesionales mayores de 18 años. No tratamos a sabiendas datos de menores.
15. Información adicional para usuarios en México
Responsable: Detach Labs Limited, datos de contacto en la sección 1. Tratamos tus datos para las finalidades de la sección 5; las de marketing son secundarias y puedes negarte a ellas escribiendo a hello@usetutti.io. Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento y limitar el uso o divulgación de tus datos en esa misma dirección; respondemos en 20 días hábiles. Realizamos transferencias a los proveedores de la sección 9, necesarias para prestar el servicio, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares vigente desde el 21 de marzo de 2025. Los datos agregados de la sección 7 son datos disociados y no están sujetos a esa ley. Cualquier cambio a este aviso se publicará en esta página.
16. Información adicional para usuarios en Argentina
El titular de los datos tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme a lo establecido en el artículo 14, inciso 3 de la Ley 25.326. La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, órgano de control de la Ley 25.326, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales. Los datos agregados de la sección 7 son datos disociados en el sentido del artículo 2 de la Ley 25.326. Las transferencias a los proveedores de la sección 9 se realizan con las garantías contractuales previstas en la normativa.
17. Cambios en esta política
Cada versión lleva número y fecha de entrada en vigor. Si el cambio es material (nuevas finalidades, nuevos destinatarios relevantes, cambio de responsable) te lo comunicaremos por correo y por WhatsApp con al menos 7 días de antelación y mantendremos la versión anterior disponible. Si no estás de acuerdo puedes cancelar tu cuenta antes de la fecha de vigencia; el uso continuado después de esa fecha supone la aceptación.
18. Contacto
hello@usetutti.io · Detach Labs Limited · N.º de registro 806938 · 77 Lower Camden Street, Dublin 2, D02 XE80
