Política de privacidad

TORCHTECHNOLOGY LTD (private company limited by shares conforme al Companies Law (Cap. 113) de la República de Chipre, número de registro HE 496008)

Domicilio social: 25 Martiou 27, D. Michael Tower, Flat/Office 105A, Egkomi, 2408 Nicosia, República de Chipre

Email: hello@torchtechnology.de

Solo tratamos datos personales en la medida necesaria para proporcionar nuestro sitio web y nuestros servicios. El tratamiento de datos personales se realiza, por lo general, únicamente con el consentimiento del usuario o cuando la ley lo permite.

En la cláusula 11 (Subencargados) encontrarás la lista completa de los proveedores que tratan datos personales por encargo nuestro, incluido el país de tratamiento y las garantías de transferencia aplicables.

Nuestro sitio web y los servicios de aplicación de Torch se alojan en la infraestructura de Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, EE. UU. (“Railway”). Al visitar nuestras páginas se almacenan automáticamente en archivos de registro del servidor los datos que transmite tu navegador: tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host del dispositivo, hora de la solicitud y dirección IP. Estos datos son técnicamente necesarios para entregar el sitio, no se combinan con otras fuentes de datos y se recogen sobre la base del art. 6(1)(f) del RGPD — nuestro interés legítimo en el funcionamiento seguro y eficiente de nuestros servicios.

Railway es una empresa estadounidense y opera parte de su plataforma desde EE. UU.; las aplicaciones de producto de Torch se despliegan en la región UE de Railway (Ámsterdam, Países Bajos). Las transferencias de datos personales a EE. UU. están protegidas por la certificación activa de Railway en el EU-US Data Privacy Framework y, adicionalmente, por las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914) incorporadas en el contrato de encargo de tratamiento de Railway (railway.com/legal/dpa). El representante de Railway en la UE conforme al art. 27 del RGPD es DP-Dock GmbH, Ballindamm 39, 20095 Hamburgo, Alemania.

Cuando nos contactas a través del formulario de contacto, tus datos (nombre, dirección de email, asunto, mensaje) se almacenan con el fin de tramitar tu consulta. No compartiremos estos datos sin tu consentimiento.

Los mensajes de contacto se entregan a través de nuestro proveedor de email Resend (véase la cláusula 11).

El tratamiento se basa en el art. 6(1)(b) del RGPD si tu consulta está relacionada con la ejecución de un contrato o con medidas precontractuales. En todos los demás casos, el tratamiento se basa en el art. 6(1)(f) del RGPD.

Si reservas una demo, tratamos tu nombre, tu dirección de email, los datos de empresa que decidas facilitar y la franja horaria elegida para programar y reservar la cita. Las reservas de franjas se almacenan en un almacén de datos de Upstash, Inc. (San José, CA, EE. UU.); Upstash cuenta con una certificación activa en el EU-US Data Privacy Framework y su contrato de encargo incorpora además las cláusulas contractuales tipo de la UE. Los emails de confirmación se envían a través de Resend (véase la cláusula 11).

Los enlaces de calendario de la página de confirmación abren tu propia aplicación de calendario; no transmitimos tus datos de reserva a Google ni a ningún otro proveedor de calendario.

El tratamiento se basa en el art. 6(1)(b) del RGPD (medidas precontractuales a petición tuya).

Cuando contratas un plan de pago a través de nuestro checkout, tratamos los datos necesarios para celebrar el contrato, facturarte y darte acceso, en particular nombre, dirección de email, dirección de facturación, datos de la empresa y del IVA, plan seleccionado, estado del pago y número de cliente de Stripe.

Los pagos se procesan a través de Stripe. Nuestra entidad contratante es Stripe Payments Europe, Limited (Irlanda); los datos de pago pueden transferirse ulteriormente a Stripe, LLC en EE. UU., que cuenta con una certificación activa en el EU-US Data Privacy Framework, aplicándose además las cláusulas contractuales tipo de la UE conforme al contrato de encargo de Stripe (stripe.com/legal/dpa). No recibimos los datos completos de tarjeta o cuenta.

Las bases jurídicas son el art. 6(1)(b) del RGPD para la ejecución del contrato, el art. 6(1)(c) del RGPD para las obligaciones fiscales y mercantiles, y el art. 6(1)(f) del RGPD para la prevención del fraude y la seguridad de los pagos.

Nuestro sitio web no utiliza cookies con fines de seguimiento o analítica. Si esto cambiara, actualizaremos esta política de privacidad en consecuencia e implementaremos una solución de consentimiento si fuera necesario.

Actualmente no utilizamos en este sitio web ningún servicio de analítica web ni rastreadores publicitarios. Si esto cambia, lo indicaremos aquí con antelación.

Cuando usas los productos Torch (Torch Platform, Torch Listings, Torch Studio, Torch Core), tratamos los datos que aportas en tu workspace: datos de cuenta e inicio de sesión, datos de organización y facturación, y el contenido que subes o creas — datos de producto, imágenes, información de marca y prompts (“contenido del cliente”). El tratamiento se basa en el art. 6(1)(b) del RGPD.

Las bases de datos, la autenticación y el almacenamiento de archivos los opera Supabase Pte. Ltd. (Singapur). Nuestras instancias de base de datos, autenticación y almacenamiento están fijadas en la región UE de Supabase (Fráncfort, Alemania); el soporte y la telemetría de plataforma de Supabase pueden implicar tratamiento en EE. UU. o Singapur. Estas transferencias están protegidas por las cláusulas contractuales tipo de la UE (2021/914, módulos dos y tres) incorporadas en el contrato de encargo de Supabase (supabase.com/legal/dpa).

Para generar texto, enviamos las partes relevantes de tu contenido (prompts y datos de producto) a OpenRouter, Inc. (Nueva York, EE. UU.), una pasarela de modelos de IA. OpenRouter no utiliza tus entradas ni salidas para entrenar modelos y, por defecto, no conserva el contenido de los prompts; los proveedores de modelos a los que OpenRouter dirige las solicitudes (por ejemplo OpenAI, Anthropic o Google) actúan como subencargados propios de OpenRouter bajo su contrato de encargo, que incorpora las cláusulas contractuales tipo de la UE (módulo dos).

Para generar y editar imágenes, enviamos prompts de imagen e imágenes de producto a fal – Features & Labels, Inc. (San Francisco, EE. UU.), una plataforma de inferencia de IA. fal trata estos datos únicamente como nuestro encargado, los conserva como máximo durante la vigencia de nuestro contrato, no reclama derechos sobre los resultados generados y solo puede usar datos desidentificados para mejorar sus servicios. Las transferencias están protegidas por las cláusulas contractuales tipo de la UE (módulo dos) incorporadas en el contrato de encargo de fal (fal.ai/legal/data-processing-addendum).

Los emails de invitación y notificación se envían a través de Resend, un servicio de Plus Five Five, Inc. (San Francisco, EE. UU.), que cuenta con una certificación activa en el EU-US Data Privacy Framework (extensiones UE y Reino Unido; los datos de email se almacenan en EE. UU.) y cuyo contrato de encargo incorpora además las cláusulas contractuales tipo de la UE. Los emails que desencadena nuestro proveedor de autenticación, Supabase (confirmación de cuenta, inicio de sesión, restablecimiento de contraseña, cambio de dirección de email), también se entregan a través de Resend.

No vendemos datos personales y no usamos el contenido del cliente para publicidad.

Newsletter (email semanal)

Si eres usuario registrado y has dado tu consentimiento expreso, una vez por semana te enviamos nuestra newsletter (en inglés): un consejo concreto para vender más, además de novedades de producto y ofertas ocasionales de TorchTechnology. Das tu consentimiento en tu cuenta: durante el onboarding, en la página de inicio o en los ajustes de notificaciones (Settings → Notifications). Sin tu consentimiento no recibirás este email.

Para ello tratamos tu dirección de email y el nombre de pila de tu cuenta (para el saludo), tu decisión junto con el momento y el lugar en que la tomaste y, por cada email enviado, la dirección de destino, el momento del envío y el estado del envío. La base jurídica es tu consentimiento conforme al art. 6(1)(a) del RGPD, que es a la vez el consentimiento previo y expreso que exige el § 7, apdo. 2, n.º 2 de la Ley alemana contra la Competencia Desleal (UWG) para la publicidad por email.

Los emails se envían a través de Resend (véase más arriba y el apartado 11). No medimos aperturas ni clics: el seguimiento de aperturas y clics de Resend está desactivado, y los enlaces de los emails llevan directamente a nuestras páginas, sin pasar por ningún servicio de medición.

Puedes retirar tu consentimiento en cualquier momento con efectos para el futuro: con el enlace de baja de cada email, con la función de baja de tu programa de correo (baja con un clic) o en tu cuenta, en los ajustes de notificaciones (Settings → Notifications).

Conservamos tu decisión y los registros de envío mientras exista tu cuenta, también después de que retires tu consentimiento. Así podemos demostrar si lo diste y cuándo (art. 7(1) del RGPD; base jurídica a este respecto: art. 6(1)(f) del RGPD). Tras la retirada no recibirás más emails. Al eliminar tu cuenta, estos datos se eliminan o dejan de estar vinculados a tu persona.

Torch Listings analiza datos de marketplaces disponibles públicamente — listings de productos, precios, rankings, reseñas y datos de vendedores de marketplaces de comercio electrónico como Amazon. Cuando tales datos se refieren a personas identificables (por ejemplo, autónomos que venden bajo su propio nombre), se aplica lo siguiente (art. 14 del RGPD):

Categorías: datos de producto, precio, ranking, reseñas y vendedor listados públicamente. Fuente: páginas de marketplaces accesibles públicamente y servicios de datos de marketplaces. Finalidad: análisis de mercado y tendencias para nuestros clientes. Base jurídica: art. 6(1)(f) del RGPD — nuestro interés legítimo, y el de nuestros clientes, en información de mercado compilada a partir de fuentes públicas.

Recopilamos estos datos a través del servicio especializado Apify Technologies s.r.o. (Praga, Chequia).

Puedes oponerte a este tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21 del RGPD) escribiendo a hello@torchtechnology.de.

Utilizamos los siguientes proveedores para tratar datos personales por encargo nuestro. Para los proveedores fuera del Espacio Económico Europeo se indica la garantía de transferencia aplicable. Estado de esta lista: 27 de octubre de 2026.

Railway Corporation (EE. UU.) — hosting del sitio web y de todos los servicios de aplicación de Torch (región de despliegue UE: Ámsterdam); registros del servidor y direcciones IP. Garantías: EU-US Data Privacy Framework (certificación activa) y cláusulas contractuales tipo de la UE (railway.com/legal/dpa).

Supabase Pte. Ltd. (Singapur) — bases de datos, autenticación y almacenamiento de archivos de los productos Torch, fijados en la región UE de Fráncfort; el soporte y la telemetría pueden tratarse en EE. UU./Singapur. Garantías: cláusulas contractuales tipo de la UE, módulos dos y tres (supabase.com/legal/dpa).

Stripe Payments Europe, Limited (Irlanda) — procesamiento de pagos y facturación. Las transferencias ulteriores a Stripe, LLC (EE. UU.) están protegidas por su certificación activa en el EU-US Data Privacy Framework y por las cláusulas contractuales tipo de la UE (stripe.com/legal/dpa).

OpenRouter, Inc. (EE. UU.) — pasarela de IA para la generación de texto; transporta prompts y textos de producto. Sin entrenamiento con contenido del cliente; sin retención de prompts por defecto. Garantías: cláusulas contractuales tipo de la UE, módulo dos (openrouter.ai/data-processing-agreement).

fal – Features & Labels, Inc. (EE. UU.) — generación de imágenes con IA; transporta prompts de imagen e imágenes de producto. Sin entrenamiento de modelos con contenido del cliente (solo datos desidentificados); retención limitada a la vigencia del contrato. Garantías: cláusulas contractuales tipo de la UE, módulo dos (fal.ai/legal/data-processing-addendum).

Apify Technologies s.r.o. (Chequia, UE) — recopilación de datos de marketplaces disponibles públicamente; el tratamiento se realiza en la UE y en EE. UU. (AWS, MongoDB Atlas, Mezmo, Snowflake). Garantías para el tratamiento fuera del EEE: cláusulas contractuales tipo de la UE conforme al contrato de encargo de Apify (docs.apify.com/legal/data-processing-addendum).

Plus Five Five, Inc. d/b/a Resend (EE. UU.) — email transaccional (invitaciones, confirmaciones de contacto y de reserva, emails de cuenta y de inicio de sesión) y la newsletter semanal para usuarios registrados que han dado su consentimiento (apartado 9). Garantías: EU-US Data Privacy Framework (certificación activa, extensiones UE y Reino Unido) y cláusulas contractuales tipo de la UE (resend.com/legal/dpa).

Upstash, Inc. (EE. UU.) — almacén de datos para las reservas de demos. Garantías: EU-US Data Privacy Framework (certificación activa) y cláusulas contractuales tipo de la UE (upstash.com/trust/dpa.pdf).

Actualizaremos esta lista cuando se añada o sustituya un proveedor. Los clientes empresariales pueden solicitar nuestro contrato de encargo de tratamiento, incluidas las obligaciones de traslado a subencargados, en hello@torchtechnology.de.

Este sitio utiliza cifrado SSL/TLS por seguridad y para proteger la transmisión de contenido confidencial. Puedes reconocer una conexión cifrada porque la barra de direcciones de tu navegador cambia de «http://» a «https://» y por el icono del candado en la barra del navegador.

TORCHTECHNOLOGY LTD desarrolla y opera sus productos en conformidad con el Derecho de la Unión Europea. Los datos personales se tratan de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD), y nuestros servicios y funciones de IA están diseñados para alinearse con la Ley de Inteligencia Artificial de la UE (AI Act).

Cuando nuestros productos generan contenido mediante inteligencia artificial, se almacena con cada versión generada un registro de procedencia que lo identifica como generado por IA, una persona mantiene el control sobre lo que se publica y los sistemas se operan con la supervisión humana adecuada. No utilizamos IA para prácticas prohibidas por la Ley de IA.

Los datos personales se alojan y procesan dentro de la Unión Europea siempre que sea posible. Encontrarás detalles sobre tus derechos de protección de datos en las secciones anteriores.

Tienes derecho a obtener información gratuita sobre tus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento, así como derecho a la rectificación o supresión de estos datos (art. 15–17 del RGPD).

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales (art. 18 del RGPD) y el derecho a la portabilidad de los datos (art. 20 del RGPD).

Cuando tratamos tus datos personales sobre la base del art. 6(1)(f) del RGPD (p. ej., archivos de registro del servidor y datos de marketplaces), tienes derecho a oponerte a este tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21 del RGPD). Simplemente envía tu oposición a hello@torchtechnology.de.

Puedes retirar en cualquier momento, con efectos para el futuro, el consentimiento que hayas dado, por ejemplo para la newsletter (apartado 9), sin que ello afecte a la licitud del tratamiento realizado antes de la retirada (art. 7(3) del RGPD).

Si consideras que el tratamiento de tus datos infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).

Por la presente se objeta el uso de los datos de contacto publicados en cumplimiento de la obligación del aviso legal para el envío de publicidad no solicitada. El operador se reserva expresamente el derecho de emprender acciones legales en caso de información promocional no solicitada, como emails de spam.