Política de privacidad

TORCHTECHNOLOGY LTD (private company limited by shares conforme al Companies Law (Cap. 113) de la República de Chipre, número de registro HE 496008)

Domicilio social: 25 Martiou 27, D. Michael Tower, Flat/Office 105A, Egkomi, 2408 Nicosia, República de Chipre

Email: hello@torchtechnology.de

Solo tratamos datos personales en la medida necesaria para proporcionar nuestro sitio web y nuestros servicios. El tratamiento de datos personales se realiza, por lo general, únicamente con el consentimiento del usuario o cuando la ley lo permite.

En la cláusula 11 (Subencargados) encontrarás la lista completa de los proveedores que tratan datos personales por encargo nuestro, incluido el país de tratamiento y las garantías de transferencia aplicables.

Nuestro sitio web y los servicios de aplicación de Torch se alojan en la infraestructura de Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, EE. UU. (“Railway”). Al visitar nuestras páginas se almacenan automáticamente en archivos de registro del servidor los datos que transmite tu navegador: tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host del dispositivo, hora de la solicitud y dirección IP. Estos datos son técnicamente necesarios para entregar el sitio, no se combinan con otras fuentes de datos y se recogen sobre la base del art. 6(1)(f) del RGPD — nuestro interés legítimo en el funcionamiento seguro y eficiente de nuestros servicios.

Railway es una empresa estadounidense y opera parte de su plataforma desde EE. UU.; las aplicaciones de producto de Torch se despliegan en la región UE de Railway (Ámsterdam, Países Bajos). Las transferencias de datos personales a EE. UU. están protegidas por la certificación activa de Railway en el EU-US Data Privacy Framework y, adicionalmente, por las cláusulas contractuales tipo de la UE (Decisión de Ejecución (UE) 2021/914) incorporadas en el contrato de encargo de tratamiento de Railway (railway.com/legal/dpa). El representante de Railway en la UE conforme al art. 27 del RGPD es DP-Dock GmbH, Ballindamm 39, 20095 Hamburgo, Alemania.

Cuando nos contactas a través del formulario de contacto, tus datos (nombre, dirección de email, asunto, mensaje) se almacenan con el fin de tramitar tu consulta. No compartiremos estos datos sin tu consentimiento.

Los mensajes de contacto se entregan a través de nuestro proveedor de email Resend (véase la cláusula 11).

El tratamiento se basa en el art. 6(1)(b) del RGPD si tu consulta está relacionada con la ejecución de un contrato o con medidas precontractuales. En todos los demás casos, el tratamiento se basa en el art. 6(1)(f) del RGPD.

Si reservas una demo, tratamos tu nombre, tu dirección de email, los datos de empresa que decidas facilitar y la franja horaria elegida para programar y reservar la cita. Las reservas de franjas se almacenan en un almacén de datos de Upstash, Inc. (San José, CA, EE. UU.); Upstash cuenta con una certificación activa en el EU-US Data Privacy Framework y su contrato de encargo incorpora además las cláusulas contractuales tipo de la UE. Los emails de confirmación se envían a través de Resend (véase la cláusula 11).

Los enlaces de calendario de la página de confirmación abren tu propia aplicación de calendario; no transmitimos tus datos de reserva a Google ni a ningún otro proveedor de calendario.

El tratamiento se basa en el art. 6(1)(b) del RGPD (medidas precontractuales a petición tuya).

Cuando contratas un plan de pago a través de nuestro checkout, tratamos los datos necesarios para celebrar el contrato, facturarte y darte acceso, en particular nombre, dirección de email, dirección de facturación, datos de la empresa y del IVA, plan seleccionado, estado del pago y número de cliente de Stripe.

Los pagos se procesan a través de Stripe. Nuestra entidad contratante es Stripe Payments Europe, Limited (Irlanda); los datos de pago pueden transferirse ulteriormente a Stripe, LLC en EE. UU., que cuenta con una certificación activa en el EU-US Data Privacy Framework, aplicándose además las cláusulas contractuales tipo de la UE conforme al contrato de encargo de Stripe (stripe.com/legal/dpa). No recibimos los datos completos de tarjeta o cuenta.

Las bases jurídicas son el art. 6(1)(b) del RGPD para la ejecución del contrato, el art. 6(1)(c) del RGPD para las obligaciones fiscales y mercantiles, y el art. 6(1)(f) del RGPD para la prevención del fraude y la seguridad de los pagos.

Nuestro sitio web no utiliza cookies con fines de seguimiento o analítica. Nuestra analítica web (véase la cláusula 8) también funciona completamente sin cookies. Si esto cambiara, actualizaremos esta política de privacidad en consecuencia e implementaremos una solución de consentimiento si fuera necesario.

Utilizamos en este sitio web el servicio de analítica web Plausible Analytics, respetuoso con la privacidad y sin cookies, operado por Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia (UE).

Plausible no instala cookies ni almacena datos personales. Solo se recopilan datos de uso agregados (p. ej., páginas visitadas, referente, tipo de navegador y dispositivo, país de origen) junto con eventos de interacción anónimos (p. ej., hacer clic en el botón de demo, enviar el formulario de contacto). Las direcciones IP se procesan solo de forma transitoria, no se almacenan y no se comparten con terceros; no es posible identificar a visitantes individuales. Todos los datos se procesan exclusivamente en servidores dentro de la UE.

El tratamiento se basa en el art. 6(1)(f) del RGPD; nuestro interés legítimo es el análisis estadístico del uso del sitio web para mejorar nuestra oferta. Para más información, consulta la política de datos de Plausible: https://plausible.io/data-policy. Si eliges «Rechazar» en el aviso de cookies, la analítica web permanece completamente desactivada en tu navegador. No utilizamos servicios publicitarios.

Cuando usas los productos Torch (Torch Platform, Torch Listings, Torch Studio, Torch Trends), tratamos los datos que aportas en tu workspace: datos de cuenta e inicio de sesión, datos de organización y facturación, y el contenido que subes o creas — datos de producto, imágenes, información de marca y prompts (“contenido del cliente”). El tratamiento se basa en el art. 6(1)(b) del RGPD.

Las bases de datos, la autenticación y el almacenamiento de archivos los opera Supabase Pte. Ltd. (Singapur). Nuestras instancias de base de datos, autenticación y almacenamiento están fijadas en la región UE de Supabase (Fráncfort, Alemania); el soporte y la telemetría de plataforma de Supabase pueden implicar tratamiento en EE. UU. o Singapur. Estas transferencias están protegidas por las cláusulas contractuales tipo de la UE (2021/914, módulos dos y tres) incorporadas en el contrato de encargo de Supabase (supabase.com/legal/dpa).

Para generar texto, enviamos las partes relevantes de tu contenido (prompts y datos de producto) a OpenRouter, Inc. (Nueva York, EE. UU.), una pasarela de modelos de IA. OpenRouter no utiliza tus entradas ni salidas para entrenar modelos y, por defecto, no conserva el contenido de los prompts; los proveedores de modelos a los que OpenRouter dirige las solicitudes (por ejemplo OpenAI, Anthropic o Google) actúan como subencargados propios de OpenRouter bajo su contrato de encargo, que incorpora las cláusulas contractuales tipo de la UE (módulo dos).

Para generar y editar imágenes, enviamos prompts de imagen e imágenes de producto a fal – Features & Labels, Inc. (San Francisco, EE. UU.), una plataforma de inferencia de IA. fal trata estos datos únicamente como nuestro encargado, los conserva como máximo durante la vigencia de nuestro contrato, no reclama derechos sobre los resultados generados y solo puede usar datos desidentificados para mejorar sus servicios. Las transferencias están protegidas por las cláusulas contractuales tipo de la UE (módulo dos) incorporadas en el contrato de encargo de fal (fal.ai/legal/data-processing-addendum).

Los emails de invitación y notificación se envían a través de Resend, un servicio de Plus Five Five, Inc. (San Francisco, EE. UU.), que cuenta con una certificación activa en el EU-US Data Privacy Framework (extensiones UE y Reino Unido; los datos de email se almacenan en EE. UU.) y cuyo contrato de encargo incorpora además las cláusulas contractuales tipo de la UE. Los emails de confirmación de cuenta e inicio de sesión los envía nuestro proveedor de autenticación, Supabase.

No vendemos datos personales y no usamos el contenido del cliente para publicidad.

Torch Listings y Torch Trends analizan datos de marketplaces disponibles públicamente — listings de productos, precios, rankings, reseñas y datos de vendedores de marketplaces de comercio electrónico como Amazon. Cuando tales datos se refieren a personas identificables (por ejemplo, autónomos que venden bajo su propio nombre), se aplica lo siguiente (art. 14 del RGPD):

Categorías: datos de producto, precio, ranking, reseñas y vendedor listados públicamente. Fuente: páginas de marketplaces accesibles públicamente y servicios de datos de marketplaces. Finalidad: análisis de mercado y tendencias para nuestros clientes. Base jurídica: art. 6(1)(f) del RGPD — nuestro interés legítimo, y el de nuestros clientes, en información de mercado compilada a partir de fuentes públicas.

Recopilamos estos datos a través de los servicios especializados Apify Technologies s.r.o. (Praga, Chequia), oxylabs, UAB (Vilna, Lituania) y Keepa GmbH (Kemnath, Alemania).

Puedes oponerte a este tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21 del RGPD) escribiendo a hello@torchtechnology.de.

Utilizamos los siguientes proveedores para tratar datos personales por encargo nuestro. Para los proveedores fuera del Espacio Económico Europeo se indica la garantía de transferencia aplicable. Estado de esta lista: 9 de agosto de 2026.

Railway Corporation (EE. UU.) — hosting del sitio web y de todos los servicios de aplicación de Torch (región de despliegue UE: Ámsterdam); registros del servidor y direcciones IP. Garantías: EU-US Data Privacy Framework (certificación activa) y cláusulas contractuales tipo de la UE (railway.com/legal/dpa).

Supabase Pte. Ltd. (Singapur) — bases de datos, autenticación y almacenamiento de archivos de los productos Torch, fijados en la región UE de Fráncfort; el soporte y la telemetría pueden tratarse en EE. UU./Singapur. Garantías: cláusulas contractuales tipo de la UE, módulos dos y tres (supabase.com/legal/dpa).

Stripe Payments Europe, Limited (Irlanda) — procesamiento de pagos y facturación. Las transferencias ulteriores a Stripe, LLC (EE. UU.) están protegidas por su certificación activa en el EU-US Data Privacy Framework y por las cláusulas contractuales tipo de la UE (stripe.com/legal/dpa).

OpenRouter, Inc. (EE. UU.) — pasarela de IA para la generación de texto; transporta prompts y textos de producto. Sin entrenamiento con contenido del cliente; sin retención de prompts por defecto. Garantías: cláusulas contractuales tipo de la UE, módulo dos (openrouter.ai/data-processing-agreement).

fal – Features & Labels, Inc. (EE. UU.) — generación de imágenes con IA; transporta prompts de imagen e imágenes de producto. Sin entrenamiento de modelos con contenido del cliente (solo datos desidentificados); retención limitada a la vigencia del contrato. Garantías: cláusulas contractuales tipo de la UE, módulo dos (fal.ai/legal/data-processing-addendum).

Apify Technologies s.r.o. (Chequia, UE) — recopilación de datos de marketplaces disponibles públicamente; el tratamiento se realiza en la UE y en EE. UU. (AWS, MongoDB Atlas, Mezmo, Snowflake). Garantías para el tratamiento fuera del EEE: cláusulas contractuales tipo de la UE conforme al contrato de encargo de Apify (docs.apify.com/legal/data-processing-addendum).

oxylabs, UAB (Lituania, UE) — recopilación de datos de marketplaces disponibles públicamente. Proveedor establecido en la UE; contrato de encargo en oxylabs.io/legal/oxylabs-data-processing-agreement.

Keepa GmbH (Alemania, UE) — historial de productos y precios de Amazon. Proveedor establecido en la UE.

Plus Five Five, Inc. d/b/a Resend (EE. UU.) — email transaccional (invitaciones, confirmaciones de contacto y de reserva). Garantías: EU-US Data Privacy Framework (certificación activa, extensiones UE y Reino Unido) y cláusulas contractuales tipo de la UE (resend.com/legal/dpa).

Plausible Insights OÜ (Estonia, UE) — analítica web sin cookies; los datos de los visitantes no salen de la UE.

Upstash, Inc. (EE. UU.) — almacén de datos para las reservas de demos. Garantías: EU-US Data Privacy Framework (certificación activa) y cláusulas contractuales tipo de la UE (upstash.com/trust/dpa.pdf).

Actualizaremos esta lista cuando se añada o sustituya un proveedor. Los clientes empresariales pueden solicitar nuestro contrato de encargo de tratamiento, incluidas las obligaciones de traslado a subencargados, en hello@torchtechnology.de.

Este sitio utiliza cifrado SSL/TLS por seguridad y para proteger la transmisión de contenido confidencial. Puedes reconocer una conexión cifrada porque la barra de direcciones de tu navegador cambia de «http://» a «https://» y por el icono del candado en la barra del navegador.

TORCHTECHNOLOGY LTD desarrolla y opera sus productos en conformidad con el Derecho de la Unión Europea. Los datos personales se tratan de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD), y nuestros servicios y funciones de IA están diseñados para alinearse con la Ley de Inteligencia Artificial de la UE (AI Act).

Cuando nuestros productos generan contenido mediante inteligencia artificial, se almacena con cada versión generada un registro de procedencia que lo identifica como generado por IA, una persona mantiene el control sobre lo que se publica y los sistemas se operan con la supervisión humana adecuada. No utilizamos IA para prácticas prohibidas por la Ley de IA.

Los datos personales se alojan y procesan dentro de la Unión Europea siempre que sea posible. Encontrarás detalles sobre tus derechos de protección de datos en las secciones anteriores.

Tienes derecho a obtener información gratuita sobre tus datos personales almacenados, su origen y destinatarios y la finalidad del tratamiento, así como derecho a la rectificación o supresión de estos datos (art. 15–17 del RGPD).

Tienes derecho a solicitar la limitación del tratamiento de tus datos personales (art. 18 del RGPD) y el derecho a la portabilidad de los datos (art. 20 del RGPD).

Cuando tratamos tus datos personales sobre la base del art. 6(1)(f) del RGPD (p. ej., archivos de registro del servidor, analítica web y datos de marketplaces), tienes derecho a oponerte a este tratamiento en cualquier momento por motivos relacionados con tu situación particular (art. 21 del RGPD). Simplemente envía tu oposición a hello@torchtechnology.de.

Si consideras que el tratamiento de tus datos infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD).

Por la presente se objeta el uso de los datos de contacto publicados en cumplimiento de la obligación del aviso legal para el envío de publicidad no solicitada. El operador se reserva expresamente el derecho de emprender acciones legales en caso de información promocional no solicitada, como emails de spam.