Acuerdo de tratamiento de datos
Última actualización: 14 de octubre de 2026
Este Acuerdo de tratamiento de datos forma parte de las Condiciones del servicio suscritas entre tu empresa (el «Cliente», responsable del tratamiento) y Growthland OÜ («Tiny Ant», encargado del tratamiento). Se aplica automáticamente al utilizar Tiny Ant, por lo que no requiere firma aparte. Si necesitas una copia firmada por ambas partes, escríbenos a hello@tinyant.io.
1. Qué datos se tratan
| Objeto del tratamiento | Mostrar las propuestas del Cliente y medir su actividad de lectura; almacenar y gestionar los contactos, empresas, oportunidades, tareas, notas y valores de campos personalizados del CRM del Cliente. Si el Cliente utiliza Tiny Ant Visitors, registrar las visitas al sitio web del Cliente y las organizaciones desde cuyas redes se realizan |
|---|---|
| Duración | Mientras el Cliente mantenga activo un espacio de trabajo |
| Categorías de interesados | Los destinatarios de las propuestas del Cliente, cualquier persona mencionada en las propuestas, los contactos y clientes potenciales registrados por el Cliente en el CRM y los visitantes del sitio web del Cliente cuando este utilice Tiny Ant Visitors |
| Tipos de datos personales | El nombre o la dirección de correo electrónico que el Cliente asigne a un enlace de destinatario. La hora de apertura, el tiempo de lectura activa total y por página o sección, la profundidad de desplazamiento, la categoría de dispositivo (móvil, tableta u ordenador), un identificador aleatorio de visita y la red desde la que se abrió la propuesta (el nombre de la organización si cuenta con red propia o, en caso contrario, únicamente el tipo de conexión; si el Cliente conecta su propia cuenta de ipapi.is, el nombre, el sitio web y el tipo de la empresa titular del rango de direcciones). Cualquier dato personal incluido dentro de las propuestas subidas. En el CRM: nombre, dirección de correo electrónico, número de teléfono, cargo, perfil de LinkedIn, empresa y las notas, tareas e historial de oportunidades que el Cliente registre sobre una persona, incluido el tipo de actividad, persona asignada, fecha programada y hora opcional, zona horaria, duración, notas, canal de contacto, resultado de llamadas, fecha real de finalización y cancelación. El historial de oportunidades incluye fechas de cierre, motivos de éxito o pérdida, competidores, notas de cierre y fechas para retomar el contacto; los pipelines pueden almacenar el requisito de exigir una siguiente actividad. Estos registros de actividad no envían mensajes ni crean recordatorios automáticos a partir de la fecha para retomar el contacto. También se guardan las preferencias de zona horaria del usuario y del espacio de trabajo. Para aplicar los permisos del espacio de trabajo se almacenan las asignaciones a equipos, los roles del CRM, la titularidad y visibilidad de los registros, los alcances de integración y el autor y los identificadores implicados en los cambios de permisos. Con Tiny Ant Visitors: páginas vistas en el sitio web del Cliente, dirección de la web de procedencia, hora, categoría de dispositivo, nombre, número, tipo, país y ciudad de la red, nombre, sitio web y tipo de empresa obtenidos de ipapi.is cuando el Cliente haya conectado su propia cuenta, y un código que agrupa las páginas vistas de un mismo día y cambia a diario |
| Límites de tratamiento y almacenamiento | Las direcciones IP se tratan pero no se almacenan. Se utilizan únicamente en el instante de la visita para identificar la red y, en el caso de las visitas web, para generar el código diario, que es irreversible y no permite reconstruir la dirección IP. Ni la lectura de propuestas ni Visitors utilizan técnicas de huella digital del navegador (fingerprinting). Visitors no utiliza cookies ni almacenamiento local del navegador. La página de lectura de una propuesta mantiene un identificador aleatorio de visita en la pestaña activa del navegador, que desaparece al cerrarla. No se registra la ubicación de los destinatarios de las propuestas |
| Categorías especiales de datos | No previstas. El Cliente no debe subir propuestas ni registros que contengan categorías especiales de datos personales |
2. Instrucciones del Cliente
Tiny Ant trata los datos personales únicamente para prestar el servicio conforme a las Condiciones del servicio y a este acuerdo, siguiendo las instrucciones documentadas del Cliente, que este imparte mediante el uso de las funcionalidades del servicio. Si Tiny Ant considera que una instrucción infringe la normativa de protección de datos, informará de ello al Cliente. Tiny Ant no utiliza los datos para fines propios, no los vende ni los combina con datos de otros clientes.
3. Confidencialidad y seguridad
Todas las personas en Tiny Ant con acceso a los datos están sujetas a un deber de confidencialidad. Tiny Ant aplica medidas técnicas y organizativas adecuadas, entre ellas:
- cifrado de todo el tráfico en tránsito y cifrado en reposo a través del proveedor de alojamiento,
- separación estricta de los datos de cada espacio de trabajo,
- inicio de sesión sin contraseñas, mediante enlaces de un solo uso y tokens almacenados como hash,
- distribución de las propuestas subidas desde una dirección separada de la aplicación, eliminando previamente cualquier contenido activo,
- acceso a los sistemas de producción restringido exclusivamente al personal encargado de operar el servicio,
- una vista de administración que muestra espacios de trabajo y métricas de uso, pero nunca el contenido de las propuestas ni los nombres de los destinatarios.
4. Subencargados del tratamiento
El Cliente autoriza a Tiny Ant a recurrir a los subencargados del tratamiento indicados a continuación. Cada uno de ellos está vinculado por un contrato de encargo de tratamiento que ofrece al menos el mismo nivel de protección que el presente acuerdo, y Tiny Ant sigue siendo plenamente responsable ante el Cliente del cumplimiento de sus obligaciones.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, almacenamiento de archivos, envío de correos y protección frente a ataques | Base de datos en la región europea de Cloudflare; archivos subidos en un contenedor de almacenamiento restringido a la UE. Las solicitudes se enrutan a través de la red global de Cloudflare. |
| Stripe Payments Europe, Ltd. | Suscripciones, pagos, facturas e IVA | Irlanda, con tratamiento por parte de empresas del grupo Stripe en Estados Unidos |
| PostHog, Inc. | Analítica de producto a nivel de espacio de trabajo: recuentos y tipos de eventos, nunca el contenido ni los títulos de las propuestas, ni los nombres o correos de los destinatarios | UE (Fráncfort) |
| ipapi.is (Nikolai Tschacher, Berlín, Alemania) | Únicamente para los espacios de trabajo que conectan su propia cuenta de ipapi.is a Tiny Ant Visitors: consulta a qué organización pertenece la dirección de red desde la que se realiza una visita al sitio web o se abre una propuesta. La consulta se efectúa con la cuenta de ipapi.is del propio cliente y envía únicamente la dirección IP, ningún otro dato | Alemania |
| Anthropic, PBC | Asistente de IA que redacta borradores de respuesta a los mensajes enviados a nuestra dirección de soporte. Recibe el mensaje y datos básicos de la cuenta del remitente (plan, número de propuestas e historial de enlaces de acceso), pero nunca el contenido de las propuestas ni los datos de los destinatarios. También traduce nuestros propios artículos publicados a los idiomas del sitio web, para lo cual recibe únicamente el texto del artículo | Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. |
ipapi.is se utiliza únicamente en aquellos espacios de trabajo que conectan su propia cuenta de ipapi.is, y exclusivamente a través de dicha cuenta.
Tiny Ant notificará por correo electrónico a los administradores del espacio de trabajo con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. El Cliente podrá oponerse dentro de ese plazo por motivos fundados relacionados con la protección de datos. Si no fuera posible resolver la objeción, el Cliente podrá resolver su suscripción y recibirá el reembolso de la parte no consumida del periodo abonado.
5. Transferencias fuera de la UE y del EEE
Los archivos subidos se almacenan en la UE y la base de datos se aloja en la región europea de Cloudflare. Cuando un subencargado trata datos personales fuera de la UE y del EEE, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Asistencia al Cliente
Tiny Ant asistirá al Cliente, teniendo en cuenta la naturaleza del tratamiento y la información de que dispone, para responder a las solicitudes de ejercicio de derechos de los interesados y cumplir sus obligaciones relativas a la seguridad del tratamiento, la notificación de violaciones de seguridad y las evaluaciones de impacto. El Cliente puede consultar y eliminar directamente desde la aplicación tanto las propuestas como los datos de lectura. Si un interesado se dirige directamente a Tiny Ant, trasladaremos su solicitud al Cliente sin responder sobre el fondo.
7. Violaciones de la seguridad de los datos personales
Tiny Ant notificará por correo electrónico a los administradores del espacio de trabajo del Cliente sin dilación indebida y, a más tardar, en un plazo de 72 horas tras tener constancia de una violación de la seguridad de los datos personales que afecte a los datos del Cliente. La notificación describirá lo sucedido, los datos afectados, las posibles consecuencias y las medidas adoptadas, en la medida en que se disponga de esa información.
8. Supresión de los datos
La protección de capacidad de Visitors conserva un único contador de uso por espacio de trabajo con la última fecha UTC activa y el número de eventos aceptados, sin identificadores de visitantes. Se sustituye en el siguiente día con actividad y se elimina al borrar el espacio de trabajo.
Las visitas web registradas por Tiny Ant Visitors se eliminan a los 90 días, y las consultas de empresas en caché de ipapi.is a los 30 días. Las vistas previas y los justificantes de reintento de importaciones y cambios masivos caducan a los siete días y se eliminan mediante limpieza programada o al iniciar la siguiente operación del mismo tipo en ese espacio de trabajo. El Cliente puede eliminar registros individuales del CRM, propuestas o todo el espacio de trabajo en cualquier momento. Los equipos archivados y los registros de cambios de permisos se conservan hasta que se elimina el espacio de trabajo; dichos registros contienen identificadores y cambios de acceso, no copias del contenido de propuestas ni de fichas del CRM. Los metadatos de ejecución de automatizaciones y los avisos internos se conservan durante 90 días. Las reglas permanecen hasta que se elimina el espacio de trabajo; al archivar una regla se detienen sus futuras ejecuciones. Las automatizaciones aplican los permisos vigentes del usuario configurado y no envían correos a clientes. Archivar un pipeline o una etapa del CRM conserva los registros vinculados y su historial hasta que se eliminen dichos registros o el espacio de trabajo. Archivar una propuesta elimina de inmediato su contenido del servicio activo. Eliminar el espacio de trabajo suprime de inmediato todas las propuestas, archivos, datos de lectura, registros del CRM y miembros del servicio activo. Las copias en las copias de seguridad del proveedor de alojamiento caducan en un plazo de 30 días. La documentación que Tiny Ant deba conservar por imperativo legal, como las facturas, se guarda durante el plazo exigido por la ley.
9. Auditorías
Previa solicitud, Tiny Ant facilitará al Cliente la información necesaria para acreditar el cumplimiento de este acuerdo. Si esto no resultara suficiente, el Cliente podrá realizar una auditoría una vez al año, o tras una violación de seguridad, preavisando por escrito con 30 días de antelación, en horario laboral, asumiendo su coste y sin acceso a datos de otros clientes.
10. Otras disposiciones
Los límites de responsabilidad, la legislación aplicable y la jurisdicción establecidos en las Condiciones del servicio se aplican igualmente a este acuerdo. En caso de discrepancia entre ambos documentos en materia de protección de datos personales, prevalecerá lo dispuesto en este acuerdo.