Política de privacidad
Última actualización: 14 de octubre de 2026
Esta política explica qué datos personales trata Tiny Ant, con qué finalidades lo hace y cuáles son tus derechos. Abarca a nuestros propios clientes, a quienes visitan nuestro sitio web, a los destinatarios de propuestas y a los registros que los clientes almacenan en Tiny Ant.
1. Quién es el responsable del tratamiento
Tiny Ant es un servicio prestado por Growthland OÜ (código de registro 16157100, número de IVA EE102360376), Pirita tee 28, Loo, 74201 Jõelähtme vald, Harju maakond, Estonia. Para consultas y solicitudes relacionadas con datos personales, escribe a hello@tinyant.io.
Nuestra función depende del tipo de datos y de la finalidad del tratamiento:
- Responsable del tratamiento respecto a los datos de nuestros propios clientes y de los visitantes de nuestro sitio web (secciones 2 a 4).
- Encargado del tratamiento respecto a los datos sobre las personas que leen una propuesta enviada mediante Tiny Ant (sección 5). La empresa que envió la propuesta es la responsable del tratamiento y quien decide por qué te ha enviado el enlace.
- Encargado del tratamiento respecto a los contactos, empresas y oportunidades que cada cliente registra en el CRM. El cliente es el responsable del tratamiento de sus propios datos de contacto; nosotros los tratamos únicamente para prestar el servicio conforme a nuestro Acuerdo de tratamiento de datos, nunca para nuestras propias campañas comerciales ni fines publicitarios.
2. Si utilizas Tiny Ant como cliente
La suscripción a la newsletter es opcional. Darte de baja de ella no detiene los avisos esenciales no comerciales sobre tu cuenta, facturación, seguridad o disponibilidad del servicio. Enviamos estas comunicaciones cuando resulta necesario para prestarte el servicio o cumplir nuestras obligaciones legales, no en virtud del consentimiento para la newsletter, y no incluimos promociones en ellas.
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Dirección de correo electrónico, nombre del espacio de trabajo, rol, fecha y hora de inicio de sesión, zona horaria | Crear tu cuenta, permitir el inicio de sesión, enviarte las notificaciones que hayas configurado y comunicarte información necesaria sobre tu cuenta, la facturación y el servicio | Ejecución de un contrato |
| Fecha, hora y versión de tu aceptación de las Condiciones | Acreditar la celebración del contrato | Obligación legal y ejecución de un contrato |
| Si te suscribes a la newsletter desde la aplicación o el sitio web: tu dirección de correo electrónico en la lista de distribución | Enviarte la newsletter de Tiny Ant: noticias del sector, lecturas recomendadas, nuestra visión sobre ventas y negocios y novedades de Tiny Ant. Cada envío incluye un enlace para darte de baja, y también puedes desactivarla desde el menú de tu cuenta en la aplicación | Consentimiento |
| Propuestas que subes, nombres o direcciones de correo que asignas a los enlaces de destinatario y datos de lectura | Prestar el servicio | Ejecución de un contrato |
| Si tu espacio de trabajo utiliza el CRM: las empresas, personas, oportunidades, tareas y notas que añades o importas, así como su historial de cambios, incluidos los cambios de pipeline y de etapa y las definiciones de campos personalizados, reglas de pipeline y etapa, diseños compartidos de fichas de registro, filtros y columnas de vistas guardadas personales y del espacio de trabajo, definiciones y filtros de fechas de informes personales, selección, orden, anchura y filtros de tarjetas del panel personal (sin guardar instantáneas de resultados), valores, tipos de actividad, personas asignadas, fechas programadas y horas opcionales, zonas horarias, duraciones, notas de actividad, canales de contacto, resultados de llamadas, fechas reales de finalización y cancelación, fechas de cierre de oportunidades, motivos de éxito o pérdida, competidores, notas de cierre y fechas para retomar el contacto, requisitos de siguiente actividad por pipeline, equipos, roles del CRM, titularidad y visibilidad de los registros, alcances de integración y registros de cambios de acceso, reglas de automatización, identificadores de ejecución, resultados y notificaciones internas | Prestar el servicio | Ejecución de un contrato |
| Si tu espacio de trabajo utiliza Tiny Ant Visitors: el código de conexión de tu propia cuenta de ipapi.is, almacenado de forma cifrada | Consultar nombres de empresas utilizando tu propia cuenta | Ejecución de un contrato |
| Nombre de la empresa, dirección de facturación, número de IVA/NIF, facturas y estado de los pagos. Los datos de las tarjetas los gestiona directamente Stripe y nunca llegan a nuestros servidores | Gestionar el cobro de los planes de pago y llevar la contabilidad | Ejecución de un contrato y obligación legal |
| Eventos a nivel de espacio de trabajo, como «propuesta creada» o «suscripción modificada», sin títulos de propuestas, nombres de destinatarios ni direcciones de correo | Entender cómo se utiliza el producto y mejorarlo | Interés legítimo |
| Mensajes que nos envías | Responderte. Un asistente de IA redacta borradores de respuesta para las consultas de soporte, y una persona del equipo de Tiny Ant los revisa siempre antes de enviarlos | Interés legítimo |
3. Cookies
Ni la aplicación ni las páginas de lectura de propuestas utilizan cookies publicitarias o de analítica. Las siguientes cookies están siempre activas porque resultan estrictamente necesarias para funciones solicitadas por el usuario:
| Cookie | Dónde | Qué hace | Duración |
|---|---|---|---|
| ta_session | app.tinyant.io | Mantiene tu sesión iniciada | 30 días |
| ta_ws | tinyant.io | Permite que la página de una propuesta reconozca a los miembros de tu propio equipo para no contabilizar vuestras vistas previas como lecturas de clientes | 1 año |
| ta_ref | tinyant.io | Se instala únicamente cuando llegas a través del enlace de invitación de un amigo: recuerda la invitación para aplicar el descuento al registrarte y se elimina al iniciar sesión | 30 días |
En el sitio web tinyant.io pedimos tu consentimiento antes de activar cualquier otra cookie. El banner ofrece dos categorías opcionales, y no se carga ningún servicio de Google hasta que aceptas al menos una de ellas:
| Categoría | Servicio | Cookies | Duración |
|---|---|---|---|
| Analítica | Google Analytics 4 a través de Google Tag Manager: número de visitantes, páginas vistas, fuentes de tráfico y uso del sitio web. Google Analytics 4 no registra las direcciones IP | _ga, _ga_* | 13 meses |
| Marketing | Medición de Google Ads: permite saber si una visita procede de uno de nuestros anuncios y si ha dado lugar a un registro, para invertir únicamente en anuncios eficaces | _gcl_au y cookies publicitarias de Google | 90 días (_gcl_au) y hasta 13 meses para el resto |
Tu elección se guarda en el almacenamiento local de tu navegador (ta_consent) mientras no lo borres, y puedes modificarla en cualquier momento desde el enlace de Cookies situado al pie de cada página. Si rechazas las cookies opcionales, el sitio web funciona exactamente igual. Google Ireland Ltd trata estos datos; las transferencias a Estados Unidos se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Las páginas de propuestas que abren los destinatarios no instalan ninguna cookie.
4. Si visitas tinyant.io
El sitio web no carga scripts ni fuentes de terceros ni instala cookies hasta que aceptas las cookies de analítica o de marketing en el banner (sección 3), con la única excepción de la cookie de invitación descrita en dicha sección. Con independencia de tu elección, contabilizamos las páginas vistas en nuestro propio servidor junto con la etiqueta de campaña del enlace, si la hubiera. La página de precios selecciona la moneda mostrada en función del país desde el que se realiza la solicitud; ese dato de país se usa solo para mostrar esa página y no se guarda. Nuestro recuento propio en el servidor no almacena tu dirección IP ni te identifica entre distintas visitas. Si aceptas las cookies opcionales de analítica o marketing, dichos servicios tratan los datos según se describe en la sección 3.
Si te suscribes a la newsletter de Tiny Ant, guardamos tu dirección de correo electrónico y la fecha de confirmación para enviarte noticias del sector, lecturas interesantes, nuestra visión sobre las ventas y los negocios y novedades de Tiny Ant. Cada correo incluye un enlace para darte de baja. Conservamos tu dirección hasta que canceles la suscripción y, a partir de ese momento, únicamente la bloqueamos para asegurarnos de no volver a escribirte.
5. Si lees una propuesta enviada con Tiny Ant
El remitente utiliza Tiny Ant para saber cómo se consulta la propuesta que te ha enviado. Cuando abres el enlace, la página registra:
- cuándo se ha abierto y durante cuánto tiempo se ha leído activamente,
- qué páginas o secciones han permanecido en pantalla, durante cuánto tiempo y hasta dónde se ha desplazado la página,
- si el dispositivo utilizado es un móvil, una tableta o un ordenador,
- la red desde la que se ha abierto: el nombre de la organización si dispone de una red propia (por ejemplo, la red de la oficina de tu empresa) o, en caso contrario, únicamente el tipo de conexión, como conexión doméstica, móvil o centro de datos. Si el remitente ha conectado su propia cuenta de ipapi.is, se consultan el nombre y el sitio web de la empresa titular del rango de direcciones,
- qué enlace se ha utilizado. Si el remitente creó un enlace específico para ti, verá la actividad asociada al nombre que asignó a ese enlace.
La página no instala cookies y nosotros no almacenamos tu dirección IP, los detalles de tu navegador ni tu ubicación. La dirección IP se utiliza únicamente en el instante en que comienza la visita para determinar la red y se descarta a continuación. En Cómo funciona el seguimiento se detalla el mecanismo paso a paso. Mientras la pestaña del navegador permanece abierta se mantiene un identificador aleatorio para contabilizar la sesión como una única visita, que desaparece al cerrar la pestaña.
Sitios web que utilizan Tiny Ant Visitors. Un cliente de Tiny Ant puede añadir una línea de código a su propio sitio web para conocer qué empresas lo visitan. En ese caso, el sitio web nos envía la dirección de cada página que consultas y la web de procedencia. Anotamos la red a través de la cual llega la visita (nombre y tipo, país y ciudad), si utilizas un teléfono o un ordenador y un código breve que agrupa las páginas vistas dentro de un mismo día y cambia a diario, por lo que no actúa como identificador persistente entre distintos días. Si el titular del sitio web ha conectado su propia cuenta de ipapi.is, se añaden el nombre y el sitio web de la empresa titular del rango de direcciones. Tiny Ant Visitors no utiliza cookies ni almacenamiento local del navegador, ni guarda tu dirección IP. Las conexiones domésticas y móviles se muestran únicamente como categoría de conexión, nunca con nombre propio. El titular del sitio web es el responsable del tratamiento y debe informarte de ello en su propia política de privacidad.
El remitente de la propuesta o el titular del sitio web es el responsable de estos datos. Para consultar qué información conservan sobre ti, o solicitar su rectificación o supresión, ponte en contacto con la empresa que te envió el enlace o cuyo sitio web visitaste. Si no logras contactar con ella, escríbenos a hello@tinyant.io y le trasladaremos tu solicitud.
6. Quién más interviene en el tratamiento de los datos
Contamos con los siguientes proveedores de servicios, que solo pueden tratar los datos para prestarnos el servicio contratado.
| Subencargado | Finalidad | Ubicación |
|---|---|---|
| Cloudflare, Inc. | Alojamiento, base de datos, almacenamiento de archivos, envío de correos y protección frente a ataques | Base de datos en la región europea de Cloudflare; archivos subidos en un contenedor de almacenamiento restringido a la UE. Las solicitudes se enrutan a través de la red global de Cloudflare. |
| Stripe Payments Europe, Ltd. | Suscripciones, pagos, facturas e IVA | Irlanda, con tratamiento por parte de empresas del grupo Stripe en Estados Unidos |
| PostHog, Inc. | Analítica de producto a nivel de espacio de trabajo: recuentos y tipos de eventos, nunca el contenido ni los títulos de las propuestas, ni los nombres o correos de los destinatarios | UE (Fráncfort) |
| ipapi.is (Nikolai Tschacher, Berlín, Alemania) | Únicamente para los espacios de trabajo que conectan su propia cuenta de ipapi.is a Tiny Ant Visitors: consulta a qué organización pertenece la dirección de red desde la que se realiza una visita al sitio web o se abre una propuesta. La consulta se efectúa con la cuenta de ipapi.is del propio cliente y envía únicamente la dirección IP, ningún otro dato | Alemania |
| Anthropic, PBC | Asistente de IA que redacta borradores de respuesta a los mensajes enviados a nuestra dirección de soporte. Recibe el mensaje y datos básicos de la cuenta del remitente (plan, número de propuestas e historial de enlaces de acceso), pero nunca el contenido de las propuestas ni los datos de los destinatarios. También traduce nuestros propios artículos publicados a los idiomas del sitio web, para lo cual recibe únicamente el texto del artículo | Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. |
Cloudflare, Stripe y PostHog son empresas establecidas en Estados Unidos o con sociedades matrices en ese país. Cuando se transfieren datos personales fuera de la UE y del EEE, la transferencia queda amparada por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.
No vendemos datos personales. No utilizamos el contenido de las propuestas, los datos de los destinatarios ni los registros del CRM de nuestros clientes para nuestra propia publicidad. La medición publicitaria opcional en nuestro propio sitio web se describe en la sección 3.
7. Plazos de conservación
- Datos de la cuenta: hasta que se elimina al miembro o se borra el espacio de trabajo. La supresión elimina los datos del servicio activo; las copias de seguridad del proveedor de alojamiento caducan en un plazo de 30 días, salvo aquellos datos que deban conservarse por imperativo legal.
- Contenido de las propuestas: hasta que se archiva la propuesta. Las propuestas marcadas como ganadas o cerradas se archivan automáticamente transcurridos 12 meses.
- Datos de lectura: hasta que se elimina el espacio de trabajo.
- Vistas previas y justificantes de reintento de importaciones y cambios masivos del CRM: disponibles durante siete días y eliminados después mediante limpieza programada o al ejecutar la siguiente operación del mismo tipo en ese espacio de trabajo. También se eliminan al borrar su propietario o el espacio de trabajo. Los registros y actividades del CRM resultantes se conservan hasta que el cliente los elimine.
- Visitas web registradas por Tiny Ant Visitors: 90 días. Consultas de empresas procedentes de ipapi.is: exactamente 30 días, tras los cuales se eliminan.
- Enlaces de inicio de sesión: 15 minutos. Invitaciones: 7 días. Sesiones iniciadas: 30 días.
- Facturas y documentación contable: 7 años, conforme exige la legislación contable de Estonia.
8. Seguridad
Todo el tráfico está cifrado. No utilizamos contraseñas: los enlaces de inicio de sesión son de un solo uso y únicamente almacenamos sus hashes. Los datos de cada espacio de trabajo se mantienen aislados en cada consulta. Las propuestas subidas se sirven desde un dominio distinto al de la aplicación, y cualquier HTML subido se limpia de scripts y formularios antes de guardarse.
9. Tus derechos
Tienes derecho a acceder a los datos personales que conservamos sobre ti, a solicitar su rectificación o supresión, a limitar su tratamiento u oponerte a él y a recibirlos en un formato portable. Escríbenos a hello@tinyant.io. Además, los administradores pueden eliminar por completo su espacio de trabajo directamente desde Ajustes.
Si consideras que no tratamos tus datos correctamente, escríbenos primero para que podamos solucionarlo. También tienes derecho a presentar una reclamación ante la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon, aki.ee) o ante la autoridad de protección de datos de tu país (en España, la AEPD).
10. Cambios en esta política
Si introducimos cambios sustanciales en esta política de privacidad, avisaremos por correo electrónico a los administradores de los espacios de trabajo antes de que entren en vigor.