Política de Privacidad

Última actualización: 9 de julio de 2026

Responsable del tratamiento

Víctor Blázquez, responsable de Tandel (tandel.io). Contacto: [email protected].

Datos que se recogen

1. Analítica de audiencia sin cookies, agregada y automática, cuando visitas el sitio (detalle más abajo).
2. Tu email, solo si te apuntas a la lista de espera. Junto a él guardamos la fecha de alta, la fecha de la última actualización, la página desde la que te apuntaste y el país que nos indica nuestro proveedor de red. No guardamos tu dirección IP.
3. Un dato técnico y efímero, solo al enviar el formulario: para evitar abusos limitamos el número de altas por minuto. Para contarlas guardamos un código derivado de tu IP (no la IP), que se borra solo a los 60 segundos y no se asocia a tu email.

Nada más. Aparte de esto, nuestro proveedor de alojamiento registra datos técnicos de las visitas por seguridad, como se explica más abajo.

Lista de espera

Finalidad: avisarte cuando Tandel abra. Nada más. No enviamos boletines, no cedemos ni vendemos tu correo a terceros, y no lo usamos para publicidad.

Base legal: tu consentimiento (art. 6.1.a del RGPD), que otorgas al enviar el formulario y puedes retirar cuando quieras.

Dónde se guarda: en Cloudflare Workers KV, la infraestructura del propio sitio. No interviene ningún proveedor de email marketing.

Cuánto tiempo: hasta que Tandel abra y te avisemos, o hasta que nos pidas que lo borremos —lo que ocurra antes—. Después se elimina.

Cómo salir: escribe a [email protected] y borramos tu email de la lista. Sin preguntas.

Analítica sin cookies

Este sitio no usa Google Analytics ni cookies de seguimiento de terceros. La medición de audiencia se hace con dos herramientas configuradas en modo sin cookies:

PostHog (Unión Europea)

Proveedor: PostHog Inc. Recoge eventos de interacción agregados (páginas vistas, clics en enlaces, tiempo de lectura) para entender qué contenido es útil. Está configurado en modo sin cookies (persistence: memory): no crea cookies ni almacenamiento persistente en tu dispositivo, no identifica entre sesiones ni entre sitios, y respeta la señal Do Not Track del navegador. Los datos se procesan y alojan en servidores de la Unión Europea (eu.i.posthog.com, Frankfurt). PostHog Inc. actúa como encargado del tratamiento mediante acuerdo de tratamiento de datos (DPA); al ser una empresa estadounidense, cualquier acceso puntual queda cubierto por las cláusulas contractuales tipo (SCC) de dicho DPA. Más información: política de privacidad de PostHog.

Cloudflare Web Analytics

Proveedor: Cloudflare Inc. Medición de tráfico agregada (visitas, referrers, país, tipo de dispositivo) sin cookies ni huella persistente y sin recoger datos personales identificativos. Más información: Cloudflare Web Analytics.

Para desactivar la analítica de PostHog, activa Do Not Track en tu navegador: cuando está activo, la analítica no se carga en absoluto (ni siquiera se establece conexión con el proveedor).

Proveedor de alojamiento

El sitio está alojado en Cloudflare Pages (Cloudflare Inc.). Cloudflare puede registrar datos técnicos de las visitas (dirección IP, navegador, sistema operativo) para garantizar el funcionamiento y la seguridad del servicio. Más información: política de privacidad de Cloudflare.

Finalidad del tratamiento

Los datos de analítica se utilizan exclusivamente para comprender qué contenido es más útil para la audiencia y mejorar el sitio. No se usan para publicidad personalizada, no se hace seguimiento entre sitios ni se ceden a terceros con fines comerciales.

Retención de datos

PostHog: los eventos se conservan según el plan contratado en PostHog Cloud (región UE), solo el tiempo necesario para las finalidades descritas.

Cloudflare: las métricas agregadas y los logs técnicos se conservan por un periodo limitado conforme a la política de Cloudflare.

Base legal

El tratamiento de datos de analítica se basa en el interés legítimo del responsable (art. 6.1.f del RGPD) para medir la audiencia y mejorar el servicio, un interés equilibrado por el carácter mínimo y agregado de los datos. Al tratarse de analítica sin cookies —no se almacena ni se accede a información en tu dispositivo— no está sujeta al requisito de consentimiento previo de la normativa ePrivacy (art. 5.3 de la Directiva 2002/58/CE). No se realiza seguimiento publicitario ni entre sitios. Los proveedores (PostHog, Cloudflare) actúan como encargados del tratamiento con los datos alojados en la UE; cualquier acceso desde fuera del EEE queda amparado por las cláusulas contractuales tipo de sus respectivos DPA.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad —y retirar tu consentimiento en cualquier momento— enviando un correo a [email protected]. Si eres residente en España o la UE, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

Actualización de las secciones de Tandel Conversaciones: 17 de octubre de 2026.

Tandel Conversaciones — prueba técnica entre cuentas propias

Esta sección se refiere únicamente a una beta de Instagram entre dos cuentas propias gestionadas por su titular. No es un servicio abierto a clientes externos. Responsable: Víctor Blázquez. Contacto y avisos de seguridad: [email protected].

La prueba comprueba un comentario seleccionado, envía un mensaje con botón y espera una respuesta escrita del contacto antes de consultar la condición de seguimiento que devuelve Meta. Solo entrega el contenido condicionado si Meta confirma el seguimiento. Se limita a una sesión de diez minutos, tres mensajes y cuatro consultas de perfil; puede pausarse y pasar a intervención humana. No sigue cuentas automáticamente.

Se tratan identificadores y nombres de las cuentas, referencia y datos del comentario y publicación, pulsaciones, indicador de respuesta escrita válida, condición de seguimiento, tiempos y estados técnicos para impedir duplicados. No se analiza el contenido con IA ni se utiliza para publicidad. No se guardan adjuntos, el texto completo de la respuesta entrante ni una copia del historial.

El motor funciona en un equipo local. Meta presta la API y recibe los mensajes. Cloudflare aloja un receptor persistente que comprueba firmas y filtra las notificaciones. Pueden transitar eventos ajenos a la prueba, que se descartan sin guardar su contenido. El receptor conserva hasta 128 eventos técnicos mínimos, con hashes, tipo, tiempos y estado, y hasta 1000 autorizaciones. El identificador de mensajería vinculado a una autorización se retira a los siete días de su creación. Los hashes pueden seguir siendo vinculables y no son anónimos. El token de Instagram se guarda en el llavero de macOS y no se entrega a Cloudflare; este recibe el secreto de firma y las claves necesarias del receptor. Se desactivan los logs y trazas de aplicación del receptor. Los proveedores pueden mantener datos operativos propios y procesarlos internacionalmente; no se garantiza alojamiento exclusivo en la UE.

Al acabar la sesión, la automatización queda pausada. La instalación, configuración y credenciales operativas permanecen hasta su baja o caducidad, sin nuevas campañas automáticas. Los datos operativos se retiran a los siete días: el receptor aplica su retención y el equipo local revisa cada hora mientras funciona, por lo que el mantenimiento local puede demorarse hasta una hora adicional, o hasta el siguiente arranque si está apagado. Se conservan hasta la baja hashes y estados mínimos antirrepetición y de autorizaciones. Esta prueba no crea backups nuevos ni sube registros de ejecución a Library. Los informes de preparación anteriores conservan su tratamiento separado.

Tandel Conversaciones — cómo solicitar la eliminación

Escribe a [email protected], a la atención de Víctor Blázquez, indicando «Tandel Conversaciones», el usuario de Instagram y la fecha aproximada. No envíes contraseñas, tokens, códigos ni documentos de identidad por defecto. La atención es manual: se comprobará la solicitud con los datos mínimos necesarios, se pausará el flujo y se comunicará el resultado o cualquier limitación.

Se revisarán los registros locales, el receptor y las copias que alcance la solicitud. Antes de borrar los registros antirrepetición se invalidarán el objetivo y el acceso correspondiente para impedir otro intento. Si se solicita la baja, también se retirarán los accesos y recursos propios, comprobando el resultado. Los informes anteriores y sus versiones en Library se revisarán si están incluidos en la solicitud. Una retirada no confirmada se comunicará como pendiente. Borrar datos del módulo no elimina automáticamente mensajes, comentarios o publicaciones de Instagram ni acredita borrado físico inmediato de respaldos de sus proveedores.