TSUGENA

Privacidad

Versión 0.1-draft · 4 de octubre de 2026

Borrador técnico para la beta privada, pendiente de revisión legal. Describe lo que TSUGENA hace hoy; donde falta una decisión jurídica, lo indicamos.

Qué es TSUGENA

TSUGENA es un lugar privado donde una familia guarda y comparte su historia: recuerdos, fotografías, voces y cartas para el futuro. Lo que se comparte solo lo ven los miembros de esa familia.

Este texto explica qué datos guarda TSUGENA, para qué, dónde y durante cuánto tiempo, según lo que el servicio hace hoy.

Quién es responsable

Para cualquier cuestión sobre tus datos puedes escribir a info@tsugena.com.

Pendiente de revisión legal: La identidad del responsable del tratamiento, su dirección y, si corresponde, el delegado de protección de datos.

Qué datos guardamos

Cuenta: tu nombre; el correo de inicio de sesión que facilita Apple o Google (solo si lo han verificado); el identificador de la cuenta en ese proveedor; el momento en que indicaste que eres mayor de edad; tu idioma. No guardamos contraseñas de Apple ni de Google.

Sesiones: un identificador de sesión cifrado con hash, el nombre del dispositivo y la última vez que se usó.

Familia y personas: las familias de las que formas parte y tu papel en ellas; las personas del árbol (nombres, fechas de nacimiento y fallecimiento con la precisión que se conozca, si viven, y sus relaciones), que puede añadir cualquier miembro.

Contenido familiar: publicaciones, recuerdos, historias, comentarios, reacciones, preguntas y respuestas, momentos de una vida y etiquetas de quién aparece. Lo que escribe tu familia nunca se traduce ni se analiza.

Fotografías y voz: las fotos se recodifican en el servidor y se eliminan sus metadatos (incluida la ubicación); las grabaciones de voz duran como máximo 5 minutos.

Cápsulas: cartas, fotos y grabaciones para el futuro, sus destinatarios y la fecha o edad en que se abren.

Invitaciones: un token guardado como hash, quién invita, a qué familia y, si se indica, a qué persona del árbol.

Correo de seguridad: una segunda dirección, verificada, para los avisos importantes de tu cuenta.

Notificaciones: el identificador de notificaciones push de cada instalación de la app y su plataforma.

Datos técnicos: registros de errores sin el contenido de las consultas, sin tokens y sin direcciones de correo; el estado de entrega de cada aviso (tipo, canal y estado, sin su texto); y un registro de auditoría de seguridad con tipos de evento, sin contenido.

Para qué los usamos

Para que puedas entrar, formar parte de tu familia y compartir con ella; para entregar las cápsulas cuando corresponde; para enviarte avisos de seguridad y, si los activas, avisos de la familia; y para que el servicio funcione de forma segura.

No usamos tus datos para publicidad, ni para crear perfiles, ni para entrenar modelos de inteligencia artificial.

Pendiente de revisión legal: La base jurídica de cada tratamiento.

Quién ve qué

Lo que se comparte en una familia solo lo ven sus miembros. Una cápsula solo la abre su destinatario, y solo cuando llega su momento.

Proveedores que intervienen

Alojamiento: el servidor y la base de datos de TSUGENA están en Okitup.

Fotografías y grabaciones: se guardan en Cloudflare R2, en un almacenamiento privado con jurisdicción de la Unión Europea, y solo se muestran mediante enlaces firmados que caducan a los 30 minutos.

Correo: los avisos por correo se envían a través de Mailgun desde su región de la Unión Europea, sin seguimiento de aperturas ni de clics.

Notificaciones push: se envían a través de Expo, que las entrega mediante Apple Push Notification service o Firebase Cloud Messaging de Google. El texto de un aviso puede incluir un nombre de pila y el nombre de la familia, nunca contenido.

Inicio de sesión: Apple y Google, si eliges entrar con ellos.

Dominio: la resolución DNS de tsugena.com la proporciona Cloudflare.

Pendiente de revisión legal: La clasificación de cada proveedor, la ubicación del alojamiento, los contratos de encargo de tratamiento y las posibles transferencias internacionales.

Sin publicidad ni seguimiento

TSUGENA no tiene publicidad, no usa analítica de terceros ni herramientas de seguimiento, y esta web no usa cookies.

Cuánto tiempo los guardamos

Plazos técnicos actuales: las sesiones caducan a los 180 días sin uso y, en todo caso, al año; las invitaciones caducan a los 14 días salvo que se indique otro plazo (como máximo 90); las fotos y grabaciones subidas que no llegan a usarse se borran a las 24 horas; el registro de entregas de avisos se borra a los 90 días; los avisos fallidos, a los 30 días; los registros de errores rotan cada día.

El contenido familiar se conserva mientras exista y su autor no lo elimine. El registro de auditoría de seguridad se conserva de forma indefinida.

Pendiente de revisión legal: Los plazos de conservación desde el punto de vista jurídico, incluido el del contenido eliminado y el del registro de auditoría.

Eliminar tu cuenta

Puedes eliminar tu cuenta desde la app, en Tú → Eliminar mi cuenta.

Se borran tu nombre, tus correos, tus sesiones, tus instalaciones de la app, tus vínculos con Apple y Google, tus reacciones y tu vínculo con la persona que te representa en el árbol.

Se quedan en la familia, como parte de su historia: lo que compartiste (firmado como «Cuenta eliminada»), la persona del árbol, las cápsulas que alguien ya puede abrir y el registro de auditoría de seguridad. Si quieres que algo no se quede, puedes borrarlo antes.

Menores y personas sin cuenta

Durante la beta, solo las personas adultas pueden tener cuenta. Al crearla indicas que eres mayor de edad; no te pedimos la fecha de nacimiento.

En el árbol de una familia puede haber personas que no tienen cuenta, también menores o personas fallecidas, con los recuerdos y las fotos que añadan sus familiares.

Pendiente de revisión legal: El tratamiento de los datos de menores, de personas sin cuenta y de personas fallecidas.

Tus derechos

Puedes ver y corregir la mayoría de tus datos desde la app y eliminar tu cuenta tú mismo. Para cualquier otra petición, incluida una copia de tus datos, escribe a info@tsugena.com.

Pendiente de revisión legal: Los derechos aplicables, cómo ejercerlos, los plazos de respuesta y la autoridad de control.

Seguridad

Las conexiones van cifradas (HTTPS). Las fotografías y grabaciones se guardan de forma privada y solo se sirven con enlaces firmados y temporales. Los avisos pendientes de envío se guardan cifrados. Las acciones sensibles piden confirmar que eres tú.

Cambios

Si este texto cambia, se actualizarán la versión y la fecha que aparecen arriba.

Contacto

Para cualquier pregunta sobre privacidad: info@tsugena.com.