Legal
Política de Privacidad
Última actualización: octubre 2026 · Versión 1.0
Esta política está siendo revisada por asesoría jurídica especializada en RGPD. El contenido definitivo, incluyendo la base jurídica aplicable, el DPA con proveedores de IA, y la EIPD (art. 35 RGPD), estará disponible antes del lanzamiento comercial del servicio. Contacta con privacidad@tingcase.com para cualquier consulta.
1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es TingCase (identificación fiscal y domicilio social pendientes de constitución societaria). Puede contactar con nosotros en privacidad@tingcase.com.
2. Datos que tratamos y finalidad
| Dato | Finalidad | Base jurídica |
|---|---|---|
| Email y nombre (Google OAuth) | Identificación y acceso al servicio | Ejecución del contrato (art. 6.1.b RGPD) |
| Número NIE/DNI/Pasaporte (cifrado AES-256) | Rellenar formulario ICP en su nombre | Ejecución del mandato de representación (art. 6.1.b) |
| Nombre completo y apellidos | Rellenar formulario ICP en su nombre | Ejecución del mandato de representación (art. 6.1.b) |
| Número de teléfono | El Ministerio lo usa para avisos de cita | Ejecución del mandato de representación (art. 6.1.b) |
| Foto del documento (si se facilita) | Extracción automática de datos (IA — Anthropic) | Consentimiento explícito (art. 6.1.a). Se borra tras la extracción. |
| IP y timestamp de consentimiento | Registro de aceptaciones legales | Obligación legal (art. 6.1.c) + interés legítimo (art. 6.1.f) |
3. Destinatarios y transferencias internacionales
Sus datos son tratados por los siguientes proveedores de servicios:
- Hetzner Online GmbH (Alemania) — alojamiento de infraestructura. Dentro de la UE, no requiere salvaguardas adicionales.
- Anthropic PBC (EE. UU.) — procesamiento de imágenes de documentos para extracción automática de datos. Transferencia internacional cubierta por Cláusulas Contractuales Tipo (DPA en tramitación).
- Google LLC (EE. UU.) — autenticación OAuth. Cubierto por el Marco de Privacidad UE-EE. UU.
No vendemos ni cedemos datos a terceros con fines comerciales.
4. Plazos de conservación
- Datos del perfil (NIE, teléfono): 30 días desde la fecha de la cita obtenida, o hasta que solicite su supresión.
- Foto del documento: eliminada inmediatamente tras la extracción automática de datos.
- Registros de consentimiento: conservados durante el plazo de prescripción de responsabilidades (5 años).
- Si no se obtiene cita: hasta que cancele el servicio o a los 12 meses de inactividad.
5. Sus derechos
Puede ejercer los siguientes derechos escribiendo a privacidad@tingcase.com:
- Acceso (art. 15) — conocer qué datos tratamos sobre usted.
- Rectificación (art. 16) — corregir datos inexactos.
- Supresión (art. 17) — eliminar su cuenta y todos los datos asociados.
- Portabilidad (art. 20) — recibir sus datos en formato estructurado.
- Limitación (art. 18) — restringir el tratamiento en determinadas circunstancias.
- Oposición (art. 21) — oponerse al tratamiento basado en interés legítimo.
Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si considera que el tratamiento de sus datos no es conforme al RGPD.