PolÃtica de privacidad de los servicios y del sitio web de TrueScreen
Versión 1.1, actualizada el 4 de octubre de 2026.
1. Quién trata tus datos
El responsable del tratamiento es TrueScreen Srl, Via della Zecca 1, 40121 Bolonia, Italia, número de IVA IT03920081209 ("TrueScreen", "nosotros").
Si tienes cualquier pregunta sobre esta polÃtica o quieres ejercer tus derechos, escribe a customersupport@truescreen.app. Para recibir asistencia sobre tu cuenta, escribe a customersupport@truescreen.app.
2. A qué se aplica esta polÃtica
Esta polÃtica se refiere a los datos personales que tratamos cuando utilizas los servicios de TrueScreen, sea cual sea el canal:
- las aplicaciones de TrueScreen para iOS, iPadOS, Android y macOS, incluidas las que TrueScreen desarrolla con la marca de un socio;
- Portal (portal.truescreen.io);
- Forensic Browser;
- la extensión para navegador;
- las API, los SDK y el servidor MCP.
También se aplica a quien visita el sitio web truescreen.io, nos escribe desde sus formularios, usa la asistencia o TrueBot, y a las personas de las que recopilamos información pública para los contactos comerciales: los detalles están en la sección 15. Desde la versión 1.1 sustituye a la anterior polÃtica de privacidad del sitio. A las cookies del sitio se les aplica la polÃtica de cookies (https://truescreen.io/cookie-policy/).
3. Cuándo somos responsables y cuándo encargados del tratamiento
Somos responsables del tratamiento de los datos de tu cuenta, de los pagos, de la asistencia, de la seguridad del servicio, de los análisis sobre su uso y de las comunicaciones promocionales.
Somos encargados del tratamiento cuando una empresa, una entidad o un profesional (el "Cliente") utiliza TrueScreen para recoger datos de otras personas: por ejemplo, quien rellena un formulario guiado (TrueFlow), quien firma un documento, quien participa en una reunión certificada, o los empleados o las contrapartes del Cliente. En estos casos es el Cliente quien decide por qué y cómo se tratan los datos, y para ejercer tus derechos debes dirigirte a él. Nosotros le prestamos asistencia, según lo previsto en el acuerdo de tratamiento de datos (DPA) que tenemos con él.
4. Qué datos tratamos
| CategorÃa | Ejemplos |
|---|---|
| Datos de la cuenta | Nombre, apellidos, correo electrónico, idioma, identificadores de la cuenta y del Workspace, función en el Workspace, método de acceso (correo electrónico, Google, Apple, Microsoft), número de teléfono para el segundo factor de autenticación |
| Datos de la empresa y de facturación | Razón social, dirección, número de IVA, código fiscal, datos de facturación, historial de compras y de Créditos. Los datos completos de las tarjetas de pago los tratan Stripe, Apple o Google, no nosotros |
| Contenidos que adquieres | Fotos, vÃdeos, audio, grabaciones de pantalla, páginas y sesiones web, correos electrónicos, documentos, reuniones en lÃnea y los datos que contienen, también los relativos a otras personas |
| Datos de contexto de la adquisición | Ubicación precisa del dispositivo, fecha y hora, dirección IP, información sobre la red (por ejemplo, nombre de la red wifi y operador), información sobre el dispositivo y el sistema operativo. Con Forensic Browser: tráfico de red de la sesión, cookies y datos técnicos de las páginas visitadas, información sobre la dirección IP y sobre los dominios contactados |
| Datos de la firma electrónica | Nombre, apellidos, número de teléfono para el código OTP, vÃdeo de confirmación de la firma, texto de las condiciones aceptadas, datos técnicos de la sesión de firma |
| Resultados de los análisis | Resultados de los análisis basados en inteligencia artificial realizados sobre los Contenidos (por ejemplo, detección de contenidos generados o manipulados, resúmenes, extracción de datos) |
| Datos de uso y diagnóstico | Interacciones con las aplicaciones y con Portal, pantallas visitadas, funciones utilizadas, eventos, errores y cierres inesperados, rendimiento, identificadores del dispositivo y de la instalación |
| Identificadores publicitarios | En Android, el identificador publicitario del dispositivo; información sobre el origen de la instalación y sobre las campañas |
| Comunicaciones | Solicitudes de asistencia, denuncias, correos electrónicos intercambiados con nosotros |
| Prueba de la aceptación | Versión de las condiciones y de las opciones de consentimiento, fecha, cuenta |
Los datos de ubicación y los Contenidos solo se recogen cuando inicias una adquisición y después de que hayas concedido los permisos que solicita el dispositivo.
No pedimos datos relativos a la salud, al origen étnico, a las opiniones ni otras categorÃas especiales de datos. No obstante, pueden aparecer en los Contenidos que decidas adquirir: en ese caso, los tratamos únicamente para conservarlos y certificarlos.
5. Por qué tratamos los datos y con qué base jurÃdica
| Finalidad | Base jurÃdica |
|---|---|
| Crear y gestionar la cuenta y los Workspaces, autenticarte, prestar el servicio: adquirir, certificar, conservar y hacer verificables los Contenidos, generar los informes, ejecutar las funciones que solicitas (análisis, firma, reuniones, TrueFlow, API y MCP) | Ejecución del contrato (art. 6.1.b RGPD) |
| Gestionar compras, suscripciones, Créditos, facturación y pagos | Ejecución del contrato y obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c) |
| Responder a las solicitudes de asistencia y a las denuncias | Ejecución del contrato (art. 6.1.b) y nuestro interés legÃtimo en gestionar las solicitudes (art. 6.1.f) |
| Proteger el servicio, prevenir fraudes y usos ilÃcitos, verificar la integridad del dispositivo y de las adquisiciones | Interés legÃtimo en la seguridad del servicio y en la fiabilidad de las certificaciones (art. 6.1.f) |
| Analizar el uso de las aplicaciones y de Portal, corregir errores, mejorar las funciones | Interés legÃtimo en mejorar el servicio (art. 6.1.f) |
| Medir la eficacia de nuestras campañas publicitarias y el origen de las instalaciones | Interés legÃtimo en evaluar nuestras actividades promocionales (art. 6.1.f) |
| Enviarte por correo electrónico información sobre productos y servicios similares a los que has comprado | Interés legÃtimo, tal como permite el artÃculo 130, apartado 4, del Código italiano en materia de protección de datos personales (Decreto Legislativo 196/2003); puedes oponerte en cualquier momento |
| Enviarte boletines, ofertas y comunicaciones promocionales distintas de las de la fila anterior | Consentimiento, opcional y revocable en cualquier momento (art. 6.1.a), salvo la breve serie de contactos descrita en la sección 15 para quien nos escribe desde las páginas de nuestras campañas |
| Cumplir obligaciones legales y requerimientos de las autoridades | Obligación legal (art. 6.1.c) |
| Defender nuestros derechos en juicio y gestionar operaciones societarias (por ejemplo, fusiones o ventas) | Interés legÃtimo (art. 6.1.f) |
6. ¿Estás obligado a facilitarnos los datos?
Los datos de la cuenta, los de facturación y los Contenidos son necesarios para prestarte el servicio: sin ellos no podemos registrarte ni realizar las certificaciones. Los datos de contexto de la adquisición, incluida la ubicación, forman parte de la certificación: si deniegas un permiso, algunas adquisiciones no serán posibles o el informe será menos completo. El consentimiento para las comunicaciones promocionales es opcional y rechazarlo no tiene consecuencias en el servicio.
7. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurÃdicos sobre ti o te afecten de forma similar. Los resultados de los análisis basados en inteligencia artificial son un apoyo para quien los consulta, que sigue siendo responsable de las decisiones. Los controles automáticos de seguridad pueden bloquear una adquisición o señalar una anomalÃa: siempre puedes pedir la intervención de una persona escribiendo a customersupport@truescreen.app.
8. A quién comunicamos los datos
Solo comunicamos los datos a quien necesitamos para prestar el servicio, ya sean entidades que actúan como encargados del tratamiento por cuenta nuestra y vinculados por contrato, o responsables independientes cuando asà lo prevean la ley o su función.
| Destinatario | Qué hace | Dónde trata los datos |
|---|---|---|
| Amazon Web Services | Infraestructura, bases de datos, almacenamiento de los Contenidos, envÃo de correos electrónicos y SMS, modelos de inteligencia artificial | Alemania e Irlanda |
| Google (Firebase, Google Maps, Google Play) | Autenticación, notificaciones, análisis del uso y de los errores, control de integridad de las aplicaciones, mapas y conversión de coordenadas en direcciones, compras en Android | UE y Estados Unidos |
| Apple | Inicio de sesión con Apple, compras en iOS | Estados Unidos y UE |
| Microsoft | Inicio de sesión con una cuenta de Microsoft | UE y Estados Unidos |
| Stripe | Pagos web y suscripciones | Irlanda y Estados Unidos |
| PostHog | Análisis del uso de las aplicaciones y de Portal | UE |
| Customer.io | Correos electrónicos y mensajes dentro del servicio, notificaciones | UE y Estados Unidos |
| Sentry | Registro de errores | Estados Unidos |
| Meta | Medición de las campañas publicitarias y eventos de las aplicaciones | Estados Unidos e Irlanda |
| Adjust | Atribución de las instalaciones de la aplicación para Android | UE y otros paÃses |
| Recall.ai | Participación en las reuniones en lÃnea certificadas y grabación de las mismas | Alemania (empresa con sede en Estados Unidos) |
| IPRoyal | Navegación desde otro paÃs con Forensic Browser, cuando la activas | Lituania y otros paÃses |
| Servicios de información sobre direcciones IP | Enriquecimiento del contexto técnico de las adquisiciones con Forensic Browser | Estados Unidos |
| Proveedores de servicios de análisis basado en inteligencia artificial | Análisis de los Contenidos cuando utilizas las funciones de análisis | UE y paÃses fuera de la UE |
| Prestadores de servicios de confianza | Sello de tiempo y sello electrónico de las certificaciones | Italia |
| Lokalise | Actualización de las traducciones de las aplicaciones | UE |
| Slack | Notificaciones internas a nuestro equipo sobre registros, compras y solicitudes | Estados Unidos |
| Pipedrive | Gestión de las solicitudes de asistencia y de las relaciones comerciales | UE |
También podemos comunicar los datos:
- a asesores, auditores y despachos profesionales sujetos a confidencialidad;
- a las autoridades públicas, judiciales o policiales, cuando la ley lo exija;
- en caso de operaciones societarias, a los posibles compradores y a sus asesores, con garantÃas de confidencialidad.
No vendemos tus datos personales. La lista actualizada de encargados del tratamiento está disponible en el Anexo 3 del acuerdo de tratamiento de datos (https://truescreen.io/dpa/) o previa solicitud a customersupport@truescreen.app.
9. Transferencias fuera de la Unión Europea
Algunos destinatarios se encuentran fuera del Espacio Económico Europeo, o pueden acceder a los datos desde fuera de él, en particular en Estados Unidos. Estas transferencias solo se realizan con las garantÃas previstas por el RGPD:
- una decisión de adecuación de la Comisión Europea, incluido el Marco de Privacidad de Datos UE-EE. UU. para los destinatarios que estén adheridos a él;
- o bien cláusulas contractuales tipo aprobadas por la Comisión Europea, con las medidas complementarias necesarias.
Puedes solicitar información sobre las garantÃas aplicadas y una copia de las cláusulas escribiendo a customersupport@truescreen.app.
10. Durante cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Datos de la cuenta | Mientras exista la cuenta. Al cerrarla se anonimizan de inmediato |
| Contenidos, certificaciones e informes | Mientras exista la cuenta y hasta 90 dÃas después de su cierre. Tras la eliminación conservamos únicamente la huella digital, el sello de tiempo y los datos mÃnimos de cada certificación, sin los contenidos, para que los informes ya descargados sigan pudiendo verificarse |
| Datos de facturación y contables | 10 años, según exige la ley (art. 2220 del Código Civil italiano) |
| Solicitudes de asistencia | 2 años desde el cierre de la solicitud |
| Datos de uso y diagnóstico | 24 meses |
| Registros técnicos y de seguridad | 12 meses |
| Datos para comunicaciones promocionales | Hasta que retires el consentimiento o te opongas y, en todo caso, no más de 24 meses desde el último contacto |
| Prueba de la aceptación de las condiciones y de los consentimientos | 10 años desde la extinción del contrato |
| Datos de cuentas suspendidas por fraude o uso ilÃcito | Durante el tiempo necesario para proteger nuestros derechos y colaborar con las autoridades, hasta la conclusión de los posibles procedimientos |
Los datos pueden conservarse durante más tiempo cuando sea necesario para cumplir una obligación legal o una orden de una autoridad, o para defender un derecho en juicio.
11. Tus derechos
Puedes solicitarnos en cualquier momento:
- el acceso a tus datos y una copia de ellos;
- la rectificación de los datos inexactos o incompletos;
- la supresión de los datos, en los casos previstos en el artÃculo 17 del RGPD;
- la limitación del tratamiento;
- la portabilidad de los datos que nos has facilitado, en un formato estructurado y de lectura mecánica;
- la retirada del consentimiento, sin que ello afecte a los tratamientos ya realizados.
Derecho de oposición. Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en nuestro interés legÃtimo. Puedes oponerte siempre y sin necesidad de justificarlo al envÃo de comunicaciones promocionales, también mediante el enlace para darte de baja que incluye cada correo electrónico.
Para ejercer tus derechos, escribe a customersupport@truescreen.app. Respondemos en el plazo de un mes, prorrogable dos meses más en los casos complejos, y podemos pedirte que verifiques tu identidad. Puedes cerrar la cuenta en cualquier momento desde la configuración de la aplicación o de Portal.
Si consideras que el tratamiento infringe el RGPD, puedes presentar una reclamación ante el Garante per la protezione dei dati personali, la autoridad italiana de protección de datos (www.garanteprivacy.it), o ante la autoridad de control del paÃs en el que vives o trabajas.
12. Datos de otras personas en tus Contenidos
Si adquieres Contenidos en los que aparecen otras personas con una finalidad que no sea exclusivamente personal, eres tú el responsable de ese tratamiento: debes contar con una base jurÃdica para hacerlo e informar a las personas afectadas cuando la ley lo exija. Las condiciones generales de servicio indican las obligaciones especÃficas, por ejemplo para la grabación de reuniones.
13. Menores
Para registrarse en los servicios de TrueScreen es necesario tener al menos 14 años, la edad a partir de la cual en Italia se puede prestar por uno mismo el consentimiento a los servicios de la sociedad de la información. Las compras de los menores de 18 años requieren la autorización de uno de sus progenitores. No recogemos a sabiendas datos de menores de 14 años: si crees que un menor de 14 años se ha registrado, escribe a customersupport@truescreen.app y eliminaremos la cuenta.
14. Seguridad
Protegemos los datos con medidas técnicas y organizativas adecuadas al riesgo, entre ellas el cifrado de los datos en tránsito y en reposo, el control de accesos, el registro de las operaciones y la verificación de la integridad de las certificaciones. Nuestro sistema de gestión de la seguridad de la información cuenta con la certificación ISO/IEC 27001.
15. Quienes visitan truescreen.io
Esta sección trata los datos que tratamos cuando visitas truescreen.io, nos escribes desde los formularios del sitio o usas TrueBot, el asistente del sitio basado en inteligencia artificial.
| Cuándo | Qué datos | Para qué y con qué base jurÃdica | Durante cuánto tiempo |
|---|---|---|---|
| Formularios de contacto, solicitudes de demostración y páginas de las campañas publicitarias | Nombre, apellidos, email, teléfono si lo indicas, sector, mensaje. Además, la página desde la que escribes, el idioma, el paÃs y la procedencia de la visita (fuente, campaña, identificadores de los clics en los anuncios) | Responder a tu solicitud (art. 6.1.b RGPD). Si nos escribiste desde una de nuestras páginas de campaña, presentarte nuestros servicios con una breve serie de contactos, hasta 4 emails y 3 llamadas en unos 19 dÃas, por nuestro interés legÃtimo (art. 6.1.f): puedes oponerte en cualquier momento y la serie se detiene. Entender qué canales generan solicitudes, por nuestro interés legÃtimo (art. 6.1.f) | 24 meses desde el último contacto, salvo que surja una relación contractual |
| Solicitudes de asistencia (ventana «Soporte» y página de asistencia) | Nombre, apellidos, email, teléfono si lo indicas, producto, mensaje, página, datos técnicos del navegador y dirección IP | Gestionar la solicitud (art. 6.1.b o, si no eres cliente, art. 6.1.f) | 2 años desde el cierre de la solicitud |
| TrueBot | Texto de la conversación y los datos de contacto que decidas escribir | Responder a tus preguntas y, si lo pides, ponerte en contacto con nosotros (art. 6.1.b y 6.1.f) | 24 meses desde el último contacto |
| Navegación por el sitio | Dirección IP, navegador y páginas solicitadas, en los registros técnicos del servidor | Seguridad y funcionamiento del sitio, por nuestro interés legÃtimo (art. 6.1.f) | 12 meses |
Para clasificar las solicitudes comerciales, un sistema de inteligencia artificial lee el mensaje y buscamos información pública sobre ti y sobre la empresa en la que trabajas: el sitio web de la empresa, el registro mercantil y tu perfil profesional público (por ejemplo, LinkedIn), en particular cargo, empresa y sector. Con ello obtenemos una puntuación que indica hasta qué punto la solicitud encaja con nuestros servicios (elaboración de perfiles) y que nos ayuda a decidir quién responde y con qué prioridad, por nuestro interés legÃtimo (art. 6.1.f). Puedes oponerte en cualquier momento (sección 11). No tomamos decisiones automatizadas que produzcan efectos jurÃdicos sobre ti o te afecten de forma similar.
Cuando envÃas un formulario, asociamos tu visita al nombre, email y sector que has indicado en la herramienta de estadÃstica PostHog, para entender qué páginas y campañas generan solicitudes, por nuestro interés legÃtimo (art. 6.1.f). Puedes oponerte en cualquier momento.
Si no quieres que volvamos a contactarte, responde a cualquiera de nuestros emails, dÃnoslo durante una llamada o escribe a customersupport@truescreen.app.
En la polÃtica de cookies (https://truescreen.io/cookie-policy/) encontrarás la lista completa de cookies y herramientas de medición, con sus finalidades y duraciones.
| Destinatario | Qué hace para el sitio | Dónde trata los datos |
|---|---|---|
| Amazon Web Services | Alojamiento del sitio | Alemania |
| Pipedrive | Gestión de las solicitudes y de las relaciones comerciales | UE |
| EnvÃo de emails, Google Analytics, Google Ads, Tag Manager, TrueBot (Firebase), vÃdeos de YouTube, fuentes de Google Fonts | UE y Estados Unidos | |
| Meta | PÃxel de Meta y medición de las campañas | Irlanda y Estados Unidos |
| Insight Tag y medición de las campañas | Irlanda y Estados Unidos | |
| PostHog | EstadÃsticas de uso del sitio | UE |
| Customer.io | Mensajes en el sitio y comunicaciones | UE y Estados Unidos |
| Apollo.io | Identificación de las empresas que visitan el sitio y, en Estados Unidos, de las personas | Estados Unidos |
| Slack | Notificaciones internas sobre las solicitudes recibidas | Estados Unidos |
| jsDelivr | Biblioteca para comprobar el número de teléfono en los formularios | UE y otros paÃses |
| Proveedores de servicios de inteligencia artificial | Clasificación de las solicitudes y respuestas de TrueBot | UE y paÃses fuera de la UE |
Para las transferencias fuera de la Unión Europea se aplican las garantÃas de la sección 9.
16. Cambios en esta polÃtica
Podemos actualizar esta polÃtica cuando cambien nuestros tratamientos o la ley. Te informamos de los cambios importantes por correo electrónico o dentro del servicio antes de que surtan efecto. Las versiones anteriores están disponibles previa solicitud a customersupport@truescreen.app.
