política de privacidad

Controlador

Tentaco es operado por Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. Correo electrónico: tentacocc@proton.me, teléfono: 0152 05939006.

lo que recopilamos

No requerimos datos personales y el registro es opcional. Para mejorar Tentaco, utilizamos análisis de sitios web respetuosos con la privacidad en nuestra propia infraestructura (ver más abajo). Los contenidos procesados ​​en herramientas locales no se almacenan en nuestros servidores a menos que habilite las funciones opcionales que se describen a continuación.

Almacenamiento del navegador local

Los favoritos, las herramientas recientes, los fragmentos de texto, las colecciones de herramientas, la configuración de temas, el historial de chat del asistente, las preferencias del modo de asistente y los ajustes preestablecidos del flujo de trabajo se almacenan localmente en su navegador hasta que los elimine.

Intercambio de archivos (opcional)

Si utiliza el intercambio de archivos, carga un archivo en nuestro servidor para recibir un enlace de descarga temporal. Almacenamos el nombre del archivo, el tamaño, el tipo MIME y el archivo en sí. Los archivos se eliminan automáticamente después de 6 horas como máximo. No analizamos el contenido de los archivos.

Asistente (local, servidor LLM y nube)

De forma predeterminada, el asistente Tentaco se ejecuta completamente en su navegador: sus preguntas se combinan localmente (concordancia de frases, BM25, contexto de la página) y no se envían a nuestros servidores. El historial de chat y las preferencias de modo (enrutamiento local, servidor LLM, nube) permanecen en su navegador hasta que los borre. Servidor opcional LLM (Ollama): cuando está habilitado en la configuración del asistente (y, si lo configura el operador, puede activarse automáticamente hasta que lo cambie), se pueden enviar preguntas difíciles a nuestra infraestructura a través de una API segura. Transmitimos su consulta y contexto limitado: herramienta/página actual, nombre y tipo de archivo, una breve vista previa de texto de los archivos de Studio cargados (hasta aproximadamente 1200 caracteres, no archivos completos), fragmentos de errores recientes y turnos de chat recientes. El procesamiento utiliza un modelo de código abierto (Ollama) en nuestros propios servidores (normalmente hosting de la UE). No registramos ni almacenamos permanentemente las indicaciones o respuestas del asistente; Los datos existen sólo en la RAM durante la solicitud. Se aplican límites de velocidad (30 solicitudes cada 15 minutos por dirección IP). Base jurídica: art. 6(1)(a) GDPR (consentimiento cuando habilita o mantiene el servidor LLM habilitado) y art. 6(1)(f) GDPR (interés legítimo en la limitación de tipos). Puede desactivar el LLM del servidor en cualquier momento en la configuración del asistente. Modo de nube opcional (OpenAI): si habilita por separado el modo de nube, enviamos su consulta a OpenAI (EE. UU.) para obtener respuestas más completas; habilítelo solo si está de acuerdo.

Sincronización de dispositivos cifrados opcional

Puedes usar Tentaco sin ninguna cuenta. Si elige la sincronización cifrada opcional (página de sincronización del dispositivo), puede sincronizar favoritos, configuraciones de estudio, flujos de trabajo, proyectos y, si lo habilita, archivos seleccionados entre sus dispositivos. Los datos se cifran en su dispositivo antes de cargarlos (cifrado de extremo a extremo). No podemos leer su contenido sincronizado. Recibe una clave de recuperación al activar la sincronización; sin él no podemos restaurar datos cifrados. La sincronización nunca se habilita automáticamente; debe habilitarla explícitamente. No utilizamos datos de sincronización para publicidad o elaboración de perfiles.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio: carga local versus servidor

La mayoría de los modos de Image Studio (cambiar tamaño, comprimir, convertir, recortar, metadatos, etc.) se ejecutan completamente en su navegador, sin carga. Los modos AI Mejorar, Eliminar fondo y Volver a imaginar funcionan de manera diferente: cuando comienza un trabajo, su imagen se envía a nuestro servidor y luego a un proveedor de procesamiento externo; consulte Image Studio AI a continuación para obtener más detalles. No hay alternancia entre procesamiento local y de servidor para estos tres modos; Siempre usan el servidor. Las imágenes cargadas no se utilizan para el entrenamiento de modelos; cargue la preparación y los resultados se eliminan en 30 minutos. Se aplican límites de tarifas. Base jurídica: art. 6(1)(a) del RGPD (consentimiento antes del primer empleo) y art. 6(1)(b) GDPR (uso del servicio).

Image Studio AI (procesamiento externo)

Los modos Image Studio Upscale, Remove background y Re-Imagine transmiten su imagen cargada desde nuestro servidor al proveedor externo image-upscaling.net (operador: Marvin Eckhardt, Alemania; consulte la política de privacidad del proveedor en image-upscaling.net) para su procesamiento. Transmitimos: el archivo de imagen (metadatos eliminados cuando sea posible), opciones seleccionadas (escala, modelo, estilo, mensaje opcional) y un identificador de cliente del lado del servidor. También procesamos: ID de trabajo interno, marcas de tiempo, dirección IP (limitación de velocidad) y códigos de error técnicos. Finalidad: facilitar el tratamiento de la imagen solicitado y devolver el resultado. Base jurídica: art. 6(1)(a) GDPR (consentimiento antes del primer uso en la herramienta), art. 6(1)(b) GDPR (uso del servicio) y art. 6(1)(f) GDPR (operación, seguridad y limitación de velocidad). Retención en nuestros servidores: carga de pruebas y resultados hasta por 30 minutos, luego eliminación automática; metadatos del trabajo hasta 15 minutos después del error. El proveedor elimina archivos después de recuperar el resultado; Los períodos de retención adicionales se encuentran en la política de privacidad del proveedor. El proveedor procesa datos de imágenes por cuenta nuestra (procesador, art. 28 RGPD). El proveedor indica almacenamiento en Alemania; Los subprocesadores se enumeran en la información del proveedor. Los mismos principios se aplican a Re-Imagine: para uso comercial, usted es responsable de cumplir con los términos del proveedor y los derechos sobre el material original.

Estudio SEO Analytics (análisis online)

Cuando ingresa la URL de un sitio web público en SEO Analytics Studio, procesamos: la URL que envía, los nombres de host resueltos, las marcas de tiempo, los resultados del análisis técnico, su dirección IP (limitación de velocidad) y los identificadores de sesión cuando se conecta a Google. Nuestro servidor busca la página de destino y llama a servicios externos: Google PageSpeed ​​Insights, Chrome UX Report (CrUX), W3C HTML checker y Mozilla HTTP Observatory. Si opcionalmente conecta Google (OAuth de solo lectura), también recuperamos propiedades de Search Console, análisis de búsqueda (consultas, páginas, clics, impresiones, CTR, posiciones), estado del mapa del sitio, resultados de inspección de URL y, si están habilitados, métricas de tráfico orgánico GA4. Los tokens de OAuth se almacenan cifrados únicamente en nuestros servidores, no en su navegador. Los resultados del análisis se guardan temporalmente en el servidor (aproximadamente 1 hora) y en la sesión de su navegador hasta que los borre. Destinatarios: Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla y nuestro proveedor de hosting. El uso de la API de Google puede implicar transferencias a EE. UU.; Google puede actuar como controlador independiente y, cuando corresponda, como procesador de las llamadas API que iniciamos en su nombre. Base jurídica: art. 6(1)(b) RGPD (uso del servicio), art. 6(1)(f) del RGPD (funcionamiento, seguridad y limitación de velocidad) y art. 6(1)(a) GDPR (consentimiento para conexión opcional a Google). Puede desconectar Google en el estudio en cualquier momento y borrar los datos del escaneo local con el botón Borrar.

Share-Safe Studio (verificaciones de archivos locales)

Share-Safe Studio comprueba y limpia archivos por completo en su navegador. El contenido de los archivos, el texto OCR, los resultados, los resultados limpios y los informes no se cargan en los servidores de Tentaco. Las reglas de detección personalizadas pueden almacenarse únicamente en el almacenamiento de su navegador local hasta que las elimine. Los análisis de sitios web no deben incluir nombres de archivos, contenidos de archivos ni hallazgos confidenciales. La detección automática no puede garantizar que se encuentre todo el contenido confidencial; revise usted mismo los archivos importantes antes de compartirlos.

Análisis de sitios web

Almacenamos estadísticas mínimas de uso propio en nuestra propia infraestructura (un archivo JSON en nuestros servidores): ruta, fecha, ID de visitante con hash (de IP y navegador, sin IP sin procesar), país aproximado, clase de dispositivo, referencia/UTM y uso agregado de herramientas (vistas, procesamiento exitoso/fallido, pasos de funciones como compartir archivos o sincronización de dispositivos, nunca nombres de archivos o contenidos). Sin anuncios, sin perfiles entre sitios. Base jurídica: art. 6(1)(f) RGPD (interés legítimo). Oponerse en cualquier momento en /privacy-dashboard (cookie tentaco-analytics-opt-out) o contactando con nosotros (Art. 21 RGPD).

Galletas

No utilizamos cookies de publicidad ni de seguimiento entre sitios. Las cookies esenciales pueden incluir preferencia de idioma (NEXT_LOCALE), sesión de administrador, conexión de Google de SEO Studio (solo si conecta Google) y la cookie de exclusión tentaco-analytics-opt-out cuando deshabilita la analítica. Los análisis propios utilizan nuestra propia API de recopilación y no necesitan una cookie de seguimiento. Los terceros opcionales (Plausible, Google Analytics, Microsoft Clarity) se cargan solo si se habilitan mediante variables de entorno.

Apoyo voluntario

Puedes apoyar a Tentaco voluntariamente a través de Ko-fi (ko-fi.com). Los pagos son procesados ​​por Ko-fi; No recibimos ni almacenamos los datos de su tarjeta de pago.

Bases legales (RGPD)

Cuando procesamos datos personales, nos basamos en el art. 6(1)(b) RGPD (uso del servicio), art. 6, apartado 1, letra f del RGPD (interés legítimo en el funcionamiento, seguridad y estadísticas de uso anónimas) o art. 6(1)(a) GDPR (consentimiento, por ejemplo, LLM de servidor opcional, asistente en la nube opcional, sincronización de dispositivo cifrado opcional, Image Studio AI y conexión opcional de Google en SEO Analytics Studio).

Retención en nuestros servidores

Los datos del navegador almacenados localmente permanecen en su dispositivo hasta que los elimine. Los archivos compartidos del intercambio de archivos se eliminan después de 6 horas como máximo. Image Studio AI: cargue la preparación y los resultados en hasta 30 minutos, luego la eliminación automática. SEO Analytics Studio: escanea trabajos y resultados durante aproximadamente 1 hora en el servidor, luego eliminación automática; aparecerán en la sesión de su navegador hasta que los borre. Las consultas del asistente LLM del servidor no se almacenan permanentemente después de la respuesta. Análisis propios: agregados de días e identificadores vistos por primera vez aproximadamente 90 días; datos de sesión de unos 30 días. Los datos de sincronización cifrados se conservan solo durante el tiempo necesario para la sincronización y se eliminan cuando los elimina o desactiva la sincronización.

Destinatarios y terceros países

Los destinatarios pueden incluir proveedores de alojamiento, nuestra infraestructura LLM de servidor (cuando la habilita), OpenAI (asistente en la nube, cuando está habilitado) y, solo si está configurado, análisis de terceros opcionales (Plausible, Google Analytics, Microsoft Clarity). Los análisis propios permanecen en nuestra infraestructura. Para SEO Analytics Studio e Image Studio AI, Google (PageSpeed, CrUX, Search Console, Analytics), el validador HTML W3C, el Observatorio HTTP de Mozilla e image-upscaling.net también pueden recibir datos. La sincronización cifrada y el procesamiento del lado del servidor utilizan nuestra infraestructura (alojamiento en la UE, si está configurado). Las transferencias a terceros países (por ejemplo, EE. UU. a través de OpenAI o las API de Google) pueden depender de cláusulas contractuales estándar de la UE o garantías equivalentes.

Tus derechos según el RGPD

Podrá contactar con el responsable del tratamiento en cualquier momento (tentacocc@proton.me, 0152 05939006):

• Derecho de acceso (Art. 15 RGPD)
• Rectificación (Art. 16 RGPD)
• Supresión (Art. 17 RGPD)
• Limitación del tratamiento (Art. 18 RGPD)
• Portabilidad de datos (Art. 20 RGPD)
• Oposición (Art. 21 RGPD)
• Reclamación ante una autoridad de control (Art. 77 RGPD)