Política de privacidad

Última actualización: 22 de octubre de 2026

1. Quién es el responsable

Tamizia es un servicio de HOSTEATE SOLUTIONS S.L. Esta política cubre la web tamizia.com, el panel, el chat y la API, la extensión para Chrome y Edge, la app para Mac y el complemento para Claude Code.

Cuando una empresa usa Tamizia para su plantilla, la empresa es la responsable de los datos de su gente (las cuentas de sus empleados, su actividad y sus reglas) y nosotros los tratamos por encargo suyo, solo para darle el servicio. Si trabajas en una empresa que usa Tamizia, para cualquier cuestión sobre tus datos puedes dirigirte a ella o a nosotros.

2. La extensión, la app para Mac y el complemento para Claude Code

Lo que se queda en tu equipo

Para decidir si un mensaje lleva un DNI, un IBAN o una contraseña, la extensión lee el texto que vas a enviar y los archivos que adjuntas en los chats de IA compatibles (ChatGPT, Copilot, Gemini, Claude, DeepSeek, Le Chat y Perplexity). Esa lectura se hace en tu navegador, con un detector que va dentro de la propia extensión.

• Los datos que se tapan y su equivalencia con los marcadores ([DNI_1] → el dato real) solo existen en la memoria del navegador mientras la pestaña está abierta y hasta 30 minutos después de cerrarla (para poder pegar lo copiado de ese chat). Se borran también al cerrar el navegador. No se guardan en disco ni se envían a nadie.
• Para devolverte los datos reales al copiar una respuesta, la extensión lee y escribe el portapapeles solo cuando tú lo pides: al copiar en esos chats, con «Restaurar lo que has copiado» o con «Pegar con los datos reales» (menú del botón derecho o atajo de teclado) en cualquier otra web. En este último caso escribe el texto en el campo donde estás y no envía nada a nadie.
• El historial que ves en la ventanita (tipo de dato, acción, sitio y hora, sin contenido) se guarda en tu navegador: como máximo 500 entradas y 30 días. Puedes borrarlo desde la propia extensión.

Lo que se envía si tu empresa la conecta

Sin conectar, la extensión funciona con unas reglas básicas y no envía nada a nadie. Si tu empresa la conecta a su panel con su clave:

• La extensión descarga las reglas de tu empresa cada 15 minutos.
• Cada vez que tapa, avisa o bloquea algo, envía un aviso con: tipo de dato (por ejemplo, «IBAN»), acción, sitio (por ejemplo, «ChatGPT»), fecha y hora, cantidad y, si tu empresa lo ha configurado, tu correo y tu departamento. Si la regla pide un motivo para enviar un dato, también se envía el motivo que escribas.
• Cuántas veces has abierto cada herramienta de IA cada día (por ejemplo, «ChatGPT, 4 veces el 22 de octubre»), con tu correo si tu empresa lo ha configurado. Sirve para que la empresa sepa qué IA se usan y pueda permitirlas, avisar o bloquearlas. No se envían direcciones, títulos de página ni ninguna otra web que visites.
• Nunca se envía el texto del mensaje, el dato detectado ni el contenido de los archivos.

Los avisos van al servidor de tamizia.com o, si tu empresa tiene Tamizia instalado en sus propios servidores, solo a ese servidor.

3. La web, el panel, el chat y la API

Usamos una cookie de sesión técnica para mantenerte dentro del panel. No usamos cookies de publicidad ni de analítica.

4. Para qué y con qué base

• Dar el servicio que tu empresa ha contratado o solicitado: cuentas, reglas, avisos y chat (ejecución del contrato; cuando actuamos por encargo, siguiendo las instrucciones de la empresa).
• Seguridad de las cuentas y del servicio: registros de acceso y freno de intentos (interés legítimo).
• Correos necesarios del servicio: confirmar tu dirección, invitaciones y recuperar la contraseña. No enviamos publicidad.
• Lista de espera: avisarte cuando haya acceso (tu consentimiento, que puedes retirar cuando quieras).

No vendemos ni cedemos datos, no los usamos para publicidad, para valorar la solvencia de nadie ni para entrenar modelos de IA.

5. Cuánto tiempo

• Actividad (avisos de la extensión, la app, el chat y la API) y uso de cada IA: el plazo que elija cada empresa en Ajustes, 30, 90 o 365 días (90 por defecto). Después se borra.
• Registro de acciones administrativas: un año.
• Intentos fallidos: un día.
• Cuentas y datos de la empresa: mientras la cuenta exista. Cuando la empresa se da de baja desde Ajustes, se borran.
• Historial de la extensión, en tu navegador: 30 días como máximo.

6. Quién más interviene

• Alojamiento: nuestro servidor está en un centro de datos en Madrid, España (Unión Europea).
• Cloudflare hace de intermediario de red para tamizia.com (protección y entrega de la web). Puede tratar tu dirección IP y los datos técnicos de la conexión, con las garantías de las cláusulas contractuales tipo de la Comisión Europea.
• Google Fonts: las páginas de la web cargan la tipografía desde Google, que recibe tu dirección IP al descargarla. La extensión lleva su tipografía dentro y no hace esa petición.
• Google y Microsoft, solo si eliges entrar con ellos.
• Proveedores de IA del chat (Anthropic, OpenAI, Google, Mistral, DeepSeek, Azure o el modelo propio que conecte tu empresa): los elige y contrata tu empresa con su propia clave. Reciben los mensajes del chat ya tapados, y se rigen por el contrato entre ellos y tu empresa.

7. Tus derechos

Puedes pedir acceso a tus datos, corregirlos, borrarlos, oponerte o limitar su uso, y llevártelos, escribiendo a hola@tamizia.com. Si los datos son de la cuenta de tu empresa, se lo trasladaremos a ella cuando sea quien decide. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Todo viaja cifrado (https). Las contraseñas se guardan como huella, las claves de la API como huella sha256 y las claves de los proveedores de IA cifradas. Cada empresa solo ve sus datos. Si algo falla al revisar un mensaje o un archivo, por defecto no se envía.

9. Cambios

Si cambiamos algo importante de esta política, lo avisaremos por correo o en el panel antes de que se aplique. La fecha de arriba indica la última versión.