Política de privacidad

Última actualización: 9 de septiembre de 2026

1. Quién trata tus datos

Responsable: Agencia Sisu Talent, S.L., NIF B56250756, domicilio en Calle Tirso de Molina, 4, 2.ª A — 28904 Getafe (Madrid), España. Correo de contacto para todo lo relacionado con datos: hola@nuvocheck.com.

2. Qué datos tratamos

De quién	Qué datos
De ti y de tu equipo	Nombre, correo electrónico, contraseña (guardada cifrada, nunca en claro), mercado asignado, permisos, fecha de última entrada y dirección IP de acceso.
De tu agencia	Nombre comercial, razón social, NIF, dirección, teléfono y datos de facturación.
De uso	Las búsquedas que lanzas, las listas de handles que pegas, las tandas de mensajes y sus resultados, y los tickets de soporte.
De pago	Importes, fechas y facturas. Los datos de la tarjeta los trata directamente Stripe: nosotros no los vemos ni los guardamos.

3. Los datos de los creadores

Para que el servicio funcione tratamos también datos de los creadores de TikTok LIVE que aparecen en las ligas de tu mercado. En concreto:

• Su nombre de usuario público (handle).
• Su posición en la liga y sus diamantes, que son datos públicos de la competición.
• Si está o no disponible para firmar, según lo que responde Backstage.
• Si tu agencia ya le ha escrito, para no volver a escribirle.

No tratamos datos de los donantes de los creadores, ni datos de contacto privados, ni ninguna información que no sea la estrictamente necesaria para saber a quién se puede fichar.

Respecto de estos datos, tu agencia actúa como responsable y nosotros como encargado del tratamiento: los tratamos siguiendo tus instrucciones y para prestarte el servicio.

4. Para qué y con qué base legal

Para qué	Base legal
Darte el servicio y mantener tu cuenta	Ejecución del contrato
Cobrar la suscripción y emitir facturas	Ejecución del contrato y obligación legal
Atender tus tickets de soporte	Ejecución del contrato
Avisarte de fallos, cambios o cobros	Ejecución del contrato
Marca de agua con el correo de quien mira, y registro de accesos	Interés legítimo: proteger los datos de las agencias y poder rastrear una filtración
Seguridad del sistema y prevención de abusos	Interés legítimo

No usamos tus datos para publicidad ni los vendemos a nadie.

5. Quién puede ver qué dentro de Nuvo

Esto conviene decirlo con claridad, porque afecta a lo que ve tu agencia:

• Cada agencia ve únicamente sus propios datos. Una agencia nunca ve las búsquedas, las listas ni los resultados de otra.
• Dentro de tu agencia, cada persona ve el mercado que le hayas asignado, con los permisos que le hayas dado.
• Nuestro personal de administración puede acceder a los datos de uso de las agencias —incluidas las búsquedas lanzadas— para dar soporte, facturar y resolver incidencias. Ese acceso está limitado a las personas que lo necesitan y queda registrado.

6. Con quién los compartimos

• Stripe Payments Europe, Ltd. — cobros y facturación.
• Hetzner Online GmbH (Alemania) — servidores donde se aloja el servicio.
• Resend (Resend, Inc., Estados Unidos) — envío de los correos del sistema (invitaciones, recuperación de contraseña, avisos).
• Administraciones públicas y asesoría, cuando la ley lo exige.

No hay más cesiones. Si en el futuro añadimos algún proveedor, se actualizará esta lista.

7. Dónde están alojados

Los datos se alojan en servidores situados en la Unión Europea (Alemania). Si algún proveedor tratara datos fuera del Espacio Económico Europeo, se hará con las garantías que exige el RGPD.

8. Cuánto tiempo los guardamos

• Cuenta y datos de uso: mientras seas cliente. Al darte de baja, se eliminan en un plazo de 30 días.
• Facturación: los años que exige la normativa fiscal y mercantil (actualmente 6 años en España).
• Tickets de soporte: 2 años desde su cierre.
• Registros de acceso: 12 meses.

9. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y solicitar su portabilidad. Escríbenos a hola@nuvocheck.com y te contestamos en el plazo legal. Podemos pedirte que acredites tu identidad.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Seguridad

• Todo el tráfico va cifrado (HTTPS).
• Las contraseñas se guardan con un algoritmo de hash: ni nosotros podemos leerlas.
• Cada petición al servidor comprueba los permisos contra la base de datos, así que quitar un acceso tiene efecto inmediato.
• El panel lleva marca de agua con el correo de quien lo está mirando.
• Las sesiones de Backstage de cada agencia están separadas unas de otras.

Si ocurriera una brecha que suponga un riesgo para tus derechos, te lo comunicaremos y lo notificaremos a la autoridad de control conforme al RGPD.