Política de privacidad

Esta es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Vigente desde el 1 de noviembre de 2026. La versión anterior entró en vigor el 27 de octubre de 2026.

Publicado por primera vez: junio de 2024.

1. Quiénes somos y qué cubre esta política

TradeYoke lo ofrece Assemblysoft Ltd, una empresa registrada en Inglaterra y Gales (número de sociedad 07098083) cuyo domicilio social está en 2 Woodland Walk, Bournemouth, Inglaterra, BH5 1LU. Esta política explica cómo tratamos los datos personales cuando visitas nuestra web, creas una cuenta o usas TradeYoke en la web o en nuestras apps.

Tenemos dos funciones:

Somos el responsable de los datos sobre ti como cliente o usuario nuestro: tu cuenta, el inicio de sesión, la facturación y cómo usas el servicio.
Somos un encargado del tratamiento de los datos que un negocio guarda en su espacio de trabajo de TradeYoke sobre sus propios clientes, contactos y personal. Ese negocio es el responsable, y se aplica su propio aviso de privacidad. Si eres cliente de ese negocio, contacta primero con él. Si nos contactas a nosotros, trasladaremos tu solicitud al negocio.

2. Qué recopilamos

Cuenta e identidad: tu nombre, dirección de correo electrónico, número de teléfono si nos lo facilitas, el nombre y los datos de tu negocio, y tu rol en el espacio de trabajo. TradeYoke no usa contraseñas. Inicias sesión con Google, Apple o Microsoft, con un código o enlace de un solo uso que te enviamos por correo electrónico, o con una passkey (clave de acceso) guardada en tu dispositivo. Si usas Google, Apple o Microsoft, recibimos de ellos tu nombre, tu dirección de correo electrónico y tu identificador de cuenta (Apple puede darnos en su lugar una dirección de retransmisión privada que te reenvía los mensajes, si decides ocultar tu correo electrónico). Si pides un código o enlace por correo, usamos tu dirección para enviártelo. Si usas una passkey, TradeYoke guarda solo su clave pública; la clave privada nunca sale de tu dispositivo. La cuenta en sí (tu dirección de correo electrónico, tu nombre, qué formas de iniciar sesión están vinculadas a ella y tus horas de inicio de sesión) se guarda en el almacenamiento propio de TradeYoke en el Reino Unido.
Consultas de empresas: cuando registras una sociedad limitada, consultamos su registro público en Companies House.
Facturación: tu plan, tus facturas y el estado de los pagos. Los pagos los gestionan Stripe o PayPal, y nosotros no almacenamos números de tarjeta completos.
Seguridad: las horas y el historial de inicio de sesión, tus sesiones de dispositivo (los dispositivos y navegadores en los que has iniciado sesión), la configuración de la verificación en dos pasos (el secreto del autenticador está cifrado y los códigos de recuperación se guardan solo en una forma que no se puede volver a leer), y un registro de auditoría de las acciones realizadas en el servicio, como quién cambió qué y cuándo.
Datos de uso y técnicos: las páginas y funciones usadas, los recuentos de actividad, la dirección IP, el tipo de navegador y de dispositivo (marca y modelo, sistema operativo y versión, versión de la app, y si la app procede de una tienda de aplicaciones o de una descarga directa), y los informes de errores, incluidos los detalles técnicos de lo que falló, los pasos que llevaron a ello (pantallas visitadas, botones pulsados y solicitudes realizadas, eliminando todo lo que se haya escrito, las direcciones de correo electrónico, los números de teléfono y los números de tarjeta) y cualquier nota que decidas añadir cuando te preguntemos qué ocurrió.
Mediciones de rendimiento: si tu espacio de trabajo las activa, cuánto tardan las páginas y pantallas en cargarse y responder, medido en tu navegador o en tu app y registrado junto a la página (eliminando los números de registro), tu tipo de dispositivo y el país de tu configuración de idioma, no quién eres.
Grabaciones de sesión: solo si tu espacio de trabajo nos ha pedido activarlas, una reconstrucción de cómo se veía y respondía la app web de TradeYoke mientras la usabas: su diseño, las páginas que visitaste y dónde hiciste clic y te desplazaste. Todo el texto, todo lo que se escribe en los formularios y todas las imágenes se ocultan antes de que la grabación salga de tu navegador. Nunca grabamos el portal de clientes, nuestra web pública ni a nadie que no haya iniciado sesión, y no grabamos las apps para móvil, tableta o Windows.
Ubicación: solo si usas una función que la necesite, como el seguimiento en directo de la furgoneta, los mensajes de «estoy en camino» o el tiempo de tu zona, y solo mientras esa función esté en uso.
Contenido que añades: fotos, vídeos, notas de voz, recibos, documentos y mensajes, y los registros de clientes, trabajos, presupuestos y facturas de tu espacio de trabajo.
Comandos de voz: si el plan de tu espacio de trabajo incluye el asistente de voz (actualmente el plan Ultimate) y decides usarlo, grabamos lo que dices solo mientras mantienes pulsado o tocas el botón del micrófono. La grabación se envía a nuestros servidores y Microsoft Azure AI Speech la convierte en texto; después se descarta y no la almacenamos. Conservamos el texto como parte de tu solicitud al asistente, igual que una pregunta escrita, y contamos cuántos segundos de voz usa tu espacio de trabajo cada día. Nadie escucha las grabaciones, y no se usan para entrenar ningún modelo. Si nuestro servicio de voz no está disponible, puede usarse en su lugar el reconocimiento de voz propio de tu navegador (por ejemplo, el de Google en Chrome, el de Microsoft en Edge o el de Apple en Safari), y ese proveedor trata lo que dices conforme a sus propias condiciones. Las respuestas habladas las lee Microsoft Azure AI Speech o, cuando no está disponible, las voces propias de tu navegador, algunas de las cuales usan el servicio en línea del fabricante del navegador.
Modelo de IA del asistente: si el plan de tu espacio de trabajo incluye el modelo de IA del asistente (en los planes Premium y Ultimate) y está activado, las preguntas que haces al asistente, escritas o habladas, se envían a Anthropic, que proporciona el modelo de IA. Para que pueda responder, se envían junto con los mensajes anteriores de la conversación de ese día, los registros del espacio de trabajo que el asistente consulta por ti (como nombres, direcciones y detalles de trabajos de clientes), tu nombre, el nombre de tu negocio y cualquier texto que tu negocio haya escrito en la configuración del asistente. Las solicitudes sencillas pueden seguir respondiéndose por el propio TradeYoke sin enviarse. Anthropic trata esta información por cuenta nuestra, como encargado del tratamiento y conforme a sus condiciones comerciales, no la usa para entrenar sus modelos y puede tratarla fuera del Reino Unido. Sin el modelo de IA del asistente, TradeYoke responde por sí solo y no se envía nada a Anthropic.
Funciones de IA: algunas funciones envían contenido a un proveedor de IA para poder funcionar. Se trata de la foto de un recibo que le pides a TradeYoke que lea (el modelo lee el proveedor, la fecha y los importes, y tú los compruebas antes de guardar), las preguntas que haces al asistente, como se describe arriba, y, si tu negocio activa la recepcionista de IA, lo que dice quien llama por teléfono (como texto), las instrucciones que tu negocio ha escrito para ella (como el nombre comercial, el horario y las notas) y los datos que necesita para ayudar a quien llama, como su nombre y los días que se pueden reservar. Esto va a Anthropic, que lo trata por nuestra cuenta como encargado del tratamiento según sus condiciones comerciales, no lo usa para entrenar sus modelos y puede tratarlo fuera del Reino Unido. No enviamos tus datos a un proveedor de IA con ningún otro fin, y no usamos el contenido de tu espacio de trabajo para entrenar modelos de IA.
Entrada de voz y dictado: muchos cuadros de texto de TradeYoke (como notas, mensajes, comentarios y el buscador) tienen un micrófono. Solo escucha después de que lo pulses y escribe lo que dices en ese cuadro como texto, que puedes editar antes de guardar. Tu navegador o dispositivo convierte la voz en texto, así que quién la procesa depende de lo que uses: Chrome y Edge usan su propio reconocimiento de voz, que envía el audio al fabricante del navegador (Google o Microsoft); Safari y la app de iPhone usan el reconocimiento de voz de Apple; la app de Android usa el reconocedor de voz de Android (normalmente el de Google, según la configuración de tu teléfono); y la app de Windows usa el reconocimiento de voz de Windows (el servicio en línea de Microsoft). Cada uno trata el audio según sus propias condiciones. Si tu espacio de trabajo tiene el asistente de voz y ninguna de esas opciones está disponible, la grabación se envía en su lugar a nuestros servidores y Microsoft Azure AI Speech la convierte en texto, como se describe en «Comandos de voz». TradeYoke no guarda el audio del dictado: en las vías del navegador y del dispositivo nunca lo recibimos, y en la vía de Azure solo se conserva en memoria mientras se convierte en texto y luego se descarta. Solo conservamos el texto que decides guardar en el campo, como cualquier cosa que escribas. Siempre puedes escribir en su lugar, y puedes desactivar el micrófono para TradeYoke en cualquier momento en los ajustes del sitio de tu navegador o en los ajustes de privacidad de tu teléfono u ordenador (Micrófono; Reconocimiento de voz en iPhone; Reconocimiento de voz en línea en Windows).
Notificaciones: si permites las notificaciones en un dispositivo, la dirección que tu navegador o tu móvil nos facilita para enviártelas.
Cuando hablas con nosotros: todo lo que nos envías en solicitudes de soporte, comentarios o sugerencias.

3. Por qué lo usamos, y nuestra base legal

Para prestarte el servicio que contrataste: cuentas, inicio de sesión, tu espacio de trabajo y sus funciones, y mensajes sobre tu cuenta. Base legal: contrato.
Para facturarte y mantener registros financieros. Base legal: contrato y obligación legal.
Para mantener seguros el servicio y tus datos, prevenir usos indebidos, mantener un registro de auditoría e investigar errores y lentitud, incluidas, cuando un espacio de trabajo las ha activado, las mediciones de rendimiento y las grabaciones de sesión. Base legal: interés legítimo, al gestionar un servicio seguro y fiable.
Para mejorar TradeYoke, usando información de uso, cuando sea posible de forma agregada. Base legal: interés legítimo.
Funciones opcionales que decides usar, como leer un recibo automáticamente, transcribir una nota de voz o dar un comando de voz al asistente. Base legal: contrato, ya que forman parte del servicio que solicitaste.
Correos de marketing sobre TradeYoke, solo si lo has aceptado o eres un cliente existente que no se ha dado de baja. Todos incluyen un enlace para cancelar la suscripción. Base legal: consentimiento o interés legítimo, según permita la ley.

No tomamos decisiones sobre ti que tengan efectos legales o igualmente significativos basadas únicamente en un tratamiento automatizado.

4. Con quién lo compartimos

Nunca vendemos datos personales. Los compartimos solo con los proveedores que nos ayudan a operar TradeYoke, y solo lo que cada uno necesita para su función:

Microsoft Azure (alojamiento, almacenamiento, monitorización, envío de correos y SMS, transcripción de voz y respuestas habladas). Los datos de tu espacio de trabajo se almacenan en el Reino Unido.
Google (inicio de sesión opcional con Google, mapas y envío de notificaciones del navegador), Apple (inicio de sesión opcional con Apple y envío de notificaciones del navegador), Microsoft (inicio de sesión opcional con Microsoft) y Mozilla (envío de notificaciones del navegador).
Stripe y PayPal (para pagar TradeYoke). Stripe y GoCardless también gestionan los pagos que tu negocio recibe de sus propios clientes, a través de tus propias cuentas conectadas.
SendGrid (envío de correos, cuando se usa) y Meta (mensajes de WhatsApp, si tu negocio los activa).
Anthropic (lectura automática de recibos, solo cuando usas esa función, y, si tu plan lo incluye, el modelo de IA del asistente y, si tu negocio la activa, la recepcionista de IA).
Xero, QuickBooks, FreeAgent y HMRC, solo si tu negocio los conecta.
Companies House (consultas de empresas), y postcodes.io, OpenStreetMap, Photon y Open-Meteo (consultas de direcciones, códigos postales y tiempo, que reciben la dirección o el lugar consultado, no tu identidad).
Cloudflare (entrega de nuestra web pública).

Mapas y rutas: los mapas y las indicaciones de TradeYoke los proporciona Google Maps Platform (Google). Cuando abres un mapa, tu navegador o tu app lo carga directamente desde Google, por lo que Google recibe tu dirección IP y la zona del mapa que estás viendo; cuando pides una ruta desde donde te encuentras, Google recibe también ese punto de partida. No enviamos a Google tu nombre, tu cuenta ni los datos de tu espacio de trabajo, y los mapas de TradeYoke no se usan con fines publicitarios. Google trata esta información conforme a sus propias condiciones y su política de privacidad, y puede tratarla fuera del Reino Unido. Si no abres un mapa ni una ruta, no se envía nada a Google.

También podemos revelar datos cuando la ley lo exija, para proteger la seguridad de las personas o nuestros derechos legales, o a un negocio que asuma el servicio, que quedaría sujeto a esta política.

IA en nuestro marketing. Usamos herramientas de IA para ayudar a crear nuestros propios materiales de marketing, como vídeos de ventas y de demostración, imágenes, publicaciones en redes sociales, artículos y páginas web. Nuestros vídeos usan una voz sintética generada por ordenador (Microsoft Azure Speech) para la narración; nuestros artículos y textos se redactan con ayuda de IA (Claude, de Anthropic) y nuestro equipo los revisa antes de publicarlos; y podemos usar otras herramientas de IA para vídeo, voz e imágenes. Estas herramientas reciben nuestros propios textos, capturas de pantalla del producto y datos de demostración ficticios, no los datos de tu espacio de trabajo ni los datos personales de tus clientes. Las personas, los negocios y las direcciones que aparecen en nuestras capturas y vídeos son ficticios.

Reconocimiento de voz en tu navegador o dispositivo. Cuando dictas en un cuadro de texto, la voz suele convertirse en texto con el reconocimiento de voz que incluye tu navegador o dispositivo, no con un proveedor que contratemos nosotros: Google o Microsoft (Chrome, Edge, Android y Windows) o Apple (Safari y la app de iPhone). Tu navegador o dispositivo les envía el audio, no TradeYoke; lo tratan según sus propias condiciones y políticas de privacidad, lo que puede implicar un tratamiento fuera del Reino Unido. Nosotros solo recibimos las palabras, y solo si las guardas. Si tu espacio de trabajo tiene el asistente de voz y tu navegador o dispositivo no tiene un reconocimiento de voz que funcione, la grabación va a Microsoft Azure AI Speech, indicado arriba.

5. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Reino Unido, por ejemplo en el Espacio Económico Europeo o en Estados Unidos. Cuando esto ocurre, nos apoyamos en las resoluciones de adecuación del Reino Unido, o en el Acuerdo o Addendum de Transferencia Internacional de Datos del Reino Unido, o en otras garantías que reconoce la legislación del Reino Unido.

6. Cómo lo protegemos

Los datos que guardamos en nuestros servidores están cifrados en tránsito y en reposo.
Copias en su dispositivo: para que TradeYoke siga funcionando sin señal, guarda en su dispositivo una copia del trabajo que está usando. En las aplicaciones de Android, iPhone y Windows esa copia está cifrada con AES-256-GCM, y la clave se guarda en el almacén seguro del propio dispositivo (el Llavero en iPhone, el Keystore en Android o el almacenamiento protegido de Windows). En un navegador web la copia se cifra con una clave que guarda el navegador y que no deja leer a TradeYoke; eso solo la ofusca y es una protección mucho más débil: no impide que la lea alguien que pueda usar el perfil de su navegador o su ordenador con la sesión iniciada. Use un bloqueo de pantalla y cierre la sesión en los ordenadores que comparta.
Los datos del espacio de trabajo de cada negocio se almacenan separados de los de los demás.
El acceso está protegido con un inicio de sesión sin contraseñas (Google, Apple o Microsoft, un código o enlace enviado por correo electrónico, o una passkey cuya clave privada nunca sale de tu dispositivo), verificación en dos pasos opcional u obligatoria, sesiones vinculadas a tus dispositivos y permisos por persona.
Las acciones se registran en un registro de auditoría, y solo un número reducido de personal autorizado puede acceder a los sistemas de producción.

Ningún sistema es totalmente seguro. Si una brecha pone en riesgo tus derechos, te lo comunicaremos a ti y a la Information Commissioner's Office (la autoridad de protección de datos del Reino Unido) como exige la ley.

7. Cuánto tiempo lo conservamos

Datos de la cuenta y del espacio de trabajo: mientras la cuenta esté abierta. Después de cerrarla, o si un espacio de trabajo permanece bloqueado durante 90 días, lo eliminamos, salvo los registros indicados a continuación.
Registros de facturación y financieros: seis años, como exige la legislación fiscal del Reino Unido.
Registro de auditoría y de seguridad: el tiempo necesario para mantener la seguridad del servicio y resolver disputas, y como máximo la vida del espacio de trabajo más 90 días.
Registros de errores y técnicos: solo el tiempo necesario para operar y corregir el servicio, y como máximo 12 meses.
Grabaciones de sesión: 7 días, salvo que tu espacio de trabajo elija un periodo más corto o más largo, nunca más de 30 días, y se eliminan en el plazo de un día cuando el espacio de trabajo desactiva las grabaciones.
Cronologías de visitas y de sesiones de la app: el mismo tiempo que los registros de errores y técnicos.
Grabaciones de voz: no se conservan. Cada una se guarda en memoria solo mientras se convierte en texto y después se descarta. El texto se conserva con la conversación del asistente de ese día, igual que una pregunta escrita, como parte de los datos de tu espacio de trabajo.
Mensajes de soporte y comentarios: el tiempo necesario para atenderlos.

8. Tus derechos

Conforme a la legislación de protección de datos del Reino Unido, puedes pedirnos que:

te digamos qué datos tenemos sobre ti y te demos una copia;
los corrijamos;
los eliminemos;
restrinjamos cómo los usamos;
te los entreguemos a ti o a otro proveedor en un formato portátil;
dejemos de usarlos para fines basados en el interés legítimo o para marketing.

Cuando nos basamos en tu consentimiento, puedes retirarlo en cualquier momento. Responderemos en el plazo de un mes. Normalmente no hay coste. También puedes corregir tus datos, gestionar la seguridad del inicio de sesión y elegir tus preferencias de notificación tú mismo desde la página de tu cuenta.

Si no estás satisfecho con cómo hemos tratado tus datos, dínoslo primero a nosotros. También tienes derecho a reclamar ante la Information Commissioner's Office: ico.org.uk, 0303 123 1113.

9. Cookies y tecnologías similares

TradeYoke usa solo lo que necesita para funcionar:

una cookie de inicio de sesión (__Host-ty.web.auth) que te mantiene conectado en este navegador. Caduca tras 14 días sin uso y nunca dura más de 30 días;
dos cookies de corta duración que protegen las páginas de inicio de sesión: una marca de inicio de sesión (__Secure-ty.signin-nonce) que vincula el inicio de sesión al navegador que lo inició y dura 15 minutos, y una cookie de progreso (__Secure-ty.front-door) que recuerda, mientras un código o enlace va de camino por correo electrónico, la dirección a la que se envió y en qué paso estás; dura hasta que cierras el navegador y deja de valer pasados 15 minutos;
una cookie de corta duración (__Host-ty.passkey) que guarda el estado de un inicio de sesión o configuración con passkey durante un máximo de 5 minutos;
cookies temporales que el inicio de sesión con Google, Apple o Microsoft establece para completar ese inicio de sesión con seguridad y que se eliminan cuando termina;
una cookie que recuerda que este navegador ya ha iniciado sesión en TradeYoke antes, para que la app muestre «Iniciar sesión» en lugar de la bienvenida de la prueba gratuita; no contiene datos personales, solo una marca, y dura hasta 400 días;
una cookie que recuerda qué espacio de trabajo elegiste;
una cookie que recuerda tu idioma;
una cookie de seguridad que protege los formularios frente a falsificaciones;
un pequeño ajuste en el almacenamiento de tu navegador que recuerda tus preferencias de visualización, como ocultar los avisos que ya has descartado.
un ajuste en el almacenamiento de tu navegador que recuerda si has silenciado las respuestas habladas del asistente.
un identificador aleatorio de la pestaña actual del navegador, guardado en el almacenamiento de sesión de tu navegador y eliminado al cerrar la pestaña, para que los informes de errores (y, cuando tu espacio de trabajo las ha activado, las mediciones de rendimiento y las grabaciones de sesión) de una misma visita puedan mantenerse juntos.

Son estrictamente necesarias, así que no requieren tu consentimiento. No usamos cookies de publicidad ni de análisis de terceros, y nuestra web pública no coloca ninguna cookie a los visitantes. Tu navegador te permite bloquear o eliminar cookies, pero TradeYoke no puede mantenerte conectado sin ellas.

Puedes desactivar para ti las mediciones de rendimiento y las grabaciones de sesión en cualquier momento en la configuración de tu perfil (Privacy → Help improve TradeYoke); los informes de errores se conservan siempre porque los necesitamos para corregir fallos y mantener el servicio seguro.

10. Menores

TradeYoke está pensado para negocios y no está destinado a menores de 18 años. No recopilamos datos de menores de forma consciente. Si crees que un menor nos ha facilitado datos, contáctanos y los eliminaremos.

11. Cambios en esta política

Actualizaremos esta política cuando cambie lo que hacemos. La fecha de arriba indica la versión vigente. Informaremos a los titulares de las cuentas de los cambios importantes por correo electrónico o dentro de la app antes de que entren en vigor.

12. Contacta con nosotros

Para cualquier pregunta o solicitud sobre privacidad, escribe a hello@tradeyoke.net o por correo postal a The Privacy Team, TradeYoke, Assemblysoft Ltd, 2 Woodland Walk, Bournemouth, BH5 1LU. Consulta también nuestras Condiciones del servicio.

Historial de versiones

2 de noviembre de 2026: aclaración, sin cambios en cómo usamos sus datos. La sección 6 dice ahora exactamente qué se cifra y dónde: nuestros servidores y la copia sin conexión de su dispositivo, que en las aplicaciones está cifrada con fuerza y en un navegador web solo ofuscada.
1 de noviembre de 2026: añadida la entrada de voz y el dictado: qué reconocimiento de voz convierte lo que dices en texto (el de tu navegador o dispositivo, de Google, Microsoft o Apple, o nuestro Azure AI Speech), que TradeYoke no guarda el audio y cómo desactivar el micrófono.
27 de octubre de 2026: añadido cómo usamos la IA: en nuestro marketing (vídeos de ventas y de demostración, locuciones, imágenes y artículos) y en el servicio, incluido lo que las funciones de IA envían a Anthropic y la recepcionista de IA.
21 de octubre de 2026: inicio de sesión sin contraseñas: Google, Apple, Microsoft, un código o enlace por correo electrónico y passkeys; Microsoft Entra eliminado de los encargados del tratamiento.
14 de octubre de 2026: actualizado con el registro de errores y las mediciones de rendimiento (con exclusión voluntaria para cada persona en mediciones y grabaciones), Google Maps, los comandos de voz, el modelo de IA del asistente (Anthropic) y la cookie del navegador recurrente (__Host-ty.returning).
28 de septiembre de 2026: reescrito para el servicio actual, con Assemblysoft Ltd (número de empresa 07098083) como proveedor, los encargados del tratamiento actuales y los plazos de conservación.
Junio de 2024: primera publicación.