Política de privacidad

Qué datos tratamos, para qué, con qué base, cuánto tiempo los guardamos, con quién los compartimos y qué derechos tienes sobre ellos.

Última revisión: 29 de octubre de 2026 · TRION SECURITY, SL

Quién es el responsable

TRION SECURITY, SL, sociedad en formación, con NIF provisional B93762094 y domicilio en Calle Camino de los Descubrimientos, 17, 41092 Sevilla (España). Para cualquier cuestión sobre tus datos, escríbenos a legal@trionsecurity.com.

Cuando una empresa usa TRION STAMP para marcar sus piezas, el contenido de esas piezas y la actividad de su espacio los tratamos por cuenta de esa empresa, que es la responsable. Esta política explica lo que tratamos por nuestra cuenta.

Qué datos tratamos y para qué

Verificador. El archivo se envía a nuestro servidor, se analiza y se descarta en la misma petición, sin guardar copia. La consulta del registro por huella calcula la huella en tu navegador y solo envía esa huella.
Vista previa sin cuenta en el etiquetado. La imagen se procesa para mostrarte el resultado y se descarta con la respuesta: no se sella, no se registra y no se guarda.
Límites de uso. Para evitar abusos, el verificador, la vista previa, los formularios, el alta y el canal de denuncias cuentan las peticiones por dirección IP durante un tiempo corto, sin asociarla a nada más.
Formularios de contacto, de planes y de consulta al despacho. Guardamos tu nombre, tu correo, tu empresa y tu teléfono si los indicas, y tu mensaje, para responderte, y te enviamos un acuse por correo. No hay perfilado ni decisiones automatizadas sobre ti.
Test de rol. Guardamos tus respuestas y el resultado. Con sesión iniciada, quedan vinculados a tu cuenta para ayudarte con tu caso; sin sesión, se guardan sin nada que te identifique: ni nombre, ni correo, ni dirección IP, ni identificador del navegador.
Cuenta. Tu correo, tu nombre, tu rol y el espacio al que perteneces, y la contraseña y el segundo factor, que guarda nuestro gestor de identidades de forma protegida. Los usamos para darte acceso, para el soporte y para los avisos del servicio (bienvenida, plan, saldo de créditos, cobros).
Facturación y pagos. Hoy facturamos nosotros: usamos la denominación, el NIF, el domicilio y el correo de facturación del cliente para emitir las facturas y comprobar los cobros por transferencia. Cuando habilitemos el pago a través de Stripe, en su modalidad Managed Payments, una entidad de Stripe actuará como vendedor registrado del pago y tratará tus datos de pago bajo su propia responsabilidad; no guardamos los datos de tu tarjeta, solo el estado de tu suscripción, tu identificador de cliente de Stripe y, si empiezas una prueba gratuita, la huella que se explica a continuación. Para que la prueba gratuita sea una por tarjeta, cuando empiezas una guardamos una huella (un resumen SHA-256) del identificador de tarjeta que nos da Stripe. No es el número de la tarjeta ni permite recuperarlo; solo sirve para reconocer una tarjeta que ya usó su prueba, y se conserva mientras ofrezcamos pruebas.
Registro público. De cada pieza sellada es público: la denominación del espacio que la declara, la huella, la fecha, lo declarado sobre el uso de inteligencia artificial y el manifiesto firmado, que puede incluir el proveedor y el modelo de IA indicados. Si un espacio registra un responsable editorial, su nombre, cargo y contacto son públicos en la ficha editorial.
Canal de denuncias. Guardamos lo que comunicas y tu contacto, solo si lo facilitas. Si la comunicación se refiere a una pieza de un espacio, se la trasladamos a ese espacio, que verá tu contacto para poder responderte.
Registros técnicos. El servidor registra la dirección IP y la ruta de cada petición para la seguridad y el funcionamiento del servicio. No registran el contenido de las piezas, y los registros de correos guardan solo el dominio del destinatario.

Base jurídica

La ejecución del contrato (artículo 6.1.b del RGPD): la cuenta, la prestación del servicio, el soporte y los avisos del servicio.
Tu consentimiento (artículo 6.1.a): la cesión de tu consulta al despacho de abogados colaborador y, por separado, el envío de tus respuestas del test. Puedes retirarlo cuando quieras, sin efecto sobre lo anterior.
Nuestro interés legítimo (artículo 6.1.f): responder a tus formularios, los límites de uso por dirección IP y los registros técnicos de seguridad, el canal de denuncias, la conservación del registro público como prueba de lo entregado, también después de que un espacio se elimine, y la huella de la tarjeta que empieza una prueba gratuita, para evitar el abuso de la prueba.
El cumplimiento de obligaciones legales (artículo 6.1.c): los datos de facturación y los que nos requieran las autoridades.

Cuánto tiempo los guardamos

Archivos analizados en el verificador y vistas previas sin cuenta: nada, se descartan en la misma petición.
Archivos que marcas o etiquetas desde tu cuenta: dejan de estar disponibles a los diez minutos y se borran de forma automática en los minutos siguientes.
Contadores por dirección IP: una hora, o un día en la vista previa sin cuenta.
Formularios: mientras sea necesario para atender tu consulta y la relación que dé lugar, y después, bloqueados, durante los plazos de prescripción de las acciones que puedan derivarse.
Cuenta y datos del espacio, incluidas las miniaturas y los textos del editor: mientras exista el espacio. Dejar un plan de pago no borra nada; si pides eliminar el espacio, los suprimimos en treinta días.
Anotaciones del registro, manifiestos y cadena de evidencias del editor: mientras prestemos el servicio y, como mínimo, diez años desde cada sellado, también si el espacio se elimina.
Huella de la tarjeta que empezó una prueba gratuita: mientras TRION ofrezca pruebas gratuitas, también si el espacio se elimina.
Dossieres de evidencia que un espacio genere: diez años en un almacenamiento que impide su borrado antes de ese plazo.
Datos de facturación: los plazos que fija la ley.

Con quién los compartimos

Amazon Web Services, que aloja la plataforma en la región de la Unión Europea de París.
Resend (Plus Five Five, Inc., Estados Unidos), que envía los correos del servicio y los del acceso a la cuenta.
Stripe, cuando habilitemos el pago a través de su pasarela, como se explica arriba.
El despacho de abogados colaborador, solo con tu consentimiento expreso, con una casilla que nunca viene marcada.
El espacio afectado por una comunicación del canal de denuncias, como se explica arriba.
Las autoridades, cuando una norma nos obligue.
Nadie más. Los prestadores de sellado de tiempo reciben solo huellas digitales, nunca datos personales, y no usamos herramientas de analítica ni de marketing de terceros.

Transferencias fuera de la Unión Europea

Los datos se alojan en la Unión Europea. El envío de correos a través de Resend supone una transferencia a Estados Unidos, amparada en el Marco de Privacidad de Datos UE-EE. UU. y en las cláusulas contractuales tipo de la Comisión Europea que incorpora su acuerdo de tratamiento de datos.

Decisiones automatizadas

No tomamos decisiones automatizadas que te afecten, salvo reconocer una tarjeta que ya usó su prueba gratuita, lo que cancela esa nueva prueba sin coste. Para colocar la etiqueta visible, un modelo que se ejecuta en nuestra plataforma detecta dónde hay personas en la imagen para no taparlas; no identifica a nadie ni crea perfiles.

Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a legal@trionsecurity.com. Si tus datos están en una pieza o en el espacio de una empresa cliente, trasladaremos tu solicitud a esa empresa, que es la responsable.

Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).