Política de privacidad
Última actualización · 2026-10-01
Tulala es una plataforma donde talentos, agencias y otros negocios basados en un roster administran su perfil, sitio web, solicitudes, reservaciones y pagos. Esta política explica qué datos recopilamos, por qué, quién más los maneja, cuánto tiempo los conservamos y qué puedes pedirnos que hagamos. Escribimos estas páginas en lenguaje sencillo a propósito. Tulala es solo para personas adultas (18 años o más).
Quiénes somos y cuál es nuestro papel
Tulala Digital opera Tulala. Para las cuentas, el directorio, las reseñas, los pagos, la seguridad y la analítica del producto que operamos nosotros mismos, decidimos por qué y cómo se usan los datos (somos el responsable del tratamiento).
Los talentos y las agencias administran sus propios sitios y relaciones con clientes en Tulala. Para las solicitudes, los mensajes, las reservaciones y los datos de clientes que reciben a través de sus páginas, ellos deciden cómo se usan los datos, y nosotros los procesamos por cuenta de ellos para prestar el servicio. Si eres cliente de un talento o de una agencia, ellos son tu primer contacto para preguntas sobre esos datos.
Qué recopilamos
Datos de cuenta e identidad: nombre, nombre para mostrar, correo electrónico, teléfono y datos de la organización que nos proporcionas. Algunos campos del perfil, como la fecha de nacimiento, son opcionales y tienen su propio ajuste de visibilidad.
Contenido del perfil y del sitio: biografía, servicios, precios, disponibilidad, ubicación a nivel de ciudad, fotos, video, reseñas y configuración del sitio. El contenido que publicas es público.
Solicitudes, mensajes y reservaciones: los datos de contacto, el texto de los mensajes, los archivos adjuntos, las ofertas y los registros de reservaciones que intercambian clientes, talentos y agencias.
Registros de pago: referencias de Stripe, montos, pagos a talentos, reembolsos y disputas. Los números de tarjeta van directamente a Stripe y nunca pasan por nuestros servidores. Las verificaciones de identidad y de cuenta bancaria para recibir pagos las conserva Stripe.
Datos de uso y del dispositivo: dirección IP, tipo de navegador, páginas vistas y datos de rendimiento. Las cookies de analítica se usan solo si las aceptas (consulta Cookies).
Registros de seguridad, auditoría y errores y, para las funciones de IA, el texto que les envías. En la búsqueda con IA guardamos el texto de la consulta.
Preferencias de marketing: si te suscribiste o te diste de baja de nuestros correos.
No recopilamos datos de tutores, números de identificación oficial ni domicilios particulares como parte del servicio.
Cómo lo usamos
Para operar el servicio (mostrar tu sitio, entregar solicitudes y mensajes, cobrar y pagar, enviar correos transaccionales), para mantener segura la plataforma y prevenir fraude y abuso, para mejorar el producto, para mostrar a los talentos en nuestro directorio y marketing cuando han elegido ser descubiertos, y para cumplir obligaciones legales. No vendemos datos personales.
Proveedores que manejan datos por nosotros
Usamos estos proveedores. Cada uno recibe solo lo que necesita para hacer su trabajo.
- Vercel: alojamiento y entrega, además de medición de páginas vistas y de rendimiento sin cookies.
- Supabase: base de datos, inicio de sesión, almacenamiento de archivos y mensajería en tiempo real.
- Stripe: pagos con tarjeta, pagos a talentos y facturación de suscripciones. Stripe también es un responsable independiente de su propia verificación de identidad y revisiones de fraude.
- Resend: envío de correo electrónico.
- Google: Analytics (solo después de que aceptes las cookies de analítica) y Google Maps (mapas, lugares e indicaciones).
- Sentry: monitoreo de errores y de rendimiento.
- Anthropic y OpenAI: funciones de IA opcionales (consulta Funciones de IA más abajo).
- Upstash: limitación de solicitudes, con identificadores cifrados mediante hash.
- Contenido incrustado de servicios como YouTube, Vimeo, Spotify, SoundCloud, Calendly, Instagram y TikTok, cuando una página que visitas lo incluye. Estos servicios pueden recibir tu dirección IP y establecer sus propias cookies.
Los talentos y las agencias pueden agregar sus propias etiquetas de analítica o publicidad a sus sitios. Es decisión suya y ellos son responsables de esas etiquetas.
Pagos
Los pagos con tarjeta los procesa Stripe. El talento o espacio de trabajo que presta el servicio es el vendedor y comerciante del pago; Tulala ofrece la plataforma y las herramientas de procesamiento de pagos, y las tarifas se descuentan como se describe en los planes. Los datos de la tarjeta se ingresan en Stripe y nunca pasan por Tulala. Conservamos los registros de pago descritos arriba con fines contables, fiscales y de disputas.
Pendiente de revisión legal
Funciones de IA
Las funciones opcionales como redactar biografías, traducir, transcribir, buscar y el chat de soporte envían el texto que ingresas a Anthropic u OpenAI para generar un resultado. Algunos espacios de trabajo usan sus propias claves de API. El texto del perfil también puede convertirse en representaciones para la búsqueda (embeddings). Si no quieres que tu texto se procese de esta manera, no uses esas funciones.
La red compartida
El descubrimiento compartido es opcional por organización y por perfil. Nada es descubrible en la red a menos que lo actives, y puedes desactivarlo en cualquier momento.
Cuánto tiempo conservamos los datos
Conservamos los datos solo el tiempo necesario. Estos son los plazos:
- Mensajes y reservas: 3 años después de la última actividad
- Cuentas eliminadas: se borran 30 días después del periodo de gracia de 14 días
- Registros de seguridad y errores: 90 días
Las copias de respaldo las conserva nuestro proveedor de base de datos y caducan según su calendario. Los datos que debamos conservar por ley pueden conservarse por más tiempo.
Tus derechos
Puedes pedir una copia de tus datos, corregirlos o que se eliminen. Puedes editar tú mismo la mayoría de los datos de tu perfil. Para solicitudes de acceso, exportación, corrección o eliminación, escribe a privacy@tulala.digital. Es posible que primero necesitemos confirmar tu identidad, y respondemos en un plazo de un mes. Podemos conservar los registros que la ley nos obligue a conservar. Puedes darte de baja de los correos de marketing en cualquier momento con el enlace que viene en el correo.
Seguridad
Los datos en tránsito se cifran con TLS. El acceso se limita por rol y las acciones sensibles se registran. Ningún sistema es perfectamente seguro. Para reportar un problema de seguridad, escribe a security@tulala.digital.
Solo personas adultas
Tulala es para personas de 18 años o más, tanto talentos como clientes. No recopilamos a sabiendas datos de menores de 18 años. Si crees que lo hemos hecho, escríbenos y los eliminaremos.
Transferencias internacionales
Nuestros proveedores operan en varios países, incluido Estados Unidos, por lo que tus datos pueden procesarse fuera del país donde vives. Para esas transferencias nos apoyamos en las salvaguardas contractuales de nuestros proveedores.
Cambios
Podemos actualizar esta política a medida que cambie el producto. La fecha al inicio muestra la versión más reciente, y avisaremos de los cambios importantes.
Contacto
Preguntas y solicitudes de privacidad: privacy@tulala.digital.