Política de privacidad

Vigente desde: 2026-07-09
Estado: published
Contacto de privacidad: support@tsuzuro.com

1. Quiénes somos

Tsuzuro opera el runtime conversacional en tsuzuro.com, api.tsuzuro.com, studio.tsuzuro.com, console.tsuzuro.com y docs.tsuzuro.com.

2. Roles

• Cliente Tsuzuro = controlador de los datos de sus usuarios finales (participantes de Threads).
• Tsuzuro = procesador de esos datos, y controlador de los datos de cuenta (email, memberships, billing futuro).

3. Datos que procesamos

Datos de cuenta

Email, hash de password, memberships de workspace/proyecto, tokens de sesión, logs de auth.

Datos de runtime (por cuenta del cliente)

Threads, Messages, Participants, Agent Runs/traces, webhook deliveries, channel configs, attachments de media (R2).

Datos técnicos

IPs de capa de confianza, request IDs, métricas de error (Sentry), analytics privacy-friendly del sitio (sin cookies de tracking).

4. Finalidades

• Prestar el servicio (API, Studio, Console, adapters).
• Seguridad, prevención de abuso y rate limiting.
• Soporte y comunicación operativa (verificación de email, reset, invitaciones).
• Cumplir obligaciones legales.

5. Base legal (borrador)

Contrato / medidas precontractuales, interés legítimo en seguridad, y consentimiento donde aplique (p. ej. marketing futuro — no activo en beta).

6. Subprocesadores

Lista pública: Subprocesadores.

7. Retención

Retención por plan (events, traces, webhook deliveries). En beta se documentará la política operativa; el cliente puede solicitar export/deletion vía support@tsuzuro.com.

8. Derechos

Según jurisdicción aplicable (LFPDPPP México, equivalentes LATAM, GDPR si hay clientes EU): acceso, rectificación, cancelación, oposición, portabilidad. Ejercicio: support@tsuzuro.com.

9. Transferencias internacionales

Los subprocesadores pueden procesar en USA/UE/otras regiones. Se usarán cláusulas contractuales u otros mecanismos cuando aplique.

10. Seguridad

Cifrado de secretos en reposo (SecretVault), TLS en tránsito, aislamiento multi-tenant, firmas de webhooks, least-privilege en API keys.

11. Cambios

Aviso razonable (objetivo: 30 días) para cambios materiales, vía email o banner en Studio.