Política de privacidad

Última actualización: 5 de octubre de 2026

Esta es una traducción. Si hay alguna diferencia con la versión en inglés, prevalece la versión en inglés.

Esta política explica qué datos personales recopila Timescrolly, por qué, con quién los compartimos, cuánto tiempo los conservamos y qué derechos tienes. Se aplica al sitio web, las aplicaciones y la API de Timescrolly (en conjunto, "el servicio"). Nuestra Política de cookies explica con más detalle qué almacenamos en tu navegador.

Quiénes somos

Inquibit gestiona Timescrolly y es el responsable del tratamiento de tus datos personales, tal como se define en el Reglamento General de Protección de Datos de la UE (RGPD).

Inquibit
KVK 42167196 · NIF-IVA NL005551738B04

Para cualquier asunto relacionado con tus datos personales, escribe a [email protected].

Una excepción: cuando pagas por un plan, Stripe te vende el plan como comerciante registrado y es el responsable del tratamiento de los datos de pago que recopila (ver "Facturación" más abajo).

Qué recopilamos

Tu cuenta

Nombre y dirección de correo electrónico, que nos facilitas al registrarte o iniciar sesión con un código. Usamos tu dirección de correo electrónico para verificar tu cuenta, permitirte iniciar sesión y enviarte mensajes sobre el servicio.
Tu identificador (handle), el nombre corto de tu perfil y de las direcciones de tus líneas de tiempo.
Tu plan y la configuración de tu cuenta, y la fecha en que se verificó tu dirección de correo electrónico.

Iniciar sesión con Google o Apple

Si inicias sesión con Google o Apple, recibimos de ellos tu nombre, dirección de correo electrónico y un identificador de cuenta, y de Google también tu foto de perfil. No recibimos tu contraseña de Google o de Apple. Lo que Google y Apple recopilan por su cuenta cuando inicias sesión con ellos se rige por sus propias políticas de privacidad.

Sesiones y códigos de inicio de sesión

Cuando inicias sesión creamos una sesión. Con ella almacenamos la dirección IP y el navegador (user agent) desde el que iniciaste sesión, y cuándo se usó la sesión por última vez. Así te mantenemos con la sesión iniciada y detectamos el uso indebido de una cuenta. Cuando solicitas un código de inicio de sesión de un solo uso, un enlace de verificación o un enlace de restablecimiento de contraseña, almacenamos una copia con hash de ese código o enlace hasta que caduca.

Tu contenido

Todo lo que incorporas a las líneas de tiempo: títulos, fechas, texto enriquecido, fuentes y citas, ubicaciones, etiquetas, colecciones, imágenes, archivos de audio y vídeo, documentos PDF y notas de voz. Las notas de voz se graban en tu navegador con tu micrófono, y solo cuando inicias una grabación. Cuando subes una imagen, eliminamos sus metadatos incrustados, incluida cualquier posición GPS, antes de almacenarla. Los archivos de audio, vídeo y PDF se almacenan tal como los subes.

Tu contenido puede incluir datos personales sobre ti o sobre otras personas. Tú decides qué incorporas y quién puede verlo (ver los Términos).

Equipos, colaboración y actividad

Tus membresías y roles en equipos, y las líneas de tiempo en las que colaboras.
Invitaciones: la dirección de correo electrónico a la que se envió una invitación, quién la envió y si fue aceptada.
Transferencias de líneas de tiempo y equipos entre personas, y su resultado.
Historial de cambios: quién cambió qué en una línea de tiempo, y cuándo. Los editores de esa línea de tiempo pueden verlo.
Vistos recientemente: qué líneas de tiempo abriste y cuándo, para poder mostrarte tus líneas de tiempo recientes.
Notificaciones que te enviamos en la aplicación y por correo electrónico, y si se entregaron.
Uso del asistente de la línea de tiempo: de cada mensaje que envías al asistente, y de cada parte de un documento que lee para una importación con IA, quién lo envió, en qué línea de tiempo, cuándo, cuántos tokens procesó el modelo y cuántos créditos usó. No guardamos los mensajes ni las respuestas. Los propietarios y administradores de un equipo ven cuántos créditos de la reserva del equipo ha usado cada miembro.
Uso del asistente de ayuda: el asistente de ayuda de las páginas de ayuda es gratuito y funciona sin cuenta. Tu pregunta, la conversación hasta ese momento y el idioma de tu interfaz se envían a Google Cloud (Vertex AI, en la UE) para redactar la respuesta. Nuestros servidores no guardan ni tus preguntas ni las respuestas. Para aplicar los límites diarios y seguir el coste diario, guardamos un registro de cada mensaje: el día (UTC), un hash con clave de ese día y de tu id de cuenta (si has iniciado sesión) o de tu dirección IP (si no), el modelo, los tokens que procesó y los créditos que usó. Nunca la dirección IP ni el id de cuenta en sí. Lo que los chats guardan en tu navegador figura en nuestra Política de cookies.
Importaciones con IA: cuando importas elementos desde un documento, los archivos que subes, tu instrucción, los borradores creados a partir de ellos con las citas de las que proceden, y un registro de la importación (los nombres y tamaños de los archivos, los créditos que usó y su resultado). Solo tú ves una importación y sus borradores hasta que los añades a la línea de tiempo.

Las personas con las que trabajas ven tu nombre y tu identificador. Los propietarios y administradores del equipo, y las personas que gestionan una línea de tiempo, ven las direcciones de correo electrónico de las personas que han invitado.

Visitas

Contamos las visitas a las líneas de tiempo.

Se cuentan las visitas, incluidas las de lectores sin cuenta.
Si has iniciado sesión, la visita queda vinculada a tu cuenta. Eso es lo que alimenta tus líneas de tiempo vistas recientemente.
Si no has iniciado sesión, no se almacena nada sobre ti con la visita.
Cuando una línea de tiempo se abre insertada en otro sitio web, la visita almacena el nombre de ese sitio, por ejemplo moodle.example.edu, y nada sobre el lector.
Las líneas de tiempo insertadas no instalan cookies, no escriben nada en el almacenamiento de tu navegador y no envían analítica.

Facturación

Cuando compras un plan, el pago lo gestiona Stripe, que actúa como vendedor (comerciante registrado). Stripe recopila tus datos de pago, dirección de facturación e información fiscal, y los trata conforme a su propia política de privacidad. Nunca recibimos ni almacenamos tu número de tarjeta completo. De Stripe obtenemos tus identificadores de cliente y de suscripción, tu plan, el intervalo de facturación, el estado de la suscripción, la fecha de renovación y las facturas que te mostramos en tu panel.

Mensajes que nos envías

Cuando usas el formulario de contacto almacenamos tu nombre, dirección de correo electrónico, mensaje y el id de tu cuenta si habías iniciado sesión. Cuando nos escribes por correo electrónico, conservamos el correo y nuestra respuesta.

Analítica

Usamos Mixpanel para entender cómo se usa Timescrolly, de modo que podamos mejorarlo. Tu navegador envía a Mixpanel:

eventos, que describen lo que haces en Timescrolly:
- las páginas que ves, y registrarte o iniciar sesión;
- lo que creas y usas: líneas de tiempo, elementos, etiquetas, archivos adjuntos y notas de voz, imágenes, comentarios, exportaciones, colecciones, equipos, invitaciones, enlaces para compartir y códigos de inserción, incluidos los títulos de las líneas de tiempo y de los elementos y los nombres de las etiquetas;
- cómo usas el visor: cambiar de vista, hacer zoom y desplazarte, términos de búsqueda, filtros por etiqueta, elementos que abres, la visualización de fechas y cuánto tiempo pasas en una línea de tiempo;
- cómo llegaste a una línea de tiempo, por ejemplo desde Explorar, un enlace para compartir o la dirección de otro sitio web;
- hacer una pregunta al asistente de ayuda: en qué página de ayuda estabas y si has iniciado sesión, nunca el texto de tu pregunta;
- pasos del plan y la facturación: ver planes, iniciar el pago, cambiar o cancelar un plan (nunca los datos de pago, que solo ve Stripe);
- alcanzar un límite del plan, y errores de nuestra API.
Cada evento también incluye tu plan, tu idioma, el tipo de dispositivo (móvil o escritorio) y si has iniciado sesión y estás verificado;
detalles técnicos que Mixpanel recopila por defecto: navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, la dirección de la página y la página desde la que llegaste.

Por defecto esto es anónimo. No se almacena nada en tu navegador, así que cada carga de página cuenta como un visitante nuevo, los eventos no se vinculan a tu cuenta y tu dirección IP no se transmite.

Si aceptas la analítica, tu navegador también envía y almacena:

un identificador aleatorio en tu navegador (ver la Política de cookies), para que Mixpanel pueda reconocerte entre visitas. Mientras tienes la sesión iniciada, lo vinculamos a tu id de cuenta interno, pero nunca a tu nombre o dirección de correo electrónico. Se restablece cuando cierras sesión;
un perfil vinculado a ese identificador, con tu plan, la fecha de creación de tu cuenta, si tu dirección de correo electrónico está verificada, tu rol en el sitio, y cuántas líneas de tiempo y equipos tienes y cuánto almacenamiento usas, pero nunca tu nombre ni tu dirección de correo electrónico.

Eliges en el aviso que se muestra en tu primera visita, y puedes cambiarlo en cualquier momento con Ajustes de cookies en el pie de página. Ignorar el aviso cuenta como rechazar.

Las solicitudes a Mixpanel pasan por nuestros propios servidores. Usamos la residencia de datos en la UE de Mixpanel.

Si tu navegador envía una señal de No rastrear (Do Not Track), no se envía ninguna analítica en absoluto.

Las líneas de tiempo insertadas en otros sitios web no envían analítica.

Informes de errores y rendimiento

Usamos Sentry para encontrar y corregir errores. Cuando algo falla en la aplicación o en nuestros servidores, se envía un informe de error a Sentry. Contiene detalles técnicos: el error, la dirección de la página, el navegador y el sistema operativo, y los pasos que llevaron a él. Para una muestra de cargas de página también enviamos mediciones de rendimiento. Eliminamos los tokens de enlaces para compartir y los tokens de verificación o restablecimiento de las direcciones de página antes de enviarlas. No grabamos tu pantalla, y nuestros servidores no envían a Sentry tu dirección IP ni otros datos identificativos de la solicitud.

Registros del servidor

Nuestros servidores registran cada solicitud: la hora, el método, la ruta (sin la cadena de consulta), el estado de la respuesta, la duración y un id de solicitud. Nuestro proveedor de alojamiento también puede conservar registros a nivel de red, incluidas direcciones IP, por motivos de seguridad y operativos.

Por qué los usamos y nuestras bases legales

Usamos los datos personales solo para los fines siguientes, cada uno sobre una base legal del RGPD:

Prestar el servicio (contrato, artículo 6.1.b): crear y gestionar tu cuenta, iniciar tu sesión, almacenar y mostrar tu contenido a las personas con las que lo compartes, equipos y colaboración, notificaciones, y la facturación de tu plan.
Mantener el servicio seguro (interés legítimo, artículo 6.1.f): proteger cuentas y sesiones, prevenir el fraude, el spam y el abuso, limitar la frecuencia de solicitudes, y hacer cumplir nuestros Términos.
Corregir y mejorar el servicio (interés legítimo, artículo 6.1.f): informes de errores, mediciones de rendimiento, registros del servidor y analítica anónima, para que podamos encontrar errores y aprender qué funciones funcionan.
Analítica que te reconoce (consentimiento, artículo 6.1.a): el identificador almacenado, el vínculo con tu cuenta y tu dirección IP en la analítica, solo si aceptas. Puedes retirar tu consentimiento en cualquier momento.
Responderte (interés legítimo, o contrato cuando afecta a tu cuenta): responder a mensajes del formulario de contacto y correos electrónicos, y a las preguntas que haces al asistente de ayuda, incluso si no tienes cuenta (enviamos la pregunta a Vertex AI y llevamos un recuento diario bajo un hash de tu id de cuenta o de tu dirección IP, para limitar el abuso y el coste).
Cumplir obligaciones legales (artículo 6.1.c): conservar los registros que exige la ley, y responder a solicitudes lícitas de las autoridades.

Cuando nos basamos en el interés legítimo, lo hemos ponderado frente a tus derechos. Puedes oponerte en cualquier momento (ver "Tus derechos" más abajo).

No vendemos tus datos personales, no los usamos con fines publicitarios, y no tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que tengan efectos jurídicos o te afecten de forma significativa de modo similar.

Con quién los compartimos

Proveedores de servicios

Usamos proveedores de servicios (encargados del tratamiento) que tratan los datos personales solo siguiendo nuestras instrucciones y conforme a un acuerdo de tratamiento de datos:

Alojamiento: Google Cloud, en Unión Europea. Ejecuta nuestros servidores y base de datos.
Almacenamiento de archivos: Google Cloud, en Unión Europea. Almacena imágenes, audio, vídeo, documentos y notas de voz.
Envío de correo electrónico: Postmark. Envía códigos de inicio de sesión, correos de verificación y de restablecimiento de contraseña, invitaciones y notificaciones.
Google Cloud (Vertex AI), tratamiento en la UE: genera las respuestas del asistente de la línea de tiempo y del asistente de ayuda, y lee los documentos que subes para una importación con IA. Para el asistente de la línea de tiempo recibe tu mensaje, la conversación hasta ese momento y el contenido de la línea de tiempo sobre la que preguntas. Para el asistente de ayuda recibe tu pregunta, la conversación hasta ese momento y el idioma de tu interfaz. Para una importación recibe los archivos que subes y tu instrucción. Para el asistente de la línea de tiempo y para las importaciones guardamos un registro de uso de cada mensaje y de cada parte de un documento leída (quién lo envió, en qué línea de tiempo, cuándo, y los tokens y créditos que usó) durante 13 meses. Para el asistente de ayuda guardamos un recuento de cada mensaje (el día, un hash de tu id de cuenta o de tu dirección IP, y los tokens y créditos usados, sin línea de tiempo) durante 35 días. Nunca guardamos los mensajes, las respuestas ni los documentos.
Mixpanel: analítica de producto, como se describe más arriba.
Sentry: informes de errores y mediciones de rendimiento, como se describe más arriba.

Stripe

Stripe vende nuestros planes de pago como comerciante registrado. Compartimos con Stripe tu dirección de correo electrónico y los datos necesarios para configurar y gestionar tu suscripción. Stripe trata los datos de pago como responsable independiente.

Servicios que tu navegador contacta directamente

Google y Apple, cuando eliges iniciar sesión con ellos.
Stripe, cuando abres el proceso de pago o el portal de clientes.
OpenFreeMap, que sirve las teselas del mapa cuando abres un mapa. Tu navegador solicita las teselas a los servidores de OpenFreeMap, que entonces ven tu dirección IP y el área del mapa que estás mirando. No se envía ninguna información de cuenta.

Estos servicios actúan conforme a sus propias políticas de privacidad.

Otras personas

El contenido que hagas público o compartas mediante un enlace puede ser visto por cualquiera que tenga acceso a él (ver los Términos). Tu perfil público muestra tu nombre, tu identificador y tus líneas de tiempo públicas.

Nuestro personal

Un pequeño número de personas autorizadas que gestionan Timescrolly pueden acceder a cuentas y contenido cuando sea necesario para prestar el soporte que has solicitado, investigar denuncias de abuso o problemas de seguridad, o cuando la ley lo exija.

Autoridades y cambios de titularidad

Divulgamos datos personales cuando la ley lo exige, por ejemplo en respuesta a una orden judicial válida. Si Timescrolly se vende o se fusiona, tus datos pueden pasar al nuevo propietario. Este quedará vinculado por esta política, y te lo comunicaremos de antemano.

Transferencias internacionales

Procuramos mantener los datos personales dentro del Espacio Económico Europeo. Algunos proveedores de servicios, o sus subencargados, pueden tratar datos fuera de él, por ejemplo en Estados Unidos. Cuando eso ocurre, protegemos la transferencia mediante las cláusulas contractuales tipo de la Comisión Europea, o una decisión de adecuación como el EU-US Data Privacy Framework, cuando estén disponibles. Puedes solicitarnos una copia de las garantías en [email protected].

Cuánto tiempo conservamos los datos

Tu cuenta y tu contenido: mientras exista tu cuenta. Antes de eliminar una cuenta, las líneas de tiempo y equipos que posee se transfieren a otra persona o se eliminan; después eliminamos la cuenta. El contenido en líneas de tiempo propiedad de otras personas o equipos permanece con esas líneas de tiempo (ver los Términos).
Líneas de tiempo y elementos eliminados: pasan a la papelera, desde donde se pueden restaurar hasta la fecha que se indica allí. Esa fecha se fija cuando se eliminan, según la ventana de historial de cambios del plan que los financia en ese momento: actualmente 30 días en Gratis y 365 días en Pro y Equipo, y nunca menos de 30 días. Una vez pasada la fecha, los eliminamos automáticamente de forma permanente, junto con sus imágenes y archivos, normalmente en unas pocas horas. El propietario de una línea de tiempo también puede eliminarlos de forma permanente de inmediato desde la aplicación. Una sola imagen o un solo archivo que se quita de un elemento se elimina de inmediato, sin pasar por la papelera.
Historial de cambios: cada cambio queda registrado. Hasta dónde puedes verlo y restaurarlo depende del plan que financia la línea de tiempo, como se indica arriba. Podemos conservar entradas más antiguas para que vuelvan a ser visibles si se sube de plan, y las eliminamos transcurrido un período de conservación.
Uso del asistente de la línea de tiempo: conservamos los registros hasta 13 meses después del mes en que se envió el mensaje y luego los eliminamos automáticamente. Si eliminas tu cuenta, los registros de tus propios créditos se eliminan con ella, y los cargados a la reserva de un equipo se conservan sin tu nombre.
Uso del asistente de ayuda: 35 días y luego se eliminan automáticamente. Si se elimina tu cuenta, el hash se borra de tus registros. El resto del registro se conserva, sin vincularse a nadie, hasta que se elimina pasados los 35 días.
Importaciones con IA: los archivos que subes se eliminan en cuanto se han leído, y como muy tarde cuando la importación se descarta o caduca. Los borradores y sus citas se eliminan cuando los añades a la línea de tiempo o descartas la importación. Una importación que nunca se termina caduca, y sus borradores se eliminan con ella: a las 24 horas si nunca se leyó, a los 7 días si presenta una muestra, y a los 30 días si está esperando tu revisión. El registro de una importación (los nombres y tamaños de los archivos, los créditos que usó y su resultado) se conserva junto con el historial de cambios de la línea de tiempo y se elimina con él.
Sesiones: caducan a los 30 días sin uso, y cuando cierras sesión.
Códigos y enlaces de inicio de sesión: los códigos de inicio de sesión caducan a los 10 minutos, los enlaces de restablecimiento de contraseña a la hora y los enlaces de verificación a las 24 horas. Después los eliminamos.
Subidas sin terminar: una subida que nunca se completó se elimina transcurridas 24 horas.
Registros de facturación: los conservamos durante el tiempo que exige la legislación fiscal y contable. Stripe conserva sus propios registros como vendedor.
Mensajes de contacto y correos electrónicos: mientras los necesitemos para atender tu solicitud y cualquier seguimiento. Pídenoslo si quieres que eliminemos alguno antes.
Analítica e informes de errores: Mixpanel y Sentry los conservan durante el período de retención establecido en nuestras cuentas con ellos. Después se eliminan.
Copias de seguridad: los datos eliminados pueden permanecer en las copias de seguridad durante un tiempo limitado hasta que se sobrescriben.

Tus derechos

Conforme al RGPD tienes derecho a:

acceder a los datos personales que tenemos sobre ti y obtener una copia de ellos;
rectificar datos que sean incorrectos o incompletos (puedes cambiar tu nombre tú mismo en la configuración de tu cuenta);
supresión: que se eliminen tu cuenta y tus datos;
limitación: pedirnos que limitemos cómo usamos tus datos mientras se resuelve una cuestión sobre ellos;
portabilidad: recibir los datos que nos diste en un formato estructurado y legible por máquina;
oponerte a nuestro uso de tus datos basado en el interés legítimo, incluida la analítica;
retirar tu consentimiento en cualquier momento, cuando nos basemos en él, sin que afecte a lo que hicimos antes.

La exportación y eliminación de cuenta en autoservicio aún no están disponibles. Hasta que lo estén, escribe a [email protected] desde la dirección asociada a tu cuenta. Podemos pedirte que confirmes tu identidad. Respondemos en el plazo de un mes, y te avisamos si necesitamos más tiempo para una solicitud compleja.

También tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos, especialmente en el país de la UE en el que vives o trabajas, o donde creas que ocurrió el problema. Agradeceríamos la oportunidad de atender tu inquietud primero.

Menores

Timescrolly no está pensado para menores de 16 años, y no pueden crear una cuenta. Si crees que un menor de esa edad nos ha facilitado datos personales, escribe a [email protected] y los eliminaremos.

Seguridad

Protegemos tus datos con medidas técnicas y organizativas. Las conexiones están cifradas. Las contraseñas, los códigos de inicio de sesión y los tokens de sesión se almacenan únicamente como hashes. Los archivos se sirven mediante enlaces que caducan. El acceso a los sistemas de producción está restringido. Aun así, ningún sistema es completamente seguro. Si tenemos conocimiento de una violación de seguridad que ponga en riesgo tus derechos, te lo comunicaremos a ti y a las autoridades como exige la ley.

Cambios en esta política

Actualizaremos esta política cuando cambie el servicio o la ley. La fecha en la parte superior indica cuándo se modificó por última vez. Si un cambio afecta de forma sustancial a cómo usamos tus datos, te lo comunicaremos por correo electrónico o en la aplicación antes de que entre en vigor.

Contacto

Para preguntas sobre esta política o tus datos, escribe a [email protected]. También puedes usar el formulario de contacto.