Política de privacidad
Última actualización: 14/10/2026
En esta página
Transy sirve para enviar archivos. Para hacerlo necesitamos algunos datos de quien envía y de quien recibe. Aquí te contamos cuáles, para qué los usamos, cuánto tiempo los guardamos y qué puedes hacer con ellos. Si algo no queda claro, escríbenos a hola@transy.es.
En resumen
- Tus archivos son tuyos. Los borramos 48 horas después de que caduque el envío (o al acabar el plazo de recuperación, si lo activas) y no los abrimos salvo por una denuncia o una orden de una autoridad.
- No vendemos datos, no hay analítica y no usamos nada tuyo para entrenar inteligencia artificial.
- En el plan Gratis hay anuncios, pero los elegimos sin datos tuyos ni cookies, y los anunciantes no reciben nada de ti.
- Todo se guarda en centros de datos de la Unión Europea.
- Solo te escribimos por el servicio: códigos, envíos, avisos y facturas.
- Usamos dos cookies técnicas y ninguna más.
- Puedes eliminar tu cuenta cuando quieras desde la propia web.
1. Quién es el responsable
El responsable del tratamiento es Moisés Hurtado Guerrero, con NIF 29532610N y domicilio en Calle Cigueña 21, 41006 Sevilla (Sevilla). Para cualquier asunto de privacidad, escribe a hola@transy.es.
Si pones tu marca
Con la marca propia publicas tu logo, tu fondo, tus textos y tus enlaces en la página de descarga de tus envíos y en los emails a tus destinatarios. Si ese contenido incluye datos personales de otras personas, por ejemplo una foto en la que se las reconoce, el responsable de esos datos eres tú, y necesitas una base legal para publicarlos.
Si usas Transy para tu empresa
Los archivos que envías pueden contener datos personales de otras personas: clientes, pacientes, empleados… De esos datos el responsable eres tú. Transy los guarda y los entrega por cuenta tuya, como encargado del tratamiento, y no los usa para nada más. Si lo necesitas, firmamos contigo el contrato de encargo del tratamiento del artículo 28 del RGPD: pídelo en hola@transy.es.
2. Qué datos tratamos y para qué
Solo pedimos lo necesario. Para enviar basta un email: no pedimos teléfono ni dirección, y el nombre es opcional.
| Datos | Para qué y con qué base legal |
|---|---|
| Tu cuenta. Email, nombre si lo indicas e idioma, y cuándo aceptaste las condiciones al crearla y qué versión. Para comprobar el email te enviamos un código y anotamos la IP desde la que lo pides. Si activas la verificación en dos pasos, guardamos cifrada la clave que compartes con tu app de autenticación y, de tus códigos de recuperación, solo una huella. | Identificarte, darte acceso a tus envíos y escribirte sobre ellos.Base legal: ejecución del contrato (art. 6.1.b). |
| Noticias por email, solo si las pides: tu email y cuándo lo pediste. | Enviarte de vez en cuando novedades y mejoras de Transy. Lo pides con una casilla aparte, sin marcar, y lo puedes retirar cuando quieras en «Tus datos»; si no lo pides, solo te escribimos sobre tu cuenta y tus envíos.Base legal: tu consentimiento (art. 6.1.a; art. 21 de la LSSI). |
| Tus envíos. Los archivos y sus nombres, el título, el mensaje, los emails de los destinatarios, la caducidad y las opciones que elijas. Si pones contraseña, guardamos solo una huella cifrada (hash), nunca la contraseña. | Guardar los archivos y entregarlos a quien tú digas.Base legal: ejecución del contrato (art. 6.1.b). |
| Las personas a las que envías. Su email, que nos das tú, y si han descargado o no. | Hacerles llegar el envío y, si lo activas, un recordatorio antes de que caduque. No usamos su email para nada más.Base legal: interés legítimo de quien envía y nuestro en entregar el envío (art. 6.1.f). |
| Tu marca, si tu plan la incluye: nombre, logo, imagen o vídeo de fondo, textos, color y enlaces. | Enseñarla a tus destinatarios en la página de descarga y en los emails de tus envíos.Base legal: ejecución del contrato (art. 6.1.b). |
| Descargas y vistas previas. Fecha, archivo, desde qué enlace, navegador e IP recortada (sin la parte que identifica el dispositivo). | Avisar al remitente de que su envío ha llegado, mostrarle el registro de descargas (planes de pago) y detectar abusos.Base legal: ejecución del contrato con quien envía e interés legítimo (art. 6.1.b y f). |
| Comentarios y favoritos. El texto, el nombre con el que firmas, que eliges tú, y qué archivos marcas. | Que remitente y destinatarios comenten el envío y marquen favoritos, si el remitente lo permite. Participar es voluntario.Base legal: interés legítimo (art. 6.1.f). |
| Solicitudes de archivos y página personal. El título y las instrucciones que escribes (o la dirección y el mensaje de tu página personal), los emails a los que pides que avisemos y lo que te envían. Quien abre el enlace ve el nombre de tu marca, tu nombre o, si no has puesto ninguno, tu email; tú ves el email de quien te envía. | Que te puedan enviar archivos con el enlace, avisar a quien digas y enseñarte lo que te llega.Base legal: ejecución del contrato (art. 6.1.b); para los avisos a terceros, tu interés legítimo en pedirles los archivos (art. 6.1.f). |
| Sesiones. IP y navegador del dispositivo con el que entras. | Mantenerte dentro y enseñarte en «Mi cuenta» dónde tienes la sesión abierta, para que puedas cerrarla.Base legal: ejecución del contrato e interés legítimo en la seguridad de tu cuenta (art. 6.1.b y f). |
| Pagos y facturas. Nombre o razón social, NIF, dirección y país; importe, fecha y resultado de cada cobro. De la tarjeta solo vemos la marca, las cuatro últimas cifras y la caducidad, y guardamos cifrada la referencia que nos da la pasarela (Redsys o Stripe) para renovar. El número completo nunca pasa por Transy. | Cobrar el plan, renovarlo y emitir las facturas.Base legal: ejecución del contrato y obligación legal de facturar y conservar la contabilidad (art. 6.1.b y c). |
| Contacto para anunciarse. Lo que escribes en «Anúnciate en Transy»: nombre, email, empresa, web, país, presupuesto y lo que nos cuentas. | Contestarte y prepararte una propuesta de campaña. Lo borramos a los 24 meses.Base legal: aplicación de medidas precontractuales a petición tuya (art. 6.1.b). |
| Denuncias de contenido. Nombre y email de quien denuncia, la descripción y nuestra decisión. Al remitente le explicamos por qué retiramos su envío, pero no quién lo denunció. | Tramitar las denuncias y responder a quien denuncia y al remitente.Base legal: obligación legal: Reglamento (UE) 2022/2065 de Servicios Digitales (art. 6.1.c). |
| Seguridad. IP, navegador y páginas pedidas en los registros técnicos, y huellas cifradas de IP o email para limitar intentos. Si retiramos envíos por abuso, el email o dominio del remitente puede ir a una lista de bloqueo. Un antivirus (ClamAV, en nuestros servidores, sin enviar nada a terceros) analiza de forma automática los archivos que se suben; guardamos su resultado y una huella de cada archivo, y las de los retirados por malware, para que no se puedan volver a enviar. | Proteger el servicio frente a ataques, fraude y abusos.Base legal: interés legítimo en la seguridad del servicio (art. 6.1.f). |
| Lo que nos escribes. Tu email y el mensaje. | Contestarte.Base legal: interés legítimo o ejecución del contrato (art. 6.1.f o b). |
Cuando la base es el interés legítimo, puedes oponerte: escríbenos y lo valoramos en tu caso. Sin email no podemos prestar el servicio, porque es lo que nos permite entregarte los envíos y devolverte el acceso.
No tomamos decisiones automatizadas que te afecten de forma significativa ni elaboramos perfiles. No usamos tus archivos ni tus datos para entrenar sistemas de inteligencia artificial.
Publicidad
En la portada y en las páginas de descarga de los envíos de cuentas gratis mostramos anuncios. Para elegir cuál sale solo usamos la página y su idioma: nada sobre ti, ni cookies, ni tu historial. Contamos cuántas veces se ve, se reproduce y se pulsa cada anuncio, sumando por día y sin guardar quién lo hace. Para que nadie pueda inflar esas cifras, cuando pulsas un anuncio guardamos durante una hora un resumen cifrado de tu IP, no la IP. La base legal es nuestro interés legítimo en financiar el plan gratuito y en que las cifras que damos a los anunciantes sean ciertas (art. 6.1.f RGPD).
3. Quién más puede ver tus datos
- Las personas a las que envías ven tu email, el título, el mensaje y los archivos, y tu marca si la has puesto. Si activas los comentarios, cada destinatario ve los comentarios de los demás con el nombre que eligió cada uno.
- Quien te envía algo ve si has descargado y, en los planes de pago, el registro de descargas con tu email.
- Nuestros proveedores, que actúan por cuenta nuestra con un contrato de encargo del tratamiento, en la Unión Europea:
- Alojamiento y almacenamiento en la nube: guardan la base de datos y los archivos. Tu navegador sube y descarga los archivos directamente de su almacenamiento, así que ven la IP de quien sube o descarga.
- Envío de correo electrónico: entregan los emails del servicio.
- Pasarelas de pago, según la forma de pago que elijas. Redsys, a través de nuestro banco: escribes los datos de la tarjeta o de Bizum en su página, y le pasamos solo el importe, el número de pedido y el plan, nunca tu nombre ni tu email. Stripe (Stripe Payments Europe, Ltd., Irlanda): escribes los datos de la tarjeta, Apple Pay, Google Pay, Link o PayPal en su página; le pasamos el importe, el número de pedido, el plan y tu email, para guardar tu forma de pago en tu cliente de Stripe. Stripe puede tratar datos fuera de la Unión Europea (en Estados Unidos) con las garantías del RGPD: cláusulas contractuales tipo y el Marco de Privacidad de Datos UE-EE. UU.
- Klarna (Klarna Bank AB, Suecia), si eliges pagar en plazos con Klarna: recibe los datos que le das en su página y decide si te concede el pago aplazado, como responsable de ese tratamiento y con su propia política de privacidad.
- Los anunciantes no reciben ningún dato tuyo: los anuncios se sirven desde Transy. Si pulsas uno, vas a la web del anunciante, que tiene su propia política de privacidad, y no le decimos desde qué página llegas.
- Administraciones públicas: la Agencia Tributaria, con los datos de las facturas cuando lo exige la normativa, y jueces, fiscales o autoridades cuando una ley nos obliga.
No vendemos ni cedemos datos a nadie, tampoco a los anunciantes.
4. Dónde están tus datos
Los servidores, el almacenamiento de los archivos y las copias de seguridad están en la Unión Europea. No transferimos tus datos fuera del Espacio Económico Europeo. Si envías archivos a alguien de fuera, esa persona los descarga desde nuestros servidores europeos.
5. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Archivos de un envío | Hasta que caduca (la fecha la eliges tú, dentro del máximo de tu plan) y 48 horas más. Si el envío es recuperable, hasta que acaban los días de recuperación de tu plan. Si borras el envío o tu cuenta, en minutos. |
| Comentarios y favoritos | Se borran con los archivos. |
| Datos del envío: remitente, destinatarios, título, mensaje, nombres de los archivos y registro de descargas | 13 meses después de borrar los archivos, para que el remitente conserve su historial y podamos atender denuncias tardías. Si borras el envío o tu cuenta, como mucho un día después que los archivos. |
| Envíos retirados por una denuncia | Los archivos, 30 días por si una autoridad los requiere; sus datos, 13 meses más. |
| Tu cuenta | Hasta que la elimines. |
| Verificación en dos pasos: la clave de tu app y tus códigos de recuperación | Hasta que la desactives o elimines la cuenta. Al crear códigos de recuperación nuevos, los anteriores se borran. |
| Tu marca | Hasta que la cambies o elimines la cuenta. Al sustituir el logo o el fondo, el archivo anterior se borra. Si tu plan deja de incluirla, se guarda pero deja de verse. |
| Recuentos de los anuncios | No son datos personales: impresiones, reproducciones y clics de cada anuncio por día. Se borran con la campaña. |
| Resumen de la IP al pulsar un anuncio | 1 hora. |
| Perfil de facturación y tarjeta guardada | Hasta que elimines la cuenta. La referencia de una tarjeta se borra en cuanto deja de usarse. |
| Facturas y pagos | El plazo que fija la ley: 4 años por la normativa tributaria y 6 por el Código de Comercio. Se conservan aunque elimines la cuenta. |
| Sesiones | 30 días desde la última vez que usas Transy (24 horas si no tienes cuenta). |
| Códigos de verificación | Valen 15 minutos y se borran en un plazo de dos días. |
| Denuncias resueltas | 3 años desde la decisión, por si hay reclamaciones. |
| Remitentes bloqueados por abuso | Mientras dure el bloqueo. |
| Registros técnicos | 30 días los de la aplicación y los correos que no se pudieron entregar; 14 días los del servidor web. |
| Copias de seguridad | Cifradas. Se van sustituyendo y ninguna dura más de 12 meses. |
6. Tus derechos
Puedes pedirnos acceso a tus datos, que los corrijamos o los borremos, que limitemos su uso, oponerte a que los tratemos y llevártelos en un formato estándar (portabilidad). Escríbenos a hola@transy.es desde el email de tu cuenta, o desde el que usaste para enviar o recibir; si no, puede que te pidamos confirmar tu identidad. Contestamos en un mes como máximo; si la petición es compleja, ese plazo puede alargarse dos meses más y te lo diremos.
Desde «Mi cuenta» puedes cambiar tu nombre y tu idioma, activar o desactivar la verificación en dos pasos, ver dónde tienes la sesión abierta y cerrarla, y eliminar la cuenta. Al eliminarla borramos tus envíos con sus archivos, tus datos de facturación y tus tarjetas, y conservamos solo las facturas y los pagos, como exige la ley.
Si recibiste un envío y no quieres que tu email siga en nuestros registros, escríbenos y lo borramos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid). Te agradeceremos que antes nos escribas para intentar arreglarlo.
7. Seguridad
- Todas las conexiones van cifradas (HTTPS).
- Los enlaces de los envíos son imposibles de adivinar en la práctica. Las direcciones para descargar un archivo caducan a los 5 minutos, y las de vista previa, a la hora.
- Las contraseñas de los envíos, los códigos y los códigos de recuperación se guardan como huellas cifradas. La clave de tu app de autenticación y la referencia de la tarjeta, cifradas.
- Puedes activar la verificación en dos pasos: al entrar, además del código del email, te pedimos uno de la app de autenticación de tu móvil. Te avisamos por email cuando se activa, se desactiva o se entra con un código de recuperación.
- El registro de descargas guarda la IP recortada.
- Las copias de seguridad van cifradas.
- Solo accede a los datos el personal que lo necesita, y cada acción del panel de administración (retirar un envío, bloquear a un remitente…) queda registrada.
Si sufriéramos una brecha de seguridad que pusiera en riesgo tus datos, lo comunicaríamos a la AEPD y, cuando corresponda, a ti, en los plazos que marca la ley.
8. Menores
Para usar Transy tienes que tener al menos 14 años, la edad a la que la ley española permite consentir el tratamiento de tus datos. Para contratar un plan de pago tienes que ser mayor de edad o contar con permiso de tus padres o tutores. Si sabemos que alguien menor de 14 años ha creado una cuenta, la eliminamos.
9. Cookies
Solo usamos dos cookies técnicas: la de la sesión y la del idioma. No hay cookies de análisis ni de publicidad: los anuncios tampoco usan cookies. Los detalles están en la política de cookies.
10. Cambios en esta política
Si cambiamos algo importante, por ejemplo un plazo o un proveedor que vea tus datos, te avisaremos por email antes de que se aplique si tienes cuenta, y actualizaremos la fecha de arriba.