Política de privacidad
Versión 2026-10-03 · Última actualización: 3 de octubre de 2026
En esta página
1. Quién trata los datos
Agencia Sisu Talent, S.L., NIF B56250756, domicilio en Calle Tirso de Molina, 4, 2.ª A — 28904 Getafe (Madrid), España, inscrita en el Registro Mercantil de Madrid, Tomo 45490, Folio 193, Hoja M-800135. Correo para todo lo relacionado con datos: hola@nuvocheck.com. No hemos designado delegado de protección de datos; ese correo es el canal para cualquier consulta. Agencia Sisu Talent, S.L. también opera como agencia de TikTok LIVE.
Según el tipo de dato, actuamos de dos formas distintas, y lo explicamos en cada apartado:
- Como responsables: los datos de nuestros clientes y la información de las ligas públicas de TikTok LIVE que mostramos en el panel.
- Como encargados, por cuenta de cada agencia cliente: las listas de creadores que la agencia busca, los resultados y los mensajes que envía. Ahí la responsable es la agencia, y las condiciones de ese encargo están en el anexo de los términos.
2. Qué datos tratamos de nuestros clientes
| De quién | Qué datos |
|---|---|
| De ti y de tu equipo | Nombre, correo electrónico, contraseña (guardada con un algoritmo de hash, nunca en claro), mercado asignado, permisos, fecha de última entrada, dirección IP de acceso y la fecha y versión de los términos que aceptaste. |
| De tu agencia | Nombre comercial, razón social, NIF, dirección, teléfono, datos de facturación y el nombre de la cuenta oficial de Backstage. |
| Sesión de TikTok Backstage | La sesión iniciada de la cuenta de Backstage de tu agencia, guardada en un navegador aislado de nuestros servidores. No guardamos tu contraseña de TikTok. |
| De uso | Las búsquedas que lanzas, las listas de handles que pegas, las tandas de mensajes y sus resultados, y los tickets de soporte. |
| De pago | Importes, fechas y facturas. Los datos de la tarjeta los trata directamente Stripe: nosotros no los vemos ni los guardamos. |
| Solicitudes desde la web | Si nos pides información desde la portada: nombre de la agencia, correo, teléfono, usuario de TikTok, mercado y la dirección IP desde la que se envía. |
Los datos que el formulario de alta marca como obligatorios son necesarios para crear tu cuenta y darte el servicio: sin ellos no podemos hacerlo. Los datos de facturación son además una obligación legal.
3. Si eres creador de TikTok LIVE
Este apartado es para ti si eres creador y has llegado aquí, por ejemplo, desde un mensaje de una agencia.
De dónde salen tus datos. No te los pedimos a ti. Salen de dos sitios:
- Las ligas públicas de TikTok LIVE, que nos facilita un proveedor externo especializado, que las obtiene de las clasificaciones que TikTok muestra públicamente. De ahí tomamos tu nombre de usuario, tu identificador, la liga, tu puesto, tus diamantes y si estabas en directo.
- La consulta que hace cada agencia en TikTok Backstage con su propia cuenta, que indica si estás disponible para firmar con una agencia.
Solo mayores de edad. Las normas de TikTok exigen tener 18 años para hacer directos, así que las ligas de TikTok LIVE deberían incluir solo a mayores de edad. Las agencias tienen prohibido contactar a menores desde Nuvo. Si nos consta que hay datos de un menor, los borramos.
Qué no tratamos. No tratamos datos de tus seguidores ni de quien te envía regalos, ni datos de contacto privados. Si una agencia usa la bandeja de mensajes de Nuvo, tratamos por cuenta de esa agencia las respuestas que le envías.
Quién decide. La información de las ligas la tratamos nosotros como responsables, por interés legítimo: que las agencias puedan encontrar creadores que ya compiten de forma pública y proponerles representación. Las búsquedas, los mensajes y las respuestas que recibe los gestiona cada agencia, que es la responsable de esa parte; nosotros solo le damos la herramienta.
Quién ve tus datos. La información de las ligas la ven las agencias clientes de Nuvo que tienen contratado tu mercado, incluida la propia agencia de Sisu Talent. Algunas están fuera del Espacio Económico Europeo; en ese caso les entregamos los datos con las cláusulas contractuales tipo aprobadas por la Comisión Europea. También acceden nuestro personal y nuestro proveedor de servidores (Hetzner, Alemania).
Por qué no te avisamos uno a uno. No tenemos tus datos de contacto: solo tu nombre de usuario público. Escribir a cada uno de los cientos de miles de creadores que aparecen en las ligas no es posible y, además, supondría tratar más datos tuyos y molestarte. Por eso, como permite el artículo 14.5.b del RGPD, ponemos esta información a disposición pública aquí. Las agencias que te escriban desde Nuvo deben identificarse e informarte por su parte.
Qué puedes hacer. Puedes pedirnos en cualquier momento acceder a tus datos, borrarlos u oponerte a que se traten, incluido que no se te vuelva a ofrecer a las agencias ni se te escriba desde Nuvo. Escríbenos a hola@nuvocheck.com indicando tu nombre de usuario de TikTok. Te contestamos en el plazo legal de un mes. Para cumplir tu oposición, guardamos solo tu nombre de usuario en una lista de exclusión: en un plazo máximo de 24 horas dejas de aparecer en Ligas y no se te puede escribir desde Nuvo. Si quien te escribió fue una agencia, también puedes dirigirte a ella.
4. Para qué y con qué base legal
| Para qué | Base legal |
|---|---|
| Darte el servicio y mantener la cuenta de tu agencia | Ejecución del contrato con tu agencia |
| Gestionar los datos de contacto de las personas del equipo de la agencia | Interés legítimo (artículo 19 de la LOPDGDD) |
| Guardar la prueba de que aceptaste los términos (fecha, IP y versión) | Interés legítimo: poder demostrar el contrato |
| Cobrar la suscripción y emitir facturas | Ejecución del contrato y obligación legal |
| Atender tus tickets de soporte | Ejecución del contrato |
| Avisarte de fallos, cambios o cobros | Ejecución del contrato |
| Contestar a quien nos pide información desde la web | Medidas precontractuales a petición del interesado |
| Mostrar la información de las ligas públicas de TikTok LIVE | Interés legítimo (ver apartado 3) |
| Respetar la oposición de un creador (lista de exclusión) | Obligación legal |
| Marca de agua con el correo de quien mira, y registro de accesos | Interés legítimo: proteger los datos de las agencias y poder rastrear una filtración |
| Seguridad del sistema y prevención de abusos | Interés legítimo |
No usamos los datos para publicidad ni los vendemos a nadie. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre nadie o le afecten de forma similar. El panel ordena a los creadores según los datos públicos de la liga (puesto y diamantes), pero la decisión de contactar a alguien la toma siempre una persona de la agencia. Ningún tratamiento se basa en el consentimiento, así que no hay consentimiento que retirar; lo que sí puedes hacer siempre es oponerte (apartado 9).
5. Quién puede ver qué dentro de Nuvo
- Cada agencia ve únicamente sus propios datos. Una agencia nunca ve las búsquedas, las listas, los resultados ni los mensajes de otra.
- Dentro de tu agencia, cada persona ve el mercado que le hayas asignado, con los permisos que le hayas dado.
- Nuestro personal de administración puede acceder a los datos de uso de las agencias —incluidas las búsquedas lanzadas— para dar soporte, facturar y resolver incidencias. Ese acceso está limitado a las personas que lo necesitan.
6. Con quién los compartimos
- Hetzner Online GmbH (Alemania) — servidores donde se aloja el servicio.
- Stripe Payments Europe, Ltd. (Irlanda) — cobros y facturación.
- Resend, Inc. (Estados Unidos) — envío de los correos del sistema (códigos de verificación, invitaciones, recuperación de contraseña y avisos).
- Administraciones públicas y asesoría, cuando la ley lo exige.
Hetzner y Resend tratan los datos siguiendo nuestras instrucciones y con contrato de encargo. Stripe trata los datos de pago también como responsable propio, según su política de privacidad, y puede transferirlos a Stripe, Inc. (Estados Unidos), adherida al Marco de Privacidad de Datos UE-EE. UU. Las Administraciones públicas y la asesoría reciben datos solo cuando la ley lo exige. Los datos de las ligas los ven además las agencias clientes, como se explica en el apartado 3. No hay más cesiones. Si añadimos algún proveedor, se actualizará esta lista.
7. Dónde están alojados
Los datos se alojan en servidores situados en la Unión Europea (Alemania). Fuera del Espacio Económico Europeo: Resend (Estados Unidos), adherido al Marco de Privacidad de Datos UE-EE. UU., que solo recibe lo necesario para enviar cada correo; Stripe, en los términos del apartado 6; y las agencias clientes establecidas fuera del EEE, que reciben la información de las ligas con cláusulas contractuales tipo de la Comisión Europea.
8. Cuánto tiempo los guardamos
- Cuenta y datos de uso: mientras seas cliente. Al terminar el contrato tienes al menos 30 días naturales para descargarlos; después los borramos por completo, salvo lo que la ley obligue a conservar.
- Sesión de TikTok Backstage: mientras tengas el mercado. Si quitas el mercado, das de baja la agencia o nos pides retirar la autorización, la borramos en un plazo máximo de 7 días.
- Información de las ligas: 12 meses desde la última vez que se vio.
- Solicitudes desde la web: 24 meses.
- Lista de exclusión de creadores: mientras sea necesaria para respetar tu oposición; solo guarda el nombre de usuario.
- Facturación: los años que exige la normativa fiscal y mercantil (actualmente 6 años en España).
- Tickets de soporte: 2 años desde su cierre.
- Registros de acceso: 12 meses.
- Aceptación de los términos: mientras exista la cuenta y el plazo de prescripción de las acciones que puedan derivarse.
9. Tus derechos
Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y solicitar su portabilidad. Escríbenos a hola@nuvocheck.com y te contestamos en el plazo legal de un mes, que puede ampliarse dos meses más si la petición es compleja, avisándote. Podemos pedirte que acredites tu identidad. Cuando el tratamiento se basa en nuestro interés legítimo, puedes oponerte en cualquier momento por motivos relacionados con tu situación particular.
Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
10. Seguridad
- Todo el tráfico va cifrado (HTTPS).
- Las contraseñas se guardan con un algoritmo de hash: ni nosotros podemos leerlas.
- Cada petición al servidor comprueba los permisos contra la base de datos, así que quitar un acceso tiene efecto inmediato, y cerrar sesión anula ese acceso.
- Las sesiones de Backstage de cada agencia están separadas unas de otras, y su ventana solo se puede abrir desde el panel de esa agencia.
- El panel lleva marca de agua con el correo de quien lo está mirando.
Si ocurriera una brecha que suponga un riesgo para los derechos de las personas, lo notificaremos a la autoridad de control en un máximo de 72 horas y, cuando corresponda, a los afectados.