Política de privacidad

El Servicio lo opera tomy.bio. Para solicitudes de privacidad, escribe a hello@tomy.bio.

Si estás en el EEE o el Reino Unido, somos el responsable del tratamiento de los datos de cuenta (email, usuario, estado de facturación). En los envíos de formularios y contenido similar que tus visitantes te envían, tú eres el responsable y nosotros el encargado: guardamos esos datos para que aparezcan en tu panel.

Recogemos:

• Datos de cuenta: email, nombre de usuario, nombre opcional y método de acceso. Si usas Google, recibimos el email, nombre e imagen de perfil que Google nos comparte.
• Contenido que creas: diseño y textos del perfil, páginas extra, blog, formularios, imágenes, dominio personalizado y datos similares que guardas en el editor.
• Envíos de visitantes: lo que la gente escribe en los formularios de tus páginas públicas (lo almacenamos para ti).
• Uso y analíticas: visitas, estimación de visitantes únicos y clics en bios públicos; un identificador aleatorio en el navegador; metadatos de la petición como IP, user agent y ubicación aproximada derivada de la IP (seguridad y analíticas agregadas).
• Comunicaciones: emails que nos envías y correo transaccional (códigos de acceso, facturación, avisos).
• Metadatos de pago: si compras un plan de pago, recibimos confirmación del pago, identificadores de suscripción o pedido, plan, estado y fechas de renovación. No recogemos ni almacenamos el número completo de tarjeta. Las tarjetas las gestiona un procesador de pagos externo.

Usamos la información para:

• Crear y proteger tu cuenta, y enviar códigos de acceso
• Alojar y publicar tu bio, páginas, blog y formularios
• Mostrarte analíticas (visitas, visitantes, clics, envíos)
• Dar funciones de pago, gestionar suscripciones y prevenir fraude
• Ejecutar funciones de IA que pidas (p. ej. AI Writer o AI Translator), lo que implica enviar el texto a un proveedor de IA
• Mejorar el Servicio, depurar fallos y mantenerlo seguro
• Cumplir la ley y hacer valer los Términos de servicio

Donde aplique el RGPD o el UK GDPR, nos basamos en:

• Contrato: prestar el Servicio al que te diste de alta (cuenta, alojar tu bio, planes de pago)
• Interés legítimo: seguridad, analíticas de producto y mejora del Servicio, ponderado con tus derechos
• Consentimiento: cuando se exija (p. ej. ciertas cookies de analítica, o IA opcional que eliges usar)
• Obligación legal: impuestos, contabilidad y atender requerimientos lícitos

No vendemos tu información personal. La compartimos con proveedores que nos ayudan a operar tomy.bio, solo lo necesario:

• Hosting e infraestructura
• Envío de email para códigos y avisos
• Google, si eliges iniciar sesión con Google
• Alojamiento de imágenes que subes
• Proveedores de analítica (incluido Google Analytics y nuestro pipeline de eventos) para medir el sitio y el producto
• Un procesador de pagos, para cobrar y gestionar suscripciones cuando compras un plan de pago
• Proveedores de IA, solo si usas AI Writer, AI Translator u herramientas similares

También podemos divulgar información si lo exige la ley, para proteger derechos y seguridad, o en una fusión o venta del negocio (con aviso cuando corresponda).

Tu bio público es visible para cualquiera con el enlace. El contenido que publicas (incluido el usuario y el texto público) puede ser rastreado por buscadores.

Los planes de pago se cobran a través de un procesador de pagos externo. El procesador recoge los datos de pago directamente. Nos llega la información suficiente para saber quién pagó, qué plan y si la suscripción está activa, cancelada, vencida o reembolsada — no el número completo de la tarjeta. El aviso de privacidad del procesador aplica a los datos que recoge como responsable independiente o según su checkout.

Usamos:

• Cookies esenciales: para mantenerte autenticado (sesión) y proteger la cuenta
• Almacenamiento local: un ID aleatorio de visitante en bios públicos para estimar visitantes únicos sin exigir login
• Analíticas: Google Analytics y analíticas de la plataforma de hosting, que pueden poner cookies o identificadores similares en el sitio y la app

Puedes bloquear cookies no esenciales en el navegador. Bloquear las esenciales impedirá iniciar sesión. Las analíticas del bio público siguen funcionando de forma básica si desactivas el almacenamiento local, pero el recuento de únicos puede ser menos preciso.

Conservamos datos de cuenta y contenido mientras la cuenta esté abierta. Si la borras, eliminamos o anonimizamos los datos personales en un plazo razonable, salvo registros que debamos guardar más tiempo (facturas, reembolsos, logs de seguridad). Los eventos de analítica se conservan de forma agregada o de evento durante un periodo útil para el producto y luego se borran o agregan. Los envíos de formularios permanecen hasta que los borres o cierres la cuenta.

Usamos medidas habituales del sector (cifrado en tránsito, controles de acceso, credenciales con hash cuando aplica). Ningún método de almacenamiento o transmisión es 100% seguro. Usa un email que controles y no compartas códigos de acceso.

Nosotros y nuestros proveedores podemos tratar datos en países distintos al tuyo, incluidos Estados Unidos. Cuando se exija, usamos garantías adecuadas (como cláusulas contractuales tipo) para transferencias desde el EEE/Reino Unido.

Según dónde vivas, puedes tener derecho a acceder, rectificar, borrar o exportar tus datos, a oponerte o limitar ciertos tratamientos, y a retirar el consentimiento. También puedes reclamar ante tu autoridad de protección de datos.

Para ejercerlos, escribe a hello@tomy.bio desde el email de tu cuenta. Quien envió un formulario en el bio de otra persona debe contactar primero al dueño de la página; podemos ayudar si el dueño nos lo pide o si la ley nos obliga.

El Servicio no está dirigido a menores de 13 años (o 16 en el EEE/Reino Unido si esa es la edad aplicable). No recogemos a sabiendas datos de menores por debajo de esa edad. Si crees que los tenemos, contáctanos y los borraremos.

Podemos actualizar esta política. Cambiará la fecha de “Última actualización”. Si los cambios son materiales, daremos aviso adicional (en el sitio o por email).

Privacidad: hello@tomy.bio. Relacionado: Términos de servicio y Política de reembolsos.