Política de privacidad
Quiénes somos
Tortally es una aplicación móvil para reposteros caseros. El responsable de tus datos es Igor Soldatov, una persona física, que gestiona la app y su servicio online. En esta política, «nosotros» y «nos» se refieren a él.
Puedes ponerte en contacto con nosotros en [email protected]. Las preguntas sobre tus datos se responden allí.
La versión resumida
Tus ingredientes, recetas, precios y presupuestos guardados se almacenan en tu teléfono. Si publicas un catálogo, recibimos la información que eliges publicar, incluidos los precios de las tartas. También recibimos datos para inicio de sesión, compras, solicitudes de clientes, denuncias, soporte, analítica opcional y funcionamiento técnico, como se describe más abajo. Los anuncios solo se muestran en la versión gratuita y solo si das tu consentimiento. No vendemos tu información personal.
Qué se queda en tu teléfono
Los nombres de los ingredientes, los tamaños y precios de los paquetes, las recetas, los ajustes de mano de obra y gastos generales, los márgenes, los presupuestos guardados, las fotos que añades y tus datos de repostero se almacenan en la app en tu teléfono. Puedes exportarlos como archivos y restaurarlos desde una copia de seguridad. No podemos recuperarlos si eliminas la app sin una copia de seguridad.
Qué recopilamos y por qué
Recopilamos y utilizamos datos para los fines descritos en esta política.
- Cuenta. Si inicias sesión para publicar un catálogo, almacenamos un ID de cuenta aleatorio, tu método de inicio de sesión (Apple, Google o código por correo electrónico), el identificador que nos proporciona tu proveedor y tu dirección de correo electrónico si el proveedor la comparte. Lo usamos para permitirte volver a entrar y mantener tu catálogo vinculado a ti. Si usas Iniciar sesión con Apple, también conservamos un token de Apple cifrado para poder revocarlo cuando elimines tu cuenta.
- Tu catálogo. Cuando publicas, almacenamos los nombres de las tartas, descripciones, precios y fotos que eliges mostrar, el nombre público y la dirección web de tu catálogo, y un número de WhatsApp si añades uno. Eliminamos los datos de ubicación de los metadatos EXIF de las fotos antes de que se publiquen en internet. Tus recetas, costes de ingredientes y márgenes no forman parte de un catálogo y no se suben.
- Solicitudes de clientes. Cuando un cliente envía una solicitud, almacenamos el nombre del cliente, un número de teléfono o dirección de correo electrónico, las tartas que eligió y un comentario opcional. El repostero propietario del catálogo recibe esta solicitud. La usamos únicamente para entregarla y permitir que el cliente o el repostero la eliminen.
- Compras. Apple o Google procesan tu pago. Recibimos un comprobante de la compra (como un ID de transacción o token de compra), información sobre el producto adquirido y el estado y las fechas de tu suscripción. Usamos esta información para gestionar tu acceso a Pro. Nunca vemos los datos de tu tarjeta.
- Denuncias. Si alguien denuncia un catálogo, almacenamos el motivo y el texto que escribe para que podamos revisar la denuncia. No le decimos al repostero quién la envió.
- Opciones de consentimiento. Almacenamos qué opciones elegiste (anuncios, analítica) y cuándo, para poder respetarlas.
- Registros técnicos. Nuestro servidor de aplicaciones conserva registros breves con detalles de peticiones y errores. Para limitar abusos, almacena un hash de la dirección IP, en lugar de la dirección en sí, durante un día como máximo. No escribimos direcciones IP sin procesar en nuestros registros de aplicación. Los registros del servidor de analítica siguen reglas independientes, descritas en la sección de Analítica.
- Mensajes de soporte. Si nos escribes, conservamos tu mensaje y tu dirección de correo electrónico para responderte. Por favor, no envíes recetas ni códigos privados de eliminación.
Anuncios
La versión gratuita puede mostrar banners no personalizados de nuestro socio publicitario, Google AdMob. Google UMP te pide que elijas antes de que solicitemos anuncios. Si rechazas, no solicitamos anuncios, ni siquiera anuncios limitados. Puedes seguir usando las funciones principales de la aplicación.
Si permites los anuncios, Google puede recibir tu dirección IP. Con ella puede deducir tu ubicación aproximada. También puede recibir datos del dispositivo y la aplicación e identificadores del dispositivo. Puede recibir visualizaciones e interacciones publicitarias, registros de fallos y datos de rendimiento. No enviamos recetas, fotos, precios ni contactos de clientes en las solicitudes de anuncios.
No enviamos el identificador publicitario de Android (AAID). En iOS, la solicitud de App Tracking Transparency (ATT) aparece después de UMP. Si el seguimiento está permitido en los ajustes de iOS, mantenemos los anuncios desactivados. Así evitamos usar el identificador publicitario (IDFA). Google puede recibir identificadores del dispositivo limitados a la aplicación. El identificador propio del editor y la personalización publicitaria están desactivados.
Puedes cambiar o retirar tu consentimiento publicitario en Ajustes → Privacidad de los anuncios. En iOS puedes cambiar el permiso ATT en los ajustes de seguimiento del dispositivo. El permiso ATT no sustituye tu elección en UMP.
La compra única «Quitar anuncios» y Pro activo, incluida su prueba gratuita, desactivan la publicidad. «Quitar anuncios» mantiene la publicidad desactivada cuando termina Pro. No solicitamos anuncios mientras se desconozca el estado de tus compras.
Solo puede aparecer un banner en la lista de presupuestos guardados de Pedidos. Puede aparecer tras guardar el primero. No hay anuncios en las pantallas de compra, restauración ni publicación. Los formularios, resultados, exportaciones y vistas previas tampoco muestran publicidad. Las bandejas de entrada, los detalles de solicitudes y los catálogos públicos tampoco.
Google explica cómo usa los datos en la Política de Privacidad de Google. Desactivar la publicidad impide nuevas solicitudes de anuncios. Borrar los datos locales no elimina los registros que Google ya conserva. Puedes usar AdChoices en un anuncio o denunciarlo a [email protected].
Analítica
La analítica está desactivada hasta que la actives. Si la activas, la app envía un ID de instalación aleatorio, la versión de la app, la plataforma y eventos sencillos como «se abrió una pantalla», «se guardó un presupuesto» o «se completó una compra». Los eventos de analítica nunca incluyen recetas, nombres de ingredientes, precios, fotos, nombres, contactos ni el contenido de las solicitudes.
Esto funciona con un software de analítica que gestionamos nosotros mismos. Los registros de su servidor, que incluyen direcciones IP y tipos de dispositivo, se conservan durante 90 días. Si desactivas la analítica, la app elimina los eventos que aún no haya enviado. Para eliminar eventos ya enviados, escríbenos indicando tu ID de instalación.
Quién más trata los datos
- Apple y Google gestionan las tiendas de aplicaciones, procesan pagos y suscripciones, y proporcionan el inicio de sesión si lo eliges.
- Google AdMob muestra anuncios en la versión gratuita, como se describe anteriormente.
- Nuestro alojamiento. El servicio online funciona en un servidor que alquilamos a Netcup, en un centro de datos en Estados Unidos. El tráfico pasa por Cloudflare, que distribuye este sitio web y las páginas de catálogos y puede ver datos técnicos de conexión como tu dirección IP.
- Nuestro proveedor de correo electrónico entrega códigos de inicio de sesión y mensajes de soporte.
- Autoridades. Podemos compartir datos si la ley lo exige o para proteger a las personas de daños.
Dado que nuestro servidor está en Estados Unidos, los datos que recibimos se procesan allí, incluso si vives en otro lugar.
Los catálogos son públicos
Cualquier persona que tenga el enlace puede ver todo lo que pongas en un catálogo. Si añades un número de WhatsApp, cualquiera puede verlo. No podemos retirar las copias que otras personas hagan fuera de Tortally, como capturas de pantalla.
Los clientes que envían una solicitud ven el nombre del repostero antes de enviarla. Los datos de contacto del cliente solo se muestran a ese repostero.
Cuánto tiempo conservamos los datos
- Datos de la cuenta y catálogos: hasta que elimines tu cuenta.
- Sesiones de inicio de sesión: hasta 30 días sin uso, y como máximo 90 días en total.
- Solicitudes de clientes: hasta 90 días, o hasta que el cliente o el repostero las eliminen antes.
- Catálogo tras finalizar Pro: la página deja de estar publicada y deja de aceptar nuevas solicitudes. Las solicitudes recibidas permanecen disponibles para el repostero hasta 90 días.
- Registros técnicos: 14 días. Registros utilizados para investigar abusos, sin direcciones IP sin procesar: hasta 30 días.
- Registros del servidor de analítica: 90 días.
- Después de que elimines tu cuenta, eliminamos los datos de esa cuenta de los sistemas activos en un plazo de 24 horas, de las colas de procesamiento en un plazo de 7 días y de las copias de seguridad cifradas en un plazo de 35 días.
- Se conserva un registro mínimo de eliminación, que no contiene recetas, contenido del catálogo ni contenido de solicitudes de clientes, durante 90 días tras la limpieza para que los datos eliminados no se restauren desde una copia de seguridad antigua.
- Una dirección web publicada se conserva como un hash (un código que no permite recuperar el texto original) incluso después de la eliminación, para que nadie más pueda apropiarse de un enlace antiguo. No contiene tu correo electrónico ni tus datos de contacto.
Seguridad
Utilizamos conexiones cifradas, discos y copias de seguridad cifrados, y restringimos quién puede acceder a los datos. Los datos en nuestro servidor no tienen cifrado de extremo a extremo, por lo que técnicamente nosotros podemos leerlos. Ningún sistema es completamente seguro. Si una brecha de seguridad te afecta, te lo comunicaremos según lo exija la ley.
Tus opciones y derechos
Puedes utilizar las funciones principales de Tortally sin una cuenta. También puedes:
- desactivar anuncios o analítica en los ajustes de privacidad de la app;
- exportar o eliminar tus datos en tu teléfono en cualquier momento;
- despublicar un catálogo, o eliminar tu cuenta online en la app, como se describe en la página Eliminar cuenta;
- eliminar una solicitud de cliente usando el código privado de eliminación de su recibo;
- pedirnos una copia de tus datos, una rectificación o una eliminación, escribiendo a [email protected].
Según dónde vivas (por ejemplo, California, otros estados de EE. UU., el Espacio Económico Europeo, el Reino Unido o Brasil), puedes tener derechos adicionales, incluido el de oponerte a determinados tratamientos y reclamar ante tu autoridad de protección de datos. Utilizamos tus datos porque solicitaste una función (contrato), porque diste tu consentimiento (consentimiento para anuncios y analítica) y porque necesitamos mantener el servicio seguro y en funcionamiento (interés legítimo). No utilizamos decisiones automatizadas que produzcan efectos jurídicos sobre ti.
Podemos pedirte que confirmes que la cuenta es tuya antes de actuar ante una solicitud.
Menores
Tortally está dirigida a adultos que gestionan un negocio de repostería. No está destinada a menores de 18 años, y no recopilamos datos de ellos a sabiendas. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.
Cambios
Si modificamos esta política de manera significativa, actualizaremos la fecha arriba indicada y, donde la ley lo exija, volveremos a solicitar tu consentimiento.