Política de privacidad

Responsable

Víctor Iglesias Descalzo

NIF

58428534R

Dirección

Calle Valencia, 26, 6.º A, 33210 Gijón, Asturias, España

Contacto

legal@tostados.app

Podemos tratar datos de identificación y contacto profesional, credenciales de acceso, pertenencia y rol en una empresa, datos del perfil empresarial, pedidos, catálogos, mensajes, preferencias de notificación, solicitudes de soporte, información de verificación y datos técnicos de seguridad y uso.

• Crear y proteger la cuenta, verificar el email y permitir el acceso: ejecución de las condiciones solicitadas y seguridad del servicio.
• Gestionar perfiles, colaboraciones, pedidos, mensajes y soporte: ejecución de la relación contractual o precontractual.
• Prevenir fraude, mantener registros y proteger la plataforma: interés legítimo y, cuando corresponda, obligación legal.
• Verificar empresas y atender requerimientos de autoridades: cumplimiento contractual y obligaciones legales aplicables.
• Enviar novedades y mejoras opcionales de TostadOS: consentimiento, que puede retirarse en cualquier momento sin afectar a la cuenta.

Los correos necesarios para verificar la cuenta, recuperar el acceso, informar sobre seguridad, pedidos, mensajes o cambios contractuales forman parte del servicio. No se utilizarán para introducir publicidad encubierta.

Las comunicaciones sobre novedades, mejoras o contenidos se enviarán solo a quienes las hayan solicitado. La preferencia podrá modificarse desde Configuración y cada correo opcional incluirá un mecanismo de baja sencillo y gratuito.

Los datos podrán ser tratados por proveedores necesarios para alojar y proteger la web, gestionar la base de datos y autenticación, entregar correos, verificar empresas o facilitar pagos conectados. Entre ellos pueden encontrarse Vercel, Cloudflare, Supabase, Resend, Google y Stripe. Se limitará su acceso a lo necesario y se formalizarán los acuerdos de protección de datos correspondientes.

Si una empresa conecta Stripe, Stripe recoge directamente la información empresarial, de representantes, bancaria y de pago necesaria para crear y mantener su cuenta. TostadOS conserva identificadores técnicos, estados, importes y referencias de pago o reembolso necesarios para mostrar y conciliar el pedido, pero no recibe números completos de tarjeta ni custodia fondos. Stripe puede actuar como responsable independiente para determinadas finalidades regulatorias y de pago.

Si eliges el enlace de soporte por WhatsApp, abrirás voluntariamente un servicio externo de Meta y la conversación se tratará conforme a las condiciones y la política de privacidad de WhatsApp. TostadOS no usa la API de WhatsApp para enviarte notificaciones ni comparte tus datos con WhatsApp antes de que pulses el enlace. Usaremos el contenido que nos envíes únicamente para atender tu consulta y te recomendamos no incluir contraseñas, datos bancarios ni documentación de identidad.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos se utilizarán decisiones de adecuación, cláusulas contractuales tipo u otras garantías reconocidas por el RGPD, según corresponda.

Los datos se conservarán mientras la cuenta o relación profesional esté activa y, después, durante los plazos necesarios para atender posibles responsabilidades legales. Los consentimientos y sus retiradas podrán conservarse como prueba del cumplimiento. Los datos que dejen de ser necesarios se eliminarán o anonimizarán de forma segura.

El acceso interno está limitado a personal autorizado, con permisos por función y registros de auditoría. El panel administrativo no permite consultar el contenido de conversaciones privadas. Solo se muestran los metadatos técnicos y comerciales imprescindibles para prestar soporte, proteger la seguridad, resolver incidencias o cumplir obligaciones legales.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar un consentimiento, escribiendo a legal@tostados.app. Podremos pedir información razonable para verificar tu identidad.

Responderemos sin dilación indebida y, con carácter general, en el plazo máximo de un mes desde la recepción. Si la solicitud es especialmente compleja o numerosa, el plazo podrá ampliarse conforme al RGPD y te informaremos de ello dentro del primer mes.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos en aepd.es.

Los campos marcados como obligatorios son necesarios para prestar el servicio. TostadOS está dirigido exclusivamente a personas adultas que actúan en un contexto profesional y no admite el registro de menores ni de consumidores particulares.

Puedes consultar el detalle de las tecnologías utilizadas en la Política de cookies.