Politica de privacidad — TOKIFY

En TOKIFY nos tomamos en serio la protección de tus datos personales. Esta política explica qué datos tratamos, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la Ley 34/2002 de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

1. Responsable del tratamiento

Dato	Información
Titular	[Nombre y apellidos o razón social]
NIF / CIF	[Número]
Domicilio	[Dirección postal completa, España]
Correo electrónico de privacidad

[privacidad@dominio]

Sitio web

[https://www.dominio-definitivo.com]

Datos registrales

[Solo si es sociedad: Registro Mercantil, tomo, folio, hoja]

No hemos designado Delegado de Protección de Datos (DPD), porque nuestra actividad no lo exige según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD. Para cualquier cuestión sobre privacidad, escríbenos al correo indicado.

2. Datos que tratamos

Solo tratamos los datos necesarios para cada finalidad. No tratamos categorías especiales de datos (salud, ideología, origen étnico, etc.) y te pedimos que no nos las envíes.

Origen	Datos
Formularios de contacto	Nombre, correo electrónico, [teléfono], [empresa] y el contenido de tu mensaje
Registro y cuenta de cliente	Nombre, apellidos, correo electrónico, usuario y contraseña (cifrada)
Compras y facturación	Datos de facturación (nombre o razón social, NIF, dirección), historial de pedidos y datos de la transacción. Los datos completos de la tarjeta los trata directamente la pasarela de pago; nosotros no los almacenamos
[Newsletter]	[Correo electrónico y preferencias de suscripción]
Navegación	Dirección IP, navegador, dispositivo, fechas y páginas visitadas, en los registros técnicos del servidor y mediante cookies, según la [Política de cookies]

Contenido público analizado por nuestro radar. Para ofrecer nuestros servicios, consultamos fuentes públicas de Internet mediante sus APIs oficiales o feeds públicos, como Hacker News o Stack Exchange. De cada publicación guardamos solo el título, un extracto, el enlace y métricas públicas agregadas (puntos, respuestas, visitas). No guardamos nombres de usuario ni perfiles de sus autores. Si una publicación contiene incidentalmente algún dato personal, lo tratamos con las garantías de esta política y puedes ejercer tus derechos sobre él (apartado 8).

3. Finalidades del tratamiento

Tratamos tus datos para las siguientes finalidades, cada una con su base jurídica según el artículo 6 del RGPD.

Finalidad	Base jurídica
Responder a tus consultas y solicitudes de presupuesto	Aplicación de medidas precontractuales a petición tuya (art. 6.1.b)
Gestionar tu cuenta, tus pedidos, la prestación de los servicios contratados y la atención posventa	Ejecución del contrato (art. 6.1.b)
Emitir facturas y cumplir obligaciones contables y fiscales	Obligación legal (art. 6.1.c)
[Enviarte la newsletter y comunicaciones comerciales que hayas solicitado]	[Consentimiento (art. 6.1.a y art. 21 LSSI-CE)]
Enviar a clientes información sobre servicios similares a los contratados	Interés legítimo (art. 6.1.f y art. 21.2 LSSI-CE); puedes oponerte en cada envío
Garantizar la seguridad del sitio y prevenir fraudes y abusos	Interés legítimo (art. 6.1.f)
Analizar contenido público de Internet para detectar tendencias y oportunidades de negocio	Interés legítimo (art. 6.1.f)
Instalar cookies no necesarias (analíticas, de preferencias o publicitarias)	Consentimiento (art. 6.1.a y art. 22.2 LSSI-CE)

4. Base jurídica: aclaraciones

Datos obligatorios. En los formularios marcamos los campos obligatorios. Si no los facilitas, no podremos atender tu solicitud ni prestarte el servicio.

Consentimiento. Cuando el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior. Basta con escribirnos o usar el enlace de baja incluido en cada comunicación.

Interés legítimo. Hemos ponderado nuestro interés frente a tus derechos. En el análisis de contenido público solo usamos fuentes cuyo uso automatizado está permitido, respetamos sus límites de acceso, no identificamos a los autores y limitamos lo que guardamos a lo imprescindible. Puedes oponerte a cualquier tratamiento basado en interés legítimo (apartado 8).

Uso de inteligencia artificial. Empleamos modelos de IA de terceros para clasificar y resumir el contenido público analizado. No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti ni te afecten significativamente, ni elaboramos perfiles de personas usuarias con esa finalidad.

5. Plazos de conservación

Conservamos tus datos solo el tiempo necesario para la finalidad para la que se recogieron. Después, los bloqueamos durante los plazos de prescripción de posibles responsabilidades, como exige el artículo 32 de la LOPDGDD, y finalmente los suprimimos.

Datos	Plazo
Consultas sin relación contractual posterior	[12 meses] desde la última comunicación
Clientes: cuenta y pedidos	Mientras dure la relación y, después, hasta 6 años (art. 30 del Código de Comercio)
Facturas y datos fiscales	6 años (Código de Comercio) y, en todo caso, 4 años (Ley General Tributaria)
[Newsletter]	[Hasta que te des de baja]
Registros técnicos del servidor	[El plazo fijado por el proveedor de alojamiento, como máximo X meses]
Contenido público analizado por el radar	180 días desde su detección, salvo las oportunidades seleccionadas por nuestro equipo
Cookies	Según la [Política de cookies]

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos a terceros. Solo los comunicamos cuando una ley nos obliga, por ejemplo a la Agencia Tributaria, a juzgados y tribunales o a las Fuerzas y Cuerpos de Seguridad.

Para prestar el servicio contamos con proveedores que acceden a datos como encargados del tratamiento. Con todos ellos hemos firmado un contrato conforme al artículo 28 del RGPD.

Proveedor	Servicio	Ubicación
[IONOS — razón social exacta según tu contrato]	Alojamiento web y correo electrónico	Unión Europea
[Stripe / PayPal / Redsys / otra pasarela]	Procesamiento de pagos	[Según pasarela]
[Asesoría fiscal y contable]	Contabilidad y obligaciones fiscales	España
[Proveedor de email marketing]	[Envío de la newsletter]	[Según proveedor]
OpenAI	Clasificación y resumen con IA del contenido público analizado	Estados Unidos
[DeepSeek, si se activa]	[Clasificación y resumen con IA del contenido público analizado]	[China]

A los proveedores de IA solo les enviamos el contenido público descrito en el apartado 2. Nunca les enviamos los datos que nos facilitas como persona usuaria o cliente.

7. Transferencias internacionales

Algunos proveedores del apartado 6 pueden tratar datos fuera del Espacio Económico Europeo. En esos casos, la transferencia se ampara en una de estas garantías del capítulo V del RGPD:

• Estados Unidos: el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework), cuando el proveedor esté certificado, o, en su defecto, las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Otros países sin decisión de adecuación [como China]: cláusulas contractuales tipo y medidas complementarias. [A estos proveedores solo se envía contenido público, nunca datos de personas usuarias o clientes.]

Puedes solicitar más información o una copia de las garantías aplicadas escribiendo a [privacidad@dominio].

8. Tus derechos

Puedes ejercer en cualquier momento, de forma gratuita, los siguientes derechos:

Derecho	En qué consiste
Acceso	Saber si tratamos tus datos y obtener una copia
Rectificación	Corregir datos inexactos o incompletos
Supresión	Pedir que borremos tus datos cuando ya no sean necesarios, entre otros supuestos
Oposición	Oponerte a tratamientos basados en interés legítimo o con fines comerciales
Limitación	Pedir que conservemos tus datos sin tratarlos, por ejemplo mientras se resuelve una reclamación
Portabilidad	Recibir en formato estructurado los datos que nos diste, o que los enviemos a otro responsable
Retirada del consentimiento	Retirarlo cuando quieras, sin efecto sobre el tratamiento anterior

Cómo ejercerlos. Escribe a [privacidad@dominio] o por correo postal a [domicilio], indicando el derecho que ejerces. Si no podemos verificar tu identidad por otros medios, te pediremos una prueba de ella. Responderemos en el plazo de un mes, ampliable dos meses más en casos complejos, como prevé el artículo 12 del RGPD.

Reclamación. Si consideras que no hemos atendido correctamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).

9. Seguridad, menores, cookies y cambios

Seguridad. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, como exige el artículo 32 del RGPD: conexión cifrada (HTTPS), contraseñas cifradas, control de accesos, copias de seguridad y actualizaciones periódicas. Si se produjera una brecha de seguridad que suponga un riesgo para ti, la notificaremos a la AEPD y, cuando proceda, a las personas afectadas.

Menores de edad. Nuestros servicios se dirigen a profesionales y empresas. No recogemos conscientemente datos de menores de 14 años, edad mínima para consentir en España según el artículo 7 de la LOPDGDD. Si detectamos que los hemos recibido, los suprimiremos.

Exactitud de los datos. Garantizas que los datos que nos facilitas son veraces y te comprometes a comunicarnos cualquier cambio. Si nos facilitas datos de terceros, debes haberles informado y contar con su autorización.

Cookies. Este sitio utiliza cookies propias y de terceros. Puedes consultar cuáles, para qué y cómo gestionarlas en nuestra [Política de cookies].

Cambios en esta política. Podemos actualizar esta política por cambios legales o en nuestros servicios. Publicaremos la versión vigente en esta página y, si los cambios son relevantes, te lo comunicaremos por los medios habituales.

Última actualización: [fecha de publicación].