Política de privacidad

1. Quién es el responsable

El responsable de tus datos es Francisco Javier Rivera Suárez (persona física, trabajador autónomo), titular de Tonteo, con NIF 49058861E y domicilio en Calle Badajoz 9, 21600 Valverde del Camino (Huelva), España. Para cualquier cosa sobre tus datos, escríbenos a tonteoapp@gmail.com.

2. A qué se aplica

A esta web (tonteo.app), a la web app (app.tonteo.app) y a las apps de Tonteo para iPhone y Android cuando estén disponibles. Tonteo te propone respuestas para tus chats: no lee tus apps, no toca tus contactos y no envía mensajes por ti.

3. Qué datos tratamos y para qué

• Tu cuenta. Tu email y, si entras con Google o Apple, el identificador que nos da ese servicio. También guardamos que has confirmado que tienes 18 años o más, qué versión del permiso para usar la IA aceptaste y cuándo, tu dialecto y, si los indicas, tu género y tu rango de edad (18–24, 25–34, 35–44 o 45 o más; nunca la edad exacta), para ajustar el tono, las expresiones y los planes. Sirven para darte el servicio y mantener tu cuenta.
• La prueba sin cuenta. Si pruebas sin registrarte, creamos una sesión anónima: un identificador al azar que se guarda en tu navegador o en tu móvil para contar tu ronda gratis y conservar lo que hagas si luego creas una cuenta.
• Lo que subes en cada ronda. Las capturas o el texto del chat y, en el modo foto, la historia, la foto de perfil o la bio. Se usan solo para generar las respuestas. Las capturas y las imágenes no se guardan: se leen y se descartan. No usamos reconocimiento facial ni identificamos a nadie.
• Personas y apuntes. El nombre o mote que le pones a cada persona, el tipo de relación, en qué punto estáis, qué quieres conseguir y los apuntes y pendientes que confirmas. Lo que Tonteo pilla del chat no se usa hasta que lo confirmas, y lo que descartas se borra.
• Rondas. Si tienes el historial activado (lo puedes quitar en Ajustes), guardamos cada ronda: los mensajes que Tonteo leyó para responderte (nunca la captura), la intención, el tono, las respuestas propuestas y cuál elegiste.
• Mi estilo. Si lo configuras, unos rasgos de cómo escribes y algunos mensajes tuyos de ejemplo, sin nombres ni teléfonos. Si importas un chat exportado, se lee en tu móvil o en tu navegador: los mensajes de la otra persona no salen de tu dispositivo y el chat no se guarda.
• Reportes y valoraciones. Si reportas una respuesta o nos dices si te ha servido, guardamos esa respuesta, el motivo y tu comentario si lo escribes. Nunca el chat.
• Consejo de colega. Si pides opinión a tus amigos, el enlace lleva las respuestas y, si quieres, de qué va, sin nombres ni apuntes. Caduca a las 24 horas. De quien vota solo guardamos su voto, su comentario si lo deja y un número al azar de su navegador para que vote una vez: no sabemos quién es.
• Datos técnicos. De cada respuesta generada guardamos datos sin contenido (modelo, versión, tamaño, coste, tiempo y si fue bien) para controlar fallos y gasto, y el registro de tus rondas para aplicar los límites de uso. Nuestros proveedores registran datos técnicos como la dirección IP por seguridad.
• Medición de uso, solo si aceptas. En la app te preguntamos si podemos contar cómo se usa: qué pantallas y botones, la plataforma, la versión y de dónde llegaste (por ejemplo, desde esta web), con un número al azar de tu dispositivo que no se une a tu cuenta. Nunca lo que escribes, nombres ni apuntes, y sin tu ubicación. Lo cambias cuando quieras en Ajustes.
• Avisos de errores. Si la app falla, nos llega un informe del error (qué ha fallado y en qué pantalla, el modelo de dispositivo y la versión), sin tu cuenta ni lo que escribes, para poder arreglarlo.
• Pagos, cuando los haya. Si contratas un plan de pago, lo cobra Apple, Google o nuestro procesador de pagos. Nosotros solo recibimos el estado de tu suscripción, nunca los datos de tu tarjeta.
• Si nos escribes. Tu email y lo que nos cuentes, para responderte.

No vendemos tus datos ni los usamos para publicidad, y no tomamos decisiones automatizadas con efectos legales sobre ti.

4. Con qué base legal

• Contrato (art. 6.1.b del RGPD): tu cuenta, tus personas y apuntes, las rondas, Mi estilo, el Consejo de colega y el soporte.
• Consentimiento (art. 6.1.a): enviar el contenido a la IA para generar las respuestas. Te lo pedimos antes de la primera ronda y puedes retirarlo en Ajustes; sin él no se generan rondas nuevas. También la medición de uso: solo si dices que sí.
• Interés legítimo (art. 6.1.f): seguridad, evitar abusos, aplicar los límites de uso, controlar costes y arreglar los errores de la app.
• Obligación legal (art. 6.1.c): facturas e impuestos cuando haya pagos, y atender a las autoridades.

5. Datos de otras personas

Tus capturas pueden incluir mensajes de la persona con la que hablas. Para tratar lo mínimo, las capturas no se guardan, los apuntes los confirmas tú y cada ficha lleva el nombre o mote que elijas. Te pedimos que no subas más de lo necesario (teléfonos, direcciones, datos de salud…) ni nada de menores. Tonteo no publica ni envía nada a nadie.

6. La IA: qué se envía y qué no

Las respuestas las genera una IA. Para hacerlo enviamos a Anthropic (Claude) el chat que subes, los apuntes de esa persona, tu estilo si lo tienes, las respuestas que has marcado con 👍 o 👎 y tu género y tu rango de edad si los has indicado. No enviamos tu email, tu nombre ni tus otras fichas. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar su IA y los borra en 30 días como máximo, salvo que detecte un uso prohibido por sus políticas (en ese caso puede conservarlos hasta 2 años).

La IA puede equivocarse: revisa cada respuesta antes de mandarla. Tú decides qué envías.

7. Dónde se guardan y quién nos ayuda

• Supabase (base de datos, cuentas y funciones del servidor), con los datos en servidores de la UE (Irlanda), cifrados en reposo y en tránsito. Cada cuenta solo puede leer lo suyo.
• Anthropic (la IA que genera las respuestas), en Estados Unidos.
• Cloudflare, el alojamiento de esta web y de la web app, que sirve las páginas.
• PostHog (medición de uso, solo si aceptas) y Sentry (avisos de errores), los dos con los datos en servidores de la UE (Alemania).
• Google o Apple, si los usas para entrar; y Apple, Google y el procesador de pagos, cuando haya planes de pago.

Con quienes tratan datos por encargo nuestro firmamos acuerdos de tratamiento de datos. Cuando los datos salen del Espacio Económico Europeo (como con Anthropic), la transferencia se hace con las garantías del RGPD, como las cláusulas contractuales tipo de la Comisión Europea.

8. Cuánto tiempo los guardamos

• Capturas e imágenes: no se guardan.
• Fichas, apuntes, estilo y rondas: hasta que los borres o borres tu cuenta.
• Si usas Tonteo sin cuenta (como invitado) y no vuelves en 30 días, borramos esa sesión con todo lo que tenga.
• Propuestas de apuntes que descartas: se borran al descartarlas.
• Enlaces de Consejo de colega: caducan a las 24 horas y se borran, con sus votos, a los 30 días.
• Lo enviado a Anthropic: 30 días como máximo, salvo uso prohibido.
• Medición de uso: 12 meses como máximo. Si dices que no, se borra el número al azar de tu dispositivo y no se manda nada más.
• Avisos de errores: 90 días como máximo.
• Tu cuenta: hasta que la borres. Al borrarla se borra al momento todo lo que tiene asociado; los datos técnicos sin contenido se quedan sin ningún vínculo contigo.
• Facturas, cuando haya pagos: el plazo que marque la ley.
• Mensajes a soporte: lo necesario para atenderte.

9. Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, oponerte o limitar su uso, llevártelos (portabilidad) y retirar tu consentimiento cuando quieras, sin que afecte a lo anterior. Muchos los tienes a un toque en la app: exportar los apuntes de una persona, editar o borrar apuntes, olvidar a una persona, borrar todos tus apuntes, quitar el historial o borrar tu cuenta.

Para lo demás, escríbenos a tonteoapp@gmail.com desde el email de tu cuenta. Te respondemos en un mes como máximo. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

10. Menores

Tonteo es solo para mayores de 18 años. Si detectamos una cuenta de un menor, la borramos. En el modo foto, si aparecen menores no se genera ninguna respuesta.

11. Seguridad

Usamos conexiones cifradas, el cifrado en reposo de nuestro proveedor y reglas de acceso para que cada cuenta solo vea lo suyo. No es cifrado de extremo a extremo: para generar las respuestas, el servidor tiene que leer el chat.

12. Cookies

Esta web no usa cookies de seguimiento ni de publicidad. Lo tienes en detalle en la política de cookies.

13. Cambios

Si cambiamos algo importante, lo avisaremos en la web y en la app antes de que se aplique.