Política de privacidad

El responsable del sitio web bytooly.space es ByTooly. Puedes contactar con nosotros en hola@bytooly.space para cualquier cuestión relacionada con tus datos personales.

TODO PENDIENTE: nombre legal o denominación social, NIF/CIF y domicilio postal del responsable. Estos datos no constan en el proyecto y deben completarse antes de considerar esta política definitiva.

No se ha publicado un número de teléfono ni una dirección física verificada. La vía de contacto disponible y real es el correo electrónico indicado.

Tratamos únicamente los datos necesarios para que el sitio funcione, para cumplir la ley y para las finalidades que se describen a continuación. En concreto:

Usamos el almacenamiento local del navegador para guardar tu decisión de consentimiento. Las cookies de Google AdSense solo se pueden establecer si aceptas la categoría de publicidad; antes de esa decisión no se inserta el script de AdSense.

Puedes aceptar, rechazar o configurar las categorías opcionales desde el aviso de cookies, y cambiarlas después desde «Preferencias de cookies» en el pie de página. En la Política de cookies encontrarás el detalle de cada cookie, su finalidad y su duración.

ByTooly se financia con publicidad. Para mostrar anuncios utilizamos Google AdSense, un servicio de Google Ireland Limited (para usuarios del Espacio Económico Europeo) y Google LLC (para el resto del mundo).

El script de AdSense no se carga hasta que autorizas la categoría de publicidad. Si rechazas o retiras el consentimiento, las herramientas siguen funcionando y no se cargan anuncios ni cookies publicitarias de Google. Si aceptas, Google puede tratar tu dirección IP, datos del navegador y del dispositivo, la URL visitada, identificadores de cookies y datos sobre la visualización o interacción con anuncios para mostrar publicidad personalizada, limitar la frecuencia y medir su rendimiento.

Aplicamos Google Consent Mode v2 con las señales ad_storage, ad_user_data, ad_personalization y analytics_storage denegadas por defecto. Para usuarios del EEE, Reino Unido y Suiza, Google exige una plataforma de gestión del consentimiento certificada para la publicidad personalizada; la activación del mensaje GDPR certificado en la cuenta de AdSense es un paso de configuración pendiente en la cuenta, independiente de este código.

Puedes consultar cómo trata Google los datos en https://policies.google.com/privacy y gestionar la personalización de anuncios en https://adssettings.google.com.

En la configuración actual ByTooly no carga Google Analytics, Google Tag Manager ni ningún otro servicio de analítica. No se envían eventos de uso a terceros.

La categoría «Analítica» del centro de preferencias está preparada para una eventual activación. Si en el futuro se activa un servicio de analítica, solo se cargará después de tu consentimiento y actualizaremos esta política para indicar el proveedor, los datos tratados y su conservación.

ByTooly no utiliza Supabase ni ningún otro servicio de base de datos, autenticación, almacenamiento de archivos o Edge Functions. No existen cuentas de usuario, perfiles, inicios de sesión ni subidas de archivos a nuestros servidores.

Tampoco se utiliza Supabase Auth, Supabase Storage, Supabase Realtime ni registros de Supabase. Si en el futuro se incorpora alguno de estos servicios, se documentará aquí antes de empezar a tratar datos personales.

El formulario de /contacto no envía datos a un servidor de ByTooly: prepara un mensaje en tu dispositivo y abre tu aplicación de correo mediante un enlace mailto. ByTooly no recibe nada hasta que tú envías el correo.

Si nos escribes, trataremos tu nombre, dirección de correo, asunto, mensaje y los metadatos técnicos del correo para responder a tu consulta. Los buzones hola@bytooly.space y errores@bytooly.space están alojados en Zoho Mail (servidores mx.zoho.eu). No utilizamos esos datos para enviarte publicidad ni los incorporamos a listas de marketing.

Vercel y Google son sociedades estadounidenses y pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponde, estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (cuando el proveedor está certificado) o en cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con medidas adicionales de seguridad.

Zoho Mail utiliza infraestructura europea para los buzones configurados en este dominio (mx.zoho.eu). Puedes solicitar más información sobre las garantías aplicables escribiendo a hola@bytooly.space.

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y retirada del consentimiento escribiendo a hola@bytooly.space. Indica el derecho que deseas ejercer y los datos necesarios para localizar tu solicitud. Responderemos en el plazo máximo de un mes, ampliable cuando la normativa lo permita.

Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, o ante la autoridad de protección de datos de tu país de residencia.

Puedes retirar el consentimiento de analítica o publicidad en cualquier momento desde «Preferencias de cookies» en el pie de página, desde el botón de la Política de cookies o borrando los datos del sitio en tu navegador.

La retirada no afecta a la licitud del tratamiento realizado antes de retirarla. Al retirar la publicidad, dejamos de cargar el script de AdSense y solicitamos la eliminación de las cookies publicitarias de Google accesibles desde el navegador; algunas cookies pueden persistir hasta su caducidad o hasta que las borres manualmente.

El sitio se sirve mediante HTTPS y aplica cabeceras de seguridad para reducir riesgos de contenido incrustado, sniffing de tipos MIME y filtrado de referencias. No incluimos claves privadas ni secretos en el código del frontend: las credenciales sensibles, si existen, se gestionan como variables de entorno del servidor.

Aplicamos minimización de datos: no recogemos información que no necesitemos y no almacenamos el contenido de las herramientas. Ningún sistema es infalible, pero revisamos la configuración y corregimos los problemas de seguridad que detectamos.

ByTooly no está dirigido a menores de 14 años y no crea cuentas ni solicita datos personales para usar las herramientas. Si detectamos que hemos recibido datos de un menor sin la base legal adecuada, los eliminaremos lo antes posible.

Podemos actualizar esta política para reflejar cambios técnicos, legales o de proveedores. Publicaremos la versión vigente en esta página con la fecha de última actualización. Si el cambio afecta al consentimiento, volveremos a pedírtelo mediante el aviso de cookies.

Para cualquier duda sobre privacidad o para ejercer tus derechos, escribe a hola@bytooly.space. Para avisos técnicos o errores, puedes usar errores@bytooly.space.