Política de privacidad

El responsable del tratamiento es Tinnton · proyecto personal de Ajotaz, con domicilio en España. Para cualquier cosa relacionada con tus datos: soporte@tinnton.app.

• Cuenta: email, nombre de usuario, contraseña (guardada como hash bcrypt, nunca en claro), fecha de alta y la versión de estos términos que aceptaste.
• Contenido: la configuración de tus diseños, los medios que subes (imágenes, vídeos, música) y las plantillas que publicas.
• Guestbook: el nombre, el texto y la firma que escriben los visitantes en tu página. Eso lo aportan ellos, y cualquiera puede verlo: no pongas ahí datos que no quieras publicar.
• Datos técnicos de seguridad: tu dirección IP se usa para limitar peticiones y detectar abuso. Se guarda en memoria (o en Redis) mientras dura la ventana de un minuto, y en los registros del servidor cuando hay un error.
• Recuperación de contraseña: el token que te mandamos por correo se guarda como hash y caduca en 30 minutos.

No usamos analíticas de terceros, ni publicidad, ni perfilado, ni vendemos datos a nadie. No hay píxeles de redes sociales ni mapas de calor.

Si solo visitas la página de otra persona sin firmar ni registrarte, no dejas más dato personal que tu IP en los registros técnicos durante un rato.

• Prestar el servicio (crear tu cuenta, guardar y publicar tu página, servirla a quien la visita): ejecución de un contrato, art. 6.1.b del RGPD.
• Seguridad y abuso (rate limiting, detección de clones, registros de errores): interés legítimo en mantener el servicio en pie, art. 6.1.f.
• Comunicaciones necesarias (recuperación de contraseña, avisos de cambios importantes): ejecución del contrato.

• Datos de cuenta y contenido: mientras la cuenta exista. Al borrarla, se borran.
• Firmas del guestbook: hasta que el dueño de la página las borre o se borre su cuenta.
• Tokens de recuperación: 30 minutos desde que se emiten (y un día adicional antes de purgarse de la base de datos).
• Límites de peticiones: un minuto.
• Copias de seguridad: 30 días de retención rotatoria; pasado ese plazo, se sobrescriben.

Para funcionar, el servicio se apoya en proveedores que actúan por cuenta nuestra: el alojamiento (un servidor propio contratado por el responsable) y, si está configurado, un proveedor de correo transaccional para enviarte el enlace de recuperación. Ese proveedor puede estar fuera del Espacio Económico Europeo; en ese caso, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea.

El resto de la gente ve lo que publicas: tu página es pública por diseño y las páginas de otros usuarios también. No compartimos tus datos con nadie más ni los usamos para nada distinto de lo que cuenta esta página.

Solo usamos cookies técnicas de sesión, necesarias para que puedas entrar. Están detalladas en la política de cookies.

Puedes pedir acceso a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y llevártelos a otro servicio, escribiendo a soporte@tinnton.app. Contestaremos en el plazo que marca la ley (un mes, ampliable en casos complejos).

Muchas cosas las puedes hacer tú sin esperar: cambiar la contraseña, borrar tus medios, borrar firmas de tu guestbook o escribir a ese correo para darte de baja. Si crees que no te hemos hecho caso, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

No se puede crear cuenta antes de los 14 años. Si detectamos una cuenta de un menor, la cerraremos y borraremos sus datos.

Las contraseñas se guardan con bcrypt, los tokens de recuperación solo como hash y el contenido de las páginas se sirve compilado y cifrado. El acceso a la base de datos está restringido al servidor. Ningún sistema es perfecto: si sufrimos una brecha que te afecte, te lo contaremos.

Si esta política cambia de forma sustancial, actualizamos la fecha de la cabecera y lo contamos en el aviso correspondiente. La versión que aceptaste al registrarte está guardada con tu cuenta.