Política de privacidad

Toque usa información personal para proporcionar y proteger el servicio. No vende información personal ni la usa para publicidad conductual entre contextos.

1. Información que Toque recibe

• Información de la cuenta: dirección de correo electrónico, identificador de cuenta del proveedor, identificador de creador, roles y pertenencia al espacio de trabajo.
• Información de stickers y automatizaciones: identificadores de etiqueta, nombres, configuración, estado, definiciones de acciones, asignaciones de productos y elecciones de proveedores conectados.
• Registros de toques y entregas: marcas de tiempo, atribución de etiqueta y espacio de trabajo, resultado de la acción, datos de idempotencia y eventos de seguridad o auditoría.
• Información de compras: artículos de listas privadas, cantidades, selecciones de asignación a minoristas y el estado de una transferencia de carrito autorizada.
• Información de servicios conectados: tokens de proveedor cifrados o secretos de webhook, pistas de la cuenta del proveedor e información que un proveedor devuelve según se necesite para la acción solicitada.
• Envíos de formularios: información que un creador pide a una persona enviar mediante un programa de sticker. Los campos sensibles se cifran cuando esa función indica que están protegidos.
• Información técnica: metadatos de la solicitud, información del navegador o dispositivo que normalmente se incluye en las solicitudes HTTP, registros de diagnóstico, señales de límite de frecuencia y eventos de seguridad.

2. Cómo se usa la información

Toque usa la información para:

• autenticar a los usuarios y aplicar los permisos del espacio de trabajo;
• resolver un sticker, registrar su evento y realizar la acción que un usuario solicitó;
• mantener una lista de compras privada y completar una transferencia a un minorista confirmada explícitamente;
• operar los proveedores conectados y asegurar la entrega de webhooks;
• detectar abusos, investigar fallos, mantener el historial de auditoría y proteger el servicio;
• brindar soporte y comunicar cambios importantes del servicio o de las políticas; y
• mejorar la confiabilidad y la usabilidad usando información operativa.

3. Creación asistida por IA

Si le pides a Toque que redacte una automatización a partir de lenguaje natural, el prompt y el contexto limitado necesario para esa solicitud pueden enviarse al proveedor del modelo de IA configurado. La salida generada se trata como no confiable y se valida antes de que pueda convertirse en una automatización. No incluyas secretos ni información personal innecesaria en un prompt de redacción.

4. Cuándo se divulga la información

La información puede divulgarse:

• a proveedores de alojamiento en la nube, identidad, base de datos, registro y seguridad que operan Toque en su nombre;
• a una app, minorista, webhook u otro proveedor cuando lo conectas o indicas a Toque que realice una acción;
• a los miembros del espacio de trabajo según sus roles y permisos;
• cuando lo exija la ley o sea razonablemente necesario para proteger a las personas, los derechos o la seguridad del servicio; o
• como parte de una transacción comercial, sujeta a un aviso y una protección adecuados.

Se usan la infraestructura de Google Cloud y Google Identity Platform para el alojamiento y la autenticación. Los minoristas y otros proveedores conectados reciben solo la información necesaria para la acción que autorizas y luego la tratan conforme a sus propias políticas.

5. Cookies y almacenamiento local

Toque usa cookies de autenticación o almacenamiento del navegador necesarios para mantener tu sesión iniciada, proteger la intención de toque de corta duración, preservar el estado esencial de la interfaz y evitar comandos repetidos. La página de inicio pública no carga rastreadores publicitarios ni analíticas de terceros. Los controles del navegador o del proveedor de identidad pueden ofrecer opciones adicionales.

6. Conservación y eliminación

Toque conserva la información de la cuenta y operativa mientras sea necesaria para proporcionar el servicio, mantener la seguridad y la integridad de la auditoría, resolver disputas y cumplir obligaciones legales. Los registros de eventos están diseñados como un historial de auditoría de solo anexado. Cuando la eliminación directa socavaría ese historial, Toque puede quitar el vínculo con una persona o destruir la clave de cifrado de los datos enviados protegidos para que dejen de ser legibles. Las copias de seguridad y los registros caducan mediante procesos operativos de conservación.

Los tokens conectados se cifran en reposo y pueden revocarse o reemplazarse. Un proveedor puede conservar la información que recibió conforme a su propia política.

7. Tus opciones y derechos

Según dónde vivas, puedes tener derechos para acceder, corregir, eliminar, restringir o exportar información personal, oponerte a cierto procesamiento o retirar tu consentimiento. Toque verificará una solicitud antes de actuar. Parte de la información puede conservarse cuando sea necesario por seguridad, cumplimiento legal o los derechos de terceros.

Los formularios de programas de sticker pueden ofrecer controles específicos del titular para exportar, corregir, revocar el consentimiento y borrar. Los usuarios con sesión iniciada pueden revisar la información de su cuenta y su espacio de trabajo en Configuración de Studio.

8. Seguridad

Toque usa controles de acceso, delimitación por propietario y espacio de trabajo, cifrado de las credenciales de proveedor y de los campos sensibles designados, verificación de destinos salientes, límites de frecuencia y registros de auditoría. Ningún sistema es perfectamente seguro. Protege tu cuenta, revisa las acciones de los stickers antes de publicarlas e informa de inmediato cualquier sospecha de vulneración.

9. Menores

Toque no está dirigido a menores de 13 años y actualmente exige que los titulares de cuenta tengan al menos 18. No uses Toque para recopilar información de un menor a menos que exista un flujo legal y diseñado para ese fin y el consentimiento adecuado.

10. Procesamiento internacional

Toque y sus proveedores pueden procesar información en Estados Unidos y otros países donde operan. Esos lugares pueden tener leyes de protección de datos diferentes. Se usarán salvaguardas adecuadas donde lo exija la ley aplicable.

11. Cambios en la política

Los cambios importantes se publicarán aquí con una nueva fecha de vigencia y, cuando sea razonablemente posible, se comunicarán a través del servicio o del canal de la cuenta.

12. Contacto y solicitudes de privacidad

Responde a través del canal que te entregó tu invitación de Toque o la comunicación de tu cuenta e indica que el mensaje es una solicitud de privacidad. Incluye el correo electrónico usado para tu cuenta, pero no envíes una contraseña, clave de API, token de proveedor ni identificador gubernamental. Se publicará una dirección de privacidad pública dedicada antes de que se abra el registro general de autoservicio.