Aviso de privacidad
Fecha de entrada en vigor: 2 de septiembre de 2026.
Responsable. SMARTEDTECH SL, CIF B66970831, Carrer Agricultura 16 1º 9ª,
08320 El Masnou, Barcelona, España. privacy@twinory.net.
Qué tratamos. Para operar TwinOry tratamos: el correo que da para entrar;
un hash unidireccional del código de un solo uso (nunca el código en nuestra
base de datos); tokens de sesión como hashes; tramo de edad; rol
autoelegido; Ask Cards e interacciones estructuradas que cree; seguimientos
que cree (su id de usuario y el id del AI Twin); registros de consentimiento
(documento, versión, hash, momento); preferencias de notificación (push y
correo desactivados por defecto); registros técnicos necesarios para operar y
proteger el servicio (incluida IP y user-agent según los reciben nuestros
anfitriones). No vendemos datos personales. No usamos seguimientos ni
atención como dinero.
Finalidades y bases. (a) Cuenta y seguridad — contrato e interés
legítimo. (b) Prestación de las funciones que usa — contrato. (c) Registrar
lo que aceptó — obligación legal y contrato. (d) Control de edad —
obligación legal e interés legítimo. (e) Notificaciones opcionales solo si
las activa — consentimiento.
Encargados. Base de datos: Supabase. Web: Vercel. Servidor de aplicación:
Railway. Correo transaccional: Resend, desde `TwinOry <noreply@twinory.net>`.
Código fuente: GitHub (los datos personales del producto no se guardan en el
repositorio). Algunos encargados pueden tratar datos fuera del EEE; el
instrumento de transferencia (CCT / DPA) es un asunto del titular/asesoría y
aquí no se afirma como ya firmado.
Conservación. Retos OTP: unos 10 minutos. Sesiones: 30 días salvo que las
cierre antes. Cuenta y contenido: hasta que pida la supresión, con reservas
legales y registros que debemos conservar. Registros: los necesarios para
seguridad, luego se eliminan o agregan.
Sus derechos. Acceso, rectificación, supresión, limitación, portabilidad,
oposición y retirada del consentimiento cuando esa sea la base. Las
solicitudes de exportación y supresión son acciones del producto; la
supresión puede registrarse antes de ejecutarse. Puede reclamar ante la AEPD
o su autoridad local de la UE.
Menores. El servicio no es para menores de 16 años.
Contacto. privacy@twinory.net; legal@twinory.net.