Esta Politica de Privacidad describe como TheToolPicker ("nosotros", "nos" o "nuestro") recopila, utiliza, procesa y protege su informacion, incluidos los datos personales, cuando utiliza los servicios proporcionados a traves del sitio web www.thetoolpicker.com (el "Sitio" o "Servicio"). Al utilizar el Servicio, usted acepta esta Politica de Privacidad y la recopilacion, almacenamiento, uso y divulgacion de sus datos personales como se describe en este documento.
1. Definiciones
- "Empresa": Se refiere a la entidad que opera TheToolPicker.
- "Servicio": Toda la funcionalidad, caracteristicas y contenido proporcionados a traves de www.thetoolpicker.com, incluyendo, entre otros, el descubrimiento de herramientas AI/SaaS, listados de directorio, articulos de blog, cuentas de usuario y servicios de envio de herramientas.
- "Usuario" o "Usted": Cualquier persona fisica o juridica que acceda o utilice el Servicio.
- "Datos Personales": Cualquier informacion que pueda identificar directa o indirectamente a una persona fisica, incluyendo identificadores como nombre, direccion de correo electronico, direccion IP, ID de dispositivo e identificadores en linea.
- "Procesamiento": Cualquier operacion realizada sobre datos personales como recopilacion, registro, almacenamiento, transferencia, alteracion, divulgacion, eliminacion, etc.
- "Cookies": Pequenos archivos de datos almacenados en su navegador para reconocer su dispositivo y actividad.
- "Terceros": Entidades externas que proporcionan servicios en nombre de o en colaboracion con TheToolPicker.
2. Tipos de datos recopilados
Podemos recopilar y procesar las siguientes categorias de datos personales y no personales:
2.1. Datos que usted proporciona directamente:
- Nombre completo, nombre de usuario
- Direccion de correo electronico
- Contrasena (hasheada y almacenada de forma segura usando bcrypt)
- Foto de perfil o avatar
- Datos de envio de herramientas (nombre de la herramienta, descripcion, URL del sitio web, informacion de precios, capturas de pantalla)
- Resenas y calificaciones de usuarios para herramientas
- Cualquier dato ingresado en formularios de contacto, herramientas de retroalimentacion u otros campos de formulario
2.2. Datos recopilados automaticamente:
- Direccion IP, tipo de dispositivo, sistema operativo, tipo/version del navegador
- Datos de geolocalizacion (aproximados, basados en IP)
- Datos de uso como vistas de pagina, rutas de clics, duracion de sesiones, busquedas de herramientas y patrones de navegacion por categorias
- Configuracion de zona horaria, resolucion de pantalla y otros datos tecnicos
- Datos de registro incluyendo registros de errores, informes de fallos
- Fuente de referencia y consultas de busqueda
2.3. Datos de integraciones de terceros:
- Proveedores de identidad OAuth: Utilizamos Google OAuth para la autenticacion de cuentas. Cuando inicia sesion con Google, recibimos su nombre, direccion de correo electronico y foto de perfil de Google.
- Monitoreo de errores: Utilizamos Sentry para el seguimiento de errores de la aplicacion, que puede recopilar informacion tecnica sobre errores y su sesion.
3. Propositos del procesamiento
Procesamos sus datos para diversos propositos comerciales y operativos legitimos, incluyendo, entre otros:
- Creacion de cuentas y autenticacion a traves de correo electronico/contrasena o Google OAuth
- Incorporacion de usuarios y personalizacion de perfiles
- Habilitacion de funcionalidades clave del servicio: descubrimiento de herramientas, busqueda, filtrado, favoritos y resenas
- Procesamiento de envios de herramientas y gestion de listados del directorio
- Procesamiento de tickets de soporte, retroalimentacion o solicitudes de funciones
- Envio de mensajes transaccionales y actualizaciones del servicio por correo electronico
- Envio de boletines informativos, ofertas de marketing (solo cuando sea legalmente permitido o con consentimiento)
- Mejora de los sistemas de seguridad y deteccion de fraude
- Realizacion de investigaciones internas y analisis de rendimiento
- Gestion del tiempo de actividad del servicio, informes de errores y diagnosticos a traves de Sentry
- Cumplimiento de requisitos legales y regulatorios
- Cumplimiento de obligaciones contractuales con usuarios o socios
4. Bases legales para el procesamiento
Dependiendo de su jurisdiccion, las bases legales bajo las cuales recopilamos y procesamos datos incluyen:
- Consentimiento: cuando usted acepta explicitamente la recopilacion de datos, por ejemplo, al suscribirse a un boletin informativo o crear una cuenta.
- Necesidad contractual: para cumplir con un servicio al que se ha suscrito, como acceso a la cuenta, envios de herramientas o listados del directorio.
- Obligacion legal: para cumplir con las leyes aplicables, obligaciones fiscales u ordenes judiciales.
- Intereses legitimos: para funcionalidad, analisis, seguridad y mejora del servicio (a menos que sus derechos prevalezcan).
5. Cookies y tecnologias de seguimiento
Utilizamos una variedad de tecnologias de seguimiento para mejorar su experiencia, incluyendo:
- Cookies esenciales: Cookies de sesion para autenticacion, preferencias del usuario (tema, idioma) y proteccion CSRF
- Tokens de autenticacion: Tokens JWT seguros para mantener su sesion iniciada
- Almacenamiento local: Para almacenar preferencias del usuario y mejorar el rendimiento
Preferencias de cookies: Puede controlar las cookies a traves de la configuracion de su navegador. Bloquear las cookies esenciales puede impedir el acceso a algunas funciones, incluyendo el inicio de sesion y la personalizacion.
6. Retencion de datos
Retenemos los datos solo el tiempo necesario para los propositos descritos:
- Datos de la cuenta: Retenidos mientras su cuenta este activa y hasta 2 anos despues de la eliminacion de la cuenta para propositos legales y de auditoria
- Envios de herramientas: Retenidos indefinidamente como parte del directorio publico a menos que se solicite su eliminacion
- Resenas de usuarios: Retenidas mientras exista el listado de la herramienta asociada
- Registros y datos de uso: Retenidos hasta 90 dias para analisis interno, seguridad y depuracion
- Registros de errores (Sentry): Retenidos segun las politicas de retencion de datos de Sentry (normalmente 90 dias)
- Si solicita la eliminacion, anonimizaremos o destruiremos de forma segura sus datos personales, a menos que la ley exija su conservacion
7. Intercambio y divulgacion de datos
Podemos compartir sus datos personales con:
- Alojamiento e infraestructura: Vercel (alojamiento de aplicaciones), Supabase (base de datos y almacenamiento de archivos)
- Autenticacion: Google (inicio de sesion OAuth)
- Servicios de correo electronico: Proveedores SMTP para correos electronicos transaccionales
- Monitoreo de errores: Sentry para seguimiento y depuracion de errores de la aplicacion
- Servicios de IA: Google Gemini y OpenAI para generacion y procesamiento de contenido (descripciones de herramientas, contenido de articulos)
- Nuestros proveedores de servicios legales, contables y de ciberseguridad
- Afiliados, sucesores en interes o compradores en una transaccion corporativa
- Fuerzas del orden o reguladores bajo mandato legal
Todos los proveedores terceros estan sujetos a estrictas obligaciones contractuales de confidencialidad y proteccion de datos.
8. Transferencias internacionales
Sus datos pueden ser transferidos y almacenados en servidores fuera de su jurisdiccion, incluyendo en los Estados Unidos, la UE u otros paises donde operan nuestros proveedores de servicios. Garantizamos salvaguardas adecuadas mediante:
- Clausulas contractuales tipo (CCT)
- Acuerdos de procesamiento de datos (APD) con nuestros proveedores de servicios
- Medidas de seguridad tecnicas y organizativas adicionales
- Seleccion de proveedores de servicios que cumplan con el RGPD y otras regulaciones aplicables de proteccion de datos
9. Sus derechos
Dependiendo de su region (UE/EEE bajo el RGPD, California bajo la CCPA, Brasil bajo la LGPD, etc.), puede tener derecho a:
- Acceso: Solicitar una copia de los datos personales que tenemos sobre usted
- Rectificacion: Corregir informacion inexacta o incompleta
- Supresion: Solicitar la eliminacion de sus datos personales ("derecho al olvido")
- Restriccion: Limitar como procesamos sus datos en determinadas circunstancias
- Oposicion: Oponerse al procesamiento basado en intereses legitimos
- Portabilidad de datos: Recibir sus datos en un formato estructurado y legible por maquina
- Retirar el consentimiento: Retirar el consentimiento en cualquier momento, sin afectar el procesamiento legal previo
- Reclamacion: Presentar una reclamacion ante su autoridad local de proteccion de datos
Para ejercer sus derechos, contactenos en: toolpicker@supafast.tech. Respondemos a las solicitudes verificadas dentro de los 30 dias.
10. Medidas de seguridad
Implementamos enfoques de seguridad por capas que incluyen:
- Cifrado HTTPS/TLS en todo el trafico web
- Hasheo seguro de contrasenas usando bcrypt
- Seguridad de base de datos a traves de Supabase con politicas de seguridad a nivel de fila (RLS)
- Autenticacion segura a traves de NextAuth.js con tokens JWT
- OAuth 2.0 para autenticacion de terceros (Google)
- Actualizaciones de seguridad regulares y monitoreo de dependencias
- Proteccion de variables de entorno para configuracion sensible
Aunque seguimos las mejores practicas de la industria, ningun sistema es completamente seguro. Por favor, utilice el Servicio con conocimiento de esta limitacion y use contrasenas fuertes y unicas para su cuenta.
11. Privacidad de los menores
Nuestro Servicio no esta destinado a personas menores de 16 anos (o 13 en jurisdicciones donde se permita). No recopilamos intencionalmente informacion personal de menores. Si descubrimos que hemos recopilado datos personales de un menor sin el consentimiento apropiado, tomaremos medidas para eliminar dicha informacion de inmediato.
12. Enlaces y servicios de terceros
TheToolPicker es un directorio de herramientas de IA y SaaS de terceros. Nuestros listados contienen enlaces a sitios web y servicios externos. No somos responsables de las practicas de privacidad, contenido o seguridad de dichos terceros. Por favor, revise sus politicas de privacidad por separado antes de utilizar sus servicios.
13. Contenido generado por el usuario
Cuando envia resenas, calificaciones o informacion sobre herramientas a nuestra plataforma, este contenido puede ser visible publicamente. Por favor, no incluya informacion personal sensible en sus resenas o envios. Nos reservamos el derecho de moderar, editar o eliminar contenido generado por el usuario que viole nuestros terminos o pautas de la comunidad.
14. Cambios en esta Politica de Privacidad
Nos reservamos el derecho de modificar esta Politica en cualquier momento. Si realizamos cambios materiales:
- Notificaremos a los usuarios registrados por correo electronico o notificacion en la plataforma
- Actualizaremos la fecha de "Ultima actualizacion" en la parte superior de esta pagina
- Para cambios significativos, podemos requerir consentimiento explicito antes de continuar utilizando el Servicio
El uso continuado del Servicio despues de los cambios constituye la aceptacion de la Politica de Privacidad actualizada.
15. Contactenos
Si tiene alguna pregunta sobre esta Politica de Privacidad o desea ejercer sus derechos de proteccion de datos, por favor contactenos:
