Política de privacidad

1. Quién trata tus datos

TWOFACES RECOMMERCE S.L., con CIF B22829170 y domicilio social en calle Cincel 5, 03690 San Vicente del Raspeig (Alicante, España).

Esta política cubre la aplicación Twofaces. La tienda web de twofacesco.com tiene la suya propia, porque usa herramientas distintas.

2. Qué datos tratamos

Los que hacen falta para valorar tus libros, recogerlos y pagarte. Además, la app nos envía informes cuando falla y, solo si nos das permiso, datos para medir nuestros anuncios (más abajo te explicamos cuáles).

No vendemos tus datos. Para prestarte el servicio hay proveedores que los tratan por encargo nuestro, y el apartado 4 dice quiénes son y qué recibe cada uno.

Medición publicitaria (opcional)

Al entrar en la app verás la casilla «Ayudar a Twofaces a mejorar sus anuncios compartiendo con Google y Meta cómo uso la app». Marcarla es opcional: si no lo haces, la app funciona exactamente igual y no se envía nada de lo que se describe a continuación.

Si la marcas, la app envía a Google (a través de Google Analytics for Firebase) y a Meta:

• que has instalado y abierto la app;
• cuándo inicias sesión, envías libros a valorar (y cuántos), generas un presupuesto o pides una recogida;
• identificadores técnicos de la app y del dispositivo, y datos como el modelo, el sistema operativo y el idioma;
• en Android, el identificador de publicidad del dispositivo.

En iPhone, Apple te preguntará además si permites que la app te rastree. Solo si aceptas se usa el identificador de publicidad del iPhone; si no, Google y Meta miden de forma agregada con las herramientas de Apple, sin identificarte.

También en iPhone, al iniciar sesión, la app usa tu número de teléfono para que Google compruebe si llegaste desde uno de nuestros anuncios. Esa comprobación se hace dentro de tu propio dispositivo: el número no se envía a Google.

Nunca se envían tus mensajes, fotos, notas de voz ni tus datos de envío o cobro. Puedes retirar el permiso cuando quieras: te explicamos cómo en el apartado 6.

Lo que se queda en tu teléfono

La app guarda en el dispositivo tu sesión, una copia de la conversación para poder leerla sin conexión, los ajustes de idioma y tema y si aceptaste o no la medición publicitaria. Las fotos y notas de voz que descarga se guardan cifradas, y todo ello desaparece al cerrar sesión o desinstalar la app.

3. Por qué podemos tratarlos

• Ejecución del contrato (art. 6.1.b RGPD): valorar tus libros, recogerlos y pagarte es justamente lo que nos pides.
• Obligación legal (art. 6.1.c RGPD): conservar los justificantes de las operaciones que exigen las normas fiscales y contables.
• Interés legítimo (art. 6.1.f RGPD): prevenir el fraude, mantener el servicio seguro y detectar y corregir fallos de la app.
• Consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI): la medición publicitaria y el acceso a los identificadores del dispositivo para ese fin. Solo si lo das, y puedes retirarlo cuando quieras.

4. Con quién se comparten

Con quien hace falta para prestarte el servicio y, si nos das permiso, para medir nuestros anuncios. Salvo Google y Meta en esa medición, que se explica al final de la lista, ninguno puede usar tus datos por su cuenta.

• Amazon Web Services, que aloja el servicio. Los datos se almacenan en sus centros de la Unión Europea (Fráncfort).
• OpenAI (Estados Unidos), que hace funcionar el asistente. Recibe tus notas de voz para transcribirlas, tus fotos para identificar los títulos y el texto de tus mensajes, del que se extraen los datos de envío. Eso significa que tu nombre, tu dirección y tu contacto pueden pasar por ahí cuando los escribes en el chat.
• Twilio (Estados Unidos), que es por donde va de verdad el canal de WhatsApp: le llegan tus mensajes y el código de acceso que te enviamos.
• WhatsApp (Meta), que entrega esos mensajes en tu teléfono.
• Google Cloud, cuyo servicio de reconocimiento de texto lee las fotos de los libros antes de identificarlos. Se procesan en sus centros de la Unión Europea.
• Typesense, el buscador que usamos internamente para localizar un pedido. Indexa tu teléfono, correo y nombre, y nada más. Está alojado en la Unión Europea.
• Correos u otro transportista, para recoger y entregar tu paquete. Recibe tus datos de envío, no el resto.
• Tu entidad bancaria y la nuestra, para hacerte la transferencia.
• Sentry (Functional Software, Inc., Estados Unidos), que recibe los informes de errores de la app. Se almacenan en sus centros de la Unión Europea (Fráncfort).
• Google (Google Ireland Limited), solo si aceptas la medición publicitaria: recibe los datos descritos en «Medición publicitaria» a través de Google Analytics for Firebase, y los usa para medir nuestras campañas de Google Ads.
• Meta (Meta Platforms Ireland Limited), solo si aceptas la medición publicitaria: recibe esos mismos datos a través de su SDK, para medir nuestras campañas en Facebook e Instagram. Es independiente de su papel en WhatsApp, descrito arriba.

En la medición publicitaria, Google y Meta pueden usar esos datos también conforme a sus propias políticas, por ejemplo para mejorar y personalizar los anuncios que muestran. Puedes consultarlas en policies.google.com/privacyy facebook.com/privacy/policy.

Consultas en las que no viaja ningún dato tuyo

Para poner precio a un artículo consultamos catálogos y comparadores de terceros: el catálogo público Open Library, la API de vendedores de Amazon y comparadores de precio de aparatos como CeX o Dinero y Móviles. En todas esas consultas viaja únicamente el ISBN del libro o el modelo del aparato: ningún dato tuyo.

Transferencias fuera de la Unión Europea

OpenAI y Twilio son empresas estadounidenses y tratan tus datos fuera de la Unión Europea. Google y Meta operan en Europa a través de sus filiales irlandesas, pero pueden transferir los datos de medición a Estados Unidos. Sentry es también estadounidense, aunque guarda los informes de errores en la Unión. Todas esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea. El resto —Amazon Web Services, Google Cloud y Typesense— trata tus datos dentro de la Unión.

5. Cuánto tiempo los guardamos

• Tu cuenta y tu conversación, mientras sigas usando el servicio y hasta 24 meses después de tu última actividad.
• Los pedidos y sus justificantes, durante los plazos que exigen las normas fiscales y mercantiles (con carácter general, seis años).
• Las fotografías y notas de voz asociadas a una valoración, el mismo plazo: 24 meses desde tu última actividad.
• Los datos de medición publicitaria, 14 meses en Google Analytics. En Meta, lo que establezcan sus condiciones.
• Los informes de errores, hasta 90 días.

Pasados esos plazos, los datos se eliminan o se anonimizan de forma que ya no puedan asociarse contigo.

6. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y recibirlos en un formato portable. También puedes retirar en cualquier momento el consentimiento que nos hayas dado, sin que eso afecte a lo tratado antes.

Escríbenos a soporte@twofacesco.com desde el correo o el teléfono asociados a tu cuenta. Te responderemos en el plazo de un mes; si la petición es compleja, te avisaremos de la prórroga.

Cómo retirar el permiso de medición

En la app, toca el icono de perfil, entra en Legal y desactiva Medición publicitaria. Desde ese momento la app deja de enviar datos a Google y Meta y borra lo que el SDK de Meta tuviera guardado en tu dispositivo.

En iPhone también puedes quitar el permiso de rastreo en Ajustes › Privacidad y seguridad › Rastreo.

Retirarlo no borra lo que ya se hubiera enviado. Si quieres que lo eliminemos, escríbenos a soporte@twofacesco.com y lo gestionaremos con Google y Meta en la medida en que sus herramientas lo permitan.

Cómo borrar tu cuenta

Puedes eliminar tu cuenta desde la propia aplicación —toca el icono de perfil y, en el apartado Cuenta, elige Eliminar mi cuenta— o pidiéndonoslo por correo. Te pediremos un código de un solo uso para confirmarlo, para que nadie con tu teléfono desbloqueado en la mano pueda borrarla por ti.

El borrado no es inmediato: la cuenta queda programada para eliminarse en 30 días naturales. Durante ese plazo puedes recuperarla simplemente volviendo a entrar con tu teléfono: la app te enseñará la fecha prevista del borrado y un botón Recuperar mi cuenta. Pasado el plazo, la eliminación no se puede deshacer.

Al vencer esos 30 días se borran:

• tu conversación completa;
• tus fotos y tus notas de voz;
• tus datos de contacto y de envío;
• tus datos de cobro.

Se conservan los justificantes de las compras que ya hayamos hecho contigo, durante el plazo fiscal indicado en el apartado 5. No es opcional: es una obligación legal, y preferimos decirlo a prometerte un borrado total que no podemos cumplir. Esos justificantes no se usan para nada más.

Si tienes un pedido confirmado y todavía sin pagar, no podremos ejecutar el borrado hasta cerrarlo: hay dinero pendiente de por medio. La app te dirá de qué pedido se trata.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

7. Decisiones automatizadas

El precio que te ofrecemos por cada libro lo calcula un sistema automático a partir de su ISBN, su estado y nuestro catálogo. Tus mensajes, fotos y notas de voz los procesa además un asistente automático para poder responderte; detrás hay personas que pueden intervenir en cualquier momento.

Ese asistente se apoya en proveedores externos de inteligencia artificial, que son quienes transcriben tus notas de voz, leen tus fotos e interpretan tus mensajes. El apartado 4 dice cuáles son y qué recibe cada uno.

Esa oferta no es una decisión con efectos jurídicos sobre ti: es una propuesta que puedes aceptar o rechazar, y siempre puedes pedirnos una revisión humana escribiéndonos.

La medición publicitaria no decide nada sobre ti dentro de la app: no afecta al precio que te ofrecemos ni a cómo te atendemos. Google y Meta sí pueden usarla para decidir qué anuncios mostrarte en sus servicios.

8. Cookies

Esta web no usa cookies de analítica, de publicidad ni de seguimiento, y no carga tipografías, scripts ni imágenes de terceros: todo lo que ves se sirve desde nuestro propio dominio.

La app no usa cookies, pero solo si aceptas la medición publicitaria guarda y lee en tu dispositivo identificadores de Google y Meta, que cumplen una función equivalente. Sin ese permiso no lo hace. Aparte de eso, la app guarda en tu dispositivo únicamente lo descrito en el apartado 2.

9. Menores de edad

El servicio no está disponible para menores de 16 años. Si tienes 16 o 17 años, solo puedes utilizarlo en las condiciones establecidas en nuestros términos y condiciones.

10. Cambios en esta política

Si cambia, actualizaremos la fecha del encabezado y, cuando el cambio sea relevante, te avisaremos por la propia app antes de que se aplique.