Política de Privacidad

Versión 2.0 — 7 de julio de 2026 (sustituye a la Versión 1.0 — mayo de 2026)

1. Quiénes somos

TidyBox es un servicio de etiquetas QR inteligentes para almacenamiento. Ayuda a particulares y empresas a etiquetar cajas, contenedores, estanterías y otros espacios de almacenamiento, y a consultar y gestionar su contenido a través de https://tidybox.eu.

El responsable del tratamiento de los datos personales tratados a través de TidyBox es RMX Tek Ltd (4 Sv. Ivan, A27, Bansko, Bulgaria 2770), sociedad registrada en Bulgaria ("nosotros", "nos", "nuestro"). Puede dirigirse a nosotros sobre cualquier aspecto de esta política en privacy@tidybox.eu.

Operamos en la Unión Europea y tratamos los datos personales de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, "RGPD") y la legislación búlgara de protección de datos aplicable.

2. Datos que recopilamos

• Datos de la cuenta: Dirección de correo electrónico, una contraseña cifrada de forma segura mediante hash (nunca almacenamos contraseñas en texto plano), nombre visible, preferencia de idioma, plan y estado de la suscripción. Si inicia sesión con Google, recibimos de Google su nombre, dirección de correo electrónico e identificador de cuenta de Google.
• Contenido que usted sube: Fotos de cajas, estanterías y objetos almacenados, nombres de cajas y objetos, descripciones, notas, ubicaciones e información de inventario relacionada, almacenados en nuestros servidores.
• Identificador anónimo de escaneo: Un identificador aleatorio (cookie tidybox_guest_id) que vincula las aportaciones realizadas por visitantes que escanean un código QR sin tener cuenta, utilizado para la continuidad de la edición y la prevención de abusos.
• Datos técnicos: Dirección IP e información del navegador/dispositivo (user agent), utilizados para la seguridad, la limitación de frecuencia, los controles antivandalismo y la prevención de abusos.
• Cookies: Consulte la tabla de cookies al final de esta página para ver la lista completa.
• Datos de pago: Los pagos son procesados por Stripe. Nunca vemos ni almacenamos el número completo de su tarjeta. Solo almacenamos su plan, el estado de la suscripción y los metadatos de facturas/transacciones.
• Identificadores de notificación: Dirección de correo electrónico, ID de chat de Telegram y/o tokens de suscripción push del navegador — únicamente para los canales de notificación que usted active.
• Tokens de API: Si utiliza la API de TidyBox o la integración MCP, almacenamos los tokens que usted genere y registros básicos de uso.
• Registros de consentimiento: Su elección de consentimiento de cookies, junto con una marca de tiempo, un identificador de sesión y la dirección IP, conservados como prueba del consentimiento exigida legalmente.
• Comunicaciones de soporte: Los mensajes que nos envía y los datos de contacto que facilita con ellos.

3. Finalidades y bases jurídicas (artículo 6 del RGPD)

• Prestación del servicio — almacenar y mostrarle sus cajas, fotos y listas de objetos a usted y a las personas que usted autorice: ejecución de un contrato, art. 6.1.b).
• Reconocimiento de fotos mediante IA — se ejecuta únicamente cuando usted lo solicita expresamente para una foto: ejecución de un contrato a petición suya, art. 6.1.b). Véase la sección 4.
• Pagos, facturación y registros fiscales: ejecución de un contrato, art. 6.1.b), y cumplimiento de obligaciones legales, art. 6.1.c).
• Notificaciones que usted active (correo electrónico, push, Telegram): ejecución de un contrato, art. 6.1.b); puede desactivarlas en cualquier momento.
• Seguridad, limitación de frecuencia, prevención de abusos y moderación de contenidos: nuestros intereses legítimos en mantener el servicio seguro y conforme a la ley, art. 6.1.f).
• Cookies de análisis y de marketing (véase la sección 8): su consentimiento, art. 6.1.a), que puede retirar en cualquier momento a través de "Configuración de cookies" en el pie de página.
• Conservación de los registros de consentimiento: cumplimiento de obligaciones legales, art. 6.1.c) y art. 7.1 del RGPD.

4. Reconocimiento de fotos asistido por IA

TidyBox puede sugerir nombres de objetos a partir de una foto. Esto ocurre únicamente cuando usted pulsa expresamente el botón de reconocimiento para una foto concreta — no ejecutamos análisis de IA sobre sus fotos en segundo plano.

• La foto se transmite a la API de Google Gemini (Google) para su reconocimiento; si este falla, a la API de Anthropic Claude (Anthropic) como alternativa.
• El contenido de texto puede analizarse con la API de Moderación de OpenAI, y las imágenes pueden analizarse con Google Gemini, para detectar contenido que infrinja nuestras Condiciones de Uso.
• Conforme a las condiciones comerciales de las API de estos proveedores vigentes en la fecha de esta política, el contenido enviado a través de sus API no se utiliza para entrenar sus modelos.
• El resultado de la IA es solo una sugerencia. Usted revisa, corrige y aprueba el contenido final. TidyBox no toma decisiones automatizadas que produzcan efectos jurídicos o significativamente similares sobre usted (art. 22 del RGPD).
• Le rogamos que no fotografíe personas, rostros, documentos u otros materiales sensibles para su reconocimiento — la función está diseñada únicamente para objetos domésticos y empresariales.

5. Encargados del tratamiento y destinatarios

Compartimos datos personales únicamente con los encargados del tratamiento necesarios para operar partes concretas del servicio, en virtud de contratos de encargo de tratamiento, y solo para las finalidades indicadas:

• Proveedor de alojamiento (UE): Infraestructura de servidores donde se almacenan los datos de su cuenta, su contenido y sus fotos.
• Google (Google Ireland Ltd / Google LLC, EE. UU.): Reconocimiento de fotos mediante IA (API de Gemini), inicio de sesión con Google opcional y — solo con su consentimiento — Google Analytics (véase la sección 8).
• Anthropic PBC (EE. UU.): Reconocimiento de fotos mediante IA como alternativa.
• OpenAI LLC (EE. UU.): Moderación de contenido de texto.
• Stripe (Stripe Payments Europe Ltd, Irlanda / Stripe Inc., EE. UU.): Procesamiento de pagos y facturación.
• Resend (Resend Inc., EE. UU.): Envío de correos electrónicos transaccionales.
• Telegram (Telegram FZ-LLC, EAU): Notificaciones mediante bot — solo si usted mismo vincula Telegram.
• Meta Platforms Ireland Ltd: Medición publicitaria (Meta Pixel) — solo si está habilitado y solo con su consentimiento de marketing (véase la sección 8).

No vendemos datos personales ni los compartimos con terceros para su propio marketing independiente.

6. Transferencias internacionales

Algunos de los encargados del tratamiento indicados anteriormente están ubicados en países fuera del Espacio Económico Europeo, o pueden transferir datos a dichos países, en particular a Estados Unidos. Cuando esto ocurre, nos basamos en:

• el Marco de Privacidad de Datos UE–EE. UU. para los proveedores certificados conforme a él (actualmente incluye a Google, Anthropic, OpenAI, Stripe y Meta), y/o
• las Cláusulas Contractuales Tipo de la Comisión Europea, con medidas complementarias cuando sea necesario.

Las notificaciones de Telegram se envían a través de la infraestructura de Telegram solo si usted vincula activamente una cuenta de Telegram; los datos transferidos se limitan a su ID de chat y al texto de la notificación, y la transferencia es necesaria para prestar el servicio de notificación que usted solicita (art. 49.1.b) del RGPD cuando no sea aplicable ninguna otra garantía).

7. Cookies y tecnologías similares

Utilizamos un número reducido de cookies esenciales para operar el servicio, además de — solo con su consentimiento — cookies de análisis y de marketing. Al final de esta página se muestra una tabla completa y actualizada de las cookies que instalamos, su finalidad, tipo y duración.

Las cookies esenciales (sesión, idioma, identificador de invitado, elección de consentimiento) son estrictamente necesarias y no requieren consentimiento. Las cookies de análisis y de marketing se instalan solo después de que usted acepte a través del banner de consentimiento. Puede cambiar o retirar su elección en cualquier momento mediante el enlace "Configuración de cookies" en el pie de página; retirar el consentimiento es tan fácil como otorgarlo.

8. Herramientas de análisis y publicidad

Google Analytics 4 (Google Ireland Ltd): Cuando está habilitado en el sitio, Google Analytics se ejecuta solo después de que usted consienta las cookies de análisis. Configuramos Google Consent Mode v2 de forma que todo el almacenamiento de análisis y publicidad esté denegado por defecto y se active únicamente por su elección. Google Analytics utiliza cookies (p. ej. _ga) y recopila estadísticas de uso seudonimizadas; los datos pueden transferirse a EE. UU. en virtud del Marco de Privacidad de Datos.

Meta Pixel (Meta Platforms Ireland Ltd): Cuando está habilitado en el sitio, el Meta Pixel se ejecuta solo después de que usted consienta las cookies de marketing. Nos ayuda a medir la eficacia de las campañas publicitarias. Respecto a los datos recopilados a través del Pixel, Meta y nosotros podemos actuar como corresponsables del tratamiento en cuanto a la recogida y transmisión de datos de eventos; el tratamiento por parte de Meta se describe en su propia política de privacidad.

Si usted no otorga su consentimiento, estas herramientas no se cargan en absoluto y no se instala ninguna cookie de análisis ni de publicidad. Además, podemos utilizar estadísticas agregadas respetuosas con la privacidad que no utilizan cookies y no le identifican.

9. Aviso sobre el modelo de código abierto

Antes de que un código TidyBox sea reclamado por un usuario registrado, cualquier persona que lo escanee puede ver, añadir o editar su contenido. Se trata de una característica de diseño documentada que permite el uso sin cuenta. Esto también significa que:

• No guarde información personal o sensible en cajas no reclamadas.
• Las aportaciones de escáneres anónimos se vinculan a un identificador aleatorio de invitado y a una dirección IP únicamente para la continuidad de la edición y la prevención de abusos.
• Una vez reclamado un código, el acceso lo controla el propietario mediante la configuración de privacidad y de compartición.

10. Conservación de los datos

• Fotos y contenido: Se conservan hasta que usted los elimine o restablezca la caja/el código.
• Datos de la cuenta: Se conservan mientras exista su cuenta; tras una solicitud de eliminación, se suprimen en un plazo de 30 días, salvo que la ley exija una conservación más prolongada.
• Contadores de limitación de frecuencia: Se conservan durante 24 horas.
• Registros de seguridad y operativos: Se conservan durante un máximo de 30 días.
• Registros de consentimiento: Se conservan durante 3 años como prueba del consentimiento (obligación legal).
• Registros de pagos y facturas: Se conservan durante el periodo exigido por la legislación fiscal y contable (hasta 10 años en Bulgaria).
• Copias de seguridad: Los datos eliminados desaparecen de las copias de seguridad rotativas en un plazo máximo de 35 días.

11. Seguridad

Protegemos los datos personales con medidas técnicas y organizativas adecuadas al riesgo, incluidos el cifrado TLS en tránsito, el hash de contraseñas, controles de acceso, el filtrado de archivos subidos y el registro de auditoría. Ningún servicio en línea puede garantizar una seguridad absoluta, pero en caso de una violación de la seguridad de los datos personales que pueda entrañar un riesgo para sus derechos, lo notificaremos a la autoridad de control en un plazo de 72 horas y, cuando el riesgo sea alto, se lo notificaremos a usted directamente, conforme a lo exigido por los artículos 33 y 34 del RGPD.

12. Sus derechos (RGPD)

Puede ejercer cualquiera de estos derechos escribiendo a privacy@tidybox.eu. Respondemos en el plazo de un mes.

• Acceso — recibir una copia de los datos personales que tenemos sobre usted (art. 15).
• Rectificación — que se corrijan los datos inexactos (art. 16).
• Supresión — que se eliminen sus datos ("derecho al olvido", art. 17). También puede eliminar su cuenta y su contenido directamente en la aplicación.
• Limitación — limitar el tratamiento en las situaciones previstas en el art. 18.
• Portabilidad — recibir sus datos en un formato estructurado, de uso común y lectura mecánica (art. 20).
• Oposición — oponerse al tratamiento basado en intereses legítimos (art. 21).
• Retirar el consentimiento — en cualquier momento, sin que ello afecte al tratamiento anterior (art. 7.3); para las cookies, utilice "Configuración de cookies" en el pie de página.
• Reclamar — ante la Comisión búlgara de Protección de Datos Personales (CPDP, www.cpdp.bg) o ante la autoridad de control de su país de residencia en la UE (art. 77).

13. Menores

TidyBox no está dirigido a menores y está destinado a usuarios de 16 años o más. No recopilamos conscientemente datos personales de menores de 16 años. Si cree que un menor nos ha facilitado datos personales, póngase en contacto con nosotros y los eliminaremos.

14. Cambios en esta política

Notificaremos a los usuarios registrados los cambios sustanciales por correo electrónico antes de que entren en vigor. La versión y la fecha actuales se indican al principio de esta página. Las versiones anteriores están disponibles previa solicitud.

15. Contacto

RMX Tek Ltd, Bulgaria

Solicitudes de privacidad: privacy@tidybox.eu · Notificaciones legales: legal@tidybox.eu · Denuncias de abuso: abuse@tidybox.eu

Domicilio social: Calle Sveti Ivan 4, A-27, 2770 Bansko, Bulgaria

Cookies

Este sitio utiliza las siguientes cookies:

Nombre de cookie	Propósito	Tipo	Duración
PHPSESSID	Autenticación de usuario	Esencial	Sesión del navegador
lang	Idioma de la interfaz	Esencial	1 año
tidybox_guest_id	Identificación anónima de los invitados que escanean códigos y editan cajas no reclamadas	Esencial	1 año
consent_choice	Almacena su elección de consentimiento de cookies	Esencial	1 año
_ga, _ga_*	Google Analytics — estadísticas de uso anónimas (solo con su consentimiento)	Análisis (consentimiento)	2 años
_fbp	Meta Pixel — medición publicitaria (solo con su consentimiento)	Marketing (consentimiento)	3 meses