Política de privacidad

Última actualización: 22 de octubre de 2026

En Tostario nos tomamos en serio tus datos. Aquí te contamos, de forma clara, qué datos tratamos, para qué y qué derechos tienes, según el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

• Responsable: [Nombre y apellidos o razón social]
• NIF: [NIF / DNI]
• Domicilio: [Dirección completa]
• Correo de contacto: hola@tostario.com

2. Qué datos tratamos

• Datos de tu cuenta: correo electrónico, nombre de tu tostador y contraseña (se guarda cifrada; nadie de Tostario puede verla).
• Datos de tu inventario: lo que registras en la app (cafés, proveedores, compras, tuestes, envasados, ventas, materiales).
• Datos técnicos: dirección IP, tipo de navegador y registros de acceso, necesarios para que la app funcione y sea segura.
• Datos de tu tienda Shopify (solo si la conectas, plan Pro): la lista de productos y, de cada pedido pagado, el número, la fecha y los productos, unidades y precios. No guardamos datos de tus clientes (ni nombre, ni correo, ni dirección).
• Lista de espera (ya cerrada, en la web https://www.tostario.com): si te apuntaste, nombre del tostador, correo y lo que nos contaste sobre cómo trabajas.

No tratamos datos especialmente protegidos (salud, ideología, etc.) ni datos de pago. Cuando haya plan de pago, el cobro lo gestionará un proveedor de pagos y Tostario no guardará los datos de tu tarjeta.

3. Para qué los usamos y con qué base legal

• Crear y mantener tu cuenta y darte el servicio de inventario. Lo hacemos porque es necesario para el contrato que aceptas al registrarte (art. 6.1.b del RGPD).
• Enviarte los correos del servicio: confirmar la cuenta, recuperar la contraseña y avisos importantes. También es parte del contrato (art. 6.1.b del RGPD).
• Proteger la app frente a bots, abusos y accesos no autorizados. Se basa en nuestro interés legítimo en que el servicio sea seguro (art. 6.1.f del RGPD).
• Avisarte del lanzamiento, si te apuntaste a la lista de espera. Se basa en tu consentimiento, que puedes retirar cuando quieras (art. 6.1.a del RGPD).
• Cumplir nuestras obligaciones legales, por ejemplo las fiscales cuando haya cobros (art. 6.1.c del RGPD).

No vendemos tus datos ni los usamos para publicidad. No tomamos decisiones automatizadas que te afecten.

4. Cuánto tiempo los guardamos

• Datos de la cuenta y del inventario: mientras tengas la cuenta. Si la borras, se eliminan en ese momento.
• Lista de espera: hasta avisarte del lanzamiento o hasta que pidas darte de baja; después se borran.
• Registros técnicos de seguridad: el tiempo mínimo que guardan nuestros proveedores (normalmente días o pocas semanas).
• Datos de facturación (cuando los haya): el tiempo que exija la ley.

5. Quién más los trata (proveedores)

Para que Tostario funcione usamos estos proveedores, que tratan los datos solo por cuenta nuestra y con contrato de protección de datos:

• Supabase (base de datos e inicio de sesión). Los datos se guardan en servidores de la Unión Europea (Irlanda).
• Vercel (alojamiento de la web y de la app). Puede tratar datos técnicos en Estados Unidos.
• Cloudflare (comprobación «¿eres una persona?» al entrar y crear cuenta). Puede tratar datos técnicos en Estados Unidos.
• Shopify (solo si conectas tu tienda). Es tu propia tienda: nos envía los pedidos pagados y cancelados para apuntarlos como ventas. Puedes desconectarla en Tostario o quitar la app desde Shopify cuando quieras.
• Formspree (formulario de la lista de espera, ya cerrada). Guarda los datos de quien se apuntó y puede tratarlos en Estados Unidos.

Cuando hay datos que salen del Espacio Económico Europeo, se hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.

6. Tus derechos

Puedes pedir en cualquier momento:

• Acceso: saber qué datos tenemos de ti.
• Rectificación: corregir datos que estén mal.
• Supresión: que borremos tus datos.
• Oposición y limitación del tratamiento.
• Portabilidad: recibir tus datos en un formato que puedas llevarte.
• Retirar tu consentimiento (por ejemplo, salir de la lista de espera).

Desde la app, en Tu cuenta, puedes descargar todos tus datos y borrar tu cuenta tú mismo en un momento. Para cualquier otra petición, escríbenos a hola@tostario.com. Te contestaremos en un plazo máximo de un mes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad

Aplicamos medidas para proteger tus datos: conexión cifrada (HTTPS), contraseñas cifradas, separación de los datos de cada tostador para que nadie vea los de otro, permisos mínimos en la base de datos y protección contra bots.

8. Menores

Tostario es una herramienta para negocios y no está dirigida a menores de 14 años.

9. Cambios en esta política

Si cambiamos algo importante, te lo avisaremos en la app o por correo antes de que se aplique.