Política de privacidad
Qué datos personales se tratan en tuestio, para qué y cómo ejercer tus derechos.
Responsable del tratamiento
- Titular
- [pendiente] razón social
- NIF
- [pendiente]
- Domicilio
- [pendiente]
- Registro
- [pendiente] datos registrales, si los hay
- Contacto
- hola@tuestio.com
Dos papeles distintos
Como responsable, tuestio trata los datos de las personas que crean una cuenta o usan el programa (nombre, email, contraseña guardada con hash, registro de accesos y de la verificación en dos pasos) y los de quien escribe a hola@tuestio.com.
Como encargado del tratamiento, tuestio guarda los datos que cada tostadero introduce sobre sus propios clientes, contactos del portal de pedidos, proveedores y productores. En esos casos el responsable es el tostadero, y tuestio solo los trata para prestarle el servicio, según el contrato de encargo incluido en los términos.
Para qué y con qué base
- Prestar el servicio que contratas: crear y mantener tu cuenta, guardar tus datos, enviarte los correos del servicio (invitaciones, recuperación de contraseña, avisos de la cuenta). Base: ejecución del contrato.
- Seguridad: registrar accesos e intentos fallidos para proteger las cuentas. Base: interés legítimo.
- Obligaciones legales: conservar lo que exige la ley, como los registros del Reglamento (UE) 2023/1115 de productos libres de deforestación (EUDR). Base: obligación legal.
- Responder a lo que nos escribes. Base: tu consentimiento al escribir.
No se usan tus datos para publicidad ni se venden a nadie.
Cuánto tiempo
Mientras la cuenta exista. Si pides la baja, la cuenta se borra a los 30 días; hasta entonces puedes cancelarla y descargar tus datos. Después se conservan durante 5 años, solo para la EUDR, los lotes de café verde con su referencia DDS, país y proveedor, y a qué clientes se vendió ese café. Todo lo demás se borra. Al acabar la prueba sin contratar, la cuenta queda en solo lectura y las fichas públicas de trazabilidad siguen publicadas 12 meses.
Con quién se comparten
Con los proveedores que hacen falta para prestar el servicio, como encargados del tratamiento: alojamiento de servidores [pendiente], envío de correo [pendiente] y, si el tostadero los activa, Stripe para cobros y su programa de facturación (Holded u Odoo), al que se envían los pedidos y los datos de sus clientes. Si alguno trata datos fuera del Espacio Económico Europeo, se hace con las garantías del RGPD (decisión de adecuación o cláusulas contractuales tipo).
La web carga la tipografía desde Google Fonts, lo que comunica tu dirección IP a Google al visitarla.
Tus derechos
Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos escribiendo a hola@tuestio.com. La exportación completa de tu tostadero está siempre disponible en la sección «Tus datos» del programa. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Las contraseñas se guardan con hash, la conexión va cifrada, cada tostadero solo accede a sus datos y se puede exigir la verificación en dos pasos a todo el equipo.
Última actualización: 22 de octubre de 2026.