TomelyPolítica de privacidad
Última actualización: 2026-10-06
Esta política explica qué recopilan la app Tomely (iPhone, widgets y Apple Watch) y el sitio web readtomely.app, para qué, quién lo recibe, cuánto tiempo lo conservamos y cuáles son tus derechos.
Versión corta: lo que registras en Tomely se queda en tu iPhone. No tenemos sistema de cuentas ni servidores que reciban tus registros. Recopilamos una pequeña cantidad de datos técnicos para gestionar las suscripciones, corregir fallos y entender cómo se usa la app. No vendemos datos personales, no los compartimos para publicidad dirigida y no te rastreamos en apps ni sitios web de otras empresas.
Quién es el responsable
Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA ("nosotros"), es el responsable del tratamiento de los datos personales que se describen aquí. Contacto para cualquier tema de privacidad: hello@readtomely.app. Más datos de la empresa en nuestro Aviso legal.
No hemos designado un delegado de protección de datos porque nuestras actividades no lo exigen; el contacto de arriba atiende todas las solicitudes de privacidad (también es nuestro canal como "encarregado" de la LGPD de Brasil y para las solicitudes bajo las leyes de Japón y México).
Lo que se queda en tu dispositivo
Todo lo que registras en Tomely se guarda solo en tu iPhone (y en tu Apple Watch, si lo usas). Nosotros no podemos verlo, y si borras la app, se borra con ella.
Se incluye en la copia de seguridad de tu propio iPhone (iCloud o computadora) si tienes las copias activadas; esa copia la gestionan Apple y tú, no nosotros.Puedes exportarlo todo cuando quieras, gratis (Configuración → Exportar), y borrarlo desde la app (Configuración → Borrar todos mis datos).
Búsqueda de libros y portadas
Para encontrar libros y portadas, la app envía el texto de tu búsqueda, el ISBN de un libro, o el título y autor de un libro directamente desde tu iPhone a catálogos públicos de libros: Open Library (Internet Archive, EE. UU.) y, si allí no encuentra nada, Google Books (Google, EE. UU.). Después de que importas una biblioteca, la app hace esto en segundo plano para los libros sin portada. Como en cualquier solicitud web, estos servicios ven tu dirección IP. No les enviamos ningún identificador tuyo, y procesan la solicitud bajo sus propias políticas de privacidad.
Qué recopilamos, para qué y con qué base jurídica
La columna "base jurídica" se aplica si estás en el Espacio Económico Europeo, el Reino Unido o Suiza (RGPD / UK GDPR); las finalidades son las mismas en todas partes.
| Datos | Para qué | Base jurídica | Quién los recibe | Cuánto tiempo |
|---|---|---|---|---|
| Compras: un ID de usuario aleatorio creado en tu dispositivo, el identificador de Apple para el proveedor (IDFV), el historial de compras y suscripciones con sus recibos, el país aproximado. | Desbloquear lo que pagaste, restaurar compras, prevenir fraudes, gestionar reembolsos y la contabilidad. | Contrato (art. 6.1.b); obligaciones legales (art. 6.1.c). | RevenueCat (EE. UU.), Apple | Mientras tengas compras con nosotros y hasta 3 años después de tu última transacción. |
| Analítica de uso: eventos como pantallas vistas y funciones usadas, versión de la app, modelo del dispositivo, sistema operativo, idioma, zona horaria y país aproximado, vinculados al ID de usuario aleatorio. | Entender qué funciona, mejorar la app y medir qué canales traen personas. | En el EEE, el Reino Unido y Suiza: tu consentimiento (art. 6.1.a), que se te pide en la app. En el resto del mundo está activada por defecto y puedes desactivarla en Configuración. | PostHog (EE. UU.) | Hasta 12 meses. |
| Reportes de fallos y de rendimiento: detalles del error, modelo del dispositivo, versión del sistema operativo y de la app, un ID de instalación aleatorio, sin datos personales. | Encontrar y corregir errores y cierres inesperados. | Interés legítimo en una app que funcione y sea segura (art. 6.1.f). Puedes oponerte en cualquier momento. | Sentry (EE. UU.) | Hasta 90 días. |
| "¿Cómo nos conociste?" Respuesta opcional (por ejemplo, una plataforma o el usuario de un creador). | Saber qué canales y creadores traen personas. | Interés legítimo (art. 6.1.f); la pregunta es opcional y puedes omitirla. | RevenueCat, PostHog (EE. UU.) | Igual que compras / analítica. |
| Lista de espera (sitio web): tu correo electrónico; cómo nos encontraste (link, campaña o creador, sitio de referencia); el idioma de la página y de tu navegador; el país aproximado. | Enviarte por correo tu invitación a la beta (TestFlight) y avisarte cuando la app esté disponible. | Tu consentimiento (art. 6.1.a). | PostHog (EE. UU.) | Hasta que te des de baja, y como máximo 12 meses después del lanzamiento de la app. |
| Visitas al sitio web: páginas vistas, clics en links de creadores, sitio de referencia, tipo de dispositivo, país aproximado. Sin cookies. | Saber qué páginas y links funcionan. | Interés legítimo (art. 6.1.f). | PostHog (EE. UU.), Vercel (alojamiento, EE. UU.) | Analítica hasta 12 meses; registros del alojamiento, unos pocos días. |
| Correos que nos envías: tu dirección y lo que escribes. | Responderte y llevar un registro de las solicitudes de soporte. | Interés legítimo (art. 6.1.f); contrato, si se trata de una compra. | Cloudflare (reenvío de correo), Google Workspace (buzón) (EE. UU.) | Hasta 3 años después de que termine la conversación. |
Nunca ponemos el contenido de tus registros en la analítica ni en los reportes de fallos. Tu dirección IP llega a nuestros proveedores con cada solicitud, como en cualquier conexión de red; la usan para estimar un país aproximado y para proteger sus servicios. No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados, y no creamos perfiles con fines publicitarios.
Ninguna ley te obliga a proporcionar estos datos. Las compras necesitan los datos de compra; todo lo demás es opcional o se puede desactivar, y la app funciona sin ello.
Lista de espera y acceso anticipado
Cuando te anotas en la lista de espera guardamos tu correo electrónico. Lo usamos solo para enviarte tu invitación a la beta, avisarte del lanzamiento y dar forma a la app. No lo vendemos, no lo compartimos con anunciantes ni usamos cookies para recopilarlo. Para darte de baja y borrarlo, responde cualquiera de nuestros correos o escribe a hello@readtomely.app; lo eliminamos en un plazo de 30 días. Retirar el consentimiento no afecta a lo que hicimos antes.
Cookies y rastreo
El sitio web no usa cookies y no guarda nada en tu dispositivo con fines de analítica. La app no contiene SDK de publicidad ni el píxel de Meta, y no usa el identificador de publicidad de Apple (IDFA) ni te pide permiso para rastrearte. No "vendemos" ni "compartimos" datos personales según la definición de esos términos en las leyes de privacidad de los estados de EE. UU., y respetamos las señales de Global Privacy Control.
Proveedores de servicios y transferencias internacionales
Usamos estos proveedores como encargados del tratamiento, con contratos que solo les permiten usar los datos para prestarnos su servicio: RevenueCat, Inc. (compras), PostHog, Inc. (analítica y lista de espera), Functional Software, Inc. — Sentry (reportes de fallos), Vercel Inc. (alojamiento del sitio web), Cloudflare, Inc. (DNS y reenvío de correo) y Google LLC (correo de Google Workspace). Apple procesa las compras como operador del App Store bajo su propia política de privacidad.
Nosotros y estos proveedores estamos en Estados Unidos. Cuando la ley de tu país restringe las transferencias de datos personales al extranjero, nos basamos en: para el EEE, el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en caso contrario, las Cláusulas Contractuales Tipo de la Comisión Europea (con el Anexo del Reino Unido y las adaptaciones suizas cuando corresponda); para Brasil, las garantías que permite la LGPD; y para Japón, las medidas descritas más abajo en "Japón". Puedes pedirnos una copia de las garantías correspondientes.
Tus derechos
Según dónde vivas, puedes pedirnos: que confirmemos si tratamos tus datos y te demos una copia; que los rectifiquemos; que los suprimamos; que limitemos su tratamiento o que dejemos de tratarlos si te opones; recibirlos en un formato portable; y retirar cualquier consentimiento en cualquier momento (sin que afecte al tratamiento anterior). La mayoría de tus datos está en tu dispositivo, donde los controlas directamente.
Cómo ejercerlos: escribe a hello@readtomely.app. Como no tenemos cuentas, para encontrar los datos vinculados a la app necesitamos el ID de soporte que muestra la app (Configuración → Soporte) o, para la lista de espera, el correo que usaste. Podemos pedirte información para confirmar que la solicitud es tuya. Respondemos en un plazo de un mes (15 días para una confirmación o copia según la LGPD; 45 días según las leyes de los estados de EE. UU.), prorrogable cuando la ley lo permite, y gratis. Si rechazamos una solicitud, te explicamos por qué y cómo apelar: responde a nuestra respuesta con "Apelación" y la revisaremos en un plazo de 45 días. También tienes derecho a presentar una reclamación ante una autoridad de protección de datos (ver más abajo), y te agradeceríamos la oportunidad de resolver tu inquietud primero.
Nunca te discriminamos por ejercer tus derechos.
Información por región
Espacio Económico Europeo, Reino Unido y Suiza. Puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives o trabajas, por ejemplo la Agencia Española de Protección de Datos (aepd.es) en España o la Information Commissioner's Office (ico.org.uk) en el Reino Unido. Las bases jurídicas están en la tabla de arriba. Cuando nos basamos en el interés legítimo, puedes oponerte en cualquier momento.
Brasil (LGPD). Además de los derechos anteriores, puedes pedir la anonimización, el bloqueo o la eliminación de datos innecesarios, información sobre las entidades con las que compartimos datos e información sobre la posibilidad de no dar tu consentimiento y sus consecuencias. También puedes presentar una petición ante la Autoridad Nacional de Protección de Datos (ANPD).
México (LFPDPPP). Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), revocar tu consentimiento y limitar el uso o la divulgación de tus datos escribiendo al contacto de arriba con tu nombre, el derecho que quieres ejercer y los datos de que se trate. Respondemos en un plazo de 20 días. Si no estás conforme, puedes acudir a la autoridad mexicana de protección de datos competente.
Japón (APPI). La empresa que trata tu información personal es Pediaca, LLC, 1111B S Governors Ave #81429, Dover, DE 19904, USA, representada por Santiago Gonzalez Fernandez. Tus datos se proporcionan a los encargados mencionados arriba en Estados Unidos, un país que no tiene una ley federal integral de protección de datos (la Comisión de Protección de Información Personal de Japón publica información sobre su sistema); cada proveedor está obligado por contrato a protegerlos con un nivel equivalente al de la APPI. Nuestras medidas de seguridad incluyen: limitar lo que recopilamos, cifrado en tránsito, acceso restringido a la persona responsable con autenticación de dos factores, eliminación de datos personales en los reportes de fallos y contratos con cada proveedor. Puedes solicitar la divulgación, corrección, suspensión del uso o eliminación a través del contacto de arriba.
Estados Unidos. Los residentes de California, Colorado, Connecticut, Virginia, Texas, Oregón y otros estados con leyes de privacidad tienen los derechos descritos arriba, incluido el derecho a excluirse de la venta de datos personales, la publicidad dirigida y la elaboración de perfiles — no hacemos nada de eso. En los últimos 12 meses recopilamos las categorías descritas en la tabla (identificadores, información comercial, actividad en internet u otra actividad electrónica, geolocalización aproximada), para las finalidades indicadas, de ti y de tu dispositivo, y solo las comunicamos a los proveedores de servicios mencionados.
Menores
Tomely es para personas de 16 años o más. No está dirigida a menores de 13 años y no recopilamos a sabiendas datos personales de menores. Si crees que un menor nos dio datos personales, escríbenos y los eliminaremos.
Seguridad
Recopilamos lo mínimo posible, mantenemos tus registros en tu dispositivo, usamos conexiones cifradas, restringimos el acceso a nuestras cuentas en los proveedores y exigimos autenticación de dos factores. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según lo exija la ley.
Cambios
Si esta política cambia de forma relevante, actualizaremos la fecha de arriba y te avisaremos en la app antes de que el cambio se aplique. Si un cambio requiere tu consentimiento, te lo pediremos.
Idioma
Esta política está redactada en inglés y se ofrece en otros idiomas para tu comodidad. Si las versiones difieren, prevalece la versión en inglés, salvo cuando la ley de tu país exija la versión en tu idioma o cuando esta te sea más favorable.
Contacto
Pediaca, LLC · 1111B S Governors Ave #81429, Dover, DE 19904, USA · hello@readtomely.app