Política de privacidad

Hemos reescrito esta página para que describa lo que la aplicación hace hoy. Los cambios principales:

• Ser localizable (1 de octubre de 2026): la dirección de correo de tu cuenta ahora puede ser encontrada por las personas que ya la tienen en sus contactos, salvo que desactives el interruptor. Antes estaba desactivado hasta que lo activabas. A los miembros que ya tenían cuenta se les avisó con una notificación, y pueden desactivarlo con un toque.
• Número de teléfono y contactos: la versión anterior decía que nunca pedimos un número de teléfono. Ya no era cierto. La búsqueda de contactos, opcional, se describe ahora por completo.
• Ubicación: el botón « Cerca de mí » y la ciudad opcional de tu perfil se describen ahora, con qué servicio ve qué. La posición que sirve para nombrar tu localidad se redondea ahora a unos 100 m antes de salir de tu dispositivo.
• Notificaciones: el token guardado para tu teléfono, y el servicio que transmite las notificaciones, se describen ahora. Cerrar sesión retira ahora el token de este teléfono.
• IA y servicios externos: cada proveedor aparece ahora con su nombre y lo que recibe. Las denuncias y la moderación tienen su propia sección.
• Eliminación y exportación: la página dice ahora lo que pasa de verdad. La eliminación de la cuenta es inmediata y se conservan algunas cosas. Borrar una estantería o una habitación borra ahora el archivo de su foto, y la exportación incluye ahora tu ciudad, tus dispositivos y las denuncias que enviaste. Tampoco prometemos ya un correo por cada cambio de esta página: actualizamos la página y su fecha.
• 29 de septiembre: eliminar un hogar entero borra ahora también los archivos de sus fotos.

Tomeling es el responsable del tratamiento de todo lo descrito aquí. Escribe a privacy@tomeling.app para cualquier solicitud sobre tus datos. Respondemos en el plazo de un mes, como exige el RGPD.

• Cuenta: tu dirección de correo, y el nombre de usuario y el avatar que elijas. No existe ningún campo de nombre ni de apellido. Si inicias sesión con Apple, no le pedimos ningún nombre a Apple.
• Perfil, opcional: una ciudad que escribes tú (ver « Tu ubicación y tu ciudad »).
• Colección: los libros, ejemplares, habitaciones, estanterías y estantes que creas, con etiquetas, series y fechas de adquisición.
• Fotografías: las fotos de estanterías y estantes que subes, la posición de cada lomo en ellas, y las portadas que añades a un libro que no tenía.
• Lectura: estado de lectura, valoraciones, notas privadas, sesiones de lectura, comentarios y su visibilidad, lista de deseos, préstamos.
• Social: amistades, miembros que bloqueas, clubes de lectura a los que te unes, mensajes que escribes en un club, denuncias que haces.
• Funciones opcionales: una huella de tu dirección de correo (salvo que desactives ser localizable), una huella de tu número de teléfono si lo añades, y un token de notificación para tu teléfono si aceptas las notificaciones.
• En este sitio: la dirección de correo que dejas en un formulario (para saber de la aplicación para iPhone, o para firmar el manifiesto con un nombre o seudónimo y un rol). Solo se usa para escribirte sobre eso y no está vinculada a ninguna cuenta.
• Técnico: nuestros proveedores de alojamiento guardan durante un tiempo limitado registros de peticiones con una dirección IP y un tipo de navegador, por seguridad y para corregir fallos. También guardamos constancia de las acciones sensibles (una exportación, una eliminación, una búsqueda de contactos), sin su contenido.

No pedimos fecha de nacimiento, dirección postal ni medio de pago. Tomeling es gratis, así que no hay datos de facturación que guardar.

• Para prestar el servicio que has pedido (catálogo, captura, funciones sociales y las funciones opcionales que activas): ejecución del contrato contigo (art. 6.1.b). Cada función opcional puede desactivarse en cualquier momento.
• Para mantener el servicio en pie y seguro (registros, limitación de peticiones, moderación, gestión de abusos): nuestro interés legítimo en un servicio que funcione (art. 6.1.f).
• Para enviarte los correos que has pedido en este sitio: tu consentimiento (art. 6.1.a), que puedes retirar en cualquier momento.
• Para cumplir una obligación legal cuando exista (art. 6.1.c).

No vendemos datos personales, no mostramos publicidad, no te seguimos de una aplicación o un sitio a otro y no te perfilamos en beneficio de nadie.

Ambos son opcionales. Ser localizable por la dirección de correo de tu cuenta está activado salvo que lo desactives; tu número de teléfono y la búsqueda en tus contactos siguen desactivados hasta que los elijas. Sirven para una sola función: que las personas que te conocen te encuentren en Tomeling, y que tú las encuentres.

Ser localizable

La dirección de correo de tu cuenta puede ser encontrada por las personas que ya la tienen en sus contactos, salvo que desactives «Que mis contactos me encuentren»: al registrarte, en cualquier momento en los ajustes o en la pantalla «Tus preferencias». También puedes escribir tu propio número de teléfono. Se envía a nuestro servidor por una conexión cifrada, allí se convierte en una huella (un hash calculado con una clave secreta que solo tiene el servidor) y después se olvida. Con tu cuenta solo se guarda la huella, nunca el número. Desactivar el interruptor borra las huellas, y nunca lo volvemos a activar por ti. Nunca te llamamos ni te enviamos SMS.

Encontrar amigos en tus contactos (aplicación para iPhone)

Solo cuando lo pides, y solo con el permiso de iOS. La aplicación lee las direcciones de correo, los números de teléfono y los nombres de tu agenda, y nada más: ni fotos ni otros datos. En tu teléfono, cada dirección y cada número se convierte en una huella (SHA-256) antes de enviar nada; los nombres nunca se envían. Nuestro servidor compara esas huellas con las de los miembros que son localizables, y responde con su perfil público (nombre de usuario, nombre y apellido si los indicaron, avatar) y, para cada uno, cuáles de las huellas que enviaste coinciden. Tu teléfono lo usa para mostrar el nombre que le das a esa persona en tus contactos. Nunca vemos ese nombre ni tu agenda.

Las huellas de tus contactos no se guardan ni se registran. Guardamos dos cifras por búsqueda (cuántas se compararon, cuántas coincidieron) para detectar abusos. Nunca se contacta a tus contactos. En tu teléfono, y solo allí, la aplicación guarda el nombre que le das a cada miembro encontrado en tus contactos, para poder mostrarlo en otras partes de la aplicación; se borra cuando cierras sesión y nunca se nos envía. Una huella no es anonimato: alguien que tuviera a la vez nuestra base de datos y la clave del servidor podría probar suposiciones. Por eso la clave está en una caja fuerte cifrada aparte, y por eso los miembros que desactivaron ser localizables no tienen ninguna huella.

« Cerca de mí »

Algunas pantallas tienen un botón « Cerca de mí », para mostrar librerías y eventos cercanos. Tu dispositivo pide permiso la primera vez que lo tocas, nunca antes. La aplicación lee entonces tu posición una vez, mientras la usas: nunca en segundo plano, nunca de forma continua. La aplicación para iPhone pide una posición aproximada (unos 100 m).

La posición sirve para una sola petición: ordenar librerías y eventos por distancia. No se guarda en tu cuenta ni se conserva con tu identidad.

En la aplicación web, el mismo gesto hace dos cosas más. Para nombrar tu localidad, tu posición se redondea a unos 100 m y se envía al servicio de direcciones del Estado francés (API Adresse) o, fuera de Francia, al servicio Nominatim de OpenStreetMap. Y un contador anónimo sube para la zona de unos 10 km a tu alrededor (solo Francia y Suiza): sin cuenta, sin hora, solo la fecha. Nos dice dónde buscar eventos literarios. La aplicación para iPhone no hace ninguna de las dos cosas.

También puedes escribir un lugar. El texto va a API Adresse, OpenStreetMap Nominatim o Google Places para encontrar el sitio. Nuestro servidor guarda 24 horas una caché común de los nombres de lugar escritos y sus respuestas, sin vínculo contigo. El lugar que eliges se recuerda solo en tu dispositivo.

Tu ciudad

Tu perfil tiene un campo « Ciudad » opcional. Lo escribes tú, hasta 120 caracteres, y solo tú lo ves. Las sugerencias mientras escribes vienen de Google Places, que recibe las letras que tecleas, nunca tu posición. En la aplicación web, el botón « usar mi ubicación » de al lado envía una posición redondeada a unos 100 m a OpenStreetMap Nominatim, solo para proponer un nombre. Puedes cambiar o borrar el campo en cualquier momento.

La aplicación para iPhone nunca pregunta al abrirse. Ofrece las notificaciones cuando son útiles (tras una serie de escaneos de ISBN) o desde tus ajustes. Solo entonces te pregunta iOS.

Si aceptas, guardamos un token para este teléfono: el token emitido por Expo, la plataforma, un identificador de instalación creado por la aplicación (no un identificador del aparato), tu idioma, la versión de la aplicación y cuándo se vio por última vez. Solo tú puedes leerlo. Sirve para una sola cosa: entregar las notificaciones de Tomeling en este teléfono.

Expo, el servicio que transmite las notificaciones a Apple, ve el token y el texto de cada notificación, por ejemplo cuántos libros esperan tu revisión. Los recordatorios de préstamo se programan en el propio teléfono y nunca salen de él.

Para dejar de recibirlas, desactiva las notificaciones en los ajustes de iOS. Un token que deja de funcionar se desactiva automáticamente. Cerrar sesión retira el token de este teléfono, y « Cerrar sesión en todas partes » retira los de todos tus dispositivos; al volver a iniciar sesión, el teléfono se registra de nuevo. Eliminar tu cuenta elimina tus tokens.

La fotografía de tu estantería es la fotografía de tu casa. Esos archivos viven en almacenamiento privado: ninguna carpeta pública, ninguna dirección adivinable, y cada visualización pasa por un enlace firmado de corta duración emitido para ti. Los demás miembros de tu hogar ven las fotos de las estanterías del hogar, porque ese es el sentido de un hogar. Nadie más. Las portadas que añades también se guardan en privado, pero pueden aparecer en la tarjeta para compartir de un libro.

Cuando eliminas tu cuenta, borramos tu avatar, tus exportaciones anteriores y las fotos de cualquier hogar del que fueras el último miembro. Las fotos de un hogar que aún tiene otros miembros se quedan en ese hogar. Borrar una estantería o una habitación, o sustituir o quitar su foto, borra también el archivo de la foto del almacenamiento. La foto de un escaneo se conserva mientras exista el escaneo, para que pueda volver a leerse. Eliminar un hogar entero desde sus ajustes borra también los archivos de sus fotos, justo después del propio hogar; las fotos de los demás hogares de los que eres miembro no se tocan.

Usamos modelos de IA como encargados del tratamiento: actúan según nuestras instrucciones, bajo un contrato de tratamiento de datos, y les exigimos que no entrenen con lo que enviamos. Ninguno recibe tu dirección de correo, tu nombre ni tu posición. Esto es lo que recibe cada uno.

• Fotos de estanterías, a Anthropic: para leer los lomos enviamos la foto entera, y los idiomas habituales de los libros de tu hogar. Un escaneo puede repetirse sobre la misma foto, por ti o por nuestro equipo de soporte.
• Tu retrato de lector, a Anthropic: solo cuando lo pides, como mucho tres veces al mes. Enviamos estadísticas de tu colección (cuántos libros por género, idioma o década), nunca títulos, autores ni notas.
• Fichas de libro, a Anthropic: para completar un resumen, una portada o un dato que falta, y para escribir una cita breve, enviamos información pública del libro (título, autores, ISBN, resumen de la editorial). Puede ocurrir cuando alguien abre una ficha. No se envía nada sobre el lector.
• Traducciones, a Anthropic: los resúmenes, las citas y las biografías de autores se traducen a tu idioma. Lo que tú escribes (comentarios, notas, mensajes de club) nunca se envía a traducir.
• Imágenes de noticias, a OpenAI: las ilustraciones de nuestras noticias se generan a partir de una descripción de noticias públicas. No se envía ningún dato de miembros.

Para identificar un libro, consultamos Google Books, Open Library, la BnF (la Biblioteca Nacional de Francia) y Wikidata con un ISBN, un título o un autor. En la aplicación para iPhone, una búsqueda por título va directamente de tu teléfono a Google Books y Open Library, que ven entonces la dirección IP de tu teléfono y las palabras que escribiste.

Puedes denunciar un comentario, un club, un mensaje de club o a un miembro. Guardamos quién hizo la denuncia, el motivo, los detalles que añadas (hasta 2000 caracteres) y lo que se decidió. Nuestros moderadores ven la denuncia y quién la hizo. El miembro denunciado no sabe quién lo denunció.

También puedes bloquear a un miembro: deja de ver tu perfil y tus datos personales. Si eliminas tu cuenta, las denuncias que hiciste se conservan para la moderación, ya sin vínculo contigo.

• Los miembros de tu hogar ven la colección del hogar, sus fotografías, sus ubicaciones y sus préstamos, nunca tu estado de lectura, tus valoraciones, tus notas, tus sesiones de lectura ni tus comentarios privados.
• Tus amigos ven lo que has decidido hacer visible para amigos, y la colección que un amigo tiene permiso para explorar.
• Los demás miembros ven tu nombre de usuario y tu avatar. Los mensajes de un club los ven sus miembros, o todos los miembros si el club es público.
• Cualquiera que tenga un enlace compartido ve solo la ficha del libro: título, autores, editorial, resumen y portada. Nunca una ubicación, nunca quién lo posee, nunca los datos de lectura de nadie. Un enlace compartido puede revocarse en cualquier momento y deja de funcionar de inmediato.
• Nuestros encargados actúan solo según nuestras instrucciones: Supabase (base de datos, inicio de sesión y archivos, en la UE), Vercel (alojamiento de este sitio y de la aplicación web), Resend (correos de inicio de sesión e invitación), Expo (actualizaciones de la aplicación y transmisión de notificaciones), Anthropic y OpenAI (IA, ver arriba), Google (Books y Places, ver arriba) y Sentry (informes de errores de nuestros servidores, región UE).
• Los servicios públicos que consultamos (Open Library, la BnF, Wikidata, API Adresse, OpenStreetMap Nominatim) solo reciben la petición descrita arriba.

Nuestra base de datos y nuestros archivos se alojan en la Unión Europea. Cuando un encargado opera fuera de la UE, la transferencia se cubre con las cláusulas contractuales tipo de la Comisión Europea.

Conservamos tus datos mientras exista tu cuenta. Eliminar la cuenta es inmediato: tu perfil, tu colección, tus datos de lectura, tus mensajes de club, tus tokens de notificación y tus huellas de contacto se borran al momento. Lo que queda: los ejemplares compartidos en un hogar que aún tiene otros miembros se quedan en ese hogar; tus denuncias se conservan, ya sin vínculo contigo; y un registro de seguridad de la eliminación, con una huella de tu cuenta y algunos totales, no tu dirección de correo. Tus archivos de exportación se quedan en almacenamiento privado hasta tu siguiente exportación o la eliminación de tu cuenta.

El RGPD te da derecho de acceso, rectificación, supresión, limitación y portabilidad, y derecho de oposición cuando el tratamiento se basa en el interés legítimo. Cuando se basa en el consentimiento, puedes retirarlo en cualquier momento sin afectar a lo anterior. También puedes reclamar ante la autoridad de protección de datos de tu país.

Dos de esos derechos son botones en los ajustes de tu cuenta, en la web y en iPhone. Exportación: un ZIP de archivos CSV (perfil con tu ciudad, hogares, catálogo, lectura, préstamos, clubes y mensajes, amigos, escaneos, importaciones, enlaces compartidos, tus dispositivos y las denuncias que enviaste), mediante un enlace privado válido 15 minutos, como mucho tres veces al día. Cada dispositivo aparece con su identificador de instalación, su plataforma, su idioma, la versión de la aplicación y sus fechas, sin el token de notificación en sí, que es una llave para llegar a tu teléfono y no una información sobre ti. Una denuncia solo designa lo que denunciaste por su identificador. Eliminación: inmediata en cuanto confirmas.

Este sitio no instala cookies ni carga ningún rastreador. Para contar sus lectores, nuestros propios servidores anotan la página, el idioma, el país y el sitio de procedencia. Los visitantes únicos del día se cuentan con una huella de la dirección IP y del navegador mezclada con un secreto, que se borra a las 48 horas aproximadamente. La dirección IP en sí nunca se guarda.

La aplicación web solo instala cookies estrictamente necesarias: tu sesión, tu idioma, la dirección a la que se acaba de enviar un código de inicio de sesión (durante una hora) y una nota de que te saltaste la pantalla de bienvenida. Ninguna se comparte. Algunas preferencias se quedan solo en tu dispositivo, como las búsquedas recientes o un lugar que escribiste.

Hoy no hay analítica de uso en la aplicación web ni en la aplicación para iPhone, y la aplicación para iPhone no contiene ninguna herramienta de publicidad ni de seguimiento. Si añadimos analítica, se anunciará aquí antes de activarse.

Cuando esta política cambie, actualizaremos esta página y su fecha en la parte superior, y diremos aquí qué cambió.