Política de privacidad
Última actualización: 03/10/2026
1 Responsable del tratamiento
El responsable del tratamiento de los datos personales recopilados en TomeHero es:
499 887 453
131 Boulevard Pereire, 75017 Paris, France
2 Datos recopilados
Recopilamos diferentes categorías de datos según tu uso de TomeHero:
Datos de identificación
- Email: para crear tu cuenta y contactarte
- Nombre de usuario: mostrado públicamente en tus contribuciones
- Contraseña: almacenada de forma cifrada (hasheada)
- Foto de perfil: opcional, si subes una
Datos de uso
- Reseñas y valoraciones: tus críticas y evaluaciones de obras
- Listas y favoritos: las obras que sigues
- Mensajes privados: si usas la mensajería
- Historial de navegación: páginas visitadas en TomeHero
Datos técnicos
- Dirección IP: para seguridad y estadísticas
- Datos de conexión: tipo de navegador, dispositivo, SO
- Cookies: ver la sección dedicada a continuación
3 Finalidades y bases legales
Tus datos se procesan para las siguientes finalidades:
| Finalidad | Base legal |
|---|---|
| Gestión de tu cuenta de usuario | Ejecución del contrato |
| Prestación de servicios (reseñas, listas, mensajería) | Ejecución del contrato |
| Envío de notificaciones y emails transaccionales | Interés legítimo |
| Envío de la newsletter (si te has suscrito) | Consentimiento |
| Medición de audiencia y mejora del sitio | Consentimiento |
| Visualización de publicidad personalizada | Consentimiento |
4 Cookies y rastreadores
TomeHero usa cookies para funcionar correctamente y mejorar tu experiencia.
Cookies esenciales (obligatorias)
Estas cookies son necesarias para el funcionamiento del sitio: sesión de usuario, preferencias de idioma, token CSRF de seguridad. No se pueden desactivar.
Cookies analíticas
Google Analytics 4
Usamos Google Analytics 4 para entender cómo los visitantes usan TomeHero. Estos datos nos ayudan a mejorar el sitio. Los datos están anonimizados y no permiten identificarte personalmente.
Cookie de atribución interna (th_attribution)
Cuando llegas a TomeHero desde un enlace externo (campaña de email, red social, motor de búsqueda…), almacenamos la fuente de tu visita (parámetros UTM o dominio de procedencia) en la cookie th_attribution. Esta cookie dura 30 días y solo se usa si decides registrarte, para entender cómo nos descubriste. Ningún dato se comparte con terceros. Si no creas una cuenta, la cookie expira sola tras 30 días sin ningún rastro en el servidor.
Cookies publicitarias
Google AdSense
Google AdSense muestra anuncios en TomeHero. Estas cookies permiten mostrar anuncios relevantes según tus intereses.
Google Ads & Meta (Facebook/Instagram)
Usamos píxeles de seguimiento de Google Ads y Meta (Facebook/Instagram) para nuestras campañas de marketing. Estas cookies nos permiten mostrarte anuncios de TomeHero en otros sitios si has visitado nuestra plataforma.
5 Destinatarios de los datos
Tus datos pueden compartirse con los siguientes destinatarios:
- OVH SAS (proveedor de hosting): almacenamiento seguro de tus datos en Francia
- Google LLC: Analytics, AdSense, autenticación Google OAuth
- Meta Platforms Inc.: píxel de seguimiento para remarketing
- Brevo (Sendinblue): envío de emails transaccionales y newsletters
- Autoridades competentes: únicamente bajo requerimiento judicial
6 Transferencias fuera de la Unión Europea
Algunos de nuestros proveedores (Google, Meta) están establecidos en Estados Unidos. Estas transferencias están enmarcadas por garantías apropiadas conforme al RGPD.
Google y Meta están certificados en el marco del Data Privacy Framework (DPF) UE-EE.UU., que garantiza un nivel de protección adecuado de tus datos.
Tus datos principales (cuenta, reseñas, mensajes) están alojados exclusivamente en Francia en OVH.
7 Plazo de conservación
Conservamos tus datos durante los siguientes plazos:
| Tipo de datos | Plazo de conservación |
|---|---|
| Datos de cuenta (email, nombre de usuario) | Duración del registro + 30 días tras la eliminación |
| Contribuciones (reseñas, valoraciones, listas) | Anonimizadas tras la eliminación de la cuenta |
| Mensajes privados | Eliminados con la cuenta |
| Logs de conexión (IP, navegador) | 12 meses (obligación LCEN) |
| Cookies analíticas/publicitarias | 13 meses máximo |
8 Tus derechos
Conforme al RGPD, dispones de los siguientes derechos sobre tus datos personales:
Derecho de acceso
Puedes solicitar una copia de todos los datos que tenemos sobre ti.
Derecho de rectificación
Puedes corregir tus datos directamente en tu perfil o contactarnos.
Derecho de supresión
Puedes eliminar tu cuenta. Tus contribuciones serán anonimizadas (atribuidas a "Usuario eliminado").
Derecho a la portabilidad
Puedes solicitar la exportación de tus datos en un formato estructurado.
Derecho de oposición
Puedes oponerte al tratamiento de tus datos con fines de prospección.
Derecho de limitación
Puedes solicitar la limitación del tratamiento de tus datos en determinados casos.
¿Cómo ejercer tus derechos?
Envíanos un email con una copia de tu documento de identidad a:
También puedes presentar una reclamación ante la CNIL (Autoridad francesa de protección de datos): www.cnil.fr
9 Seguridad de los datos
Implementamos medidas técnicas y organizativas apropiadas para proteger tus datos:
- Cifrado HTTPS de todas las comunicaciones
- Contraseñas hasheadas con algoritmo seguro (bcrypt)
- Servidores alojados en Francia con acceso restringido
- Copias de seguridad regulares y plan de recuperación
10 Modificaciones de la política
Podemos modificar esta política de privacidad en cualquier momento. En caso de modificación sustancial, te informaremos por email o mediante notificación en el sitio.
La fecha de última actualización está indicada en la parte superior de esta página. Te animamos a consultar regularmente esta política.