💚 Tu privacidad importa
En Tagui sabemos que la información que nos confías es sensible. Esta política explica con honestidad qué datos recopilamos, cómo los usamos y cómo los protegemos.
El responsable del tratamiento de tus datos es Tagui LLC, una compañía de responsabilidad limitada (LLC) registrada en el estado de Florida, Estados Unidos (en adelante "Tagui" o "nosotros").
1. Qué datos recopilamos
Datos de compra
- Nombre completo
- Correo electrónico
- Dirección de envío
- Información de pago (procesada por Stripe, no almacenada por Tagui)
Datos del perfil de emergencia
Todos son opcionales menos el nombre: tú decides cuáles rellenas y cuáles dejas en blanco.
- Nombre y foto
- Fecha de nacimiento
- Peso y altura
- Ubicación aproximada (ciudad/región — NO ubicación exacta ni GPS)
- Datos médicos sensibles: tipo de sangre, alergias, medicamentos, condiciones médicas
- Hasta dos contactos de emergencia (nombre, teléfono, email, relación)
- Campos que añadas tú, con el título y el contenido que quieras (por ejemplo: seguro médico, médico de cabecera, idioma que habla)
Datos de tu cuenta
- Tu contraseña, guardada cifrada con bcrypt. No guardamos la contraseña en sí: ni nosotros podemos leerla.
- Fecha de compra, de activación y de la última edición
- Constancia de que aceptaste estos textos legales: la fecha, qué versión aceptaste y una huella irreversible de la conexión desde la que lo hiciste. No es tu dirección IP: es un resumen del que no se puede volver atrás.
Datos técnicos del sitio
- Idioma preferido (guardado en tu navegador, no sale de tu dispositivo)
- Un recuento propio de visitas a la tienda: la página vista, si vienes de una campaña, si entras desde móvil u ordenador, el idioma y la ciudad aproximada. Sin nombre, sin email y sin tu dirección IP.
Datos de quien abre una ficha
Esta parte no va de ti como dueño de un Tagui, sino de quien escanea uno. Cada vez que se pide una ficha, el servidor apunta: el código pedido, si existía o no, el tipo de navegador o programa que la pidió, y una huella irreversible de la conexión. La ciudad aproximada solo se guarda cuando el código NO existe.
Para qué: para poder detectar a alguien probando códigos al azar e intentar llegar a fichas ajenas. Es una medida de seguridad, no de marketing — no se usa para publicidad ni se comparte con nadie. Y por eso mismo, la ciudad NO se guarda cuando la ficha sí existe: registrar dónde se abrió la ficha médica de una persona sería registrar por dónde estuvo durante una emergencia.
2. Cómo usamos tus datos
- Mostrar tu información de emergencia cuando alguien escanea tu Tagui
- Enviar el código único de activación al correo de la compra
- Enviar códigos de verificación cuando edites tu información o recuperes tu contraseña
- Procesar tu compra y entregar el producto físico
- Detectar y frenar a quien intente llegar a fichas ajenas probando códigos al azar
- Saber cuánta gente visita la tienda, para decidir qué mejorar. Esto no toca los perfiles de emergencia
NO vendemos, alquilamos ni compartimos tus datos con terceros para fines comerciales o publicitarios.
⚠️ 3. Quién puede ver tu información
Ten en cuenta lo siguiente:
- Tu perfil público (la página /u/TU-CODIGO) es accesible POR DISEÑO a cualquier persona que escanee tu Tagui o conozca el enlace. Este es el funcionamiento esperado del producto.
- Solo tú (con tu contraseña) puedes editar la información.
- Decide con cuidado qué información médica quieres mostrar.
4. Cómo protegemos tus datos
- Encriptación de contraseñas: usamos bcrypt (estándar de la industria) para encriptar todas las contraseñas. Ni siquiera nosotros podemos verlas.
- Conexión segura: todo el tráfico viaja por HTTPS con certificado SSL.
- Verificación en 2 pasos: para editar tu información necesitas tu contraseña Y un código enviado a tu email.
- Base de datos protegida: usamos Supabase con políticas de seguridad a nivel de fila (RLS).
- Freno contra quien prueba códigos: quien va probando códigos al azar se queda fuera en segundos. Solo se cuentan los intentos FALLIDOS, así que escanear un Tagui de verdad nunca se ve afectado.
- Registro de accesos: el servidor apunta cada petición a una ficha, incluidas las que hace un programa automático, para poder detectar un abuso. Ver la sección 1.
5. Servicios de terceros
Para que Tagui funcione usamos los siguientes servicios. Cada uno tiene su propia política de privacidad:
- Stripe — procesamiento de pagos · stripe.com/privacy
- Supabase — almacenamiento de datos · supabase.com/privacy
- Resend — envío de correos · resend.com/legal/privacy-policy
- Vercel — hosting del sitio web · vercel.com/legal/privacy-policy
- Google Maps — el mapa que se ve en tu ficha, solo si rellenaste tu ciudad. A Google le llega esa ciudad, nunca tu nombre ni tu código
- Google Analytics — medición de visitas al sitio. Recibe la página visitada, pero nunca el código de tu Tagui (ver la sección 7) · policies.google.com/privacy
- Vercel Analytics — recuento de visitas sin cookies. Tampoco recibe el código de tu Tagui · vercel.com/legal/privacy-policy
- MyMemory Translated — traducción automática de campos de texto del perfil (alergias, medicamentos, condiciones, ubicación) cuando un visitante con idioma distinto al español ve tu perfil. Solo se envía el texto a traducir, sin tu nombre, código ni email. · mymemory.translated.net
6. Tus derechos
Tienes derecho a:
- Acceder a tu información en cualquier momento desde /editar/TU-CODIGO
- Modificar o actualizar tus datos cuando quieras
- Eliminar tu cuenta y todos tus datos. Escríbenos a hola@taguihelp.com o por Instagram @taguihelp y procesaremos la eliminación en máximo 7 días.
- Descargar una copia de tu información. Todavía no hay un botón para hacerlo solo: escríbenos a hola@taguihelp.com y te la enviamos en un máximo de 30 días.
7. Cookies y almacenamiento local
Tagui NO usa cookies de publicidad y nunca cede tus datos a anunciantes. Sí usamos dos herramientas para saber cuánta gente visita el sitio: Google Analytics, que guarda cookies en tu navegador (_ga y _gid), y Vercel Analytics, que no usa cookies. A ninguna de las dos le llega el código de tu Tagui: la dirección de tu perfil se sustituye por /u/[codigo] antes de enviarla, así que ninguna puede saber a qué ficha corresponde una visita ni ver tu información médica. Además guardamos en tu navegador (localStorage) tu preferencia de idioma (ES/EN), que nunca sale de tu dispositivo. Puedes bloquear estas cookies desde la configuración de tu navegador y el sitio seguirá funcionando igual.
8. Menores de edad
Tagui no recopila intencionalmente datos de menores de 13 años. Si eres padre, madre o tutor y crees que un menor a tu cargo nos ha proporcionado información, contáctanos para eliminarla. Para usuarios entre 13 y 17 años, se requiere supervisión y consentimiento parental.
9. Retención de datos
Mantenemos tu información mientras tu Tagui esté activo. Si solicitas eliminar tu cuenta o tu Tagui no se activa por más de 12 meses tras la compra, podemos eliminar los datos asociados. El registro de accesos a las fichas, descrito en la sección 1, se borra solo a los 90 días.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestras prácticas o requisitos legales. La fecha de la última actualización aparece al inicio. Si hay cambios significativos, notificaremos por email a los usuarios activos.