Aviso de privacidad

1. Quién trata los datos y cómo contactar con nosotros

El responsable del tratamiento es Alfatauri di Curcio Andrea, empresario individual, número de IVA 03666510791, con domicilio en Piazza Tommaso Campanella 6, Lamezia Terme (CZ), Italia. Para cualquier solicitud relativa a tus datos: ciao@tobia.io; para comunicaciones formales: andreacurcio@pecaruba.it (correo electrónico certificado italiano, PEC).

En este texto, «nosotros» significa Alfatauri di Curcio Andrea; «tú» significa quien usa Tobia; «Espacio» significa el recorrido con varias partes que abres o al que te invitan.

2. La regla general, antes que cualquier otra cosa

En Tobia existe una sola forma de cierre: el sobre permanece cerrado durante un tiempo, y ese tiempo tiene una fecha límite. Hasta que todas las partes hayan consolidado sus respuestas, nadie ve las de los demás: solo si han terminado o no. Cuando todas las hayan consolidado, lo que declaraste sobre el proyecto común se abre a las personas sentadas contigo a la misma mesa. No es un accidente: así funciona el producto, y desde ese momento no se puede dar marcha atrás.

Esta regla tiene más peso que cualquier otra línea de esta página: lee el resto teniéndola presente.

3. Qué recogemos en cada momento

Esto es lo que entra en el sistema, en el orden en que ocurre.

• Te apuntas a la lista de espera. Solo el correo electrónico y la fecha de inscripción, para avisarte cuando Tobia esté listo.
• Llegas desde un enlace recomendado. Si abres Tobia desde un enlace que alguien te envió, ese enlace lleva un código de ocho caracteres que acaba en una cookie de tu navegador (aviso de cookies, apartado 4). Si después abres una cuenta, guardamos un registro que indica que llegaste a través de esa persona, y la fecha, para reconocerle una entrada gratuita. El registro se escribe una sola vez y no vuelve a cambiar. Quien te recomendó Tobia no ve tu nombre ni sabe que fuiste tú: solo ve cifras (apartado 5).
• Abres una cuenta. Accedes mediante un enlace enviado a tu correo electrónico, o con Google o Apple si eliges esa vía: en ese caso recibimos tu nombre y correo del proveedor elegido. Nosotros no conservamos contraseñas.
• Aceptas el pacto de un Espacio. Te pedimos tu número de teléfono, una sola vez: no para llamarte, sino porque el documento que se sella en cada paso debe decir quién ha declarado, y no solo qué. Si ya lo has dado, no te lo volvemos a pedir.
• Cierras el paso «Venirsi incontro». Antes de sellarlo te pedimos el código fiscal italiano (codice fiscale) y el domicilio. A partir de ese paso el documento deja de ser un resumen: es un acto que identifica a las personas que lo han suscrito, y esa es la razón por la que existe. El código fiscal sigue siendo una declaración tuya: solo comprobamos su formato y su carácter de control, no lo contrastamos con ningún registro público y no pedimos documentos de identidad.
• Descargas el documento de un paso. Antes de entregártelo te enviamos por correo un código de seis cifras, válido diez minutos y para una sola descarga: existe para no entregar a un navegador abierto un documento que lleva el código fiscal de otras personas. Nunca conservamos las cifras, solo su huella, y el código se descarta al usarlo o al caducar. De cada descarga registramos quién, cuándo, desde qué dirección IP y con qué navegador, más dos huellas: la del contenido y la de la confirmación. Este registro es visible para todas las partes del Espacio (apartado 5).
• Completas tu perfil. Nombre, apellidos y ocupación. Sirven para que la otra parte sepa con quién está hablando: es parte esencial del servicio.
• Subes una foto de perfil. Se guarda en un bucket que actualmente es público: quien conozca la dirección del archivo puede verlo incluso sin cuenta ni sesión iniciada. Lo hemos elegido así para no tener que generar un enlace firmado en cada pantalla. Si no quieres esta exposición, no subas una foto.
• Abres un Espacio. El nombre que das al proyecto y el ámbito que describes (de qué se trata). Si para ayudarnos a reconocerlo escribes un texto, dictas por voz, indicas una web o subes un PDF, nosotros no guardamos ese material: pasa en tiempo real a un proveedor de inteligencia artificial (véase el apartado 7), que lo procesa para devolverte una sugerencia.
• Invitas a alguien. El correo de la persona invitada y, cuando lo declaras, el papel que esperas que desempeñe. Al comunicarnos el correo de un tercero, declaras estar legitimado para hacerlo y haberle informado; los términos también lo exigen.
• Declaras tu papel. Cuando entras en un Espacio, declaras el papel que tú mismo crees tener. Se compara públicamente, en la mesa, con el que se te había atribuido.
• Pagas. Cuando un paso es de pago (la entrada a la mesa, el dictamen o la suscripción), el pago se efectúa en una página de nuestro proveedor, Stripe: los datos de tu tarjeta nunca pasan por Tobia y nosotros no los conservamos. Guardamos el pedido (qué Espacio, qué paso, importe, estado y tipo de método usado, nunca el número), los identificadores técnicos de la transacción y la prueba de las dos casillas que marcas antes de pagar (último párrafo del apartado 3). Si eliges Klarna o PayPal, esos proveedores también tratan tus datos como responsables independientes, de acuerdo con sus propios avisos.
• Ganas o usas una entrada gratuita. La primera vez que paga algo una persona que llegó mediante tu enlace, guardamos un registro que te reconoce una entrada gratuita: de quién procede, qué pago la generó, cuándo y, más adelante, en qué Espacio la utilizaste. Tú no llegas a saber qué pagó esa persona ni cuándo: solo que recibiste la entrada gratuita.
• Respondes a la Sonda. Tus respuestas sobre dinero, tiempo, familia, riesgo y vía de salida permanecen invisibles para todos hasta que se abre el sobre.
• Haces la Cucitura. Lo que piensas de cada persona sentada a la mesa y lo que perderías si se fuera: el apartado 6 trata esto por separado porque es la parte más delicada de esta página.
• Recibes el informe (Lettura). Un documento que compara las respuestas de todas las partes: desde ese momento es inmutable y ya no se puede modificar (el apartado 10 explica por qué y qué significa para tu derecho de supresión).
• Declaras el resultado. Cómo fueron las cosas, incluso meses después. Es facultativo, pero si respondes, tu declaración pasa a ser visible para toda la mesa, con tu nombre.
• Pides una referencia. Nombre, correo electrónico y respuesta firmada de una persona externa que indicas como referente de una competencia tuya: tú nos facilitaste su dirección declarando estar legitimado para hacerlo.
• Subes un archivo. Los documentos que aportas para respaldar el Espacio se guardan en un espacio privado visible solo para las partes de tu Espacio.
• Usas la sala en vivo. Los mensajes que escribes a Tobia dentro de la sala (Boiler Room): el contexto de la conversación, incluido el informe, pasa al proveedor de inteligencia artificial durante la llamada. También registramos cuántas veces la usas y con qué modelo para aplicar los límites de uso previstos.

Cada vez que aceptas un documento legal —estos términos y este aviso al abrir la cuenta, el pacto al entrar en un Espacio, las cláusulas específicas si declaras actuar como profesional o en nombre de una sociedad— registramos una prueba: qué documento, qué versión, una huella digital del texto exacto que viste, el momento, la dirección IP y el navegador o dispositivo utilizados. Sirve para demostrar qué aceptaste si alguna vez es necesario. Una vez escrita, esta prueba no se modifica ni se borra.

También recogemos automáticamente: un registro técnico de quién hizo qué y cuándo (por seguridad y diagnóstico), un registro de los correos que te enviamos con la dirección del destinatario (para no mandarte el mismo dos veces), y las fechas de periodicidad y vencimiento establecidas por ti o por el sistema para el Espacio. También recogemos estadísticas de visitas al sitio, como describe el aviso de cookies.

4. Por qué lo hacemos y con qué base jurídica

Casi todo lo que recogemos sirve para ejecutar el contrato que aceptas al usar Tobia (los términos): perfil, foto, Espacio, papeles, respuestas, Cucitura, informe, resultados, materiales, competencias, sala en vivo y fechas programadas. Teléfono, código fiscal y domicilio entran en el mismo contrato: el documento que identifica a las partes es lo que el servicio produce, y sin esos datos no podríamos producirlo. Las excepciones son:

• el correo de la lista de espera: consentimiento, dado al enviar el formulario;
• el código de seis cifras que confirmas antes de descargar, y la huella de esa confirmación que queda en el registro: contrato e interés legítimo nuestro y de las demás partes en no entregar a quien no es esa persona un documento que lleva los datos identificativos de todas;
• el registro de descargas, con dirección IP y navegador: interés legítimo de todas las partes en saber quién se ha llevado una copia del documento común, y nuestro en la seguridad. Lo promete el propio pacto, y por eso es visible para toda la mesa y no solo para nosotros;
• el correo de las personas que invitas y de los referentes que indicas: nuestro interés legítimo en hacer funcionar el recorrido, junto con tu declaración de haberles informado;
• el registro de correos enviados: contrato (evitarte fallos del servicio) e interés legítimo (no enviar dos veces lo mismo);
• el registro técnico de eventos: interés legítimo en la seguridad y el diagnóstico de problemas;
• la prueba de aceptación de documentos legales (pacto, términos, este aviso y posibles cláusulas específicas): interés legítimo en poder demostrar qué aceptaste, cuándo y en qué versión;
• las estadísticas de visitas: interés legítimo para la parte sin cookies, consentimiento para Google Analytics 4;
• el hecho de haber llegado mediante un enlace recomendado y las entradas gratuitas que de ello resultan: nuestro interés legítimo y el de quien recomendó en reconocer el boca a boca, y contrato para la parte que se convierte en una entrada gratuita que puedes usar;
• los datos de pago: contrato para el pedido y su ejecución, obligación legal para la documentación fiscal y contable e interés legítimo para prevenir el fraude (tarea que el proveedor de pagos también realiza como responsable independiente).

5. Quién ve qué

Se aplica la misma regla que en los términos, apartado 7. Qué ve la otra parte: antes de que todas las partes hayan consolidado sus respuestas, no se comparte nada salvo el estado binario («ha terminado» / «todavía no»). Cuando todas han consolidado, las respuestas pasan a ser visibles para todas las partes del mismo Espacio simultáneamente: nadie las ve antes que los demás. Desde entonces, la revelación es irreversible tanto para ti como para ellas.

Hay algunas excepciones a esta regla general:

• la foto de perfil es visible para cualquiera que tenga la dirección del archivo, incluso sin cuenta (apartado 3);
• quien confirma una competencia solo ve esa competencia y tu nombre, nunca tu Espacio ni tus respuestas; quien pidió la referencia ve el nombre, apellidos y papel del referente;
• los juicios sobre personas (Cucitura, papeles esperados, resultados, estado de avance, decisiones del grupo) tienen reglas propias de visibilidad: el apartado 6 describe cada una;
• de los pagos, las demás personas de la mesa solo ven un dato binario: si has completado tu entrada o no. Nunca el importe, el método ni si para ti estaba incluida. Si falta una entrada durante mucho tiempo, puede pedirse a la mesa que decida si esperar o empezar sin esa persona: la decisión la identifica por su nombre, como las demás decisiones del grupo (apartado 6);
• de las recomendaciones no se muestra a ninguna persona. Quien recomendó Tobia solo ve recuentos —cuántas personas llegaron mediante su enlace, cuántas abrieron un Espacio y cuántas entradas gratuitas ganó y utilizó—, nunca un nombre, correo o fecha vinculados a una persona. Quien llega mediante un enlace no ve en ningún lugar de Tobia que haya llegado por recomendación de alguien.
• de los datos identificativos —nombre, apellidos, correo, teléfono, código fiscal, domicilio— no se ve nada en pantalla: las demás partes siguen leyendo tu nombre y nada más. Aparecen solo dentro del documento de un paso sellado, idéntico para todas las partes y que cada una puede descargar. Desde ese momento las demás partes tienen tu código fiscal y tu domicilio en un archivo que es tan suyo como tuyo: es la razón por la que el documento existe, y no hay vuelta atrás. Quien ha dejado la mesa no entra en los documentos sellados después de su salida.
• el registro de descargas lo ve toda la mesa: quién ha descargado qué paso y cuándo. La dirección IP y el navegador quedan solo en nuestro poder. Es una decisión declarada: registrar quién descarga sin decírselo a los demás sería vigilancia; decírselo a todos es un hecho simétrico.

6. Los juicios sobre las personas

Este es el apartado más delicado del aviso, porque Tobia no se limita a recoger hechos: recoge lo que piensas de las personas con las que estás considerando trabajar y lo conserva vinculado a sus nombres. Léelo con atención.

• La Cucitura atribuida. «Qué perdería si te fueras» no es un pensamiento que se quede contigo: se convierte en un documento firmado, conservado y referido a una persona identificada. Solo lo ven dos personas: quien lo escribió y la persona a la que se refiere; nunca el resto de la mesa. Quien abandona el Espacio no pierde el derecho a leer lo que se escribió sobre él: le concierne, independientemente de cuándo se marchó.
• El papel que esperas de la persona invitada. Al crear un Espacio, declaras el papel que esperas de cada persona invitada. Es un juicio expresado antes de que esa persona exista como usuaria de Tobia y antes de que pueda verlo o impugnarlo. Por eso, si la persona nunca acepta la invitación, esa declaración desaparece con la invitación. No queda ningún rastro nominativo en el sistema: un juicio que la persona nunca podrá ver no debe sobrevivir a la invitación.
• El papel que cada persona declara de sí misma. Cuando entras, declaras el papel que tú mismo crees tener. Se hace visible para la mesa y se compara con el que te habían atribuido: es el funcionamiento normal del producto, pero aquí debe decirse claramente.
• Los resultados declarados. Cuando alguien declara cómo fueron las cosas, esa declaración identifica a esa persona y se abre a toda la mesa al mismo tiempo, de forma simultánea, cuando todos han declarado o al llegar el vencimiento previsto. Sigue formando parte del informe.
• El estado de avance. Si abriste el enlace de invitación, si empezaste tus respuestas pero no las terminaste, si todavía no has reaccionado: son datos de comportamiento sobre una persona identificada y los mostramos a las demás partes del Espacio. Siempre los expresamos como hechos: «todavía no ha abierto», nunca como juicios sobre tu compromiso o fiabilidad.
• La decisión del grupo sobre quien falta. Si una persona invitada no responde, la mesa puede decidir si esperarla o considerarla fuera. Esa decisión es una declaración nominativa sobre la persona ausente, tomada por quienes están presentes: comunicamos a la persona ausente qué se decidió sobre ella.

Ninguno de estos juicios produce consecuencias automáticas fuera de Tobia: siguen siendo información para la mesa, como también aclara el apartado 8.

7. Quién trata los datos fuera de Tobia

Algunos proveedores tratan los datos por nuestra cuenta, como encargados del tratamiento. Estos son todos, sin remitirte a otras páginas:

• Supabase: base de datos, autenticación y archivos subidos. El proyecto funciona en servidores de Fráncfort, Unión Europea.
• Vercel: aloja el sitio y ejecuta sus funciones, con ejecución distribuida en infraestructura de Estados Unidos; también mide las estadísticas básicas de visitas.
• Resend: envía todos los correos que Tobia te manda (invitaciones, referencias, avisos y recuperaciones). Tiene sede en Estados Unidos.
• Anthropic: procesa el material que proporcionas para reconocer el ámbito de tu Espacio y la conversación de la sala en vivo. Tiene sede en Estados Unidos. Como ya indican los términos en el apartado 10, Anthropic actúa como nuestro encargado del tratamiento y no usa tu contenido para entrenar sus modelos.
• Stripe: Stripe Payments Europe Ltd, Irlanda, Unión Europea, con transferencias a Stripe Inc., Estados Unidos. Gestiona los pagos: recibe el correo, el importe, el resultado de la transacción y los datos del método que eliges, que permanecen en Stripe y nunca con nosotros. Para los pagos actúa como nuestro encargado del tratamiento y, para sus propias obligaciones (prevención del fraude, requisitos bancarios), como responsable independiente. Si al pagar eliges Klarna o PayPal, también tratan tus datos como responsables independientes conforme a sus propios avisos.
• Google Analytics: mide las visitas al sitio, pero solo si aceptas la categoría de estadísticas en el banner. Tiene sede en Estados Unidos.
• Google o Apple: solo si eliges acceder mediante uno de estos dos canales en vez del enlace por correo: en ese caso reciben la solicitud de acceso como proveedores de identidad.

Tobia gestiona directamente las preferencias de cookies. Tu elección, con fecha y versión, permanece en el navegador durante 183 días, sin vincularse a tu cuenta ni recogerse en un registro centralizado. Puedes cambiarla desde las preferencias del pie de página. Los detalles están en el aviso de cookies.

Con Supabase, Vercel, Resend, Anthropic y Stripe tenemos (o estamos formalizando) un acuerdo de tratamiento de datos y, cuando el proveedor tiene su sede fuera de la Unión Europea, cláusulas contractuales tipo para la transferencia. Conservamos internamente copias de estos acuerdos.

8. Los tratamientos automáticos

Para reconocer el ámbito de tu Espacio y hacer funcionar la sala en vivo, Tobia envía material a un proveedor de inteligencia artificial (apartado 7). Ese proveedor:

• no usa tu contenido para entrenar sus modelos: los términos ya hacen esta promesa en el apartado 10, que también se aplica aquí;
• devuelve resultados automáticos: un ámbito reconocido o una respuesta en la sala, que pueden ser incompletos o erróneos. Son puntos de partida para leer y comentar, no veredictos;
• no toma decisiones automatizadas con efectos jurídicos sobre ti: no te excluye, no te clasifica frente a terceros ni genera consecuencias contractuales en nombre de nadie. Las decisiones siempre corresponden a las personas de la mesa.

9. Durante cuánto tiempo

Seis decisiones fijan los plazos de conservación más delicados. Los demás datos siguen la duración del Espacio al que pertenecen.

• Informe y resultados declarados. Mientras exista el Espacio y, en todo caso, no más de 24 meses desde la declaración del resultado, salvo que una parte solicite expresamente conservarlos como prueba.
• Recorrido que nunca comenzó: invitación nunca aceptada, mesa nunca completa. 90 días, después se elimina, con un aviso 7 días antes.
• Cuenta inactiva: ningún acceso. 6 meses, después el aviso y, si no vuelves, la supresión descrita en el apartado 10.
• Papel atribuido a quien nunca entra. Desaparece con la invitación: no queda ningún rastro nominativo (apartado 6).
• Foto de perfil. Sigue siendo pública mientras esté subida. No tiene una fecha de vencimiento propia: puedes quitarla cuando quieras o al cerrar tu cuenta.
• Respuestas a la Sonda y a la Cucitura. Permanecen mientras permanezca el informe al que contribuyeron (véase arriba). Si alguien deja la mesa o pide ser olvidado, el contenido permanece en el cálculo porque era cierto aquel día, pero deja de poder asociarse a su nombre (apartado 10).
• Teléfono, código fiscal y domicilio. Durante la vida de tu cuenta: son datos de tu perfil, no de un Espacio concreto, y puedes corregirlos cuando quieras desde la página de tu perfil.
• La copia congelada dentro de un documento sellado. La primera vez que se descarga un paso, los datos identificativos de ese momento quedan fijados y dejan de seguir a tu perfil: si después corriges tu apellido, el documento ya sellado sigue mostrando el anterior. Es la condición para que dos copias del mismo documento sean idénticas. Esa copia vive lo que vive el documento, y el apartado 10 explica qué ocurre si pides que te olvidemos.
• El código de seis cifras. Diez minutos, o hasta la primera descarga: lo que ocurra antes. Nunca conservamos las cifras, solo su huella.
• Registro de descargas y huellas de la confirmación. Lo que viva el documento al que se refieren: son el comprobante de quién se ha llevado una copia, y sin ellos no podríamos decir quién la tiene.
• Materiales subidos, competencias, referencias, mensajes de la sala en vivo, periodicidades y fechas límite. Durante la vida del Espacio al que pertenecen.
• Correo de la lista de espera. Hasta el aviso de apertura o hasta tu solicitud de supresión, si llega antes.
• Registro de correos enviados y registro técnico de eventos. Mientras sean necesarios para su finalidad: evitar envíos duplicados, detectar y corregir problemas de seguridad y, en todo caso, no más allá de la vida del Espacio al que se refieren. Actualmente no tienen un número fijo de meses.
• Prueba de aceptación de documentos legales. Actualmente no tiene un número fijo de meses: la conservamos mientras pueda servir para demostrar qué aceptaste. Es uno de los primeros datos a los que fijaremos un plazo preciso en cuanto nuestro abogado nos indique uno defendible.
• Facturas y documentos fiscales de los pagos. Diez años, porque lo exige la ley. Los pedidos y los identificadores técnicos de las transacciones siguen el mismo plazo, porque respaldan esos documentos.
• El hecho de haber llegado mediante un enlace y las entradas gratuitas. Durante la vida de la cuenta: explican por qué existe una entrada gratuita; sin ese registro no se podría decir por qué se concedió. La cookie del enlace, en cambio, dura treinta días y se borra en el primer acceso.

10. Tus derechos y la verdad sobre la supresión

Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte al tratamiento y solicitar su limitación y portabilidad (artículos 15–21 del RGPD). Escribe a ciao@tobia.io: respondemos en un plazo de treinta días. También tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos, el Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma: www.garanteprivacy.it).

Sobre la supresión te debemos la misma sinceridad que en los términos, apartado 17: no podemos prometer que desaparezcan absolutamente todos tus datos, por un motivo técnico y otro jurídico, ambos reales.

• El motivo técnico: en el artefacto del informe nunca aparece un nombre propio. Los nombres se obtienen al mostrar el documento, leyéndolos de la tabla de personas sentadas a la mesa. Suprimir a una persona, por tanto, no significa modificar el informe: significa desvincular la etiqueta de su identidad. Desde ese momento, el informe dice «una persona que dejó la mesa» donde antes decía tu nombre.
• El motivo jurídico: ese informe también contiene datos de las otras personas de la mesa y puede servir para formular o defender reclamaciones judiciales (artículo 17.3.e del RGPD). No podemos deshacer lo que las otras partes ya han visto legítimamente, ni hacerlo desaparecer de su memoria o de las copias que hicieron: los términos ya lo dicen en el apartado 7.

Cuando pides que te olvidemos, esto es lo que hacemos realmente:

• borramos todo lo que se puede borrar: nombre, apellidos, foto, ocupación y acceso al Espacio;
• borramos tu teléfono, tu código fiscal y tu domicilio del perfil: a partir de ese momento ningún documento nuevo los llevará;
• pero permanecen dentro de los documentos ya sellados, con tu nombre, porque esos documentos también son datos de las demás partes y su integridad es justo lo que los hace útiles: alterarlos después haría falsa cada copia que las demás partes ya descargaron. Es el motivo jurídico anterior (artículo 17.3.e del RGPD) aplicado al dato más identificativo que trata Tobia. Si esto te resulta inaceptable, el momento de decirlo es antes de cerrar el paso «Venirsi incontro»: hasta ahí ningún documento lleva tu código fiscal;
• permanecen, sin tu nombre, los contenidos ya incorporados a un informe entregado a las otras partes: tus respuestas, la Cucitura que te concierne y el resultado que declaraste;
• permanecen los datos que la ley nos obliga a conservar, como las facturas;
• no podemos deshacer lo que la otra parte ya vio antes de tu solicitud.

Para pedir que te olvidemos, escribe a ciao@tobia.io: verificamos la solicitud y procedemos conforme a este apartado.

11. Personas sin cuenta: invitadas y referentes

Algunas personas entran en nuestros datos sin haber abierto nunca una cuenta: quienes invitaste y todavía no han aceptado, y quienes indicas como referentes de una competencia. Su dirección de correo no nos la da la persona interesada: te la pedimos a ti y tú nos la facilitas.

Cuando recibimos la dirección de una persona a través de un tercero, la ley (artículo 14 del RGPD) exige que la informemos en el primer contacto oportuno. En Tobia ese contacto es el correo de invitación o el correo de solicitud de referencia: es ahí donde la persona debe encontrar una explicación breve de qué ocurre con sus datos, no solo en esta página.

• si la persona invitada nunca acepta, su dirección y el posible papel que se le había atribuido siguen la regla del «recorrido que nunca comenzó» (apartado 9): 90 días y después se eliminan; en cualquier caso, el papel atribuido desaparece con la invitación (apartado 6);
• si acepta, pasa a formar parte del Espacio y, desde ese momento, se aplica todo lo que esta página dice sobre una cuenta;
• el referente recibe una solicitud con un enlace personal, responde si quiere y su respuesta es visible para quien la pidió y para quien lo indicó como referente: nunca para el resto de la mesa;
• cualquiera de esas personas puede solicitar la supresión de su dirección escribiendo a ciao@tobia.io, aunque nunca haya tenido una cuenta.

12. Seguridad

Protegemos tus datos restringiendo el acceso a los proveedores indicados en el apartado 7, utilizando conexiones cifradas y reglas de acceso que limitan a cada persona a lo que necesita (reglas por fila de la base de datos, verificadas tras cada cambio importante). Ninguna medida hace invulnerable a un sistema: si un incidente de seguridad expone tus datos de una forma que implique un riesgo para ti, te comunicaremos qué ocurrió y qué hacer dentro de los plazos previstos por la ley.

Los detalles de lo que el sitio guarda en tu navegador y de cómo gestionar tu elección están en el aviso de cookies. El contrato completo que regula el uso de Tobia está en los términos y condiciones.