Política de privacidad
Cómo trata Todijo la información de su marketplace multivendedor.
¿Quién es responsable?
Todijo funciona actualmente como proyecto y servicio previo a su constitución y todavía no es una sociedad constituida. Se prevé una SAS francesa como futura forma jurídica, pero Todijo SAS no existe actualmente. Aún no hay SIREN, SIRET, número registral, IVA ni domicilio social. No se ha nombrado DPO.
Información tratada
Todijo trata datos de cuenta y perfil, compradores y vendedores, tiendas, productos e imágenes, mensajes, reseñas, pedidos, destinatarios, entrega, incidencias y pruebas de reembolso, además de comunicaciones de soporte y registros técnicos y de seguridad.
Sign-in with third-party providers
If you choose Google, Apple or Facebook sign-in after that provider is configured, Todijo may receive the provider account identifier, name or display name, email address when supplied, and an email-verification or trust signal when supplied. Todijo uses this information only for authentication, account creation or secure linking, account security and avoiding unsafe duplicate accounts. Todijo never receives your provider password and does not request Gmail, Google Drive, contacts, Facebook posts, friends, messages, photos or advertising data. These providers authenticate you; they do not operate Todijo, sell marketplace products or process Todijo orders. Apple relay email addresses remain valid account identities.
Pedidos y pagos
Todijo usa datos de pedidos y vendedores para las transacciones. Stripe procesa checkout, confirmación de pago, incorporación de vendedores, suscripciones y pagos. Todijo conserva identificadores y estados necesarios, pero no recibe los datos completos de tarjeta.
Finalidades
Los datos permiten crear y proteger cuentas, operar tiendas, carrito y favoritos, mensajes y reseñas, gestionar pedidos y reembolsos, prevenir abusos, enviar correos de servicio, mantener la fiabilidad y responder a soporte o privacidad. El propietario debe confirmar las bases jurídicas.
Proveedores y destinatarios
El repositorio acredita Stripe, Cloudflare Turnstile, Cloudinary, almacenamiento compatible con R2 y un proveedor SMTP. Solo se comunican datos necesarios para servicio, seguridad, disputas u obligaciones. Ubicaciones, contratos y garantías de transferencia deben verificarse.
Conservación
Los datos se conservan solo mientras sean necesarios para servicio, seguridad, historial transaccional, disputas y obligaciones contables o legales. No se afirma un plazo fijo no verificado. Una solicitud puede implicar supresión, desactivación o anonimización.
Tus derechos RGPD
Cuando proceda, puedes pedir información, acceso, rectificación, supresión, limitación, portabilidad u oponerte. Puedes retirar el consentimiento para el futuro y reclamar ante la autoridad de control competente.
Privacidad y datosAccount and data deletion instructions
Seguridad y almacenamiento
Todijo usa hash de contraseñas, sesiones firmadas HTTP-only, controles de acceso, webhooks Stripe firmados y verificaciones de seguridad. El almacenamiento necesario mantiene sesión, idioma, carrito, checkout y consentimiento; lo opcional queda apagado sin permiso.
Actualizaciones
El aviso se actualizará ante cambios importantes del operador, tratamientos o proveedores. Se solicitará una nueva elección cuando cambie materialmente el consentimiento.