Privacidad

Última actualización: octubre de 2026

Recopilamos lo que necesitamos para hacer y enviar tu maqueta, y medimos qué anuncios y páginas atraen visitantes. Nunca vendemos tus datos.

Quién es responsable

La persona dueña de Tiny Town es la responsable de tu información personal aquí. Escribe a hello@shoptinytown.com con cualquier pregunta al respecto.

Qué recopilamos

• Tu pedido: el área del mapa, las opciones, el texto de la placa y la nota de regalo que elijas. La página de tu pedido (el enlace de tu recibo) muestra su progreso; cualquiera que tenga ese enlace puede ver el pedido, así que no lo compartas.
• Tiny Race y Tiny Outdoors: la línea de tu ruta, simplificada a unos pocos metros. Tu archivo GPX se lee en tu navegador; no nos llegan tiempos, frecuencia cardiaca ni otros datos de tu reloj. Cuando dibujas una ruta en el mapa, los puntos que tocas van a nuestro servidor para que la línea siga las calles. La línea va con tu pedido, a Stripe y a nuestros registros de pedidos, y en el enlace cuando te envías tu diseño por correo o lo mandas con un mensaje; la usamos solo para hacer tu maqueta.
• Tarjetas de regalo: los nombres y el mensaje de la tarjeta, y quién la compró.
• Datos de compra: nombre, correo, teléfono y dirección de envío, que recopila Stripe. Nunca vemos ni guardamos el número de tu tarjeta.
• Suscripción por correo: tu dirección de correo, solo si te unes a la lista de recordatorios de fechas límite de pedido.
• Diseño por correo: si pides tu vista previa 3D por correo, tu dirección de correo, el diseño, cómo nos encontraste y tu dirección IP para evitar abusos. Enviamos el diseño una sola vez y te añadimos a la lista de recordatorios solo si marcas la casilla.
• Pagos sin terminar: si aceptas nuestros correos al pagar pero no terminas, te escribimos una sola vez con un enlace para retomar tu pedido.
• Tu ciudad aproximada: Cloudflare la calcula a partir de tu dirección IP para que el mapa se abra cerca de ti. No la guardamos.
• Mensajes: tu nombre, correo, número de pedido y mensaje, y las fotos que agregues, si usas el formulario de contacto o "Escríbenos", junto con tu dirección IP para evitar el spam. Un mensaje enviado desde el diseñador incluye un enlace al diseño que tienes en pantalla. Llegan a nuestra bandeja de entrada y se guarda una copia con nuestros registros de pedidos. Tu nombre, tu correo y tu mensaje también pueden llegarnos como SMS al teléfono.
• Reseñas: las estrellas, la reseña, el nombre y el lugar que escribes en el formulario de reseñas, y tu permiso para mostrarlos en nuestro sitio. Nada aparece en el sitio hasta que lo hayamos leído.
• Solicitud de reseña: cuando tu maqueta ya ha tenido tiempo de llegar, te escribimos una sola vez para pedirte una reseña. No la pedimos si fue un regalo, ni si ya dejaste una reseña.
• Página de tus pedidos: cuando inicias sesión, tu dirección de correo y un código de un solo uso (que solo guardamos como copia codificada), además de tu dirección IP para evitar abusos.
• Cómo nos encontraste: el anuncio o enlace por el que llegaste (etiquetas de campaña e identificadores de clic de anuncios en la dirección web), las páginas que ves y las opciones que pruebas. Se guarda con tu pedido para saber qué anuncios funcionan.

Por qué podemos usarlos

Para los visitantes de la UE y el Reino Unido, la ley nos pide decir por qué podemos usar cada dato:

• Para hacer tu pedido y lo que nos pides: tu pedido, los datos del pago, las tarjetas de regalo, el diseño que nos pides enviar por correo, la página de tus pedidos y los mensajes sobre un pedido.
• Porque la ley lo exige: guardar los registros de pedidos para los impuestos.
• Con tu consentimiento: las cookies de Google y Meta, cómo nos encontraste, la lista de recordatorios, el correo sobre un pago sin terminar y las reseñas que nos dejas mostrar. Puedes retirarlo cuando quieras.
• Nuestro interés legítimo: frenar el spam y los abusos, responder a tus mensajes y el único correo que te pide una reseña.

Quién los maneja

• Stripe procesa los pagos.
• Supabase guarda nuestros registros de pedidos, en Canadá.
• Resend envía los correos de pedidos, los diseños por correo, los recordatorios, las solicitudes de reseña, los mensajes del formulario de contacto y las reseñas.
• Twilio nos envía un SMS con tu nombre, tu correo y tu mensaje cuando nos escribes.
• Cloudflare aloja el sitio.
• Google (Google Analytics y Google Ads) y Meta (el píxel de Meta y la API de Conversiones) miden las visitas y los resultados de los anuncios. Cuando haces un pedido, les enviamos el valor del pedido y una copia codificada (hash) de tu correo, teléfono y dirección para que puedan vincular la venta con el anuncio en el que hiciste clic. Si pides tu diseño por correo, Meta recibe de la misma forma una copia codificada de esa dirección de correo. No pueden descifrar esos datos codificados.
• Geoapify recibe lo que escribes en la búsqueda de lugares a través de nuestro servidor, así que no ve tu dirección IP. Si no está disponible, tu búsqueda se envía a OpenStreetMap (Nominatim) en su lugar. OpenFreeMap proporciona los mosaicos del mapa. Amazon Web Services proporciona la altura del terreno para las colinas. Overture Maps (tiles.overturemaps.org) proporciona la altura de los edificios. Los servidores Overpass de OpenStreetMap (overpass-api.de y overpass.kumi.systems) envían los datos del mapa cuando nuestro propio servidor no puede. FOSSGIS (routing.openstreetmap.de) encuentra el camino por calles y senderos cuando dibujas una ruta en Tiny Race o Tiny Outdoors, a través de nuestro servidor, así que no ve tu dirección IP. jsDelivr y unpkg proporcionan las bibliotecas de código de la vista previa 3D y del mapa. Google Fonts proporciona las tipografías. Estos servicios ven tu dirección IP, como cualquier sitio web que abres.

Algunas de estas empresas guardan datos fuera de Canadá, incluso en Estados Unidos.

La UE, el Reino Unido y Suiza reconocen como adecuada la ley de privacidad de Canadá. Cuando un servicio guarda datos en Estados Unidos, la transferencia se basa en el Data Privacy Framework o en cláusulas contractuales tipo.

Cookies

Google y Meta instalan cookies para medir las visitas y los anuncios. A los visitantes de Quebec, la UE, el Reino Unido y Suiza se les pregunta primero; cualquier persona puede cambiar su elección con "Preferencias de cookies", al final de cada página. Si las rechazas, tampoco enviamos tu pedido a Google ni a Meta. "Guardar para después" guarda tu diseño solo en tu propio navegador (igual que la ruta que añades en Tiny Race o Tiny Outdoors), y "Escríbenos" también guarda ahí tu nombre, tu correo y los mensajes que enviaste, para que la conversación siga ahí la próxima vez. Al iniciar sesión en "Tus pedidos" se instala una cookie propia que mantiene tu sesión iniciada durante 30 días; al cerrar sesión, se elimina.

Si tu navegador envía una señal de Global Privacy Control, la tratamos como un no hasta que elijas otra cosa.

Qué se guarda en tu navegador

Instaladas por Google y Meta, solo cuando aceptas, allí donde preguntamos primero:

• _ga, _ga_… (Google Analytics): distinguen las visitas y mantienen junta cada visita. 2 años.
• _fbp (Meta): distingue las visitas para los resultados de los anuncios de Meta. 90 días.
• _fbc (Meta): el anuncio de Facebook o Instagram en el que hiciste clic. 90 días.

Guardados por nuestro propio sitio. Se quedan hasta que borres los datos de nuestro sitio en tu navegador, salvo que se indique un plazo:

• tht_consent: tu elección de cookies.
• tht_first, tht_last: el primer y el último anuncio o enlace por el que llegaste. Van con tu pedido.
• tht_sent_…: pedidos ya contados, para que recargar la página de un pedido no lo cuente dos veces.
• tht.country, tht.lang: a dónde envías y tu idioma.
• th-saved, th-save-sheet: tu diseño de "Guardar para después" y cuándo te ofrecimos guardarlo por última vez.
• tht-overlay-…: tu ruta o línea en Tiny Race, Tiny Outdoors o Tiny Transit.
• tht-cart-…: tu pedido mientras estás en el pago, hasta que cierres la pestaña.
• th-offer: un código de placa gratis de nuestro correo.
• tht.support: tu conversación de "Escríbenos".
• tht_account: una cookie que mantiene tu sesión iniciada en "Tus pedidos". 30 días, o hasta que cierres sesión.

Lo que no hacemos

No vendemos tus datos ni los compartimos con nadie aparte de los servicios mencionados arriba.

Cuánto tiempo los guardamos

• Pedidos y tarjetas de regalo: seis años después del final del año fiscal en que compraste, porque la ley fiscal canadiense nos obliga a guardar los registros del negocio durante ese tiempo. Eso incluye el nombre, la dirección y el diseño de cada pedido.
• Códigos de acceso a Tus pedidos: un código sirve una sola vez, durante 15 minutos. Borramos los códigos antiguos, junto con la dirección IP que los pidió, en un plazo de 30 días.
• La lista de recordatorios: hasta que te des de baja.
• Todo lo demás: solo el tiempo que lo necesitamos para el fin con el que lo recogimos; después lo borramos.

Tus opciones y derechos

Cada correo de recordatorio tiene un enlace para darte de baja. Para ver, corregir o borrar los datos que tenemos sobre ti, escribe a hello@shoptinytown.com. Te respondemos en un plazo de 30 días. Los registros de pedidos que la ley fiscal nos obliga a guardar no se pueden borrar antes de tiempo, pero no los usamos para nada más.

También puedes pedir una copia de tus datos para llevarlos a otro sitio, oponerte a cómo los usamos o pedirnos que limitemos su uso. Puedes retirar tu consentimiento cuando quieras, con "Preferencias de cookies" al final de cada página o el enlace para darte de baja en nuestros correos.

Si no estás conforme

Cuéntanoslo primero e intentaremos solucionarlo. También puedes presentar una queja ante una autoridad de protección de datos:

• En Columbia Británica: Comisionado de Información y Privacidad de Columbia Británica (OIPC)
• En todo Canadá: Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada)
• En el Reino Unido: Information Commissioner's Office (ICO)
• En la UE, Noruega, Islandia y Liechtenstein: la autoridad de protección de datos de tu país
• En Suiza: Comisionado Federal de Protección de Datos e Información (FDPIC)
• En cualquier otro lugar: la autoridad de privacidad de tu propio país