Aviso de privacidad.

Última actualización: 29 de octubre de 2026

Quién es el responsable

Torby («Torby») es responsable de los datos personales de las cuentas de negocio, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Para cualquier tema de privacidad escríbenos a los datos de contacto de nuestra página principal.

Dos tipos de datos

• Datos de los negocios que usan Torby (dueños y su equipo): Torby es el responsable.
• Datos de los clientes de cada negocio (quien guarda una tarjeta de sellos): el responsable es el negocio que te dio la tarjeta. Torby los guarda y usa por cuenta de ese negocio, solo para que la tarjeta funcione.

Qué datos tratamos

• Cuenta de negocio: tu nombre, correo, WhatsApp (si lo das), el nombre de tu negocio y tu contraseña, que se guarda cifrada y nadie puede leer. Si entras con Google, Microsoft, Facebook o Apple, recibimos tu nombre, tu correo y un identificador de esa cuenta. Nunca recibimos tu contraseña de esos servicios.
• Tarjeta de sellos: nombre o alias, WhatsApp, correo y cumpleaños si el cliente los da (todos son opcionales), además de sus sellos, visitas, premios y el código de su tarjeta.
• Avisos al celular: si el cliente activa los avisos, su navegador nos da una dirección cifrada para mandarle notificaciones. Se borra si los desactiva o si el negocio borra su tarjeta.
• «Trae a un amigo»: si un cliente invita a otro, guardamos quién invitó a quién para darles sus sellos. Quien abre la invitación ve solo el nombre de pila de quien lo invitó, y quien invita ve el nombre de pila de su amigo cuando este guarda su tarjeta o viene por primera vez.
• Pagos del plan: el plan, el monto, la fecha, la forma de pago y el folio de Stripe, nuestro procesador de pagos. Los datos de tu tarjeta bancaria (o los de tu pago en OXXO o por transferencia) los recibe Stripe, nunca Torby. Si activas el pago automático, Stripe guarda tu tarjeta para cobrarte cada periodo; Torby solo guarda su marca, sus últimos 4 números y su vencimiento (para mostrártela y avisarte si vence). Al desactivarlo, la borramos de Stripe.
• Factura: si la pides, tu RFC, nombre o razón social, régimen fiscal, código postal y el correo para recibirla.
• Formularios de la página: el teléfono o correo que nos dejas para llamarte o avisarte.

No pedimos datos sensibles. Los datos de tarjetas bancarias los trata solo Stripe.

Para qué los usamos

Para crear y mantener tu cuenta y tu tarjeta; poner sellos y entregar premios; mostrar en la tarjeta los mensajes del negocio y mandarlos como aviso al celular de quien los activó; cuidar la seguridad (evitar abusos y accesos indebidos); cobrar tu plan y darte tu recibo o factura; avisarte por correo de tu prueba gratis, tu plan, tus pagos y tu contraseña; proponerle al negocio, si lo pide, borradores de sus mensajes escritos con inteligencia artificial; darte soporte, y enviar las placas del Súper Premium. No usamos tus datos para otras finalidades, no los vendemos ni los rentamos y no hacemos publicidad con ellos.

Con quién los compartimos

• Cada negocio ve los datos de sus clientes, y de nadie más.
• El proveedor del servidor donde funciona Torby, que los guarda con confidencialidad.
• Stripe, para cobrar tu plan: recibe el nombre de tu negocio, tu correo y los datos de cada pago (con su propio aviso de privacidad).
• El servicio de correo con el que te mandamos avisos, recibos y enlaces para tu contraseña.
• El servicio de notificaciones del navegador del cliente (Google, Apple, Mozilla o Microsoft), solo para entregar los avisos; el mensaje va cifrado.
• Google, si el cliente guarda su tarjeta en Google Wallet: recibe su nombre, el código de su tarjeta y sus sellos para mostrarla en la app Wallet (con su propio aviso de privacidad).
• Un proveedor de inteligencia artificial (hoy, Anthropic), solo cuando el negocio toca «✨ Escríbelo con IA» para que le proponga cómo escribir un mensaje. Recibe solo lo necesario para redactarlo: el premio, el nombre y el giro del negocio y, si el mensaje es para un cliente, su nombre de pila y los sellos que le faltan. Nunca recibe teléfonos, correos ni otros datos de contacto. El negocio revisa el borrador antes de mandarlo (con su propio aviso de privacidad).
• Si pides factura, el proveedor autorizado que la timbra ante el SAT.
• Si eliges entrar con Google, Microsoft, Facebook o Apple, ese servicio sabe que entraste a Torby.
• Autoridades, solo cuando la ley lo exija.

Cookies y datos en tu navegador

Usamos una cookie necesaria para mantener tu sesión abierta y otra temporal mientras entras con Google u otro servicio. La tarjeta del cliente guarda un código en su navegador para abrirse sin contraseña (también en una cookie, solo para esa tarjeta, para que no se pierda si el navegador borra lo guardado), una copia de la tarjeta para verla aunque no haya internet y lo que elige en ella (por ejemplo, si quiere avisos); si llegó con una invitación, también guarda ese código hasta que guarda su tarjeta. Otra cookie recuerda ese celular para que el rasca y gana se juegue una sola vez. Los avisos al celular sobre su tarjeta (sello nuevo, premio listo) y las promociones del negocio se aceptan por separado: las promociones solo llegan como aviso a quien las aceptó, como máximo 3 al mes, y se pueden quitar desde la misma tarjeta. Si entras a tu panel, guardamos tu nombre y correo para mostrarte «Continuar como…» en ese dispositivo; puedes quitarlo con «No soy yo». No usamos cookies de publicidad ni de rastreo.

Tus derechos (ARCO)

Puedes pedir acceder a tus datos, corregirlos, cancelarlos u oponerte a su uso, y retirar tu consentimiento, escribiéndonos a los datos de contacto de nuestra página principal. Dinos tu nombre, el correo de tu cuenta (o el negocio y el código de tu tarjeta) y qué necesitas. Te respondemos en un máximo de 20 días hábiles. Si eres cliente de un negocio, también puedes pedírselo a él: desde su panel puede corregir o borrar tus datos.

Cuánto tiempo los guardamos

Mientras tu cuenta o tu tarjeta estén activas. Si cancelas tu plan, guardamos tu cuenta y los datos de tus clientes por si vuelves. Si quieres que los borremos, pídenoslo como dice «Tus derechos (ARCO)»: te respondemos en un máximo de 20 días hábiles y los eliminamos, salvo lo que la ley nos obligue a conservar, como los datos de pagos y facturas. Cuando un negocio borra a un cliente, sus datos se eliminan y su tarjeta deja de abrir.

Cambios a este aviso

Si cambia, lo publicamos en esta página con su nueva fecha.