Política de privacidad

El responsable del tratamiento de los datos personales de las personas usuarias de Folioss es Jordi Espies García, con NIF 49810779R y domicilio en Carrer Llobregat 134, 08903 L'Hospitalet de Llobregat (Barcelona), que opera Folioss como autónomo. Puedes contactar con el equipo de privacidad escribiendo a privacidad@folioss.com.

Tratamos los datos cumpliendo con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Para ofrecerte el servicio tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, nombre de usuario, correo electrónico, contraseña cifrada y, si la creas con un proveedor externo, los datos básicos de ese proveedor (Google, GitHub, etc.).
• Datos del Folio: su dirección pública, que explicamos más abajo en "La dirección de tu folio", y el contenido que tú decides publicar (biografía, proyectos, imágenes, enlaces, archivos adjuntos).
• Datos de tu ficha en la red, si decides encenderla: a qué te dedicas, dónde trabajas, cuánto cobras y el resto de respuestas del formulario. Los detallamos uno a uno más abajo, en el apartado "Tu ficha en la red".
• Datos de uso: páginas visitadas dentro de la plataforma, errores técnicos y métricas agregadas para mejorar el producto.
• Datos de pago: cuando contratas un plan o una tarjeta NFC, gestionamos los pagos a través de proveedores externos certificados PCI DSS. No almacenamos tu número de tarjeta.
• Datos de soporte: cualquier información que nos envíes al contactar con el equipo.
• Datos de moderación: si alguien denuncia un contenido o si denuncias tú, guardamos qué se denunció, cuándo y qué decidimos. Lo explicamos en el apartado "Denuncias y moderación".

Cada folio publicado se ve en su propia dirección, del tipo folioss.com/@tunombre. Si el folio está en más idiomas, los demás llevan el código del idioma delante (por ejemplo, folioss.com/en/@tunombre). Esa dirección es pública: la puede abrir cualquiera que la tenga, sin cuenta, salvo que protejas el folio con un PIN, porque entonces hace falta el PIN para verlo. Mientras el folio no esté publicado, en su dirección no se ve nada.

Si tu plan incluye salir en buscadores, un folio publicado puede aparecer en Google y en otros buscadores, y lo incluimos en la lista de páginas que les damos para que lo encuentren (si tiene dominio propio, no va en esa lista). No lo hacemos, y le pedimos a los buscadores que no lo muestren, si apagas "Permitir indexación en buscadores" en los ajustes del folio o si lo proteges con un PIN.

Al crear tu cuenta eliges tu nombre de usuario, y esa es la dirección de tu primer folio (folioss.com/@tunombre) y la de tu ficha de la red si la creas. Lo escribes tú, así que no tiene por qué llevar tu nombre ni tus apellidos, y queda reservado para tu cuenta mientras exista. Te proponemos algunos a partir de tu nombre (o, si tu cuenta no tiene nombre, de lo que va antes de la @ de tu correo), pero solo se guarda el que eliges.

Los demás folios, y el primero en las cuentas creadas antes de que existieran los nombres de usuario, reciben la dirección sola, con tu nombre: el de tu cuenta o, si creas el folio con la IA, el que le des al asistente o el que salga de tu currículum. Marta López recibe folioss.com/@marta-lopez. Tu dirección de correo completa no aparece nunca. Pero si el nombre de tu cuenta salió de tu correo (pasa, por ejemplo, al entrar con una cuenta de Google que no tiene nombre), la dirección se forma con lo que va antes de la @, sin números ni signos: martalopez@… daría folioss.com/@martalopez, y marta.lopez92@… daría folioss.com/@marta-lopez. Los buzones genéricos como info u hola no se usan. Si no te gusta, la cambias gratis.

Puedes cambiarla gratis, en cualquier plan, con los límites que explican los Términos y condiciones. La dirección anterior sigue llevando a tu folio durante seis meses, para que no se rompan los códigos QR, las tarjetas NFC ni los enlaces que ya hayas repartido, y en ese tiempo nadie más puede usarla. Pasados los seis meses, o si borras el folio, queda libre y otra persona puede cogerla.

La red de Folioss es el directorio donde la gente encuentra a profesionales por oficio y por zona. Entrar es voluntario: tu ficha nace apagada y no aparece en ningún sitio hasta que tú enciendes el interruptor. Mientras esté apagada, lo que hayas escrito lo ves solo tú.

Al crear la cuenta te preguntamos, con una casilla sin marcar, si quieres aparecer en la red. Si la marcas, creamos tu ficha con lo que contestes (quién eres y qué buscas), pero apagada: no se ve en ningún sitio hasta que la completes y la enciendas tú. Si no la marcas, no creamos nada.

En el momento en que la enciendes, estos datos pasan a ser públicos y los puede ver cualquiera, tenga cuenta en Folioss o no:

• Tu nombre y tu foto de perfil, los mismos que tienes en la cuenta.
• La dirección de tu ficha, que sale de tu nombre de usuario o, si tu cuenta es anterior a los nombres de usuario y no tiene, del nombre de tu cuenta (por ejemplo, folioss.com/red/tunombre).
• Tu titular: la frase con la que te presentas.
• Si eres una persona o una empresa, y qué buscas ahora mismo (clientes, empleo, prácticas, encargar un trabajo o contratar).
• Tu oficio principal y hasta cinco especialidades más.
• Tu país, tu ciudad, hasta dónde te desplazas y si atiendes urgencias.
• Cómo trabajas (presencial, a domicilio, en remoto...) y los idiomas que hablas.
• Tu disponibilidad y, si vendes tus servicios, tu precio "desde" con su unidad y su moneda.
• Si buscas empleo, cuándo puedes empezar y qué jornada quieres. Si eres empresa, cuánta gente sois.
• Hace cuántos días actualizaste la ficha por última vez.

Si la dirección de tu ficha sale del nombre de tu cuenta y cambias ese nombre, la dirección lo sigue (como mucho una vez cada 30 días), y las anteriores, hasta veinte, siguen llevando a tu ficha mientras exista: un enlace viejo con tu nombre de antes sigue llevando a ti. Si quieres que dejen de hacerlo, escríbenos a privacidad@folioss.com y las quitamos.

Y esto no se publica nunca: tu correo electrónico, tu contraseña, tu teléfono, tu dirección postal, tu dirección IP ni la hora a la que te conectas. Por eso la ficha dice "actualizada hace tres días" y no la fecha con hora y minuto: contar los días responde a lo único que necesita saber quien te mira (si eso sigue vivo) sin revelar tus horarios.

Ten presente una cosa importante: público significa público de verdad. Google y otros buscadores pueden encontrar tu ficha, indexarla y guardar una copia; cualquiera puede hacer una captura de pantalla o copiar el texto. Si apagas la ficha desaparece del buscador de Folioss al instante y su enlace deja de abrirse, pero los buscadores externos pueden tardar días en actualizar lo que ellos guardaron, y de eso no tenemos control.

La base legal es tu consentimiento (artículo 6.1.a del RGPD), que das al encender el interruptor y retiras apagándolo, cuando quieras y sin dar explicaciones. Apagar la ficha no la borra: se queda guardada por si algún día quieres volver, y solo la ves tú. Si además quieres borrarla del todo, escríbenos y la borramos; si eliminas la cuenta, se borra con ella.

No vendemos el directorio, no lo cedemos a nadie y no usamos tu ficha para hacerte publicidad ni para perfilarte. El orden en el que aparecen los resultados no depende de lo que pagues: hoy no se puede pagar por salir antes.

Quién ha visto tu ficha

Si has entrado en tu cuenta, tienes tu ficha encendida y abres la ficha de otra persona, apuntamos que la has visitado para que esa persona pueda saber quién ha pasado por su ficha. Según su plan, ve tu nombre y tu foto, o solo cuántas personas la han visitado y, si son al menos dos del mismo oficio, cuántas hay de cada oficio. Guardamos únicamente quién visitó a quién y la fecha de la última vez, nada más, y se borra solo a los 90 días de esa última visita. Si apagas tu ficha, dejas de salir en esas listas mientras siga apagada.

No se apunta nada si no tienes ficha o la tienes apagada, si no has entrado en tu cuenta, si una de las dos ha bloqueado a la otra o si cualquiera de las dos visita en anónimo. Ese interruptor, "Visitar en anónimo", está en tu perfil de la red: al encenderlo dejas de dejar rastro, se borra el que ya habías dejado y tampoco ves quién te visita.

La base legal es nuestro interés legítimo en que quien está en la red sepa quién de la red se ha interesado por su ficha, como en otras redes profesionales. Te puedes oponer en cualquier momento, sin dar explicaciones, encendiendo "Visitar en anónimo".

Cuando alguien denuncia un contenido de la red guardamos un registro con la fecha, el enlace denunciado, el motivo, una copia literal de cómo estaba ese contenido en ese momento, la decisión que tomamos y el aviso que enviamos. No lo hacemos por gusto: la ley nos obliga a poder demostrar que atendimos el aviso y qué hicimos con él, y sin ese registro es como si no hubiéramos hecho nada.

La base legal es el cumplimiento de una obligación legal (Reglamento (UE) 2022/2065, de Servicios Digitales, y Ley 34/2002) y nuestro interés legítimo en poder defender la decisión si alguien la discute.

A quien recibe una retirada le decimos qué se ha retirado y por qué, pero no le decimos quién lo denunció, salvo que nos lo exija una autoridad o un juez. Guardamos ese registro un año desde la decisión, y más tiempo únicamente si hay una reclamación o un procedimiento abierto.

• Algunos Folios tienen un botón «Escríbeme». Si lo usas sin entrar en tu cuenta, guardamos tu nombre, tu correo, lo que escribes y lo que te contestan, para hacérselo llegar a la persona dueña del Folio y avisarte por correo de sus respuestas. Esa persona verá tu nombre, tu correo y tus mensajes; nunca le damos tu dirección IP, que no guardamos.
• Antes de enviar lo aceptas con una casilla, y guardamos el texto que aceptaste y cuándo. Te mandamos un correo con un enlace privado a la conversación; solo te avisaremos de las respuestas cuando lo hayas abierto, y en cada aviso puedes darte de baja.
• Si escribes con tu cuenta de Folioss, es un mensaje de la red entre las dos cuentas y sigue las reglas de los mensajes de la red: la otra persona ve tu nombre y tu foto, no tu correo.
• Para frenar el correo basura comprobamos que eres una persona con Cloudflare Turnstile y contamos los envíos en la memoria del servidor, sin guardar tu IP.
• Puedes borrar la conversación cuando quieras desde el enlace privado. Si no, se borra sola a los 12 meses del último mensaje, o antes si la persona dueña del Folio la borra o cierra su cuenta.
• La base legal es tu consentimiento, que retiras borrando la conversación o dándote de baja de los avisos. Lo que la persona dueña del Folio haga con lo que le escribes es cosa suya y responde de ello.
• Si tienes menos de 14 años, no lo uses sin permiso de tu madre, padre o tutor.

Usamos tus datos personales con las siguientes finalidades:

• Prestar el servicio: crear y mantener tu cuenta, almacenar tu Folio y mostrarlo cuando alguien lo visita.
• Publicar tu ficha en la red y hacer que salga en el buscador, si eres tú quien la enciende.
• Contarle a quien tiene ficha en la red qué personas de la red la han visitado, como explicamos en "Quién ha visto tu ficha".
• Comunicaciones operativas: avisos sobre tu cuenta, cambios en el servicio o incidencias técnicas. Si empiezas una prueba gratis de Pro, también sus correos: cuando empieza, dos días antes de que acabe (para recordarte el cobro) y cuando se cobra el plan o la prueba termina. Son parte del contrato, así que no se apagan con "Recordatorios" ni llevan enlace de baja.
• Recordatorios sobre tu cuenta: si abres una cuenta y no publicas ningún folio, te escribimos como mucho dos veces, hacia las 24 horas y hacia las 72 horas del alta, para recordarte que tienes un borrador sin publicar o que tu primer folio con inteligencia artificial es gratis; si publicas antes, no te llega ninguno más. Si tu cuenta sigue sin ningún folio publicado, lo tengas empezado o no, podemos enviarte también un recordatorio parecido, una sola vez, y si participas en el programa de afiliados, un resumen de cada mes en que tu enlace haya tenido actividad. Solo hablan de tu cuenta y de lo que empezaste en ella: no llevan publicidad de terceros ni te ofrecen planes de pago. Los apagas en Ajustes, en «Recordatorios», o con el enlace de baja que va en cada uno, y desde ese momento no te llega ninguno más.
• Mejora del producto: análisis agregado de uso, detección de errores y desarrollo de nuevas funcionalidades.
• Mantener la red en condiciones: atender denuncias, retirar lo que no puede estar publicado y dejar constancia de lo que decidimos.
• Cumplimiento legal: facturación, conservación de registros fiscales y atención de requerimientos legítimos.
• Marketing, solo con tu consentimiento: novedades, ofertas y sorteos de Folioss por correo, con opción de baja en cada envío. Lo aceptas o no con una casilla aparte y sin marcar al darte de alta (o en la pantalla de la primera vez si entras con Google), y lo cambias cuando quieras en Ajustes. Guardamos la prueba de ese consentimiento (cuándo, desde dónde y con qué texto) para poder demostrarlo.

El tratamiento de tus datos se basa en una de estas cuatro bases:

• Ejecución del contrato cuando creas una cuenta y aceptas nuestros Términos y condiciones.
• Consentimiento explícito para publicar tu ficha en la red, que das al encender el interruptor y retiras apagándolo, y para las comunicaciones de marketing. Hoy no usamos cookies no esenciales; si algún día las incorporamos, también te lo pediremos antes.
• Interés legítimo para mejorar el producto, prevenir fraude y garantizar la seguridad; para contarle a quien tiene ficha en la red quién la ha visitado (te puedes oponer encendiendo "Visitar en anónimo"), y para enviarte los recordatorios sobre tu cuenta, porque nos interesa ayudarte a terminar lo que empezaste en ella (te puedes oponer apagando "Recordatorios" en Ajustes o con el enlace de baja de cualquiera de ellos, y respetamos siempre esa baja).
• Cumplimiento de obligaciones legales en materia fiscal, contable y de consumo, y en la atención de denuncias sobre contenidos publicados en la red.

No vendemos ni cedemos tus datos a nadie. Solo los compartimos con los proveedores que necesitamos para que el servicio funcione, y estos son todos, con nombre y apellidos:

• Hostinger International (Lituania, Unión Europea): servidores donde vive Folioss y donde se guarda la base de datos.
• Stripe Payments Europe (Irlanda, Unión Europea): cobro de suscripciones y tarjetas NFC. Nosotros no vemos ni guardamos el número de tu tarjeta.
• Resend (Estados Unidos): envío de los correos del servicio, como el de verificación o el de recuperar contraseña.
• Cloudflare (Estados Unidos): almacenamiento de las imágenes que subes y protección contra bots en los formularios públicos.
• OVHcloud (Francia, Unión Europea): funciones de inteligencia artificial. Cuando subes un currículum para que generemos tu folio, el texto de ese documento se envía a este proveedor para procesarlo. Si le dictas al asistente por voz, la grabación se envía a este mismo proveedor solo para pasarla a texto. El tratamiento se realiza íntegramente en centros de datos de la Unión Europea y el contenido (también la grabación) no se almacena ni se utiliza para entrenar modelos.
• OpenAI Ireland (Irlanda, Unión Europea): funciones puntuales de inteligencia artificial dentro del panel de administración.
• Autoridades y organismos públicos, cuando exista una obligación legal.

Tu currículum no sale de la Unión Europea. El documento que subes se procesa en servidores de OVHcloud en Francia, y la base de datos donde vive tu folio está en Hostinger, dentro de la Unión Europea. Es el dato más sensible que nos confías y lo tratamos donde te amparan las leyes europeas.

Sí están fuera del Espacio Económico Europeo dos proveedores, y ninguno de los dos recibe tu currículum: Resend, que envía correos del servicio como el de verificación, y Cloudflare, que guarda las imágenes que subes y protege los formularios frente a bots. En esos casos la transferencia se apoya en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Revisamos la documentación de cada proveedor de forma continua y actualizaremos esta lista siempre que cambie algo. Si quieres saber qué mecanismo concreto ampara a un proveedor en particular, escríbenos y te lo decimos.

La inteligencia artificial en Folioss solo se utiliza para ayudarte a crear y mejorar tu contenido. Nunca tomamos decisiones automatizadas sobre ti que produzcan efectos jurídicos o te afecten de forma significativa.

No usamos Google Analytics ni ninguna otra herramienta de analítica o publicidad de terceros. Las estadísticas de visitas de tu folio las calculamos nosotros mismos, en nuestros propios servidores, sin registrar direcciones IP. De cada visita apuntamos también el país, que deducimos de la dirección IP en ese momento y sin guardarla, si es un móvil, una tableta o un ordenador y, si se puede saber, la red o la app desde la que se llega. Los países salen de la base «IP to Country Lite» de DB-IP (db-ip.com), con licencia CC BY 4.0. Si una página de enlaces enseña u oculta un enlace según el país o la red de quien la visita, eso se decide en nuestro servidor en el momento y no se guarda.

Para saber cuánta gente llega a folioss.com y a app.folioss.com, por qué página entra y desde dónde (un buscador, una red social o directamente), contamos las visitas en nuestro propio servidor, sin cookies ni nada guardado en tu dispositivo, a partir de su registro técnico de accesos (que no guarda tu dirección IP ni tus cookies y se borra solo a los 30 días): de él solo conservamos totales por día —la página, el sitio desde el que se llega y si era un móvil o un ordenador—, que no permiten saber quién eres y que borramos a los 25 meses.

Hay un destinatario que no es un proveedor y que conviene decir en voz alta: el público. Si enciendes tu ficha en la red, los datos que se publican los recibe cualquiera que entre a verla, incluidos los buscadores. No es una cesión que hagamos nosotros, es la finalidad misma de la red, y por eso hace falta que la enciendas tú.

Si en una página de enlaces dejas tu correo para ver un enlace, tu correo (y tu nombre, si lo pones) y tu aceptación le llegan a la persona dueña de esa página, que es quien decide cómo usarlos; Folioss los guarda por cuenta de ella en su bandeja.

Conservamos tus datos mientras tengas una cuenta activa. Si decides eliminar tu cuenta, borramos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (por ejemplo, facturas durante el plazo establecido por la normativa fiscal).

Tu ficha de la red sigue esa misma regla: al eliminar la cuenta se borra con todo lo demás. Si solo la apagas, se queda guardada y sin publicar hasta que la vuelvas a encender o pidas borrarla. Los registros de moderación son la excepción que explicamos en el apartado de denuncias: se guardan un año desde la decisión aunque la cuenta ya no exista, porque son la prueba de que atendimos un aviso.

Hay otra excepción, pequeña: si empiezas una prueba gratis de Pro, guardamos tu dirección de correo (sin los añadidos del tipo +algo) y una huella de tu tarjeta que nos da Stripe (nunca el número) para que la prueba sea una por persona. Lo conservamos aunque borres la cuenta, y solo para eso: si lo borráramos al borrar la cuenta, bastaría con abrir otra para encadenar pruebas. La base es nuestro interés legítimo en evitar ese abuso.

En cualquier momento puedes ejercer los siguientes derechos:

• Acceso: saber qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: pedir que borremos tus datos.
• Limitación: restringir el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en formato estructurado y reutilizable.
• Oposición: oponerte a un tratamiento basado en interés legítimo.
• Retirada del consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquier derecho, escríbenos a privacidad@folioss.com. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es) si consideras que no hemos atendido tu solicitud correctamente.

Folioss es una empresa española y aplicamos el Reglamento General de Protección de Datos europeo a todas las personas usuarias, vivan donde vivan. Es el estándar más exigente que existe, así que tus datos están protegidos igual estés en Barcelona, en Bogotá o en São Paulo. Además, en tu país puede aplicarte una ley propia, y estas son las que reconocemos expresamente:

• Brasil — Lei Geral de Proteção de Dados (Lei 13.709/2018). Puedes ejercer los derechos de su artículo 18: confirmación del tratamiento, acceso, corrección, anonimización o bloqueo, portabilidad, eliminación, información sobre con quién compartimos tus datos y revocación del consentimiento. Nuestro canal de atención es privacidad@folioss.com y respondemos también en portugués.
• México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Este documento hace las veces de aviso de privacidad integral, y puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición), así como revocar tu consentimiento o limitar el uso de tus datos, escribiendo a privacidad@folioss.com.
• Colombia — Ley 1581 de 2012 y su decreto reglamentario. Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización que nos diste. Atendemos las consultas en un plazo máximo de diez días hábiles y los reclamos en quince.
• Argentina — Ley 25.326 de Protección de los Datos Personales. Puedes solicitar el acceso, la rectificación, la actualización o la supresión de tus datos.
• Chile — Ley 21.719, aplicable desde el 1 de diciembre de 2026. Puedes ejercer los derechos de acceso, rectificación, cancelación, oposición y portabilidad.
• Perú — Ley 29733 de Protección de Datos Personales, con los mismos derechos de acceso, rectificación, cancelación y oposición.

Para ejercer cualquiera de estos derechos basta con que nos escribas a privacidad@folioss.com indicando qué quieres hacer y desde qué país escribes. No necesitas rellenar ningún formulario ni justificar tu petición, y no cobramos nada por atenderla. Si tu país exige un plazo de respuesta más corto que el europeo, aplicamos el más corto de los dos.

Tus datos se guardan en servidores situados en la Unión Europea. Al usar Folioss desde fuera de Europa, tus datos se transfieren allí para poder prestarte el servicio, con el mismo nivel de protección que describe esta política.

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: cifrado en tránsito (HTTPS/TLS), cifrado de contraseñas, control de accesos por rol, registros de auditoría y revisiones periódicas. Ningún sistema es invulnerable, pero trabajamos para minimizar riesgos.