Política de privacidad
Última actualización: 20 de julio de 2026
TutuId («nosotros») es el servicio unificado de cuentas e identidad federada de la suite Tutu. Esta política explica cómo recopilamos, usamos, almacenamos y protegemos tu información personal cuando usas TutuId. Al usar el servicio aceptas esta política.
1. Qué recopilamos
Datos de la cuenta
La dirección de correo, la contraseña (almacenada con Argon2 y sal aleatoria; no podemos recuperar el texto plano), el apodo, la biografía y el avatar que proporcionas al registrarte o iniciar sesión.
Registros de seguridad
Dirección IP, UA del navegador y marcas de tiempo de eventos de seguridad como inicio de sesión / cambio de contraseña / autorización, usados para proteger la cuenta y detectar anomalías.
Registros de autorización
Qué productos Tutu has autorizado a iniciar sesión con esta cuenta (para la lista de «Apps autorizadas» y evitar autorizaciones repetidas).
TutuId solo emite identidad y no aloja tus datos de negocio dentro de cada producto (como fotos, vídeos o documentos). Esos datos los guarda cada producto y se rigen por su propia política de privacidad.
2. Cómo lo usamos
- Autenticación — iniciar sesión en los productos de la suite Tutu y emitir identidad federada.
- Protección de seguridad — prevención de fuerza bruta, detección de inicios de sesión anómalos y control de invalidación de sesiones.
- Gestión de la cuenta — permitirte revisar la actividad de seguridad y gestionar dispositivos y autorizaciones de apps.
No usamos tu información para perfiles publicitarios ni vendemos tu información personal.
3. Cómo se comparte la identidad federada
Cuando inicias sesión en un producto con tu cuenta Tutu, con tu autorización ese producto recibe tu ID único de cuenta (sub), apodo, avatar y correo. Los productos se vinculan solo por sub; las cuentas entre productos nunca se fusionan solo porque coincida el correo — es nuestra línea roja contra la usurpación de cuentas.
4. Tus derechos
En cualquier momento, desde tu centro de cuenta puedes cambiar el correo y la contraseña, revisar la actividad de seguridad, gestionar los dispositivos con sesión, revocar autorizaciones de apps, cerrar sesión en todas partes o eliminar la cuenta. Cambiar la contraseña y «cerrar sesión en todas partes» invalidan de inmediato las sesiones antiguas en otros dispositivos.
5. Conservación de datos
Tras eliminar tu cuenta, los datos se borran de forma lógica y se conservan 30 días (por si hay errores); luego se eliminan definitivamente de forma automática, con limpieza en cascada de sesiones, códigos de autorización, permisos y registros de seguridad. La eliminación es irreversible.
6. Cambios en la política
Esta política puede actualizarse de vez en cuando; para cambios importantes actualizaremos la fecha de «Última actualización» en esta página. Seguir usando el servicio implica que aceptas la política actualizada. Consulta también los Términos del servicio.