Saltar al contenido principal

Esta página se tradujo del inglés con ayuda de IA y puede contener errores. La versión en inglés es la original. Leerla en inglés

ToldForward

Esta es una traducción hecha con ayuda de IA. Rige la versión en inglés: si difieren, se aplica el texto en inglés. Leer la versión en inglés

Política de privacidad de ToldForward

Versión 6. En vigor desde el 1 de noviembre de 2026.

Última actualización: 1 de noviembre de 2026.

Si alguien le designó

Alguien que usa ToldForward le ha designado a usted para un papel en su registro: como persona designada para recibir el registro (designated recipient), que recibe el registro después de su fallecimiento, o como persona de confianza designada (designated trustee) o persona de confianza designada suplente (backup designated trustee), que avisa de su fallecimiento y nunca lee el registro. Esa persona nos dio su nombre, su relación con ella, su correo electrónico, su teléfono móvil y su fecha de nacimiento, y quizá su domicilio. Los usamos solo para invitarle, para comunicarnos con usted sobre su papel y para verificar su identidad cuando se abra su acceso. No los vendemos, y nunca le enviamos marketing porque alguien le haya designado. Puede rechazar la invitación en cualquier momento, y puede preguntarnos qué datos tenemos sobre usted. La sección 3.4 tiene los detalles, y la sección 12.1 explica lo que podemos y no podemos decirle sobre el registro de otra persona.

Si solo se le menciona en el registro o en el árbol genealógico de alguien, no tiene por ello ningún papel, ninguna cuenta ni ningún derecho sobre el registro. Las secciones 3.5 y 3.6 explican qué datos tenemos.

Si usted ayuda a alguien

Un miembro le ha pedido que le ayude a usar ToldForward. Usted tiene su propia cuenta, con su propio nombre, correo electrónico, teléfono móvil, fecha de nacimiento e inicio de sesión. Mientras dure su vínculo, puede ver aquello en lo que ayuda al miembro, y cada solicitud que hace en la cuenta del miembro queda registrada y se le resume a este por correo electrónico. Usamos sus datos solo para hacer funcionar su cuenta y la ayuda que presta, y para mantener seguro el registro del miembro. La sección 3.4a tiene los detalles.

Si solo visitó nuestro sitio web

En nuestras páginas públicas, como la página de inicio, nuestras páginas informativas y nuestras páginas legales, le preguntamos si acepta la analítica. Solo si usted acepta, Google Analytics cuenta sus visitas, usando dos cookies. Nunca funciona en el inicio de sesión, en su cuenta ni en su registro, y nunca cuando su navegador envía Global Privacy Control (sección 16). Cloudflare, que aloja nuestro sitio web, ve su dirección IP y su navegador, como lo hace todo proveedor de alojamiento web. En el formulario de contacto, la lista de espera y el formulario para actuar en nombre de alguien (/act-for), y al iniciar sesión después de varias contraseñas incorrectas, Cloudflare Turnstile comprueba que usted es una persona (sección 7.3). Si usa el formulario de contacto, enviamos su mensaje por correo electrónico a nuestro buzón de soporte.

Si se unió a nuestra lista de espera

Guardamos su correo electrónico, y su nombre y su estado si nos los dio, solo para invitarle a ToldForward. Nunca los vendemos ni los usamos para marketing. Si no confirma su lugar, lo eliminamos después de 48 horas; un lugar confirmado se conserva durante 365 días, o hasta que le invitemos. El enlace de nuestro correo electrónico le da de baja de la lista en cualquier momento. La sección 3.9 tiene los detalles.

1. Quiénes somos

ToldForward es un servicio prestado por D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA (“nosotros”). Somos responsables de la información personal que se describe aquí. Comuníquese con nosotros a través de https://toldforward.com/contact (elija “La privacidad y mis datos”) o por correo postal a esa dirección.

ToldForward se ofrece solo en los Estados Unidos. Esta es la versión 6, escrita para nuestro lanzamiento inicial, cuando la membresía es solo por invitación. Cuando algo de lo que se dice aquí es temporal hasta nuestro lanzamiento público, lo indicamos.

2. La versión breve

  • Su registro es privado para usted mientras vive. Nunca es público ni se puede buscar. Si elige un ayudante, este puede ver aquello en lo que le ayuda. Unas pocas personas de nuestro personal pueden acceder a él en una emergencia, y cada uno de esos accesos queda registrado.
  • Solo texto. Nunca recibimos su voz ni su imagen, excepto en una videollamada en vivo que usted pida para recuperar su cuenta, que nunca grabamos ni usamos para el reconocimiento facial. Si prefiere hablar, el dictado de su propio dispositivo convierte sus palabras en texto antes de que nos llegue nada.
  • Nunca vendemos su información y nunca usamos su registro para publicidad. Le enviamos noticias y ofertas por correo electrónico solo si usted las pide, y puede detenerlas en cualquier momento (sección 5.2).
  • Ningún entrenamiento de IA con su registro a menos que usted lo acepte por separado. Nunca usamos información personal para entrenar modelos de lenguaje de gran tamaño, excepto el propio registro de un miembro con esa aceptación separada e independiente.
  • Solo las personas que usted designa reciben su registro, y una biblioteca o un archivo si usted elige un Depósito Histórico (Historical Deposit). Su propia instrucción, que puede retirar y volver a dar, nos indica no entregarlo nunca, ni un catálogo de él, a un albacea, apoderado, tutor u otro fiduciario, a menos que un tribunal lo ordene (sección 7.5).
  • Alojado en Cloudflare, guardado en los Estados Unidos. Cloudflare hace funcionar ToldForward, y su red transporta cada solicitud, en todo el mundo. Su registro, y la base de datos y los archivos que lo contienen, se guardan cifrados en los Estados Unidos; copias de seguridad cifradas también van a nuestro Google Drive (sección 8). Nuestros proveedores de correo electrónico, pagos y correo de marketing pueden procesar su nombre y su dirección de correo electrónico en otros lugares, nunca lo que dice su registro.
  • Analítica solo si usted acepta, solo en nuestras páginas públicas. Google Analytics cuenta las visitas a las páginas que cualquiera puede leer, solo después de que usted la acepte en nuestro aviso de cookies. Nunca funciona en el inicio de sesión, en su cuenta ni en su registro, y nunca cuando su navegador envía Global Privacy Control (sección 16).
  • Después de su fallecimiento, sus personas designadas reciben todo su registro, no antes de 6 meses después de que se confirme su fallecimiento.
  • Puede exportar o eliminar su registro en cualquier momento mientras vive.
  • Hacemos funcionar ToldForward y conservamos los registros nosotros mismos. No hay un custodio. Si el servicio termina alguna vez, cada registro se entrega de forma anticipada, y nunca se vende (sección 9.1).

3. Lo que recopilamos

3.1 Todas las cuentas

  • Datos de la cuenta: nombre y apellido, correo electrónico, teléfono móvil, idioma, fecha de nacimiento completa y, en el caso de los miembros, la dirección postal completa. Su dirección está cifrada; el estado que figura en ella al inscribirse es su estado de residencia, que conservamos tal como era aunque usted se mude.
  • Datos de inicio de sesión: una huella digital (hash) de su contraseña, nunca la contraseña en sí, las claves públicas y las etiquetas de sus llaves de acceso (passkeys), un secreto de autenticador (cifrado), las sesiones iniciadas y los códigos de verificación (guardados solo como huella digital).
  • Invitaciones para inscribirse: si le invitamos, su correo electrónico, el nombre que ingresamos, cuándo enviamos la invitación y cuándo la usó. El código en sí se guarda solo como huella digital.
  • Consentimientos y acuerdos: qué versión aceptó, una huella digital del texto exacto cuando lo tenemos, cuándo, desde qué dirección IP y navegador, y si lo retiró: su aceptación de los Términos del servicio (que incluyen la Política de uso aceptable) y de esta Política de privacidad, que todas las personas dan al crear una cuenta; su consentimiento sobre la información delicada; su instrucción sobre quién puede recibir su registro; la renovación automática; el entrenamiento; el consentimiento biométrico; las noticias y ofertas por correo electrónico, si las elige (sección 5.2); y los acuerdos que firma, con su nombre escrito.
  • Cambios en la cuenta: lo que le mostramos y lo que usted reconoció cuando inició, cambió o canceló una membresía o un complemento.
  • Facturación: su membresía y sus complementos, su estado, las fechas de prueba y de renovación, los avisos que enviamos y las cancelaciones. Los datos de la tarjeta van a Stripe, no a nosotros.
  • Datos técnicos: el servicio escribe una línea sobre cada solicitud: la ruta solicitada, con los enlaces privados y todo lo que va después de un ? ocultos, el método, la hora y el resultado. Nunca contiene lo que usted envió ni su dirección IP, y estas líneas no se guardan. Cloudflare conserva un registro de las solicitudes a nuestro sitio web durante 7 días como máximo. Contamos las solicitudes de cada dirección IP, en nuestra base de datos, para limitar los abusos.
  • Mensajes que le enviamos: que enviamos un correo electrónico o un mensaje de texto, y su tipo, pero nunca nada de su registro. Si usted aceptó recibir noticias y ofertas por correo electrónico, nuestro proveedor de marketing por correo electrónico también guarda su dirección de correo electrónico y si se ha dado de baja (sección 5.2).

3.2 El registro de cada miembro

  • Sus respuestas y sus escritos, con la pregunta, la fecha en que lo escribió por primera vez y la fecha de cada edición. Cifrados.
  • Versiones anteriores. Cuando usted edita una respuesta, conservamos su redacción anterior como una versión fechada. Forma parte de su registro, se incluye en sus exportaciones y la reciben las personas que usted designó. Para quitar palabras para siempre, elimine la entrada.
  • Su árbol genealógico: los familiares que agrega (nombres, relación con usted, fechas de nacimiento y de fallecimiento, y notas, con los nombres y las notas cifrados), y las invitaciones que envía a familiares para que conecten su propio árbol (su correo electrónico).
  • Sus respuestas de “Sobre usted”: las preguntas opcionales después de inscribirse: el nombre que le gustaría que usara su registro, dónde nació y creció, su género (opcional, como cada respuesta aquí), matrimonios y parejas, hijos y nietos, jubilación y servicio militar. Cifradas, privadas para usted, nunca forman parte del registro que se entrega, y se usan solo para elegir qué preguntas mostrarle.
  • Las personas que usted designa (sección 3.4), y su configuración para ellas: su período de espera (the waiting period), que es el mismo para todas, el retiro del guía (the guide) y si pueden compartir su copia de forma privada.
  • Las preguntas que omitió, para que pueda volver a ellas.

3.3 Membresía de Archivo, además

  • El índice de búsqueda que usa el guía: pasajes sellados (cifrados), representaciones vectoriales (embeddings), nombres, lugares y períodos, creados a partir de sus entradas. Se vuelve a crear cuando cambian los modelos. El registro de la Membresía de Registro (Record Membership) nunca se indexa.
  • El resultado de su verificación de identidad, una vez que la verificación de identidad esté disponible: aprobada o no aprobada, si su nombre y su fecha de nacimiento coincidieron, y cuándo. No las imágenes (sección 13.2).
  • Su Acuerdo del Participante firmado (sección 3.1).
  • Su elección sobre el entrenamiento.
  • Las conversaciones de Vista previa (Preview) con el guía, cifradas.
  • Su elección de un Depósito Histórico y la escritura de donación, si hace una, y cuándo se lo ofrecimos y su respuesta.

3.4 Personas que un miembro designa (personas designadas para recibir el registro y personas de confianza designadas)

Esta sección es para las personas que un miembro eligió para un papel: las personas designadas para recibir el registro (“personas designadas”), las personas de confianza designadas y las personas de confianza designadas suplentes. Ser mencionado en un registro no es una designación (sección 3.6).

  • Del miembro: su nombre y apellido, su relación con él, su correo electrónico, su teléfono móvil, su fecha de nacimiento y, de forma opcional, su domicilio.
  • De usted, si acepta: su propia cuenta de ToldForward (sección 3.1), la versión de los Términos de acceso que aceptó, su nombre escrito, y cuándo.
  • Después del fallecimiento del miembro: el resultado de su verificación de identidad cuando se abra su acceso (sección 13.2), el día que elija para empezar, su orientación, sus compras del Diálogo (Dialogue), sus conversaciones del Diálogo (cifradas, conservadas 90 días), la descarga del paquete de entrega y su confirmación de que es para usted.
  • Si usted es una persona de confianza: cualquier aviso de fallecimiento que presente, con su documentación y su declaración de que es verdad (sección 3.7).
  • Si lo rechaza: que lo rechazó, lo cual el miembro puede ver, con los datos que el miembro nos dio, hasta que el miembro le quite o se elimine el registro.
  • Si el miembro selló su designación, guardamos sus datos sin decírselo hasta después de su fallecimiento.

Usamos estos datos solo para cumplir las instrucciones del miembro, para mantener seguros el guía y el registro, y para comunicarnos con usted al respecto.

3.4a Ayudantes

  • Su propia cuenta: su nombre y apellido, su correo electrónico, su teléfono móvil, su idioma, su fecha de nacimiento y su inicio de sesión (sección 3.1), y su aceptación de los Términos del servicio y de esta Política de privacidad. Usted debe tener 18 años o más.
  • Su vínculo con el miembro: quién le invitó, cuándo aceptó y cuándo terminó el vínculo. El miembro puede ponerle fin en cualquier momento; termina cuando se confirma su fallecimiento.
  • Lo que usted hace: cada solicitud que hace en la cuenta del miembro queda registrada como un acceso de un ayudante (quién, cuándo y qué), las respuestas agregadas con su ayuda se marcan como tales, y el miembro recibe un resumen de su actividad en su propio correo electrónico.
  • El resultado de su verificación de identidad, una vez que la verificación de identidad esté disponible (sección 13.2).

Mientras dure su vínculo, puede ver las partes de la cuenta del miembro en las que ayuda: las preguntas y sus respuestas, sus escritos, su árbol genealógico y sus respuestas de “Sobre usted”. No puede ver ni tomar las decisiones que le corresponden solo al miembro. Guarde para sí lo que vea (Política de uso aceptable, sección 11.2).

3.5 Familiares en un árbol genealógico

Un miembro puede agregar familiares, incluidas personas vivas y niños, con sus nombres, su relación, sus fechas de nacimiento y de fallecimiento, y notas. Lo conservamos solo para el miembro, de forma privada, mientras vive. El árbol genealógico forma parte del registro que reciben las personas designadas del miembro, y de un Depósito Histórico si el miembro eligió uno. Si cree que un miembro le ha agregado, puede comunicarse con nosotros (sección 12.3); la sección 12.1 explica lo que podemos y no podemos hacer respecto al registro de otra persona.

3.6 Otras personas mencionadas en un registro

Las historias de los miembros mencionan naturalmente a otras personas. Ser mencionado en un registro no le da ningún papel, ninguna cuenta ni ningún derecho sobre el registro, y no nos comunicamos con usted por ello. No extraemos, marcamos ni indexamos por separado los datos de otras personas con ningún fin distinto de permitir que el guía encuentre pasajes en ese único registro. El guía presenta lo que un miembro dijo sobre otras personas como su relato, no como un hecho.

3.7 Avisos de fallecimiento

El aviso de la persona de confianza: la fecha y el lugar del fallecimiento, un documento que demuestra el fallecimiento (un certificado de defunción, o una esquela junto con una carta de la funeraria), cifrado, y la declaración de la persona de confianza de que lo que avisa es verdad y el documento es auténtico. Conservamos los documentos hasta que se completa la entrega a las personas designadas del miembro (sección 11).

3.8 Formulario de contacto

Su nombre, su correo electrónico, el tema y su mensaje, y la comprobación de Turnstile (sección 7.3). Enviamos el mensaje por correo electrónico a nuestro buzón de atención; no se guarda en el propio servicio ToldForward. Nuestro personal lo lee allí para responderle. Lo conservamos, con nuestras respuestas, durante 2 años después de nuestra última respuesta, y luego lo eliminamos. Por favor, no envíe a través del formulario códigos de inicio de sesión, documentos de identidad ni nada de su registro.

3.9 La lista de espera

Mientras la inscripción sea por invitación, cualquier persona sin invitación puede unirse a nuestra lista de espera.

  • Lo que guardamos: su correo electrónico y, si nos los da, su nombre (cifrado) y su estado. Cuando usted se une, Cloudflare Turnstile comprueba que es una persona, usando su dirección IP y señales de su navegador (sección 7.3), y el servicio cuenta las solicitudes desde su dirección IP para limitar los abusos (sección 3.1, datos técnicos).
  • Por qué: solo para invitarle a ToldForward. Nuestro personal ve los lugares confirmados en nuestro sitio de gestión y envía las invitaciones desde allí.
  • Durante cuánto tiempo: le enviamos por correo electrónico un enlace para confirmar su lugar. Si no lo confirma dentro de 48 horas, lo eliminamos. Un lugar confirmado se conserva hasta que le invitemos, o durante 365 días, lo que ocurra primero, y luego se elimina; puede volver a unirse cuando quiera.
  • Darse de baja: el enlace de nuestro correo electrónico le da de baja de la lista de inmediato.
  • Nunca se vende, nunca es marketing. Nunca vendemos su lugar en la lista ni lo usamos para marketing, y unirse no le inscribe para recibir noticias y ofertas. Solo los proveedores que envían nuestro correo electrónico y hacen funcionar la comprobación contra bots lo manejan para nosotros (sección 7.1).

4. Lo que nunca recopilamos ni conservamos

  • Su voz, cualquier audio o video de usted, o una huella de voz. Nunca los recibimos: si usted dicta, su propio dispositivo convierte su voz en texto, y solo el texto nos llega. Si nos pide que recuperemos su cuenta, confirmamos quién es usted en una videollamada en vivo (Términos del servicio, sección 15.2), que nunca grabamos ni usamos para el reconocimiento facial.
  • Imágenes o videos de usted, imágenes de documentos de identidad, selfis o plantillas faciales. Su proveedor de verificación de identidad los maneja y los elimina (sección 13.2).
  • Traducciones de su registro. Se hacen cuando alguien lee, se etiquetan y nunca se guardan.
  • Datos de cualquier persona que no sea el miembro sobre la propia vida del miembro. No aceptamos que se carguen escritos de otras personas.
  • El número completo de su tarjeta.

5. Cómo la usamos

FinalidadDatos
Hacer funcionar su cuenta, iniciar su sesión, mantenerla seguraCuenta, inicio de sesión, técnicos
Guardar su registro y mostrárselo, y exportarloRegistro
Hacer funcionar el guía y su índice de búsqueda (Membresía de Archivo)Registro
Elegir qué preguntas mostrarleFecha de nacimiento, respuestas de “Sobre usted”
Facturación, recordatorios de la prueba, avisos de renovación, confirmaciones de cancelaciónCuenta, facturación
Invitar y comunicarse con las personas que usted designó; cumplir sus instrucciones después del fallecimientoPersonas designadas, instrucciones
Comprobar cómo está si ha estado ausente, y protegerle de un aviso de fallecimiento falsoCuenta, comprobaciones periódicas, avisos de fallecimiento
Verificar la identidad antes de que se abra el guía y antes del primer acceso de una persona designadaResultados de identidad
Mantener las bitácoras que muestran quién leyó un registroEventos de acceso
Responder mensajesFormulario de contacto
Invitar a las personas de la lista de esperaLista de espera (sección 3.9)
Comprobar que una persona, y no un bot, usa un formulario o inicia sesión (sección 7.3)Señales de Turnstile, dirección IP
Contar las visitas a nuestras páginas públicas y saber qué páginas ayudan a las personas, solo si usted acepta (sección 16)Datos de Google Analytics, solo en páginas públicas
Enviar los correos electrónicos propios del servicio: códigos, avisos, invitaciones, recibos (sección 5.1)Cuenta, facturación, las personas designadas
Enviar noticias y ofertas por correo electrónico, solo si usted aceptó (sección 5.2)Dirección de correo electrónico, nombre, su consentimiento de marketing
Hacer cumplir nuestros Términos del servicio y nuestra Política de uso aceptable: investigar un uso indebido, un aviso de fallecimiento falso o un problema de seguridad, y proteger a los miembros, a las personas que designaron y al servicioCuenta, bitácora de accesos, avisos de fallecimiento, técnicos, según sea necesario; el contenido de un registro solo mediante el acceso de emergencia (sección 7.4)
Cumplir la ley, responder a solicitudes legales, proteger la seguridad de las personasSegún sea necesario
Entrenar modelos de IASolo con su aceptación separada

Nunca usamos su registro para publicidad, elaboración de perfiles ni venta. Tampoco usamos su información personal para publicidad, excepto para enviarle noticias y ofertas por correo electrónico si usted las pidió (sección 5.2). Nunca usamos lo que contiene un registro para elegir lo que le enviamos.

5.1 Los correos electrónicos que enviamos sobre su cuenta y su registro

Los correos electrónicos propios del servicio provienen de toldforward.com y se envían a través de Cloudflare Email Service (sección 7.1): códigos de inicio de sesión y de verificación, avisos sobre su cuenta, su membresía, su facturación y su registro, invitaciones, correos de la lista de espera, recibos y mensajes sobre un aviso de fallecimiento, un período de espera o una entrega. Forman parte del servicio, así que los recibe mientras tenga una cuenta, sea lo que sea lo que elija sobre noticias y ofertas. Llevan su nombre y su dirección de correo electrónico y, a veces, el nombre de un miembro o de una persona que este designó, pero solo dicen que algo sucedió, nunca lo que dice un registro. Todos incluyen nuestra dirección postal. No llevan publicidad, con una excepción: una invitación que le enviamos para unirse a ToldForward es en sí una oferta, así que también le dice cómo pedirnos que dejemos de enviarle invitaciones, y no enviamos más a su dirección una vez que lo pide.

5.2 Noticias y ofertas por correo electrónico (opcional)

  • Solo si usted acepta. Cuando crea una cuenta, puede marcar “Enviarme de vez en cuando noticias y ofertas de ToldForward por correo electrónico”. Está sin marcar a menos que usted la marque, y nunca es una condición para nada. Puede activarla o desactivarla en cualquier momento en Configuración.
  • Lo que conservamos como prueba: la versión del texto que vio, cuándo aceptó, su dirección IP y su navegador, y cuándo lo retiró. Conservamos esta constancia mientras reciba estos correos electrónicos y durante 3 años después de que lo retire, para demostrar lo que aceptó.
  • Quién los envía. Aún no hemos empezado a enviarlos. Cuando lo hagamos, los enviaremos desde e.toldforward.com, una dirección distinta de la de los correos electrónicos propios del servicio, a través de nuestro proveedor de marketing por correo electrónico, Brevo (sección 7.1), y solo a las personas que aceptaron. Brevo recibe su dirección de correo electrónico, su nombre y si se ha dado de baja, y nada de su registro. Desactivamos el seguimiento de Brevo sobre cuándo abre estos correos electrónicos y en qué enlaces hace clic, así que no hay seguimiento de aperturas ni de clics.
  • Nunca por un papel. Nunca enviamos noticias ni ofertas a nadie porque un miembro le haya designado, y nunca a una persona que un miembro designó mientras transcurre el período de espera del miembro.
  • Detenerlos. Use el enlace para darse de baja de cualquiera de estos correos electrónicos, o desactive la opción en Configuración. Cada correo electrónico incluye nuestra dirección postal, y su enlace para darse de baja funciona durante al menos 30 días después de que lo enviemos. Los detenemos en un plazo máximo de 10 días hábiles, y nunca le cobramos ni le pedimos nada más que su dirección de correo electrónico para darse de baja. Detenerlos nunca detiene los correos electrónicos de la sección 5.1. Después de que se da de baja, Brevo conserva su dirección de correo electrónico solo en una lista de “no enviar”, para que no volvamos a escribirle por error.

6. Cómo usamos la IA

La IA funciona solo con el registro de un miembro de Archivo. El registro de la Membresía de Registro nunca se indexa ni se envía a un modelo de IA.

  • El índice de búsqueda que usa el guía se crea a partir de sus entradas con un modelo de embeddings abierto (BGE-M3) que Cloudflare hace funcionar para nosotros en Workers AI. Le enviamos el texto de cada pasaje, y cada pregunta que se le hace al guía, y guardamos sellado (cifrado) lo que devuelve. Los términos de Cloudflare dicen que no usa lo que procesa Workers AI para entrenar modelos y que no lo conserva una vez respondida la solicitud. No dicen dónde funciona el modelo, que puede ser fuera de los Estados Unidos.
  • El guía (Vista previa y Diálogo) encuentra pasajes y redacta respuestas sobre el miembro, citándolo exactamente. Dice que es una IA al comienzo de cada conversación y cada 3 horas. Para redactar y revisar una respuesta, envía la pregunta y los pasajes que encontró a su modelo. El mismo modelo revisa cada pregunta, y lo que el guía está a punto de mostrar, en busca de señales de suicidio o autolesión (Términos del servicio, sección 13.6).
  • La traducción para mostrar traduce para la lectura, y nunca se guarda.
  • Revisión de documentos: las herramientas automatizadas, entre ellas la IA, nos ayudan a revisar las pruebas de fallecimiento que se nos envían. Leen el documento, comparan sus datos con lo que tenemos sobre el miembro y señalan cualquier cosa que parezca incoherente o alterada. Estas revisiones pueden pasar por alto una falsificación y pueden señalar un documento auténtico, así que nunca deciden por sí solas: un miembro de nuestro equipo revisa cada prueba de fallecimiento y toma cada decisión de confirmar un fallecimiento, y revisa cualquier otro documento que se impugne o no esté claro. Se les envía solo lo que necesita cada revisión. Las verificaciones de identidad las hace solo nuestro proveedor de verificación de identidad (sección 13.2), nunca estas herramientas.

Qué modelo, durante el lanzamiento inicial. Hasta nuestro lanzamiento público, el guía y las revisiones de documentos usan Claude Haiku 5.5, un modelo creado por Anthropic, PBC, a través de la API de Anthropic. Anthropic procesa lo que enviamos solo en los Estados Unidos, no lo usa para entrenar sus modelos y lo conserva solo durante el tiempo limitado que permite su conservación estándar de datos comerciales (en el momento en que escribimos esto, se elimina dentro de 30 días, a menos que se conserve más tiempo para investigar una infracción de sus políticas de uso o porque la ley lo exija). Antes de nuestro lanzamiento público, reemplazaremos el modelo de Anthropic con nuestros propios modelos, y actualizaremos esta política, indicando dónde funcionan, antes de hacerlo. Enviamos solo lo que necesita cada tarea. Ningún modelo decide nunca lo que alguien puede leer: esas reglas se aplican primero en nuestro propio software.

Entrenamiento. Su registro se usa para entrenar modelos solo si usted lo acepta, por separado de cualquier otra cosa, y esa elección nunca cambia su precio. Puede retirarla en cualquier momento en Configuración. Retirarla excluye su registro de cada entrenamiento posterior, y los modelos ya entrenados con él se retiran la próxima vez que volvamos a entrenar. Solo los propios modelos de ToldForward se entrenan con un registro; nunca permitimos que un proveedor entrene con él. Nunca usamos información personal para entrenar modelos de lenguaje de gran tamaño, excepto el propio registro de un miembro con esa aceptación separada e independiente del entrenamiento.

Elaboración de perfiles. Elegimos qué preguntas mostrar a un miembro a partir de su edad y de sus respuestas de “Sobre usted”. Eso es automatizado, pero no decide nada sobre usted más allá de qué pregunta viene después: no hacemos ninguna elaboración de perfiles que produzca efectos jurídicos o efectos igualmente significativos.

7. Quién recibe su información

7.1 Proveedores de servicios

Procesan la información solo para nosotros, según contratos que los limitan a eso.

ProveedorPara quéLo que recibenDónde
Cloudflare, Inc. (alojamiento y red)Hacer funcionar todo el servicio: nuestro sitio web, el propio servicio, nuestro sitio de gestión, la base de datos, los archivos guardados, las copias de seguridad y las tareas programadas; transportar cada solicitud y respuesta entre usted y el servicio (sección 8)Todo lo que tenemos, cifrado en reposo, con el texto de los registros, los nombres y otros campos personales cifrados además por nosotros; sus solicitudes y nuestras respuestas mientras pasan, incluido lo que usted envía y veGuardado en la jurisdicción de los Estados Unidos de Cloudflare; procesado en la red mundial de Cloudflare
Cloudflare, Inc. (Workers AI)Crear el índice de búsqueda con BGE-M3 (sección 6)El texto de pasajes del registro de un miembro de Archivo, y las preguntas que se le hacen al guía; no se conservan ni se usan para entrenarRed de Cloudflare; Cloudflare no dice dónde
Cloudflare, Inc. (Containers)Preparar y cifrar los paquetes de exportación y las copias de entrega, sin acceso a internetEl registro que se exporta, solo mientras dura el trabajo; no se conserva nadaRed de Cloudflare, dondequiera que Cloudflare lo ejecute
Cloudflare, Inc. (Turnstile)Comprobar que una persona, y no un bot, usa el formulario de contacto, la lista de espera o el formulario para actuar en nombre de alguien, o inicia sesión después de varias contraseñas incorrectas (sección 7.3)Señales de Turnstile y su dirección IPLa red global de Cloudflare
Cloudflare, Inc. (Cloudflare Email Service)Enviar nuestro correo electrónico: los correos electrónicos propios del servicio desde toldforward.com (sección 5.1), los correos de la lista de espera y los mensajes del formulario de contacto a nuestro buzón de atenciónSu nombre, su dirección de correo electrónico y el mensaje; nunca lo que dice un registroLa red de Cloudflare, que puede procesar el correo electrónico fuera de los Estados Unidos
Google LLC (Google Analytics)Contar las visitas a nuestras páginas públicas, solo si usted acepta (sección 16)La página, el sitio del que usted vino, su navegador y dispositivo, su ubicación aproximada y las cookies de analítica; nada del inicio de sesión, de su cuenta ni de su registroServidores de Google, que pueden estar fuera de los Estados Unidos
Google LLC (Google Drive)Guardar copias cifradas de nuestras dos copias de seguridad más recientes, por si perdemos nuestra cuenta de CloudflareCopias de seguridad, cifradas antes de llegar a Google, que Google no puede leerDondequiera que Google guarde los archivos de Drive
Stripe, Inc.PagosSu nombre, su correo electrónico, sus datos de pago y los importesLa red de Stripe, según su propia política de privacidad, que puede incluir el procesamiento fuera de los Estados Unidos
Anthropic, PBCEl guía, sus revisiones de crisis y las revisiones de documentos durante el lanzamiento inicial (sección 6)La pregunta y los pasajes, o el documento, que necesita cada tareaEstados Unidos
Brevo (Sendinblue SAS), una vez que empecemos a enviar noticias y ofertasNoticias y ofertas por correo electrónico desde e.toldforward.com, solo a las personas que aceptaron, mediante una casilla sin marcar al registrarse o en Configuración (sección 5.2); un enlace para darse de baja en cada correo electrónico; sin seguimiento de aperturas ni de clicsSu dirección de correo electrónico, su nombre y si se dio de baja; nunca nada de un registroFrancia y Bélgica, según indica el acuerdo de procesamiento de datos de Brevo
El proveedor de nuestro buzón de atenciónGuardar los mensajes del formulario de contacto y los correos electrónicos que usted nos envía (sección 3.8)Los mensajes, y su nombre y su correo electrónicoSegún los guarde el proveedor

Aún no elegidos. Todavía no enviamos mensajes de texto, y la verificación de identidad aún no está disponible. Antes de que empiece cualquiera de los dos, nombraremos aquí a su proveedor, con el lugar donde procesa su información.

7.2 Las personas que usted elige

Las personas que usted designa, cuando y como lo indiquen sus instrucciones (sección 9). Si elige un Depósito Histórico, la biblioteca o el archivo asociado (sección 10).

7.2a Si el servicio termina: el agente de depósito en garantía para el cierre

Antes de nuestro lanzamiento público, designaremos a un agente de depósito en garantía independiente para el cierre (sección 9.1). Si ToldForward termina entonces mientras un registro sigue en su período de espera, el agente guarda copias cifradas para las personas designadas del miembro y las entrega cuando el período de espera habría terminado. Recibirá solo lo que necesita esa entrega: los registros cifrados, y los nombres y los datos de contacto de las personas que los reciben; no podrá usarlos para nada más. Lo nombraremos aquí, con el lugar donde los procesa, una vez que se designe.

7.3 Cloudflare Turnstile

Para detener a los bots, usamos Cloudflare Turnstile, en modo invisible, en cuatro lugares: el formulario de contacto, la lista de espera, el formulario para quien actúa en nombre de un miembro en virtud de un poder notarial o una tutela (/act-for) y el inicio de sesión, una vez que se han ingresado varias contraseñas incorrectas para la misma dirección de correo electrónico. Cuando se carga uno de ellos, su navegador carga Turnstile desde Cloudflare, que procesa señales como su dirección IP, su huella TLS, su navegador (User-Agent) y el sitio en el que está para distinguir a las personas de los bots. Cuando usted envía el formulario o inicia sesión, el servicio envía a Cloudflare el token resultante y su dirección IP para confirmar la comprobación. Cloudflare no recibe su nombre, su correo electrónico, su contraseña ni su mensaje a través de Turnstile. Para esta comprobación, Cloudflare procesa las señales en nuestro nombre; Cloudflare también las usa para mejorar Turnstile, como responsable propio. El uso que hace Cloudflare se describe en el Anexo de privacidad de Cloudflare Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/ y en la Política de privacidad de Cloudflare. Para ejercer sus derechos sobre la comprobación contra bots, comuníquese con nosotros.

7.4 Nuestro personal

Un número reducido de nuestro personal puede usar un sitio de gestión separado y protegido para revisar avisos de fallecimiento, aplicar retenciones legales y, en una emergencia, leer un registro. Está detrás de una pasarela de acceso, y el personal inicia sesión en él con una contraseña, con una aplicación de autenticación opcional y llaves de acceso opcionales. El acceso de emergencia dura como máximo una hora, alerta de inmediato a nuestro contacto de seguridad, registra cada entrada leída y se revisa semanalmente. No damos a los investigadores acceso a los registros.

7.5 La ley

Revelamos información cuando la ley nos obliga, por ejemplo, mediante una orden judicial o una orden de registro, y solo lo que exige. Una solicitud del albacea, el representante personal, el apoderado, el tutor, el curador o el fiduciario de un miembro se responde según las instrucciones del miembro y la ley que nos obliga. Las instrucciones del miembro incluyen su instrucción separada de que su registro, cualquier parte de él y cualquier catálogo de él vayan solo a las personas que designa, nunca a un fiduciario sin una orden judicial (Quién puede recibir su registro). La ley sobre activos digitales del estado donde vive el miembro decide qué prioridad tiene esa instrucción: la mayoría de los estados le dan prioridad sobre un testamento, un fideicomiso o un poder notarial; es posible que Delaware, Luisiana y Massachusetts no lo hagan (Términos, secciones 10.9 a 10.12). Podemos pedir primero una orden judicial. Se lo comunicamos a la persona afectada, a menos que la ley lo prohíba o que hacerlo ponga a alguien en peligro. Una retención legal puede detener una eliminación mientras dure.

7.6 Transferencias empresariales

Hacemos funcionar ToldForward y conservamos los registros nosotros mismos; no hay un custodio. Nunca vendemos información personal. Si ToldForward se fusiona, se vende o pasa por una quiebra, la información personal y los registros solo pueden pasar a un sucesor que continúe el servicio según esta Política de privacidad y las instrucciones de cada miembro para su registro. Si no hay un sucesor así, entregamos los registros como dice la sección 9.1 y eliminamos el resto; no los vendemos. Si más adelante trasladamos los registros a un custodio, se aplica la misma condición, y se lo diremos al menos 90 días antes.

7.7 Nunca

Nunca vendemos su información personal, nunca la compartimos para publicidad conductual entre contextos y nunca se la damos a corredores de datos. Nuestra analítica no cambia esto (sección 16).

8. Dónde se procesa

ToldForward se ofrece solo en los Estados Unidos. Cloudflare, Inc. lo aloja y lo hace funcionar todo: nuestro sitio web, el servicio, nuestro sitio de gestión y nuestras copias de seguridad. Así es adonde va su información:

  • Guardada en los Estados Unidos. Nuestra base de datos, los archivos que guardamos y las copias de seguridad cifradas de los registros eliminados se conservan en la jurisdicción de los Estados Unidos de Cloudflare, que hace que se guarden en los Estados Unidos. Nosotros mismos ciframos el texto de los registros, los nombres y otros campos personales antes de guardarlos.
  • Procesada en la red de Cloudflare, en todo el mundo. Cada solicitud a nuestro sitio web y al servicio, y cada respuesta, pasa por la red de Cloudflare. Cloudflare descifra cada una en su centro de datos más cercano a la persona que usa el sitio, que puede estar fuera de los Estados Unidos, y el servicio funciona allí para responderla, abriendo en memoria solo lo que esa respuesta necesita. Nuestras tareas programadas, como crear el índice de búsqueda, también funcionan en la red de Cloudflare.
  • El índice de búsqueda. Workers AI, que lo crea, puede funcionar fuera de los Estados Unidos (sección 6).
  • Exportaciones. Los paquetes de exportación y las copias de entrega se preparan y se cifran en un Container de Cloudflare que no tiene acceso a internet y no conserva nada. Cloudflare elige dónde funciona. El paquete terminado se guarda en los Estados Unidos.
  • Copias de seguridad. Cada noche copiamos nuestra base de datos y nuestros archivos y ciframos la copia, con una clave que ni Cloudflare ni Google tienen, antes de guardarla: durante 7 días en la jurisdicción de los Estados Unidos de Cloudflare, y las dos copias más recientes en nuestro propio Google Drive, dondequiera que Google guarde los archivos de Drive, por si perdemos nuestra cuenta de Cloudflare. La base de datos también conserva su propio historial durante 30 días. Los datos eliminados salen de toda copia de seguridad, copia e historial en un plazo de 30 días.
  • Correo electrónico. Cloudflare Email Service, que envía los correos electrónicos propios del servicio y los mensajes del formulario de contacto, puede procesarlos fuera de los Estados Unidos. Estos correos electrónicos llevan nombres y direcciones de correo electrónico, nunca lo que dice un registro. Nuestro buzón de atención lo guarda su proveedor según sus propios términos.
  • Pagos. Stripe procesa los pagos según sus propios términos, que pueden incluir el procesamiento fuera de los Estados Unidos.
  • Correo electrónico de marketing. Brevo, que envía noticias y ofertas por correo electrónico solo a las personas que aceptaron, almacena su dirección de correo electrónico y su nombre en Francia y Bélgica (sección 5.2).
  • La comprobación contra bots. Turnstile, en el formulario de contacto, la lista de espera, el formulario para actuar en nombre de alguien y el inicio de sesión, funciona en la red global de Cloudflare (sección 7.3).
  • Analítica. Google Analytics, solo en nuestras páginas públicas y solo si usted la acepta, envía a Google lo que indica la sección 16. Google puede procesarlo fuera de los Estados Unidos.
  • El modelo del guía. Anthropic procesa lo que el guía le envía solo en los Estados Unidos (sección 6).

Una biblioteca o un archivo asociado (sección 10) está en los Estados Unidos. Diremos dónde procesa la información el agente de depósito en garantía para el cierre cuando lo nombremos (sección 7.2a).

9. Después del fallecimiento de un miembro

  • Una persona de confianza avisa del fallecimiento, con un documento que lo demuestra y una declaración de que el aviso es verdadero. Enviamos al miembro un correo electrónico, y un mensaje de texto una vez que enviemos mensajes de texto, con un enlace para detener el aviso, esperamos 7 días y revisamos la documentación.
  • Una vez confirmado, el registro queda congelado exactamente como el miembro lo dejó y la facturación se detiene; no se entrega nada hasta que termina el período de espera.
  • Los derechos de privacidad propios del miembro terminan con su fallecimiento (la exportación y la eliminación son personales), y sus instrucciones toman el relevo.
  • Nadie recibe el registro ni usa el guía hasta al menos 6 meses después de la confirmación (nunca contados desde la fecha de fallecimiento que figura en los documentos), o más si el miembro lo eligió. Nadie puede acortar este plazo, ni siquiera nuestro personal.
  • Entrega: cada una de las personas designadas del miembro recibe su propia copia cifrada de todo el registro, después de un inicio de sesión reciente, un código de un solo uso enviado en el momento de la descarga y una verificación de identidad, con la frase de contraseña enviada por separado. La persona de confianza no recibe ninguna. Cada copia contiene todas las versiones fechadas, el árbol genealógico, los deseos del miembro (incluidos los nombres y las relaciones de las demás personas que designó, y si pueden compartir su copia de forma privada) y un archivo README. Los datos de contacto de las personas designadas nunca se incluyen. Las propias conversaciones de las personas designadas con el guía nunca se incluyen.
  • Si ninguna persona designada acepta el registro dentro de los 90 días posteriores a nuestro aviso, nuestro personal abre un caso y sigue intentando comunicarse con ellas, registrando cada intento. El registro nunca va a nadie que el miembro no haya designado: solo cuando el personal tiene la certeza de que ninguna persona designada puede recibirlo se elimina, mediante una acción final que aprueba un administrador. Guardamos una copia de seguridad cifrada durante 1 año, y una constancia permanente de cada paso. Un Depósito Histórico que el miembro eligió se hace primero.
  • Con la Membresía de Registro, conservamos el registro hasta que cada persona designada haya descargado su copia, o hasta 1 año después de la apertura de su acceso, lo que ocurra primero, y luego lo eliminamos mediante acción final.
  • Con la Membresía de Archivo, las personas designadas pueden usar el guía con el tiempo pagado de Archivo que le quede al miembro, y luego continuarlo pagando el Diálogo. Sus preguntas, las respuestas del guía y los pasajes que cita se conservan cifrados durante 90 días, y luego se eliminan; nunca se exportan, y se eliminan junto con el registro.
  • Cuando el registro sale del servicio, lo eliminamos mediante acción final, con la copia de seguridad conservada durante 1 año y luego eliminada, y emitimos un certificado de eliminación firmado.
  • Las instrucciones del miembro en el servicio son lo que seguimos, incluida su instrucción de que solo las personas que designa reciban el registro (Quién puede recibir su registro). Un testamento u otra disposición que entre en conflicto con ellas se resuelve según la ley que nos obliga, y los albaceas, los herederos y los tribunales tienen facultades legales que debemos respetar (Términos, secciones 10.9 a 10.12).

9.1 Si ToldForward termina

Entregamos cada registro de forma anticipada, electrónicamente (Términos, sección 16.4): el registro de un miembro vivo, o uno cuyo fallecimiento avisado no se ha confirmado, va solo al miembro; después de un fallecimiento confirmado, va a cada una de las personas designadas del miembro, y las copias que sigan en su período de espera se guardan en depósito en garantía hasta que este habría terminado. El guía termina con el servicio. Tenemos un plan de cierre por escrito, y quien fundó nuestra empresa es personalmente responsable de él; antes de nuestro lanzamiento público, un agente de depósito en garantía independiente guardará el dinero y las herramientas para ello (sección 7.2a). Cuando se hayan hecho todas las entregas, eliminamos lo que tenemos, excepto lo que la ley nos exija conservar.

10. Depósito Histórico

Un Depósito Histórico es opcional, nunca es la opción predeterminada, y lo elige el miembro mientras vive, mediante una escritura de donación separada y firmada. Si un miembro lo eligió, cuando su registro sale de ToldForward después de su fallecimiento, presentamos el mismo registro completo a una biblioteca o un archivo asociado de su estado de residencia al inscribirse, con la escritura de donación.

  • Lo que recibe la institución asociada: todo el registro, incluidos el árbol genealógico y lo que el miembro dijo sobre otras personas, los deseos del miembro (incluidos los nombres y las relaciones de las personas que designó, pero no sus datos de contacto) y la escritura de donación.
  • Desde la presentación, la institución asociada lo conserva según sus propias políticas, incluido cuánto tiempo se guarda, quién puede leerlo y cuándo, y su propia revisión de los datos sobre personas que siguen vivas. Los deseos del miembro, expresados en la escritura, acompañan al registro como peticiones según las propias políticas de la institución asociada; no gestionamos ningún sellado ni los hacemos cumplir. Si un miembro le designó a usted, o le menciona en su registro, las políticas de la institución asociada, no las nuestras, rigen esa copia.
  • Luego eliminamos nuestra copia, y dejamos constancia de que se hizo el depósito.
  • Nuestras instituciones asociadas. Mostramos a los miembros las opciones de instituciones asociadas de su estado antes de que paguen, y solo incluimos a una institución como asociada una vez que ha firmado con nosotros un acuerdo permanente.
  • Por ahora, el Depósito Histórico no se ofrece a los miembros cuyo estado de residencia es Florida, Virginia o Indiana.
  • Si el servicio termina antes de que el registro de un miembro salga de ToldForward, se aplica la sección 16.5 de los Términos.

11. Cuánto tiempo la conservamos

Nuestra página de Datos y eliminación expone los mismos plazos, con cómo exportar y eliminar.

DatosSe conservan hasta
Inscripción sin terminarVence después de 24 horas
Códigos de verificaciónVencen después de 15 minutos; se guardan solo como huella digital
Sesiones iniciadasTerminan después de 14 días sin uso, y siempre después de 30 días
Eventos de inicio de sesión (cuándo y desde dónde inició sesión alguien)2 años
Registros de solicitudesLas líneas de registro propias de nuestro servicio no se guardan; Cloudflare conserva su registro de las solicitudes a nuestro sitio web durante 7 días como máximo
Datos de Google Analytics (solo páginas públicas)En Google, 14 meses como máximo; sus cookies duran hasta 2 años salvo que usted las elimine
Mensajes del formulario de contacto2 años después de nuestra última respuesta
Un lugar en la lista de espera que usted no confirmóSe elimina 48 horas después de que le enviemos el enlace por correo electrónico
Un lugar confirmado en la lista de esperaHasta que le invitemos, o 365 días, lo que ocurra primero; se elimina de inmediato si usted se da de baja
Datos de la cuentaMientras tenga una cuenta; se eliminan cuando la cierra
Una cuenta sin membresía2 años después de su último inicio de sesión, con avisos 90, 30 y 7 días antes
Su registro mientras viveHasta que usted lo elimine o retire su consentimiento sobre la información delicada (sección 13.1)
Versiones anteriores de una entrada editadaJunto con la entrada
Índice de búsquedaJunto con las entradas; se vuelve a crear cuando cambian los modelos
Sus respuestas de “Sobre usted”Hasta que usted las cambie o las elimine, elimine su registro o retire su consentimiento sobre la información delicada
Árbol genealógicoHasta que usted quite a una persona o elimine su registro
El registro de una membresía vencidaDe solo lectura, luego visible solo para el personal, conservado hasta que se completen la entrega y todo lo pagado por adelantado
Las personas que usted designaHasta que usted las quite, o se elimine el registro
Resultados de la verificación de identidadMientras exista la cuenta
Imágenes de la verificación de identidadNunca las recibimos; el proveedor las elimina justo después del resultado
Pruebas de consentimientos, firmas, asistencia y decisionesHasta 7 años después de que el registro salga de ToldForward, o 7 años después de que se cierre la cuenta si no tenía registro; el consentimiento de renovación automática, al menos 3 años
Consentimiento para recibir noticias y ofertas por correo electrónicoMientras las reciba, y luego 3 años después de que lo retire
Su dirección en nuestro proveedor de marketing por correo electrónicoHasta que retire su consentimiento; luego solo en su lista de “no enviar”
Registros de facturación7 años, por motivos fiscales
Documentos de avisos de fallecimientoHasta que se complete la entrega a las personas designadas del miembro
Conversaciones de Vista previaJunto con el registro
Conversaciones del Diálogo de las personas designadas90 días
Descargas de exportaciones14 días, y luego se elimina el paquete
Un registro después del acuse de recibo de una exportación en vida o legalSe elimina mediante acción final 90 días después del acuse de recibo, con un certificado
Un registro de la Membresía de Registro después de la entregaHasta que cada persona designada haya descargado su copia, o 1 año después de la apertura de su acceso; luego se elimina mediante acción final
Un registro que ninguna persona designada aceptaSe elimina mediante acción final una vez que el personal tiene la certeza de que ninguna persona designada puede recibirlo
Un Archivo después de la entrega sin ninguna persona designada que lo continúeEl acceso de cada persona designada termina con el tiempo pagado; luego se elimina mediante acción final
Copia de seguridad de un registro eliminado mediante acción final1 año, cifrada, y luego se elimina
Bitácora de accesos (quién leyó un registro)Permanentemente. Contiene quién, cuándo y qué entrada, nunca el contenido, y permanece después de que se elimina el registro
Copias de seguridadCada copia de seguridad nocturna, y su copia en Google Drive, 7 días; el historial propio de la base de datos, 30 días. Los datos eliminados salen de todas ellas en un plazo de 30 días

12. Sus opciones y derechos

12.1 Todas las personas, en todos los estados

Lo exija o no la ley de su estado, usted puede, respecto a su propia información personal:

  • ver y exportar su registro, y pedir una copia de la demás información personal que tenemos sobre usted, con una lista de los terceros y los proveedores de servicios que la recibieron, y cómo comunicarse con ellos;
  • corregir los datos de su cuenta en Configuración, y editar su registro;
  • eliminar entradas individuales, su registro o toda su cuenta, o pedirnos que eliminemos otra información personal que tengamos sobre usted;
  • retirar su consentimiento sobre la información delicada, su consentimiento para el entrenamiento, su instrucción sobre quién puede recibir su registro o su elección de un Depósito Histórico mientras vive;
  • detener los mensajes de texto respondiendo STOP (seguiremos enviando por correo electrónico los avisos importantes, como una verificación de seguridad), y detener las noticias y ofertas por correo electrónico en cualquier momento, con el enlace para darse de baja de cualquiera de ellas o en Configuración (los correos electrónicos sobre su cuenta y su registro continúan mientras tenga una cuenta, sección 5.1);
  • rechazar una invitación de un miembro, o renunciar a un papel que aceptó.

Su propia información, no el registro de otra persona. Estos derechos abarcan su propia información personal. El registro de un miembro, incluido lo que escribió sobre otras personas, y su elección de las personas que designa, son del propio miembro, y se conservan según sus instrucciones. Por eso no podemos permitir que nadie vea, corrija o elimine lo que hay en el registro de otra persona, ni decirle a nadie si un miembro lo designó. Un miembro puede sellar una designación para que la persona se entere de ella solo después del fallecimiento del miembro, y una designación sellada permanece privada mientras el miembro vive. Si nos pregunta por el registro de otra persona, o si usted aparece en uno o está designado para uno, le respondemos por escrito: actuamos sobre la información personal que tenemos sobre usted fuera del registro de cualquier miembro, como su propia cuenta, sus mensajes para nosotros y nuestras invitaciones para usted; le decimos que no podemos revelar, corregir ni eliminar nada del registro de otra persona, ni confirmar si usted aparece en uno o está designado para uno, y por qué; y le decimos cómo apelar (sección 12.3). Si ha aceptado una designación, siempre puede verla en su página de Designaciones.

12.2 Leyes estatales de privacidad

Los residentes de los estados con leyes integrales de privacidad (incluidos California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nueva Jersey, Oregón, Rhode Island, Tennessee, Texas, Utah y Virginia; Oklahoma y Luisiana a partir del 1 de enero de 2027; Alabama a partir del 1 de mayo de 2027; y Vermont a partir del 1 de enero de 2028) pueden tener derecho a conocer, acceder, corregir, eliminar y transferir su información personal; a excluirse de la venta y de la publicidad dirigida (no hacemos ninguna de las dos) y de la elaboración de perfiles que produzca efectos jurídicos o efectos igualmente significativos (no hacemos ese tipo de elaboración de perfiles, sección 6); a limitar el uso de la información personal delicada (la usamos solo para prestar el servicio que usted pidió, con su consentimiento); y a apelar nuestra decisión. Respetamos estos derechos para todas las personas, respecto a su propia información personal como dice la sección 12.1, lo exija o no una ley.

No le trataremos de forma distinta por ejercer sus derechos.

12.3 Cómo solicitarlo

Use el formulario de contacto (“La privacidad y mis datos”) o escríbanos a la dirección de la sección 1. Verificamos las solicitudes pidiéndole que inicie sesión o, si no tiene cuenta, confirmando su correo electrónico. Un agente autorizado puede hacer la solicitud en su nombre con su permiso firmado. Respondemos dentro de 45 días, y le avisamos si necesitamos hasta 45 más. Cuando nos pide que eliminemos su información personal, la eliminamos dentro de los 30 días posteriores a confirmar quién es usted, excepto lo que la ley nos exija conservar (sección 11), y sale de nuestras copias de seguridad dentro de los 30 días siguientes. Si lo rechazamos, puede apelar respondiendo a nuestro mensaje; quien fundó nuestra empresa revisa cada apelación y responde dentro de 45 días. Si aun así lo rechazamos, le decimos cómo presentar una queja ante el Fiscal General de su estado, con un enlace a su página de quejas.

12.4 Global Privacy Control y Do Not Track

Si su navegador envía una señal de Global Privacy Control, nuestras páginas no cargan Google Analytics en absoluto, ni le preguntan por ella. No vendemos ni compartimos información personal para publicidad conductual entre contextos, y además tratamos la señal como una exclusión de la venta y del intercambio. No respondemos a Do Not Track, que no tiene un significado acordado; Global Privacy Control y las opciones de la sección 16 desactivan la analítica.

13. Información delicada

13.1 Su registro

Sus respuestas y sus escritos pueden revelar su salud, incluida su salud reproductiva o sexual, sus creencias religiosas o filosóficas, su vida sexual o su orientación sexual, su origen racial o étnico, su situación migratoria u otra información delicada. La procesamos solo para guardar su registro y hacer funcionar las funciones que usted eligió, con su consentimiento, que usted da en su propia página antes de escribir nada. Ese consentimiento tiene dos casillas obligatorias: una para recopilarla y guardarla, y otra para entregarla a las personas que usted designe después de su fallecimiento. Dice lo que hacemos con ella, quién la recibe y cómo retirar el consentimiento. Está cifrada. Puede eliminar cualquier parte de ella en cualquier momento mientras vive.

Retirar cualquiera de las dos partes de ese consentimiento es tan fácil como darlo, en Configuración. Desde ese momento, no guardamos nada nuevo, y eliminamos sus respuestas, sus escritos, las notas de su árbol genealógico y sus respuestas de “Sobre usted” dentro de 15 días, después de ofrecerle primero una copia completa para descargar.

Datos de salud del consumidor (Washington, Nevada y leyes similares). Parte de lo que usted escribe puede ser “datos de salud del consumidor”. Los recopilamos solo como su registro, con ese consentimiento; los usamos solo para guardar su registro, hacer funcionar las funciones que usted eligió y entregarlo como dicen sus instrucciones; los compartimos solo con las personas que usted designa, con una biblioteca o un archivo asociado si eligió un Depósito Histórico, con los proveedores de la sección 7.1 que los procesan para nosotros, y según lo exija la ley; nunca los vendemos; y usted puede verlos, saber quién los recibió, eliminarlos y retirar su consentimiento como dicen esta sección y la sección 12. Nuestra Política de privacidad de datos de salud del consumidor lo expone de forma completa, como piden esas leyes.

13.2 Verificaciones de identidad e información biométrica

La Vista previa y la Membresía de Archivo se abren sin una verificación de identidad. Una vez que nuestra verificación de identidad esté disponible, antes del primer acceso de cada persona designada después de un fallecimiento (y, en el caso de un miembro que tiene un ayudante, antes de que se guarden sus respuestas, y en el caso del ayudante, antes de que se vincule), una persona verifica su identidad con un documento de identidad oficial y una selfi en vivo. La verificación la hace nuestro proveedor de verificación de identidad, que capta la imagen de su documento de identidad y su rostro para compararlos. Esa comparación puede usar identificadores biométricos (geometría facial). Antes de la verificación, le pedimos su consentimiento por escrito.

  • Recibimos solo el resultado: aprobada o no aprobada, si su nombre y su fecha de nacimiento coincidieron, la referencia del proveedor y la hora. Nunca recibimos ni conservamos las imágenes ni ninguna plantilla facial.
  • Indicamos al proveedor que elimine todo lo que tenga de la verificación en cuanto nos dé el resultado, y en cualquier caso dentro del plazo que permita la ley (en Illinois, cuando se cumpla la finalidad o dentro de los 3 años posteriores a su última interacción, lo que ocurra primero).
  • Nunca vendemos, arrendamos ni intercambiamos información biométrica ni obtenemos beneficio de ella, y nunca la revelamos, excepto al proveedor que hace la verificación, o según lo exija la ley.

Esta sección es nuestra política escrita sobre información biométrica según la Illinois Biometric Information Privacy Act, las leyes biométricas de Texas y Washington y las normas biométricas de Colorado.

14. Niños y adolescentes

  • ToldForward es para adultos. Todas las personas que tienen una cuenta, y todas las personas que un miembro designa, deben tener 18 años o más.
  • No recopilamos a sabiendas información personal de un niño menor de 13 años, ni de nadie menor de 18 años como titular de una cuenta. Si nos enteramos de que lo hemos hecho, la eliminamos. Un padre o una madre que crea que su hijo nos ha dado información puede comunicarse con nosotros.
  • Un miembro puede agregar niños a su árbol genealógico, como parte de su propio registro.

15. Cómo la protegemos

  • Cifrado en tránsito (TLS, HSTS) y en reposo. El texto de los registros, las conversaciones, los secretos de autenticador, su dirección postal, los nombres y las notas del árbol genealógico, los documentos y las exportaciones también se cifran campo por campo con claves que controlamos.
  • Las copias de seguridad se cifran antes de guardarse, con una clave que ni Cloudflare ni Google tienen. Las exportaciones se preparan en un Container de Cloudflare sin acceso a internet, que no conserva nada.
  • Inicio de sesión con una contraseña, con una aplicación de autenticación opcional y llaves de acceso opcionales; nunca por mensaje de texto.
  • Una capa de reglas decide quién puede leer un registro, antes de que se recupere nada. Cada lectura de un registro por cualquier persona que no sea su titular queda registrada, de forma permanente, en una bitácora que nadie puede editar.
  • El acceso del personal es el que se indica en la sección 7.4.
  • Nunca escribimos en nuestras bitácoras el contenido de los registros, los mensajes ni los datos de identidad.

Ningún sistema es perfectamente seguro. Si una filtración afecta a su información personal, incluido el contenido de su registro, se lo diremos sin demoras injustificadas, y dentro de 30 días, y se lo comunicaremos a las autoridades reguladoras cuando la ley lo exija, cubra o no la ley de filtraciones de su estado ese tipo de información.

16. Nuestro sitio web, las cookies y el almacenamiento del navegador

  • Google Analytics, solo si usted acepta, solo en nuestras páginas públicas. En las páginas que cualquiera puede leer sin iniciar sesión (la página de inicio, Acerca de, Ofertas, nuestras preguntas y respuestas, la página para las personas que fueron designadas, nuestras páginas informativas, de estados y de ciudades, Accesibilidad, nuestro protocolo de crisis, Contacto y nuestras páginas legales), un aviso le pregunta si acepta la analítica, con “Rechazar todo”, “Elegir” y “Aceptar todo”. No se carga nada de Google, ni se coloca ninguna cookie de analítica, hasta que usted acepte. Si acepta, Google Analytics 4 cuenta las visitas y nos muestra qué páginas ayudan a las personas. Nunca funciona en el inicio de sesión ni en el registro, en su cuenta, en su registro, en una invitación, en una verificación de seguridad, en una descarga ni en ninguna otra página.
  • Su elección. “Esenciales” cubre lo que el propio sitio web necesita y no coloca cookies nuestras; siempre está activo. “Analítica” permanece desactivada hasta que usted la acepte. Su navegador guarda su elección en su almacenamiento local, y nunca se nos envía. Puede cambiarla en cualquier momento con “Preferencias de cookies” en el pie de página de nuestro sitio web, o borrando el almacenamiento de su navegador para toldforward.com, con lo que el aviso vuelve a aparecer.
  • Lo que recibe Google: la dirección de la página, sin nada de lo que va después de un ? o un #; la dirección del sitio del que usted vino, recortada de la misma forma; el título de la página; lo que usted hace en la página, como desplazarse o seguir un enlace; su navegador, dispositivo, pantalla e idioma; y su dirección IP, que según Google solo usa para calcular su ubicación aproximada, sin guardarla. Google Signals y la personalización de anuncios están desactivados, así que estas visitas no se vinculan a una cuenta de Google ni se usan para publicidad.
  • Cookies. Si usted acepta la analítica, Google Analytics coloca dos cookies en toldforward.com: _ga, que distingue un navegador de otro, y _ga_87NLVTP118, que sigue una visita. Cada una dura hasta 2 años salvo que usted la elimine. Si más adelante rechaza la analítica, Google Analytics deja de cargarse y nosotros eliminamos sus cookies de toldforward.com; usted también puede eliminarlas en su navegador. No colocamos ninguna otra cookie.
  • El papel de Google. Google procesa estos datos para nosotros, como nuestro proveedor de servicios, según sus términos para Google Analytics, y no permitimos que Google los use para sus propios productos y servicios. No los vendemos ni los compartimos para publicidad conductual entre contextos.
  • Cómo desactivarla. Elija “Rechazar todo”, o cambie su elección con “Preferencias de cookies”. Si su navegador envía Global Privacy Control, nuestras páginas no cargan ninguna analítica ni muestran el aviso. También puede bloquear o eliminar las cookies en su navegador, o instalar el complemento de exclusión de Google: https://tools.google.com/dlpage/gaoptout
  • Nuestras fuentes se sirven con nuestro sitio web, nunca desde un servicio de fuentes.
  • Cuando usted inicia sesión, su navegador guarda su token de sesión en su almacenamiento local, para que su sesión siga iniciada. Al cerrar la sesión, se elimina.
  • Las páginas de demostración guardan datos de ejemplo en el almacenamiento de sesión de su navegador, que se borra al cerrar la pestaña, y no envían nada.
  • Cloudflare Turnstile funciona solo en el formulario de contacto, la lista de espera, el formulario para actuar en nombre de alguien y el inicio de sesión después de varias contraseñas incorrectas (sección 7.3). El uso que hace Cloudflare de sus propias cookies se describe en su Política de cookies y en el anexo de Turnstile.

17. Cambios en esta política

Le avisaremos por correo electrónico y en el sitio web al menos 30 días antes de un cambio importante, y pediremos a todas las personas que tienen una cuenta que lean la nueva versión. No usaremos la información que ya tenemos de una manera nueva sin su consentimiento, y un cambio hecho después del fallecimiento de un miembro nunca cambia lo que sucede con su registro. Actualizaremos esta política antes de nuestro lanzamiento público, cuando nos traslademos a nuestros propios modelos.

18. Avisos específicos de cada estado

18.1 California

En los últimos 12 meses recopilamos estas categorías, de usted, de los miembros que le designaron y de nuestros proveedores. No vendemos ni compartimos ninguna de ellas, y conservamos cada una como dice la sección 11.

Categoría de la CCPAEjemplosFinalidad
IdentificadoresNombre, correo electrónico, teléfono, dirección postal, dirección IP, identificadores de cuenta y de sesión; el identificador de la cookie de analítica; correo electrónico, nombre y estado de la lista de esperaCuenta, seguridad, avisos; invitaciones desde la lista de espera; noticias y ofertas por correo electrónico, solo si usted aceptó; analítica en nuestras páginas públicas
Registros de clientes (Cal. Civ. Code § 1798.80(e))Nombre, dirección, teléfono, estado de los pagosFacturación
Características protegidasEdad (fecha de nacimiento); sexo o género, estado civil y condición de militar o veterano, de sus respuestas de “Sobre usted” si las da; cualquier cosa que escriba en su registroReglas de edad, elección de sus preguntas, su registro
Información comercialMembresías y comprasFacturación
Información biométricaGeometría facial, solo en el proveedor de identidad, una vez que la verificación esté disponibleVerificación de identidad
Actividad en internetRegistros de solicitudes; señales de Turnstile; en nuestras páginas públicas, datos de Google Analytics (sección 16)Seguridad; saber qué páginas públicas ayudan a las personas
Información personal delicadaInicio de sesión en la cuenta; verificación de identidad; contenido de su registro; fecha de nacimiento exactaSolo para prestar el servicio
InferenciasNingunaNo aplica

“Shine the Light”: no revelamos información personal a terceros para su marketing directo.

18.2 Otros estados

  • Nevada: no vendemos información cubierta. Aun así, puede enviarnos una solicitud para que no lo hagamos, y se lo confirmaremos.
  • Washington, Nevada y otras leyes de datos de salud del consumidor: la sección 13.1 y nuestra Política de privacidad de datos de salud del consumidor.
  • Leyes biométricas de Illinois, Texas, Washington y Colorado: la sección 13.2.
  • Todos los demás estados: la sección 12 se le aplica completa.

19. Contacto

D2X Enterprises LLC, 30 S 15th St Ste 1550 PMB 852931, Philadelphia, PA 19102, USA. Solicitudes de privacidad: https://toldforward.com/contact (“La privacidad y mis datos”) o por correo postal.

Elija lo que este navegador permite. Puede cambiar de opinión en cualquier momento desde el enlace al pie de la página.

Lea nuestra Política de privacidad