Política de privacidad

1. Responsable del tratamiento

No hemos designado delegado de protección de datos porque no estamos obligados a ello (art. 37 RGPD y art. 34 LOPDGDD). Para cualquier cuestión sobre tus datos, escribe al email de privacidad o usa el formulario de contacto (motivo «Protección de datos»).

2. Qué datos tratamos

Datos que nos das

• Cuenta: nombre, email y contraseña (la guardamos cifrada con bcrypt; nunca la vemos). Si entras con Google, recibimos de Google tu nombre, email, foto de perfil y un identificador de tu cuenta de Google.
• Perfil: foto, nombre de usuario, biografía, sitio web y ubicación, si los rellenas, y si tu perfil es público.
• Tus libros: textos, fotos, diseños de página, portadas, lugares y coordenadas, fechas de viaje, narraciones de voz (tu voz es un dato personal) y música de fondo. Las fotos pueden llevar metadatos incrustados por la cámara (como la fecha o la ubicación GPS): revísalos antes de subir fotos que vayas a hacer públicas.
• Actividad social: comentarios, «me gusta», a quién sigues y quién te sigue, colecciones, etiquetas y colaboraciones en libros.
• Pagos: plan contratado, estado y fechas de la suscripción, identificadores de cliente y suscripción de Stripe y tus facturas. Los datos de la tarjeta los introduces directamente en Stripe: nunca pasan por nuestros servidores.
• Contacto: nombre, email y mensaje cuando nos escribes por el formulario.
• Aceptación de las condiciones: fecha y versión de los términos y de esta política que aceptaste, y la confirmación de que cumples la edad mínima.

Datos que se generan al usar el servicio

• Datos técnicos y de seguridad: dirección IP, tipo de navegador y dispositivo, país aproximado, fecha y hora de las peticiones e intentos de acceso. Los usamos para que el servicio funcione, limitar abusos y detectar ataques.
• Uso de la app: registro de cambios en libros compartidos, notificaciones, logros y estadísticas de tu cuenta. Las búsquedas que haces en Omoidetabi no se guardan.
• Estadísticas de visitas: cuando alguien abre un libro o una página compartidos, contamos la visita para su autor sin cookies ni identificadores guardados en el dispositivo. No guardamos la IP: solo un código diario irreversible (calculado con la IP, el navegador y el libro, y una clave secreta que cambia cada día), el dominio de procedencia, el país aproximado y si es móvil u ordenador. No cuentan las visitas del autor ni de sus colaboradores.
• Solicitudes de soporte: los mensajes y capturas que nos envías desde la app o el formulario de contacto, y nuestras respuestas.

Datos de otras personas

Si subes fotos o audios en los que aparecen otras personas, o escribes sobre ellas, eres responsable de contar con su permiso, sobre todo si vas a compartir el libro.

3. Para qué usamos tus datos y con qué base legal

No vendemos tus datos, no los usamos para publicidad ni creamos perfiles comerciales. No enviamos comunicaciones comerciales; si algún día lo hacemos, te pediremos antes tu consentimiento. Cuando la base es nuestro interés legítimo, puedes oponerte (ver apartado 8).

4. Cuánto tiempo conservamos los datos

• Cuenta y contenidos: mientras tengas la cuenta. Si la borras, eliminamos al momento tus datos de la base de datos y tus ficheros (fotos, audio, portadas, avatar) del almacenamiento. Pueden seguir en copias de seguridad cifradas durante [COMPLETAR: plazo de las copias de seguridad, p. ej. 30 días / 30 days], tras lo cual se sobrescriben.
• Fotos que quitas de una página: las guardamos 24 horas para que puedas deshacer el cambio y después se borran.
• Libros que borras: se eliminan con sus páginas, fotos, narraciones, música y portada, salvo los ficheros que siga usando otro libro (por ejemplo, una foto que un colaborador también usa en su propio libro).
• Facturas y datos de facturación: 6 años (art. 30 del Código de Comercio) y, en todo caso, durante los plazos de prescripción de las obligaciones fiscales (4 años, art. 66 de la Ley General Tributaria). Si borras la cuenta, las facturas se conservan desvinculadas de ella y bloqueadas: solo se usarían si las pide una autoridad (art. 32 LOPDGDD).
• Datos técnicos y de seguridad: los contadores de límites de peticiones duran minutos u horas; los registros técnicos, como máximo [COMPLETAR: plazo de los registros técnicos, p. ej. 30 días / 30 days].
• Mensajes de contacto: el tiempo necesario para atenderte y hasta 12 meses después, salvo que haga falta conservarlos más para atender una reclamación.
• Notificaciones: las leídas se borran a los 30 días; las demás, cuando borras la cuenta.
• Estadísticas de visitas: cada visita suelta (con su código diario) se borra a los 7 días; después solo quedan totales por día, que se borran al borrar el libro o la cuenta.
• Solicitudes de soporte: mientras tengas la cuenta; si la borras, se borran con ella. Las enviadas sin cuenta siguen el plazo de los mensajes de contacto.

5. Con quién compartimos los datos

Para prestar el servicio nos apoyamos en proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con contrato conforme al artículo 28 del RGPD. Solo acceden a los datos necesarios para su función:

Google y Stripe actúan además como responsables independientes para algunos fines propios (por ejemplo, la seguridad de tu cuenta de Google o la prevención del fraude en los pagos), según sus propias políticas de privacidad.

También comunicaremos datos a jueces, autoridades o fuerzas de seguridad cuando una ley nos obligue.

6. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo (principalmente en EE. UU.). En esos casos la transferencia se ampara en una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU., para empresas certificadas, o la del Reino Unido) o en las cláusulas contractuales tipo aprobadas por la Comisión (art. 46 RGPD), con medidas adicionales cuando son necesarias. Puedes pedirnos una copia de estas garantías.

7. Qué ven otras personas

• Tus libros son privados por defecto. Si los publicas o compartes su enlace, cualquiera con el enlace podrá verlos (incluidos fotos, textos, lugares y audio).
• Si haces público tu perfil, se verán tu nombre, nombre de usuario, foto, biografía, ubicación, sitio web y tus libros públicos.
• Los colaboradores que invites ven y, si son editores, modifican el libro compartido.
• Los comentarios que escribes en libros públicos los ve quien vea el libro.

8. Tus derechos y cómo ejercerlos

Puedes ejercer en cualquier momento, de forma gratuita, tus derechos de:

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos.
• Oposición: oponerte a tratamientos basados en nuestro interés legítimo.
• Limitación: pedir que suspendamos el tratamiento en ciertos casos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Retirar el consentimiento que nos hayas dado, sin que afecte a lo tratado antes.
• No ser objeto de decisiones automatizadas con efectos jurídicos (no las tomamos).

Hazlo tú mismo: en Configuración → Datos y cuenta puedes descargar todos tus datos (archivo JSON con enlaces a tus fotos y audios) y borrar tu cuenta; en Configuración → Perfil puedes corregir tus datos.

O escríbenos a [COMPLETAR: email de privacidad, p. ej. privacidad@tudominio.com] o desde el formulario de contacto (motivo «Protección de datos»), indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes (ampliable dos meses más en casos complejos, avisándote). Si no podemos comprobar que eres el titular de la cuenta, te pediremos que lo acredites.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es), aunque te agradeceríamos que antes nos lo contaras para intentar solucionarlo.

9. Menores de edad

Para crear una cuenta debes tener al menos 14 años (art. 7 LOPDGDD). Al registrarte confirmas que cumples esta edad. Si sabemos que una cuenta pertenece a alguien más joven sin el consentimiento de sus padres o tutores, la eliminaremos. Para contratar planes de pago o libros impresos debes ser mayor de edad o contar con la autorización de tus padres o tutores.

10. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas (HTTPS), contraseñas cifradas, acceso a los datos restringido a quien lo necesita, límites de peticiones frente a ataques, enlaces para compartir con identificadores aleatorios y revisión de los permisos en cada petición. Ningún sistema es infalible: si detectamos una brecha que suponga un riesgo para ti, te avisaremos y lo notificaremos a la AEPD cuando proceda.

11. Cambios en esta política

Si cambiamos esta política de forma importante, te avisaremos por email o en la propia app y, cuando la ley lo exija, te pediremos que la aceptes de nuevo. Arriba verás siempre la fecha y la versión vigentes. Sobre cookies y almacenamiento en tu navegador, consulta la política de cookies.