Política de privacidad
Última actualización: [FECHA DE PUBLICACIÓN]
Esta política explica qué datos personales tratamos en Marginalia (la web pública marginalia.curasui.es y la aplicación app.marginalia.curasui.es), para qué, durante cuánto tiempo y qué derechos tienes. Tratamos los datos conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del tratamiento
- Responsable: Oriol Noya Giner
- NIF: 77118837K
- Domicilio: c/ Mallorca, 12 Sant Sadurní d'Anoia - 08770
- Contacto para privacidad: oriol@curasui.es
2. Qué datos tratamos, para qué y con qué base legal
a) Tu cuenta. Para crear tu cuenta y dejarte entrar tratamos tu correo electrónico y los datos técnicos de la sesión. Te enviamos un enlace y un código por correo; no usamos contraseñas. Base legal: ejecución del contrato (art. 6.1.b RGPD).
b) Suscripción y pagos. Para gestionar tu suscripción tratamos tu correo, el plan, las fechas y el estado de la suscripción. El pago lo procesa Stripe: nosotros no vemos ni guardamos los datos de tu tarjeta. Para emitir las facturas, Stripe trata también tu nombre y tu dirección de facturación. Base legal: ejecución del contrato y cumplimiento de obligaciones legales fiscales y contables (art. 6.1.b y 6.1.c RGPD).
c) Uso de la aplicación. Guardamos el último capítulo que has abierto de cada libro, los capítulos que marcas como leídos y tus libros favoritos, para mostrarte tu progreso en cualquier dispositivo. No guardamos tus respuestas a los cuestionarios ni notas personales. Puedes borrar tu progreso desde tu cuenta. Base legal: ejecución del contrato.
d) Club de lectura. Si contratas el plan Club, tratamos tu correo, el grupo de idioma que eliges y, si te apuntas, tu lugar en la lista de espera. Las sesiones se hacen con [HERRAMIENTA DE VIDEOCONFERENCIA], que tratará tu nombre, tu imagen y tu voz si los compartes durante la sesión. No grabamos las sesiones sin pedir antes el consentimiento de todos los participantes. Base legal: ejecución del contrato.
e) Guía de muestra. Si pides una guía de muestra, tratamos tu correo, el libro y el idioma elegidos, la fecha en que nos das tu consentimiento y un identificador aleatorio de cada navegador desde el que la abres (para que la muestra valga como máximo en tres navegadores). Usamos estos datos para enviarte la guía y para aplicar la regla de una muestra por persona. Base legal: tu consentimiento (art. 6.1.a RGPD), que nos das al marcar la casilla del formulario.
f) Correos de consejos y novedades. Solo si marcas la casilla opcional del formulario de muestra, te enviaremos algunos correos con consejos de lectura y novedades de Marginalia. Cada correo incluye un enlace para darte de baja con un solo clic. Base legal: tu consentimiento. Puedes retirarlo en cualquier momento, sin que afecte a los envíos anteriores.
g) Comunicaciones a suscriptores. Si eres suscriptor, podemos escribirte sobre tu suscripción (por ejemplo, avisos de renovación o de cambios en el servicio) y, ocasionalmente, sobre novedades de Marginalia similares a lo que ya has contratado. Puedes oponerte a estas últimas en cada correo o escribiéndonos. Base legal: ejecución del contrato y, para las novedades, el interés legítimo previsto en el artículo 21.2 de la LSSI.
h) Códigos de acceso e invitaciones. Si te enviamos un código de acceso o una invitación, tratamos tu correo, la campaña y las fechas de envío y de canje. Del código solo guardamos una huella cifrada, no el código. Base legal: ejecución del contrato o de la promoción a la que te has apuntado.
i) Estadísticas de uso. Para saber cuántas personas visitan la web y la aplicación y cómo llegan a suscribirse usamos Plausible Analytics, que no usa cookies ni guarda datos que te identifiquen: no registra tu dirección IP y solo cuenta visitas y acciones agregadas (por ejemplo, «guía de muestra pedida» o «pago iniciado», con el plan o el libro, nunca tu correo). Base legal: interés legítimo en mejorar el servicio (art. 6.1.f RGPD).
j) Contacto y atención. Si nos escribes, tratamos tu correo y lo que nos cuentes para responderte. Base legal: tu consentimiento al escribirnos y, si eres suscriptor, la ejecución del contrato.
k) Seguridad. Para proteger el servicio, nuestros proveedores registran datos técnicos de acceso (como direcciones IP y fechas) durante un tiempo limitado. Las acciones de administración (por ejemplo, enviar un código o bloquear una cuenta) quedan registradas. Base legal: interés legítimo en la seguridad del servicio.
3. Cuánto tiempo conservamos los datos
- Cuenta, progreso y favoritos: mientras tengas cuenta. Si pides que la borremos, lo haremos en un plazo máximo de 30 días, salvo lo que debamos conservar por ley.
- Datos de facturación: 6 años, por las obligaciones mercantiles y fiscales.
- Guía de muestra: el enlace caduca a los 14 días. Conservamos el registro de la solicitud (correo, libro y fechas) [hasta 24 meses] para aplicar la regla de una muestra por persona, y después lo borramos.
- Correos de consejos y novedades: hasta que te des de baja. Guardamos la prueba del consentimiento y de la baja el tiempo necesario para poder acreditarlos.
- Lista de espera del Club: hasta que obtengas plaza o pidas salir.
- Registros de administración: [24 meses].
4. A quién comunicamos los datos
No vendemos tus datos ni los cedemos a terceros para que hagan publicidad. Los comunicamos solo a los proveedores que necesitamos para prestar el servicio, que los tratan por cuenta nuestra y con contrato de encargo:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Cuentas y base de datos | Servidores en Frankfurt (UE) |
| Stripe | Pagos, facturas y portal de cliente | UE, con transferencias a EE. UU. |
| Resend | Envío de correos | EE. UU. |
| Netlify | Alojamiento de la aplicación | EE. UU. y red global |
| Plausible Analytics | Estadísticas sin cookies | UE |
| [PROVEEDOR DE ALOJAMIENTO DE LA WEB PÚBLICA] | Alojamiento de marginalia.curasui.es | [UBICACIÓN] |
| [HERRAMIENTA DE VIDEOCONFERENCIA] | Sesiones del Club | [UBICACIÓN] |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea, según el proveedor.
También comunicaremos datos a las administraciones públicas cuando la ley nos obligue (por ejemplo, a la Agencia Tributaria).
5. Tus derechos
Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo o recibirlos en un formato portable, así como retirar tu consentimiento. Escríbenos a oriol@curasui.es indicando qué derecho quieres ejercer; podremos pedirte que confirmes tu identidad. Te responderemos en el plazo de un mes.
Si consideras que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Edad
Marginalia está dirigida a personas mayores de 18 años. No tratamos conscientemente datos de menores de 14 años.
7. Decisiones automatizadas
No tomamos decisiones basadas únicamente en tratamientos automatizados que tengan efectos jurídicos sobre ti ni elaboramos perfiles.
8. Cambios en esta política
Si cambiamos esta política de forma relevante, lo indicaremos en esta página y, si eres usuario, te avisaremos por correo.