Política de privacidad

Responsable

Mario Velada Poyatos

Contacto para privacidad

privacidad@veladalibros.es

Si solo navegas por el catálogo, no te pedimos ningún dato. Si creas una cuenta, tratamos:

• Datos de la cuenta: tu nombre y tu correo electrónico, y tu contraseña, que se guarda cifrada (nunca en claro).
• Datos de la sesión: la dirección IP y el navegador desde los que inicias sesión, junto a la fecha de caducidad de la sesión.
• Biblioteca: los libros que tengas en tu cuenta y la fecha en que los obtuviste.
• Cesta: los libros que añadas a tu cesta y cuándo los añadiste.
• Progreso de lectura: el capítulo y el párrafo por los que vas en cada libro de tu biblioteca, y cuándo se guardó, para que puedas seguir leyendo en cualquier dispositivo. Se borra con tu cuenta o si el libro sale de tu biblioteca.
• Pedidos: los libros que compras con su precio, el total, el correo de tu cuenta en el momento de la compra, el país que nos indica Stripe al cobrar, el estado del pago y los identificadores del pago en Stripe, y las fechas del pedido y del pago.
• Registro de descargas: qué libro de tu biblioteca descargas, cuándo y qué versión del archivo. Sirve para dejar constancia de la entrega y evitar abusos, y se conserva mientras se conserve el pedido.
• Consentimiento para la entrega inmediata: el texto exacto de la casilla que marcas antes de pagar (art. 103.m del TRLGDCU), con la fecha y la hora en que la marcaste, guardado con el pedido.
• Registro de las acciones de administración: cuándo bloqueamos o desbloqueamos tu cuenta, exportamos tus datos o la borramos a petición tuya, identificada solo por su código interno, sin tu nombre ni tu correo.

Los datos de tu tarjeta los introduces en la página de pago de Stripe: Velada no los ve ni los guarda.

Las preferencias de lectura del fragmento (tamaño de letra y modo noche) se guardan solo en tu navegador y no nos llegan. Lo detallamos en la política de cookies.

• Cuenta, biblioteca, cesta y progreso de lectura: mientras la cuenta exista. Si pides su supresión, borramos tu nombre, tu correo, tu contraseña, tus sesiones, tu biblioteca, tu cesta y tu progreso de lectura en un máximo de 30 días desde que la pides; los pedidos y el registro de descargas se conservan bloqueados, solo para cumplir obligaciones legales (ver el punto siguiente). Si tienes un pedido pendiente de pago o en disputa, bloqueamos la cuenta y la borramos en cuanto se resuelva, aunque pasen los 30 días.
• Cuentas sin confirmar: si no confirmas tu correo en 7 días, borramos la cuenta.
• Pedidos y constancia del consentimiento: 6 años, el plazo del art. 30 del Código de Comercio, aunque pidas la supresión de la cuenta; mientras tanto se bloquean y solo se usan para cumplir obligaciones legales y, si hay una reclamación o una disputa abierta sobre un pedido, para atenderla hasta que se resuelva.
• Registro de las acciones de administración: 3 años, por interés legítimo en la seguridad del servicio (art. 6.1.f del RGPD).
• Sesión: caduca a los 7 días; mientras uses la web se renueva, como mucho una vez al día. Al cerrar sesión se invalida.

No cedemos tus datos a terceros salvo obligación legal. Para prestar el servicio usamos estos proveedores, que actúan como encargados del tratamiento por cuenta de Velada (Stripe, solo en parte: ver su punto):

• Neon (Databricks, Inc.), alojamiento de la base de datos: guarda la cuenta, las sesiones, la biblioteca, la cesta y el progreso de lectura, en servidores de Amazon Web Services en Fráncfort (Alemania).
• Google Cloud, alojamiento web: lo presta Google Cloud EMEA Limited (Irlanda), con la web en la región europe-west1 (Bélgica). También guarda las claves del servicio y los registros técnicos de las visitas, y lanza la tarea diaria de mantenimiento.
• Stripe (pagos): recibe el correo de tu cuenta, el número de pedido y los libros con su precio, además de los datos que introduces en su página de pago (tarjeta, nombre del titular y país). Lo presta Stripe Payments Europe, Limited (Irlanda). Para cobrar el pedido actúa como encargado del tratamiento por cuenta de Velada; para prevenir el fraude, cumplir sus propias obligaciones legales (como la prevención del blanqueo de capitales) y mejorar sus servicios, actúa como responsable, según su propia política de privacidad.
• Resend (envío de correo): recibe tu dirección de correo y el contenido de los correos que te enviamos (los de tu cuenta y la confirmación de cada compra), solo para entregarlos. Lo presta Plus Five Five, Inc. (EE. UU.); los datos de los envíos se guardan en EE. UU.
• Zoho (correo electrónico): recibe los mensajes que nos escribes a hola@veladalibros.es y a privacidad@veladalibros.es. Lo presta Zoho Corporation B.V. (Países Bajos), la entidad de Zoho para sus centros de datos de la Unión Europea.

Algunos de estos proveedores son empresas de EE. UU. o tienen allí parte de su infraestructura, así que puede haber transferencias fuera de la Unión Europea. Google, Stripe y Resend las amparan en el Marco de Privacidad de Datos UE-EE. UU. y, cuando no se aplica, en las cláusulas contractuales tipo de la Comisión Europea; Zoho, en cláusulas contractuales tipo.

Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación de su tratamiento, su portabilidad y oponerte a él, así como retirar en cualquier momento el consentimiento que hayas dado. Escríbenos a privacidad@veladalibros.es. Si tienes cuenta, hazlo desde su correo para que podamos comprobar que eres tú; te responderemos en el plazo de un mes.

Si pides una copia de tus datos, te la enviamos en un archivo JSON, un formato de texto que se abre con cualquier editor y que puedes llevar a otro servicio. Stripe y Resend conservan sus propios registros de los pagos y los correos según sus condiciones.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

No tomamos decisiones automatizadas ni elaboramos perfiles con tus datos.

Para crear una cuenta y comprar en Velada hay que tener 18 años o más. Al registrarte lo declaras marcando la casilla «Tengo 18 años o más».