Política de privacidad

Jorge Martín Pérez-Cejuela, NIF 03897684N, domicilio en calle Diego de Almagro, Sonseca (Toledo). Contacto para protección de datos: admin@readmunity.com. No contamos con un delegado de protección de datos: no es obligatorio para una actividad de este volumen (arts. 34–37 LOPDGDD).

Esta política se aplica a readmunity (la web y su versión instalable). Cumple el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Solo tratamos los datos que hacen falta para cada cosa. Este es el inventario completo:

• Tu cuenta — correo, nombre de usuario, nombre visible, contraseña (guardamos solo un hash Argon2id, nunca la contraseña), fecha de nacimiento, idioma, foto de perfil (opcional), presentación, ciudad, frase y enlaces (opcionales), ajustes de privacidad. Para qué: crear y mantener tu cuenta y prestarte el servicio. Base: ejecución del contrato (las condiciones de uso que aceptas al registrarte, art. 6.1.b RGPD).
• Fecha de nacimiento y declaración de edad — la fecha no se muestra nunca a nadie; sirve para comprobar la edad mínima (ahora mismo, 18 años) y aplicar las protecciones de menores. Al registrarte (si tienes 14 años o más) aceptas una declaración de edad de la que guardamos el texto, la versión, la fecha, tu dirección IP y el navegador. Base: obligación legal de proteger a los menores y de acreditar la edad (art. 6.1.c RGPD; art. 7 LOPDGDD) e interés legítimo en evitar el acceso de adultos al espacio de menores.
• Menores de 14 años: autorización del padre, madre o tutor — el menor indica el correo de esa persona; le enviamos un enlace y guardamos un resumen criptográfico (HMAC) de su correo (no el correo en claro), la fecha, la versión de las condiciones y la dirección IP desde la que autoriza. Base: consentimiento del titular de la patria potestad (art. 8 RGPD, art. 7 LOPDGDD).
• Lo que registras — libros, estados, fechas y sesiones de lectura, valoraciones, reseñas, comentarios, reacciones, listas, citas, notas privadas, retos, logros, clubes, hilos, publicaciones del Tablón, preferencias de género, sugerencias de corrección y avisos de contenido. Para qué: prestarte el servicio, mostrarlo a quien tú decidas y calcular tus estadísticas y recomendaciones. Base: ejecución del contrato.
• Concursos de lectura — si te inscribes: fecha y versión de las bases aceptadas, tu puntuación y cómo se calculó, la posición en el ranking, el seudónimo y la opción «no aparecer en el ranking público» que elijas, los cambios de progreso de tus lecturas (páginas, minutos si los indicas, fecha real de registro y la que declares) y, si un patrón resulta anómalo, una marca para que la revise una persona, con la decisión y su motivo. Nada de esto se usa para tomar decisiones automáticas contra ti: descalificar exige revisión humana. Base: ejecución del contrato (participación que solicitas al inscribirte); interés legítimo en la limpieza del concurso para las marcas de revisión.
• Recomendaciones y compatibilidad — las sugerencias «Para mí» y la comparación de bibliotecas entre adultos se calculan con tus lecturas y valoraciones, dentro de nuestros servidores, sin proveedores externos y sin tomar ninguna decisión con efectos jurídicos sobre ti (no hay decisiones automatizadas del art. 22 RGPD). La comparación con otra persona solo es posible si ambas la permiten en su privacidad. Base: ejecución del contrato.
• Mensajes privados (solo entre amigos adultos) — los ve únicamente quien participa. Moderación solo accede a un mensaje concreto si alguien lo denuncia. Base: ejecución del contrato.
• Obras de autores — perfil de autor, textos de la obra y la declaración de autoría y aceptación de condiciones que se guarda con su texto, versión, fecha, IP y navegador. Base: ejecución del contrato e interés legítimo en acreditar la autoría ante reclamaciones.
• Reportes de problemas («Ayuda y feedback») — lo que escribes, la página desde la que vienes (sin parámetros), tu navegador y la versión de la aplicación; te lo decimos antes de enviarlo. Base: interés legítimo en mantener el servicio.
• Denuncias y moderación — quién denuncia, qué y por qué; las decisiones de moderación y administración quedan en un registro de auditoría que solo permite añadir, nunca modificar. Base: obligación legal (Reglamento (UE) 2022/2065, DSA) e interés legítimo en la seguridad de la comunidad.
• Datos técnicos y de seguridad — dirección IP y navegador en el registro de inicio de sesión, límites de uso (para frenar fuerza bruta y abuso), eventos de seguridad (por ejemplo, un intento de contacto entre un adulto y un menor) y registros técnicos del servidor con identificadores de petición. Base: interés legítimo en la seguridad del servicio (considerando 49 RGPD).
• Correos que te enviamos — verificación de cuenta, restablecimiento de contraseña, autorización parental, avisos directos (mensajes, solicitudes, invitaciones, menciones, seguimiento) y un resumen semanal solo si hay novedades. No enviamos publicidad ni comunicaciones comerciales. Los avisos y el resumen se desactivan en Configuración → Correos o desde el enlace de cada correo; los de seguridad (verificación, contraseña) no, porque son necesarios. Base: ejecución del contrato.
• Premium (si está activo) — estado de la suscripción y referencias del proveedor de pago. Nunca vemos ni guardamos datos de tarjeta: los introduces en la pasarela. Base: ejecución del contrato.

No pedimos ni tratamos categorías especiales de datos (salud, ideología, etc.). Lo que tú escribas en una reseña o un mensaje es responsabilidad tuya.

Ahora mismo readmunity es solo para mayores de 18 años. Lo que sigue describe cómo funcionará cuando se abra a menores; mientras el registro esté limitado a adultos, no se aplica y no se trata ningún dato de menores.

• Adultos y menores están separados sin excepciones: no se ven, no se buscan, no se siguen, no se escriben ni coinciden en clubes. El chat es solo entre adultos. Los menores solo ven libros y obras acordes a su edad. Sus perfiles nacen con la privacidad más restrictiva.
• Con 14 a 17 años puedes consentir tú mismo el tratamiento de tus datos (art. 7 LOPDGDD). Con menos de 14, la cuenta solo se activa cuando tu padre, madre o tutor lo autoriza desde su correo, y esa autorización se puede retirar en cualquier momento.
• Seguimiento: un menor puede pedir a la persona que autorizó su cuenta (identificada por ese mismo correo) o a un profesor verificado por la plataforma que acompañe su lectura: libros que empieza y termina, reseñas, logros, retos y clubes; nunca mensajes, notas privadas ni correo. Nadie más puede pedirlo ni verlo; el menor y el adulto pueden terminarlo cuando quieran, y termina solo a los 18. [PENDIENTE: REVISIÓN LEGAL: base jurídica del acceso de un profesor verificado a datos de lectura de un alumno].
• Tablón: es solo para adultos. Un menor puede, con una acción expresa, enviar al Tablón una actividad propia (un libro terminado, un logro, un reto o un club); los adultos ven su nombre visible y esa actividad, sin enlace a su perfil, y el menor no ve el Tablón ni las respuestas. [PENDIENTE: REVISIÓN LEGAL: consentimiento y proporcionalidad de esta excepción].
• Bienvenida al registrarte: si tu cuenta es adulta y tu perfil es público, al confirmar el correo se publica en el Tablón una tarjeta con tu nombre visible para que la comunidad pueda recibirte. No lleva ningún otro dato, no se envía a nadie fuera de readmunity y puedes retirarla desde la propia publicación. Con el perfil reservado no se publica.
• La fecha de nacimiento en claro solo la ven administradores; moderación ve la categoría de edad. No se escribe en registros técnicos ni en correos.

No vendemos ni cedemos datos a nadie con fines propios. Tratan datos por nuestra cuenta, como encargados y con contrato del art. 28 RGPD:

• Alojamiento: servidor en un centro de datos de OVH SAS en Gravelines, Francia (Unión Europea).
• Envío de correo: Brevo (Sendinblue SAS, París, Francia, UE), que recibe tu correo, el asunto y el cuerpo del mensaje para entregarlo. Brevo puede medir si los correos de servicio que te enviamos se abren y si se pulsan sus enlaces (con una imagen invisible y pasando los enlaces por su servidor antes de llevarte a readmunity); en su plan actual no permite desactivarlo. Esos datos no los usamos para nada ni los cruzamos con tu cuenta, y no enviamos publicidad. Si prefieres evitarlo, configura tu programa de correo para no cargar imágenes automáticamente.
• Pagos: en esta fase readmunity es gratuito y Premium está desactivado; no se trata ningún dato de pago. Si se activa, se añadirá aquí la pasarela elegida antes de empezar a cobrar.
• Portadas de libros: cuando una edición no tiene portada propia, nuestro servidor pide la imagen a Open Library (Internet Archive, EE. UU.), la optimiza y te la sirve desde nuestro propio dominio; tu navegador nunca contacta con ese servidor ni le llega tu dirección IP. No les enviamos ningún dato tuyo: solo pedimos una imagen pública, así que no hace falta contrato de encargado.

Además, tu navegador se conecta directamente a terceros en dos casos, sin que nosotros les enviemos nada: los vídeos del blog (YouTube y Vimeo), que solo se cargan cuando tú pulsas «Cargar vídeo», y las fuentes de acceso legal («Leer gratis, legalmente»: Wikisource, Project Gutenberg, Biblioteca Virtual Miguel de Cervantes), a las que sales solo cuando pulsas «Continuar» en la página intermedia, con sus propias condiciones y política de privacidad. Las portadas son distintas: las pide nuestro servidor, no tu navegador (fila anterior). Detalles en la política de cookies.

Transferencias internacionales: nuestro servidor y los encargados contratados (OVH, Brevo) están en la Unión Europea; no les transferimos datos fuera de ella. Los vídeos del blog y las fuentes de acceso legal son conexiones que tu propio navegador hace a un proveedor de EE. UU. cuando tú decides cargarlos (pulsando «Cargar vídeo» o «Continuar»); nosotros no les enviamos ningún dato tuyo. Las portadas las pide nuestro servidor a Internet Archive (EE. UU.) para obtener una imagen pública: no es una transferencia de tus datos, solo nuestra infraestructura pidiendo un fichero público. Podemos comunicar datos a autoridades cuando la ley lo exija.

• Tu cuenta y tu contenido: mientras la tengas. Al darte de baja, la cuenta se vuelve invisible al instante y se borra definitivamente a los 30 días (con lecturas, reseñas, mensajes enviados, publicaciones y ficheros); en ese plazo puedes reactivarla entrando de nuevo. Los artículos del blog que hubieras escrito con permiso editorial se conservan a nombre del administrador.
• Sesiones: 30 días sin uso; se borran al caducar. Enlaces de verificación: 24 horas; de restablecimiento de contraseña: 1 hora; ambos se eliminan a los 7 días de caducar o usarse.
• Avisos dentro de la aplicación: 90 días. Límites de uso (IP): entre 1 minuto y 24 horas, según el límite.
• Declaraciones de edad y de autoría, autorizaciones parentales: mientras exista la cuenta y, tras borrarla, 5 años como prueba (plazo general de prescripción), en un registro separado sin vínculo con la cuenta y con tu correo solo como resumen criptográfico. Pasado ese plazo se borran automáticamente.
• Registro de auditoría y eventos de seguridad: 5 años. El registro de auditoría conserva quién hizo qué en moderación y administración, no se puede modificar y solo admite el borrado automático de lo que supera ese plazo; cuando borras tu cuenta, tu identidad desaparece de él.
• Concursos: inscripción, puntuación, ranking congelado y marcas de revisión, mientras exista tu cuenta (se borran con ella). Si abandonas un concurso, tu fila deja de contar y de mostrarse.
• Reportes de problemas: mientras se atienden y 90 días después de resolverlos; si borras la cuenta, el reporte queda sin autor.
• Copias de seguridad: 14 días; los datos borrados desaparecen de las copias al vencer ese plazo.

• Acceso y portabilidad: en Configuración → Tus datos descargas todo (CSV compatible con Goodreads y JSON completo con lo tuyo, sin los mensajes recibidos de otras personas).
• Rectificación: editas tu perfil, tu fecha de nacimiento (con revisión si pasas de adulto a menor) y tu contenido.
• Supresión: Configuración → Eliminar la cuenta (30 días de gracia).
• Oposición, limitación y retirada del consentimiento (por ejemplo, la autorización parental o la carga de vídeos): escribe a admin@readmunity.com o usa los ajustes correspondientes. Retirar un consentimiento no afecta a lo tratado antes.
• Te responderemos en el plazo de un mes. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de tu país.

Contraseñas con Argon2id; verificación en dos pasos opcional (secreto cifrado); sesiones revocables una a una; cifrado en tránsito (HTTPS con HSTS); política de seguridad de contenidos que impide scripts ajenos; control de acceso por capacidades; separación técnica adulto/menor aplicada en la base de datos; registro de auditoría inmutable; copias de seguridad cifradas. Si se produjera una brecha que suponga un riesgo para ti, te la notificaremos y la comunicaremos a la AEPD en 72 horas conforme a los arts. 33 y 34 RGPD.

Si cambiamos esta política de forma relevante, lo avisaremos en la aplicación y, si afecta a la base del tratamiento, te lo pediremos de nuevo. La fecha de la última versión aparece arriba. Ver también el aviso legal y las condiciones de uso.