Política de privacidad
Esto describe qué guarda BookOrbit, por qué, quién más lo ve y cuánto tiempo se conserva. Se ha escrito leyendo el código en lugar de una plantilla, así que también nombra los lugares donde existe una columna en la que todavía no escribe nada, y aquellos en los que una promesa de la página va por delante de la implementación.
Para quién es esto y para quién no
Esta política cubre a todo el que usa BookOrbit. BookOrbit no está pensado para menores de 16 años; no hay verificación de edad en el producto, así que si un menor ha creado una cuenta, dínoslo y la eliminaremos. Si quieres saber quién es el responsable del tratamiento, está nombrado al pie de esta página y en las condiciones.
Qué recogemos y por qué
Tu cuenta: nombre, correo, un seudónimo opcional, el tipo de cuenta que elegiste al registrarte, el nombre y la web de la empresa con la que publicas si los das (visibles para nuestro equipo, nunca mostrados en tu perfil), si tu dirección ha sido confirmada, el plan que elegiste antes de registrarte, tu plan y las fechas de prueba, y si quieres recordatorios para añadir el enlace de una reseña. Tu actividad: los libros que pones en la estantería (título, descripción, género, idioma, tiendas, el ASIN, el PDF si subes uno y el número de páginas contado a partir de él), las solicitudes de opiniones que abres con el número de lectores pedidos, las tareas que tomas con sus marcas de tiempo, las opiniones que escribes con su valoración y su texto, y tus marcadores. Tus puntos: un registro de cada punto acreditado o retirado de tu cuenta, con su causa: un libro tomado, un plazo vencido, una solicitud abierta o cerrada, una corrección de un moderador y el motivo que dio. Tus sesiones: un token de sesión, y la dirección IP y el agente de usuario del navegador que nuestra biblioteca de autenticación guarda con él. Las acciones del equipo: un registro, al que solo se añade, de las decisiones de moderación y de cada descarga de un archivo de libro, asociado a la cuenta que la hizo. Si nos escribes por un formulario de contacto: el mensaje, su asunto, tu correo para que alguien pueda responder, el idioma en que leías el sitio y un hash unidireccional de tu conexión. Si nos dices que también publicaste tu reseña en una tienda —opcional, y ofrecido durante una semana después de tu opinión—, el enlace que pegas o la captura que subes, y el momento en que lo hiciste. Ambos se eliminan en cuanto un miembro del equipo los ha mirado; lo que queda es un número: cuántas de tus reseñas se han confirmado. Si activas el acceso en dos pasos: un secreto compartido con tu aplicación de autenticación y diez códigos de respaldo de un solo uso, ambos guardados cifrados, y si has demostrado que la aplicación funciona. No podemos volver a leer ninguno de los dos: por ninguna pantalla, ni a petición.
La base jurídica de cada tipo
Tu cuenta, tus libros, tus solicitudes de opiniones, tus tareas, tus puntos y las opiniones que escribes se tratan para ejecutar el contrato que aceptaste al registrarte: sin ellos no hay servicio. Las sesiones y el registro de descargas se apoyan en el interés legítimo de mantener las cuentas seguras y de saber que un manuscrito se ha entregado a alguien con derecho a él. Las decisiones de moderación, el registro de acciones del personal y los mensajes que nos envías se apoyan en el interés legítimo de operar una plataforma a la que los autores puedan confiar obra inédita y de responder a quienes la usan. Una sola cosa se apoya en tu consentimiento: el enlace a la tienda o la captura de pantalla, si decides darla. La das porque lo eliges, puedes retirarla tú en cualquier momento antes de que alguien la haya visto, y negarte no cambia nada: eso es precisamente lo que la convierte en consentimiento y no en condición. Más allá de eso no nos apoyamos en el consentimiento para nada, porque no hacemos nada más que lo necesite: ni publicidad, ni perfilado, ni cookies no esenciales. Sí llevamos una cuenta: cuántas páginas se abrieron cada día y desde qué país. No necesita consentimiento porque no registra a nadie: no hay nada en ella que pueda decir que dos aperturas fueron la misma persona.
Registros de dispositivo y por qué los guardamos
Hay autores que ponen manuscritos inéditos en este sitio, y un PDF filtrado es un libro que ya no se puede vender. Saber a qué cuenta fue un archivo es como protegemos el trabajo de los demás, y preferimos decirlo así antes que archivarlo bajo «antifraude». Esto es lo que te cuesta. Cada vez que inicias sesión o te registras se escribe una fila que dice que tu cuenta se ha visto desde este dispositivo. Contiene dos hashes con clave —HMAC-SHA256, recortados a treinta y dos caracteres—, uno de la dirección desde la que llega tu conexión y otro de esa dirección junto con la cadena user-agent de tu navegador, más un contador de cuántas veces se ha visto ese par y la primera y la última vez. La dirección en sí no se guarda nunca, y el user-agent tampoco. Volver a iniciar sesión desde la misma máquina y la misma conexión no añade una fila: mueve el contador en uno. Cambia cualquiera de las dos y aparece una fila nueva, porque la dirección forma parte de lo que se cifra. Al registrarte, el hash de la dirección también se estampa en tu cuenta. La clave que genera estos hashes es un secreto que vive en nuestro servidor, así que no se pueden volver a convertir en una dirección, y la tabla no vale nada para quien se lleve una copia sin esa clave. No hay ningún script en tu navegador midiendo tu pantalla, tus fuentes o tu canvas: esto está hecho con dos cosas que cada petición ya trae. Las filas hacen una sola cosa automática: cuando la cuenta de otro miembro comparte dispositivo o conexión con la tuya, se os niegan mutuamente las tareas. Eso es todo. Esto no suspende a nadie, no borra nada y no cierra ninguna cuenta. Rastrear un manuscrito filtrado se hace con el registro de descargas descrito antes, que nombra al miembro, el libro y la tarea para la que se sirvió el archivo; las filas de dispositivo son lo que une dos cuentas cuando resultan ser una sola persona. La otra señal automática no cambia: el número de tareas que dejas caducar sube una puntuación que el personal puede ver, y esa puntuación reduce cuántas tareas puedes tener a la vez. La base de todo esto es el interés legítimo: el nuestro en mantener honesto el intercambio y el de cada autor en su propio libro inédito. Puedes oponerte, y la sección sobre tus derechos explica cómo. Cerrar tu cuenta borra tus filas de dispositivo y limpia el hash de registro de tu cuenta, que es lo que esa sección promete. Debes saber que nada más las elimina: ninguna tarea automática las envejece, así que mientras tu cuenta esté abierta se quedan.
Sin publicidad, sin perfilado, sin venta
No vendemos ni compartimos tus datos, no hacemos publicidad y no construimos perfiles publicitarios ni tomamos decisiones automatizadas con efectos jurídicos sobre ti. En esta aplicación no hay SDK de analítica, ni SDK de informes de errores, ni píxel de seguimiento: lo hemos comprobado y no hay nada que quitar. Lo que contamos en su lugar es un número por día y por país: cuántas páginas se abrieron. No lleva ningún identificador, así que no puede distinguir a un lector que abrió diez páginas de diez lectores que abrieron una — saberlo exigiría marcar tu navegador, y preferimos el número más vago. Los rastreadores evidentes quedan fuera. Las fuentes se alojan en nuestro propio servidor en el momento de la compilación precisamente para que cargar una página no envíe tu IP a un proveedor de fuentes, y las imágenes de portada las descarga nuestro servidor y no tu navegador, así que las tiendas tampoco ven tu dirección. Se ponen tres cookies, todas estrictamente necesarias y ninguna usada para seguimiento: una te mantiene con la sesión iniciada, otra recuerda el idioma que elegiste y la tercera guarda un acceso que espera su segundo paso — esa tercera dura diez minutos y solo se pone mientras lo completas. Tu elección de tema claro u oscuro la guarda tu propio navegador y nunca llega hasta nosotros.
Quién más toca tus datos
Neon aloja la base de datos Postgres, es decir, todo lo enumerado arriba. Vercel aloja la aplicación y recibe los registros de peticiones y funciones. Vercel Blob guarda los PDF de los libros, y cualquier captura de pantalla de reseña que decidas subir, en un almacén privado, accesible solo mediante enlaces que firmamos en cada petición y que caducan a los sesenta segundos. Resend (Resend, Inc., Estados Unidos) entrega el correo que envía este servicio, lo que significa que Resend maneja el mensaje y tu dirección; existen tres tipos de mensaje: un enlace que confirma tu dirección al registrarte y que deja de funcionar al cabo de una hora; un enlace para restablecer la contraseña, que pides tú y que también deja de funcionar al cabo de una hora; y un mensaje que nos envías por un formulario de contacto. No enviamos correo comercial. Paddle es nuestro proveedor de pagos y el comerciante registrado de todos los planes de pago: cuando te suscribes, es Paddle —y no BookOrbit— quien recoge los datos de tu tarjeta, tu dirección de facturación y la información fiscal que exija tu país, introducidos en la propia ventana de pago de Paddle y sin llegar nunca a nuestros servidores; nosotros nunca vemos ni guardamos un número de tarjeta. De Paddle recibimos solo el estado de tu suscripción, el plan que compraste, la fecha de renovación y un identificador de la suscripción, que es lo que le dice a esta cuenta que está al día. Paddle es responsable del tratamiento independiente de los datos de pago que guarda, y se rige por su propia política de privacidad. El inicio de sesión con Google está conectado. Si lo eliges, Google nos comunica la dirección de tu cuenta de Google, tu nombre y si esa dirección está verificada, y Google sabe que has entrado en este servicio; no enviamos nada más a Google, y en su lugar puedes registrarte con una contraseña.
Dónde están tus datos
La base de datos está alojada por Neon en Estados Unidos (AWS us-east-1), y Vercel sirve la aplicación desde su propia infraestructura global. Si estás en la UE, el EEE o el Reino Unido, eso es una transferencia de tus datos personales fuera de esa zona, y se apoya en las cláusulas contractuales tipo que ofrece cada proveedor. Mover la base de datos a una región de la UE es la alternativa más sencilla y está en la lista; si ocurre, esta sección cambiará y el cambio será lo primero que aparezca en esta página.
Cuánto tiempo lo guardamos
Las sesiones caducan a los treinta días. En cuanto una sesión caduca, la tarea nocturna elimina la fila —con la dirección IP y el agente de usuario que contiene— junto con cualquier token de verificación caducado. Los archivos subidos a los que ya no apunta ningún libro se eliminan automáticamente un día después de quedar huérfanos, y un libro que retiras de tu estantería conserva su archivo treinta días antes de convertirse en uno de ellos. Todo lo demás —tus libros, opiniones, tareas, registro de puntos, notificaciones y el registro de acciones del equipo— se conserva hasta que nos pidas eliminarlo, y el registro de acciones está pensado para no borrarse nunca, quitando tu identificador. Una captura de una tienda que nos das se elimina en cuanto un miembro del equipo la ha mirado, y sin leer a los siete días si nadie lo hace; un enlace se elimina una vez mirado, o sin leer a los treinta días: los plazos de conservación de esta página que hace cumplir el software y no una persona. Un secreto de acceso en dos pasos y sus códigos de respaldo se conservan hasta que desactives el acceso en dos pasos o cierres la cuenta, y en ambos casos se van con las credenciales. La cuenta diaria de páginas abiertas se conserva trece meses, para poder comparar un octubre con el siguiente, y luego la borra el mantenimiento nocturno.
Tus derechos y cómo ejercerlos
Tienes derecho a acceder a tus datos, rectificarlos, que se supriman, recibirlos en un formato portable, oponerte al tratamiento basado en el interés legítimo, pedir que se limite el tratamiento y reclamar ante tu autoridad de protección de datos. Puedes corregir tú mismo tu nombre y tu seudónimo en los ajustes, y cerrar ahí también tu cuenta: eso elimina tu nombre, tu dirección de correo, tu seudónimo y el hash de la dirección de registro, y borra tus credenciales, tus sesiones y tus registros de dispositivo. Una cosa sobrevive a propósito: el registro de las separaciones en las que participas, porque una separación pertenece a dos personas. Para acceso, portabilidad, limitación u oposición, escríbenos y una persona lo hará a mano: eso todavía no está automatizado, y preferimos decirlo a dar a entender lo contrario. Esta página describe cómo funciona el sistema hoy; no es asesoramiento jurídico.
Cómo contactarnos
Escribe a [email protected] o usa el formulario de contacto.