Responsable del tratamiento
El responsable de los datos personales que se tratan en esta web es:
- Responsable
- Ignacio Pérez Monroy
- NIF
- 54998525M
- Domicilio
- C/ Santiponce, 10, 41928 Palomares del Río (Sevilla)
Para cualquier cuestión sobre tus datos, escríbenos a ese email con el asunto «Privacidad». Por el tamaño y la actividad del proyecto no estamos obligados a nombrar un delegado de protección de datos, y no lo hemos hecho.
Qué datos tratamos y para qué
Tratamos tus datos solo en estas situaciones. Los campos obligatorios de cada formulario son los imprescindibles para atender lo que pides; si no los rellenas, no podremos hacerlo.
| Cuándo | Qué datos | Para qué | Base jurídica |
|---|---|---|---|
| Al comprar | Email, nombre y país (los pide Stripe al pagar); los libros comprados, el importe y la fecha; el registro de que aceptaste las condiciones y el inicio inmediato de la descarga; y, si nos pides factura, tus datos fiscales. | Cobrar el pedido, enviarte los enlaces de descarga, atenderte si algo falla, avisarte si publicamos una versión corregida de un libro que tienes y cumplir nuestras obligaciones fiscales y contables. | Ejecución del contrato (art. 6.1.b RGPD) y cumplimiento de obligaciones legales (art. 6.1.c RGPD). |
| Al recuperar tus descargas | El email que escribes. | Buscar tus compras y enviarte enlaces nuevos a ese mismo email. | Ejecución del contrato (art. 6.1.b RGPD). |
| Si te suscribes a la carta mensual | Email, dónde te apuntaste y la fecha de la confirmación. | Enviarte una carta al mes con el nuevo episodio, un artículo y los libros nuevos. La suscripción se activa solo cuando la confirmas desde el email que te enviamos (doble confirmación); si no la confirmas, no te escribimos más. | Tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras. |
| Al pedir un recurso gratis | Email. | Enviarte el PDF que pides. Solo te apuntamos a la carta si marcas la casilla y después confirmas la suscripción desde tu email. | Atender tu petición (art. 6.1.b RGPD) y, para la carta, tu consentimiento (art. 6.1.a RGPD). |
| Cuando nos escribes | Nombre, email y lo que nos cuentes. | Responderte y, si es sobre una compra, resolverlo. | Tu consentimiento al escribirnos (art. 6.1.a RGPD) y, si es sobre una compra, la ejecución del contrato (art. 6.1.b RGPD). |
| Al navegar | Dirección IP, navegador, página pedida y hora, en los registros técnicos del alojamiento; y un contador temporal por IP para frenar el envío abusivo de formularios. | Que la web funcione, sea segura y no se use para enviar correo no deseado. | Interés legítimo en la seguridad de la web (art. 6.1.f RGPD). |
No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti. Stripe aplica sus propios sistemas automáticos de prevención del fraude a los pagos, de los que es responsable.
La carta mensual se envía con Brevo, que puede registrar si se abre cada envío y en qué enlaces se pulsa (con una pequeña imagen y enlaces de seguimiento). Forma parte de la carta a la que te suscribes y usamos esa información solo de forma agregada, para saber qué interesa más. Si no quieres que se mida, desactiva la carga de imágenes en tu programa de correo o date de baja.
Bases jurídicas, en palabras sencillas
- Contrato. Si compras un libro, necesitamos tus datos para cobrarlo, entregártelo y atenderte. Sin ellos no podemos venderte nada.
- Obligación legal. La ley nos obliga a conservar las facturas y los datos de las ventas durante un tiempo (normativa fiscal y mercantil) y a responder a las autoridades cuando lo piden.
- Consentimiento. La carta mensual solo te llega si te apuntas y lo confirmas. Puedes darte de baja con el enlace que aparece al final de cada carta o escribiéndonos, sin que eso afecte a lo que hayamos hecho antes con tu permiso.
- Interés legítimo. Mantener la web segura y evitar abusos. Puedes oponerte a este tratamiento explicándonos tu situación.
Con quién compartimos tus datos
No vendemos ni cedemos tus datos. Solo los conocen los proveedores que necesitamos para que la web funcione, que actúan como encargados del tratamiento: los tratan siguiendo nuestras instrucciones, con contratos que les obligan a protegerlos y sin usarlos para nada más.
- Stripe
- Pagos. Stripe Payments Europe, Ltd. (Irlanda). Para la prevención del fraude y sus propias obligaciones legales, Stripe actúa además como responsable independiente (política de privacidad de Stripe).
- Brevo
- Envío de emails y gestión de los contactos: entrega de descargas, carta mensual, recursos gratis y mensajes de contacto. Brevo (Sendinblue SAS, Francia) (política de privacidad de Brevo).
- Vercel
- Alojamiento de la web y de las funciones que procesan los pagos, las descargas y los formularios. Vercel Inc. (Estados Unidos) (política de privacidad de Vercel).
Además, podemos comunicar datos a la Agencia Tributaria, a los bancos, a los juzgados y a otras autoridades cuando la ley lo exija, y a los asesores fiscales o contables que nos ayuden a cumplir esas obligaciones, que están sujetos a confidencialidad.
Transferencias internacionales
Algunos de estos proveedores, o empresas de su grupo, están en Estados Unidos. En esos casos, las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) cuando el proveedor está adherido a él o, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, junto con las medidas adicionales que aplique cada proveedor. Puedes pedirnos más información sobre estas garantías.
Cuánto tiempo guardamos tus datos
- Compras y facturas: mientras dure la relación y, después, durante los plazos que exige la ley: seis años para la documentación contable (artículo 30 del Código de Comercio) y, en todo caso, mientras puedan exigirse responsabilidades fiscales (cuatro años, artículo 66 de la Ley General Tributaria). El registro de tu aceptación de las condiciones se guarda junto con la compra.
- Enlaces de descarga: caducan a los 30 días. Si los necesitas de nuevo, puedes pedir otros en Recuperar mis descargas.
- Carta mensual: hasta que te des de baja. Después guardamos solo tu email marcado como baja, para asegurarnos de no volver a escribirte.
- Mensajes de contacto: el tiempo necesario para responderte y, después, hasta un año por si vuelves a escribirnos sobre lo mismo, salvo que nos pidas antes que los borremos.
- Registros técnicos: el tiempo limitado que fija el proveedor de alojamiento. El contador de los formularios vive solo en memoria y se borra en minutos.
Pasados esos plazos, los datos se borran. Mientras puedan exigirse responsabilidades, se conservan bloqueados, a disposición solo de jueces y autoridades, como prevé el artículo 32 de la Ley Orgánica 3/2018 (LOPDGDD).
Tus derechos y cómo ejercerlos
Puedes ejercer en cualquier momento, sin coste, los derechos que te reconoce el Reglamento General de Protección de Datos (RGPD):
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir los que sean inexactos.
- Supresión: pedir que los borremos cuando ya no sean necesarios.
- Oposición: oponerte a que los usemos por interés legítimo.
- Limitación: pedir que dejemos de usarlos temporalmente, por ejemplo mientras revisamos una reclamación.
- Portabilidad: recibir los datos que nos diste en un formato de uso común.
- Retirar tu consentimiento cuando quieras, por ejemplo dándote de baja de la carta.
Escríbenos a hola@archivoyeshua.com con el asunto «Privacidad», dinos qué derecho quieres ejercer y desde qué email compraste o te suscribiste. Solo si tenemos dudas razonables sobre tu identidad te pediremos algún dato más para comprobarla. Te responderemos en el plazo de un mes, que puede ampliarse dos meses más si la petición es compleja; en ese caso te avisaremos.
Reclamar ante la AEPD
Si crees que no hemos tratado bien tus datos, nos gustaría saberlo para arreglarlo. En todo caso, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos: en su sede electrónica, a la que se accede desde www.aepd.es, o por correo postal (C/ Jorge Juan, 6, 28001 Madrid).
Menores
La tienda está pensada para personas mayores de edad. Si tienes menos de 14 años, necesitas el consentimiento de tus padres o tutores para darnos tus datos, por ejemplo para suscribirte a la carta (artículo 7 de la LOPDGDD).
Seguridad
La web funciona siempre con conexión cifrada (HTTPS) y con cabeceras de seguridad que limitan lo que cada página puede cargar. Los pagos se hacen en la página segura de Stripe, que cumple el estándar de seguridad de la industria de tarjetas de pago (PCI DSS). Los enlaces de descarga van firmados y caducan, y el acceso a los datos de las compras está restringido a lo imprescindible: en los registros del servidor las compras se anotan solo con su número de pedido, sin tu email.
Cambios en esta política
Si cambiamos la forma de tratar los datos (por ejemplo, porque usemos un proveedor nuevo), actualizaremos este texto y la fecha de la parte superior. Si el cambio es importante y tenemos tu email por una compra o por la carta, te lo contaremos.
