Legal

Declaración de privacidad

Última actualización: [RELLENAR]. Versión 1.0.

Aviso: este es un texto de trabajo basado en convenciones estándar. Hazlo revisar por un abogado antes del lanzamiento o usa un generador validado.

¿Quiénes somos?

BilingualEpub es nombre comercial de [RELLENAR — nombre de la sociedad B.V.], con sede en [RELLENAR — dirección postal Ámsterdam], inscrita en la Cámara de Comercio neerlandesa (KvK) con el número [RELLENAR — número KvK], NIF/IVA [RELLENAR — NL...B01]. Somos el responsable del tratamiento conforme al RGPD. Para preguntas sobre tus datos personales contáctanos vía la página de contacto.

¿Qué datos tratamos?

  • En la compra: dirección de correo, opcionalmente nombre y dirección de facturación, datos de pago (tratados por Stripe; nunca recibimos tu número de tarjeta completo), historial de pedidos y datos relevantes para facturación e IVA.
  • En el uso de la cuenta: dirección de correo, sesión activa y token de autenticación (tratados por Clerk).
  • Al suscribirte al boletín: dirección de correo, idioma preferido y fecha de suscripción. Puedes darte de baja desde cualquier correo.
  • Técnico: dirección IP, user-agent y logs del servidor para seguridad, prevención de fraude y depuración.

¿Por qué (bases jurídicas)?

  • Ejecución del contrato (art. 6.1.b RGPD): entregar tu pedido y proporcionar funciones de cuenta y descarga.
  • Obligación legal (art. 6.1.c RGPD): obligaciones fiscales y declaraciones de IVA (7 años).
  • Interés legítimo (art. 6.1.f RGPD): prevención de fraude, seguridad, diagnóstico técnico. Nuestro test de ponderación está disponible bajo solicitud.
  • Consentimiento (art. 6.1.a RGPD): suscripción al boletín. Puedes retirarlo en cualquier momento.

¿Con quién compartimos?

  • Stripe Payments Europe Ltd. (Irlanda) — pagos, facturación, detección de fraude.
  • Clerk Inc. (Estados Unidos) — autenticación y gestión de sesiones.
  • Resend Inc. (Estados Unidos) — envío de correos transaccionales (confirmación de pedido, enlaces de descarga).
  • Vercel Inc. (Estados Unidos) y Neon (Estados Unidos/UE) — hosting, base de datos y almacenamiento de archivos.
  • Proveedores de servicios técnicos (Estados Unidos): exclusivamente para procesar textos de libros y crear ilustraciones de portada. En los libros que subes tú mismo, el contenido de tu archivo se procesa allí. Estas partes no reciben datos de cuenta ni de pago y no pueden usar el contenido para sus propios fines.

Hemos firmado un acuerdo de tratamiento de datos (DPA) con cada una de estas partes que documenta acuerdos conformes al RGPD. No vendemos ni alquilamos tus datos.

Transferencias fuera del EEE

Varios de nuestros encargados (Clerk, Resend, Vercel y nuestros proveedores de servicios técnicos) están establecidos en Estados Unidos. Las transferencias se realizan sobre la base del Marco de Privacidad de Datos UE-EEUU (decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y/o las cláusulas contractuales tipo (CCT) de la Comisión Europea, complementadas con medidas técnicas y organizativas adecuadas. Stripe procesa principalmente en Irlanda (UE).

Seguridad

Protegemos tus datos con cifrado TLS en tránsito, almacenamiento cifrado en nuestros proveedores de hosting y base de datos, gestión hash de contraseñas (por Clerk), control de acceso estricto y registro de acciones administrativas. Nunca vemos tu contraseña. En caso de violación de datos personales con riesgo para tus derechos y libertades, lo notificamos a la Autoridad de Protección de Datos en 72 horas y a ti cuando la ley lo requiera.

Decisiones automatizadas y elaboración de perfiles

No tomamos decisiones sobre ti basadas únicamente en tratamiento automatizado. No realizamos elaboración de perfiles con fines de marketing. Stripe sí aplica detección automatizada de fraude a los pagos; puedes solicitar revisión humana vía la página de contacto.

¿Cuánto tiempo guardamos los datos?

  • Datos de pedido y factura: 7 años (deber de retención fiscal, art. 52 Ley General Tributaria neerlandesa).
  • Datos de cuenta: hasta que borres tu cuenta; 30 días después en copias de seguridad.
  • Tokens de descarga: 1 año tras el último uso, eliminados después.
  • Logs de servidor y seguridad: máximo 30 días.
  • Suscripciones al boletín: hasta que te des de baja; conservados 6 meses después para evitar suscripciones duplicadas.

Tus derechos

Bajo el RGPD tienes derecho de acceso (art. 15), rectificación (art. 16), supresión (art. 17), limitación del tratamiento (art. 18), oposición (art. 21), portabilidad (art. 20) y a retirar el consentimiento. Escríbenos vía la página de contacto — respondemos en un mes. Podemos pedirte información adicional para verificar tu identidad. Si tienes una queja sobre cómo tratamos tus datos, puedes presentarla ante la Autoridad de Protección de Datos neerlandesa (autoriteitpersoonsgegevens.nl) o la autoridad de tu país de residencia.

Delegado de Protección de Datos

No hemos designado un Delegado de Protección de Datos (DPO) porque nuestras actividades principales no implican tratamiento de datos personales a gran escala ni de categorías especiales (art. 37 RGPD). Para preguntas de privacidad escribe a nuestra página de contacto.

Cookies

Usamos únicamente cookies estrictamente necesarias / funcionales: una cookie de sesión de Clerk para iniciar sesión, una cookie de Stripe durante el checkout y una cookie NEXT_LOCALE para recordar tu preferencia de idioma. No usamos cookies de tracking, analítica ni marketing y no colocamos píxeles de seguimiento de terceros. Las cookies funcionales no requieren consentimiento conforme al art. 11.7a de la Ley de Telecomunicaciones neerlandesa.

Cambios

Podemos actualizar esta declaración. La fecha al inicio muestra el último cambio. Cambios materiales se comunican por correo a los clientes.