Esta es una traducción. En caso de discrepancia, prevalece la versión en inglés.
1. Introducción
Booktail es una aplicación móvil de seguimiento de lecturas ofrecida por Khatsiur Vasyl, empresario individual (ФОП) registrado en Ucrania («nosotros», «nos», «nuestro»). Esta Política de privacidad explica qué datos personales recopilamos, por qué los recopilamos, con quién los compartimos, durante cuánto tiempo los conservamos y qué derechos tienes.
Desde la v2.0, Booktail sincroniza tus datos de lectura entre dispositivos mediante un servidor en la nube. La versión 2.1 añade una descripción de los datos tratados en relación con la suscripción de pago Booktail Premium (apartado 3.6).
2. Responsable del tratamiento
A efectos del Reglamento General de Protección de Datos de la UE («RGPD») y de la Ley ucraniana n.º 2297-VI de protección de datos personales, el responsable del tratamiento es:
Khatsiur Vasyl, empresario individual (ФОП) registrado en Ucrania.
Contacto (solo por correo electrónico): [email protected]
No hemos designado a un delegado de protección de datos. Para cualquier consulta sobre privacidad, escribe a la dirección anterior.
3. Qué datos recopilamos
3.1 Datos de la cuenta
Cuando creas una cuenta mediante Iniciar sesión con Apple o Google, recibimos del proveedor de identidad:
- Un identificador de usuario estable;
- Tu dirección de correo electrónico;
- Tu nombre visible (si el proveedor de inicio de sesión único lo comparte);
- La URL de tu avatar (si está disponible).
3.2 Contenido de lectura
Todo lo que creas dentro de la app se almacena localmente y se sincroniza con nuestro servidor para que esté disponible en todos tus dispositivos:
- Los libros que añades (título, autores, metadatos, imagen de portada);
- Estanterías y colecciones de lectura;
- Recorridos de lectura, sesiones y eventos del historial;
- Notas (texto y fotos adjuntas);
- Metas de lectura y ajustes personales.
3.3 Archivos adjuntos
Las portadas personalizadas y las fotos que adjuntas a las notas se suben a nuestro almacenamiento de objetos en la nube para que sigan disponibles en todos tus dispositivos.
3.4 Diagnósticos de fallos
Cuando la app se bloquea o se produce un error inesperado, se genera automáticamente un informe de diagnóstico que contiene:
- Modelo del dispositivo y versión del sistema operativo;
- Versión de la app y número de compilación;
- Traza de ejecución y mensaje de error;
- Registro anonimizado de navegación (qué pantallas se visitaron, sin contenido).
Este informe no contiene tus libros, notas ni otros contenidos de lectura.
3.5 Datos de autenticación
Los tokens de acceso de corta duración y los tokens de actualización se almacenan localmente en tu dispositivo mediante el almacenamiento seguro de la plataforma (Llavero de iOS, Android Keystore).
3.6 Datos de suscripción
Si compras Booktail Premium, tratamos información sobre el estado de tu suscripción:
- El identificador de tu cuenta de Booktail, que facilitamos al proveedor de gestión de suscripciones para vincular la compra a tu cuenta;
- Tu estado de acceso a Premium, el plan elegido y las fechas de inicio, renovación o vencimiento;
- Identificadores de transacción y país de la tienda donde se realizó la compra;
- Plataforma, versión de la app e idioma de la interfaz, para mostrarte la pantalla de suscripción con los precios y el idioma correctos.
No tratamos tus datos de pago. El pago lo cobra Apple o Google; no recibimos ni podemos acceder al número de tarjeta, datos bancarios ni dirección de facturación.
3.7 Datos que NO recopilamos
- Tu ubicación;
- Datos de pago: números de tarjeta, datos bancarios o dirección de facturación;
- Identificadores publicitarios;
- Datos de análisis del comportamiento ni grabaciones de pantalla;
- Tus contactos;
- Audio del micrófono (Android puede solicitar permiso para el micrófono como parte del grupo de permisos de la cámara; la app nunca accede al micrófono);
- Datos biométricos.
4. Finalidades y fundamento jurídico
| Datos | Finalidad | Fundamento jurídico (art. 6 del RGPD) |
|---|---|---|
| Datos de la cuenta | Creación de cuentas, autenticación y sincronización entre dispositivos | Ejecución de un contrato — art. 6(1)(b) |
| Contenido de lectura | Sincronización, conservación y visualización en tus dispositivos | Ejecución de un contrato — art. 6(1)(b) |
| Archivos adjuntos | Mostrar portadas e imágenes de notas en todos tus dispositivos | Ejecución de un contrato — art. 6(1)(b) |
| Datos de suscripción | Facilitar el acceso de pago, restaurar compras y prestar asistencia sobre suscripciones | Ejecución de un contrato — art. 6(1)(b) |
| Diagnósticos de fallos | Detectar y corregir errores y mejorar la estabilidad | Interés legítimo — art. 6(1)(f) |
Ponderación del interés legítimo (diagnósticos de fallos). Los datos son técnicos y se reducen al mínimo; no incluyen tu contenido de lectura, no se utilizan para elaborar perfiles ni para marketing y se conservan durante 30 días. Nuestro interés en la estabilidad de la app prevalece sobre el impacto limitado en la privacidad, y puedes oponerte en cualquier momento (consulta el apartado 8).
5. Subencargados del tratamiento
Compartimos datos personales con las siguientes categorías de encargados del tratamiento:
- Proveedores de identidad — para el inicio de sesión único y la gestión de cuentas.
- Proveedores de infraestructura en la nube — para alojar nuestra API en la Unión Europea.
- Proveedores de alojamiento de bases de datos — para almacenar tus datos de lectura en la Unión Europea.
- Proveedores de almacenamiento de objetos — para las portadas de libros y las imágenes de las notas.
- Servicios de supervisión de errores — para los diagnósticos de fallos.
- Proveedores de gestión de suscripciones — para verificar el estado de las suscripciones y conciliar las compras con las tiendas.
Cuando eliges iniciar sesión, tus datos también se comparten con el proveedor de inicio de sesión único que seleccionas:
- Apple Inc. — Iniciar sesión con Apple (privacidad);
- Google LLC — Iniciar sesión con Google (privacidad).
La compra en sí la cobra Apple Inc. o Google LLC; respecto a tus datos de pago, actúan como responsables independientes, no como encargados nuestros.
Puedes solicitar una lista actualizada de los subencargados identificados por nombre en [email protected].
6. Transferencias internacionales
La mayor parte de tus datos se almacena físicamente dentro de la Unión Europea (Fráncfort, Alemania). Algunos subencargados son entidades jurídicas establecidas en Estados Unidos cuyos ingenieros pueden acceder a los datos desde allí. El proveedor de gestión de suscripciones trata y almacena los datos de suscripción (apartado 3.6) en infraestructura situada en Estados Unidos. Cuando se producen estas transferencias, nos basamos en:
- Cláusulas contractuales tipo aprobadas por la Comisión Europea, y/o
- Certificación conforme al Marco de Privacidad de Datos UE-EE. UU., cuando el encargado participa en él.
Los datos de los usuarios de Ucrania se tratan en la Unión Europea, a la que la legislación ucraniana reconoce un nivel de protección adecuado.
7. Cuánto tiempo conservamos tus datos
| Situación | Conservación |
|---|---|
| Cuenta activa | Mientras mantengas la cuenta |
| Solicitud de eliminación de cuenta | Plazo de gracia de 30 días antes de la eliminación definitiva |
| Copias de seguridad de la base de datos | Hasta 30 días después de la eliminación (ciclo de copias de seguridad) |
| Diagnósticos de fallos | 30 días |
| Archivos adjuntos tras la eliminación de la cuenta | Se eliminan junto con la cuenta |
| Datos de suscripción | Mientras mantengas la cuenta; el historial de transacciones se rige por la política del proveedor de gestión de suscripciones |
Eliminación completa. En el peor de los casos, tus datos pueden permanecer en las copias de seguridad del ciclo durante un máximo de 30 días después de que termine el plazo de gracia, es decir, aproximadamente 60 días en total. Después no quedará ninguna copia.
Eliminar tu cuenta no cancela tu suscripción. La suscripción se mantiene en App Store o Google Play y seguirá renovándose hasta que la canceles en los ajustes de la plataforma correspondiente. Consulta el apartado 7.5 de los Términos y condiciones.
8. Tus derechos
Si te encuentras en la UE, el EEE o el Reino Unido, tienes los siguientes derechos en virtud del RGPD. Si te encuentras en Ucrania, la Ley n.º 2297-VI te reconoce derechos equivalentes.
- Derecho de acceso — solicita una copia de tus datos personales por correo electrónico a [email protected]. También puedes consultar la mayoría de tus datos directamente en la app.
- Derecho de rectificación — modifica tus datos directamente en la app; para los campos que no puedas modificar, escríbenos.
- Derecho de supresión — Ajustes → Eliminar cuenta, o escríbenos.
- Derecho a la limitación del tratamiento — escríbenos.
- Derecho de oposición — escríbenos, especialmente si deseas oponerte al tratamiento de diagnósticos de fallos basado en el interés legítimo.
- Derecho a la portabilidad de los datos — solicita por correo electrónico una exportación de tus datos; te la facilitaremos en un formato estructurado y legible por máquina (p. ej., JSON) en el plazo de un mes.
- Derecho a retirar el consentimiento — cierra sesión y elimina tu cuenta.
Para ejercer cualquiera de estos derechos, escribe a [email protected]. Respondemos en el plazo de un mes.
Derecho a presentar una reclamación:
- Residentes en la UE o el EEE: ante la autoridad de protección de datos de su país de residencia (p. ej., la Data Protection Commission de Irlanda, el BfDI de Alemania o la UODO de Polonia).
- Residentes en Ucrania: ante el Comisionado de Derechos Humanos del Parlamento de Ucrania (Defensor del Pueblo) — https://www.ombudsman.gov.ua/
9. Seguridad
- Todo el tráfico de la API utiliza TLS 1.2 o una versión superior.
- Los datos almacenados en nuestra infraestructura están cifrados mediante el cifrado predeterminado de los proveedores subyacentes (cifrado de bases de datos gestionadas y de almacenamiento de objetos).
- Los tokens de autenticación se almacenan en tu dispositivo en el almacenamiento seguro de la plataforma (Llavero de iOS, Android Keystore).
- La base de datos SQLite local de tu dispositivo no está cifrada por separado por la app; depende del cifrado del dispositivo que proporciona el sistema operativo (FileVault, Android File-Based Encryption). Para mayor seguridad, utiliza un código de acceso en tu dispositivo y mantén actualizado el sistema operativo.
Ningún método de almacenamiento electrónico es seguro al 100 % y no podemos garantizar una seguridad absoluta.
10. Privacidad de los menores
Debes tener al menos 13 años para usar Booktail.
Si te encuentras en el Espacio Económico Europeo o el Reino Unido, debes tener al menos 16 años, o la edad inferior (hasta un mínimo de 13 años) que permita tu legislación nacional con el consentimiento paterno verificable.
No recopilamos deliberadamente datos personales de menores que no alcancen esas edades. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.
11. Enlaces a terceros
La app puede contener enlaces a sitios web externos (fuentes de información sobre libros y páginas de privacidad de tu proveedor de inicio de sesión único). No somos responsables de las prácticas de privacidad de esos sitios y te animamos a leer sus políticas.
12. Cambios en esta política
Podemos actualizar esta Política de privacidad periódicamente. La fecha de entrada en vigor indicada al comienzo de esta página corresponde a la versión más reciente; te recomendamos que revises la política de vez en cuando.
Si hacemos un cambio que afecte de forma significativa al tratamiento de tus datos personales, haremos esfuerzos razonables para informarte con antelación, por ejemplo, mediante un aviso en la app u otro medio adecuado del que dispongamos en ese momento.
Las versiones anteriores están disponibles previa solicitud.
13. Contacto
Para consultas, solicitudes o reclamaciones sobre privacidad:
Correo electrónico: [email protected]
Respondemos en un plazo razonable y, en el caso de las solicitudes formales de los interesados, en el plazo de un mes.