Política de privacidad

Última actualización: 15 de octubre de 2026

1. Responsable del tratamiento

Toni Santín de Arteaga, con NIF 54325617P y domicilio en [pendiente — dirección de notificaciones a contratar], es responsable del tratamiento de los datos personales que nos facilitas. Puedes contactar con nosotros en elmargenbiblioteca@gmail.com.

2. Qué datos tratamos

• Datos de cuenta: nombre, nombre de usuario, correo electrónico y contraseña (cifrada).
• Datos de tu biblioteca: libros añadidos, estado de lectura, páginas leídas, valoraciones, notas y citas que escribas, y la reflexión que escribes al terminar un libro.
• Lo que haces en un club de lectura: los mensajes y las fotos que envías, tus votos en sus votaciones y, si no lo escondes, por qué página vas del libro que leéis. Solo lo ven los miembros de ese club.
• Datos de perfil público (opcionales): biografía, avatar y actividad que decidas hacer visible si activas tu perfil público.
• Datos de pago: hoy no se paga nada en El Margen, así que no tratamos ninguno. Cuando Pro se pueda contratar, el pago lo gestionará una pasarela de pago, y lo diremos aquí antes.
• Lista de espera de Pro: si te apuntas, guardamos que lo has hecho y cuándo. Nada más: te escribiremos al correo de tu cuenta.
• Libros añadidos en el día: cuántos libros nuevos añades cada día, para poner un tope contra abusos. Solo se guarda el del último día en que añadiste alguno.
• Interacción con las recomendaciones: qué libros recomendados marcas como «Me interesa» y en cuáles pulsas «Comprarlo», con el número de veces y la fecha. No registramos si llegas a comprar el libro ni qué haces en la tienda: nuestro registro termina en el momento en que pulsas el enlace.
• Cómo se usa El Margen: los días en que entras (solo el día, no la hora), por qué enlace llegaste al registrarte (por ejemplo, desde una cuenta de Instagram o una colección compartida) y cuándo hiciste algunas cosas por primera vez, como añadir tu primer libro o terminar la bienvenida. Solo guardamos fechas: nunca lo que escribes ni qué libros son. No registramos qué páginas visitas, desde qué dispositivo entras ni desde dónde.
• Fallos de la web: si algo falla mientras usas El Margen, guardamos qué ha fallado, en qué página, el tipo de dispositivo y de navegador (por ejemplo, «iPhone · Safari») y si la tenías puesta como app. Nada que te identifique: ni tu cuenta ni tu dirección IP.
• Mensajes que nos escribes: si usas el formulario de contacto, guardamos tu nombre, tu correo electrónico, el mensaje y la dirección IP desde la que lo envías. La IP se guarda solo para poder limitar el número de mensajes al día y evitar el envío automatizado; no la usamos para ninguna otra cosa ni se enseña en ninguna pantalla.
• Registro de uso de la inteligencia artificial: cada vez que se generan tus recomendaciones o la sinopsis de un libro, anotamos la fecha, de qué tipo fue, cuántas palabras se procesaron, qué plan tenías y si salió bien o mal. Es lo que nos permite saber lo que cuesta el servicio y si se sostiene. No guardamos el contenido: ni el texto que se le manda a la IA ni el que devuelve.
• Límite diario de sinopsis: cuando pides la sinopsis de un libro, anotamos desde qué conexión se pide (la dirección IP) y cuántas van desde ella ese día. Sirve solo para poner un tope diario, para que nadie pueda gastar el servicio abriendo cuentas una detrás de otra. No va unido a tu cuenta, no se enseña en ninguna pantalla y se borra a los treinta días.
• Historial de tu plan: cuándo pasaste de gratuito a Pro o al revés, por qué vía y hasta cuándo, para poder llevar la contabilidad del servicio.
• Datos técnicos: cosas guardadas en tu propio dispositivo, que no salen de él ni las recibimos nosotros: tus preferencias de aspecto (tema, color, idioma), cómo tienes ordenado tu panel de inicio, y una copia temporal de las búsquedas de libros que haces, para no repetir la misma consulta a los catálogos. Al cerrar sesión se borra todo lo que tenga que ver con tu cuenta, incluidas esas búsquedas; se conservan solo las preferencias de aspecto del navegador.

3. Finalidad y base legal

• Prestar el servicio de seguimiento de lectura y las funciones sociales que actives — ejecución del contrato de uso.
• Si te has apuntado a la lista de espera de Pro, avisarte por correo cuando se pueda contratar y, antes, preguntarte tu opinión sobre él (por ejemplo, sobre el precio) — tu consentimiento, que retiras cuando quieras quitándote de la lista en Cuenta.
• Poner un tope diario de libros nuevos, para que nadie pueda llenar el servicio de forma automática — interés legítimo.
• Proteger la creación de cuentas y el acceso frente a robots y ataques automáticos — interés legítimo.
• Generar recomendaciones de lectura personalizadas a partir de tu biblioteca — ejecución del contrato.
• Afinar esas recomendaciones con los libros que marcas como «Me interesa» y aquellos en los que pulsas «Comprarlo», para darles prioridad en las siguientes tandas — ejecución del contrato.
• Conocer de forma agregada cuántas veces se pulsan los enlaces de afiliado, para medir el rendimiento de las recomendaciones y sostener el servicio — interés legítimo. Puedes consultar cómo funcionan esos enlaces en el aviso legal.
• Enviar comunicaciones necesarias sobre tu cuenta — interés legítimo / ejecución del contrato.
• Saber si El Margen es útil y en qué merece la pena trabajar (cuánta gente vuelve, por dónde llega y en qué punto de la bienvenida se queda) — interés legítimo. Lo miramos en cifras de conjunto, solo nosotros. No se publica, no se comparte con nadie y no se usa para anuncios. Ninguna persona usuaria puede ver estos datos de otra.
• Enterarnos de los fallos de la web y arreglarlos sin esperar a que nadie nos escriba — interés legítimo.
• Mejorar el servicio de forma agregada y anónima — interés legítimo.

4. Conservación de los datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si decides borrar tu cuenta, el borrado es inmediato y permanente — no conservamos copia de tu biblioteca, anotaciones ni perfil después de ese momento, y no es posible recuperarlos. Si quieres conservar un archivo con tus datos, puedes descargarlo en formato CSV antes de borrar la cuenta, desde Cuenta → Copia de seguridad.

Hay seis cosas que tienen su propio plazo, aparte de tu cuenta:

• Los fallos de la web se borran a los noventa días.
• Los días en que entras se borran a los trece meses. Por qué enlace llegaste y cuándo hiciste cada cosa por primera vez se guardan mientras tengas la cuenta, y se borran con ella.
• Tu apunte en la lista de espera de Pro se borra si te quitas de la lista o si borras tu cuenta. Y la lista entera se borra cuando Pro se pueda contratar y os hayamos escrito.
• Los mensajes del formulario de contacto se borran a los doce meses de recibirlos, tengas cuenta o no. La dirección IP desde la que se enviaron se borra antes, a los treinta días: pasada la ventana en la que sirve para frenar el envío automatizado, deja de tener ninguna función. Lo mismo la del límite diario de sinopsis: se borra a los treinta días.
• El registro de uso de la inteligencia artificial y el historial de tu plan se conservan como historial contable del servicio, también después de que borres tu cuenta, pero desligados de ti: al borrar la cuenta se elimina la referencia a quién eras, y lo que queda son cifras sin persona detrás. No guardan el contenido de lo que se le mandó a la IA ni de lo que devolvió.
• Lo que se escribe en un club de lectura se va borrando solo, para que los clubs no guarden lo que ya no se usa:
  • las fotos de la conversación, a los tres meses, o antes si el club pasa de doscientas, empezando por las más antiguas. El mensaje se queda, con un aviso en el lugar de la foto;
  • los mensajes, a los doce meses;
  • lo que queda de cada libro que se termina, a los treinta días de dejar de verse: su ficha, con qué libro de cada biblioteca estaba enlazado (tu libro no se toca) y las votaciones para elegir el siguiente.

  Mientras el club siga activo, no se borran nunca el mensaje fijado de cada conversación ni el historial de libros leídos con las notas de cada uno. Cada conversación recuerda estos plazos al principio.

  Un club en el que nadie escribe ni cambia de libro durante doce meses se borra entero, con todo lo que contiene. Al menos treinta días antes se avisa dentro del club y por correo a quien lo administra, y basta con un mensaje para que siga.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio nos apoyamos en los siguientes proveedores externos, que actúan como encargados del tratamiento:

• Supabase (Irlanda, Unión Europea) — base de datos, autenticación de cuentas y almacenamiento de imágenes.
• OpenAI y Anthropic (Estados Unidos) — son los dos proveedores de inteligencia artificial que usamos para generar tus recomendaciones de lectura y las sinopsis de los libros recomendados. Según el momento puede estar activo uno u otro, y podemos cambiar entre ellos sin previo aviso. Para tus recomendaciones reciben el título, el autor y la valoración de tus libros leídos (si tienes muchos, solo de una parte), y la reflexión que escribes al terminar un libro. Reciben también el título y el autor de los libros que estás leyendo, y los títulos de las recomendaciones anteriores en las que pulsaste «Comprarlo» (y cuántas veces) o marcaste «Me interesa». Es lo que permite afinar las recomendaciones a lo que de verdad te gusta. Para la sinopsis de un libro reciben solo su título y su autor. No reciben tus citas ni tus notas, ni tu nombre, tu correo o tu nombre de usuario. Los dos se comprometen contractualmente a no usar estos datos para entrenar sus modelos, y ofrecen cláusulas contractuales tipo de la Unión Europea para esta transferencia internacional.
• Google Books API y OpenLibrary (Internet Archive) — reciben el texto de búsqueda al añadir un libro nuevo a tu biblioteca, para completar sus datos y su portada. Además, las portadas se cargan desde sus servidores cada vez que se ven, como cualquier imagen de una web: por eso reciben la dirección IP de tu dispositivo y qué portada se pide, también la de un libro que tengas en privado. No reciben tu nombre ni tu cuenta. Si pegas la dirección de una portada de otra web, se carga desde esa web.
• Vercel — alojamiento del sitio web.
• Cloudflare (Estados Unidos) — el recuadro de seguridad («no soy un robot») que sale al crear la cuenta, al iniciar sesión y al pedir un correo para cambiar la contraseña o confirmar la cuenta. Para saber si eres una persona recibe, en ese momento, la dirección IP de tu dispositivo y datos técnicos de tu navegador. No recibe tu correo, tu contraseña ni nada de tu biblioteca.
• Resend (Estados Unidos) — envío de los correos de tu cuenta —el enlace para confirmar tu dirección al registrarte y el de recuperar la contraseña—, del aviso a quien administra un club cuando lleva casi un año sin actividad, del aviso que nos llega cuando alguien nos escribe por el formulario de contacto y, si te has apuntado a la lista de espera, del aviso de que ya se puede contratar Pro. Para el aviso del club recibe el correo y el nombre de quien lo administra y el nombre del club. Para los correos de la cuenta recibe tu dirección de correo y el enlace; para el aviso del formulario, el nombre, el correo y el mensaje que hayas escrito. No recibe nada de tu biblioteca.

No vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a elmargenbiblioteca@gmail.com. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.

7. Menores de edad

El servicio no está dirigido a menores de 16 años. Si detectamos una cuenta de una persona menor de esa edad sin el consentimiento correspondiente, procederemos a eliminarla.