Borrador de ejemplo. Este texto es un esqueleto orientativo para la fase de diseño y no constituye asesoramiento legal ni un documento vinculante. Antes de publicar la web de verdad, debe revisarlo y completarlo una persona profesional del derecho conforme al RGPD y la LOPDGDD, con los datos reales del tratamiento (proveedores, plazos de conservación, etc.).

Política de privacidad

Última actualización: [fecha]

1. Responsable del tratamiento

[razón social], con NIF [·] y domicilio en [·], es responsable del tratamiento de los datos personales que nos facilitas. Puedes contactar con nosotros en [email de contacto/privacidad].

2. Qué datos tratamos

Datos de cuenta: nombre, nombre de usuario, correo electrónico y contraseña (cifrada).
Datos de tu biblioteca: libros añadidos, estado de lectura, páginas leídas, valoraciones, notas y citas que escribas.
Datos de perfil público (opcionales): biografía, avatar y actividad que decidas hacer visible si activas tu perfil público.
Datos de suscripción y pago: gestionados directamente por nuestra pasarela de pago (Stripe); nosotros no almacenamos los datos de tu tarjeta.
Datos técnicos: preferencias guardadas en tu dispositivo (tema, color, idioma) para el funcionamiento del servicio.

3. Finalidad y base legal

Prestar el servicio de seguimiento de lectura y las funciones sociales que actives — ejecución del contrato de uso.
Gestionar tu suscripción y el cobro del plan Pro — ejecución del contrato.
Enviar comunicaciones necesarias sobre tu cuenta — interés legítimo / ejecución del contrato.
Mejorar el servicio de forma agregada y anónima — interés legítimo.

4. Conservación de los datos

Conservamos tus datos mientras mantengas tu cuenta activa. Si la cancelas, los eliminamos o anonimizamos en un plazo de [·], salvo obligación legal de conservarlos por más tiempo (por ejemplo, datos de facturación).

5. Destinatarios y encargados del tratamiento

Para prestar el servicio nos apoyamos en proveedores externos que actúan como encargados del tratamiento, entre ellos: alojamiento de base de datos y autenticación, y procesamiento de pagos (Stripe). No vendemos ni cedemos tus datos a terceros con fines publicitarios.

6. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, portabilidad y limitación del tratamiento escribiendo a [email de contacto/privacidad]. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos tratado tus datos correctamente.

7. Menores de edad

El servicio no está dirigido a menores de [14/16] años. Si detectamos una cuenta de una persona menor de esa edad sin el consentimiento correspondiente, procederemos a eliminarla.