Política de privacidad

Esta política explica qué datos personales trata Nubico al prestar myShelf, con qué finalidad y durante cuánto tiempo, así como las opciones y los derechos de las personas usuarias. Abarca la aplicación, sus servicios asociados y las comunicaciones que nos dirijas sobre ellos.

myShelf no incorpora publicidad, no vende ni alquila datos personales y no utiliza el identificador publicitario para seguirte entre aplicaciones o sitios web.

Responsable del tratamiento

Razón social

Nubico Software Technologies, S.L.

NIF

B13749221

Domicilio social

San Antonio Kalea 11, 1º, 20016 Donostia-San Sebastián (Gipuzkoa), España

Inscripción registral

Registro Mercantil de Gipuzkoa, sección 8.ª, hoja SS-45818

Contacto

hola@nubico.tech

Para consultas o solicitudes de protección de datos, utiliza hola@nubico.tech, indicando «Privacidad myShelf», o escribe al domicilio social. Esta política se informa conforme al Reglamento General de Protección de Datos (RGPD) y a la normativa española aplicable.

Datos que tratamos y para qué

Biblioteca local y copia de seguridad

La biblioteca, las notas, las citas, las valoraciones, las sesiones, los objetivos, la decoración y las fotografías se guardan en el dispositivo. Las versiones que permiten grabar notas de audio almacenan también esas grabaciones. Si inicias sesión, la copia asociada a tu cuenta incluye los datos de la biblioteca, las notas —incluidos sus audios cuando se utiliza esa función—, las sesiones y los ajustes. Las fotografías de portadas y cantos no se incluyen en esa copia.

La finalidad es conservar y recuperar tu biblioteca. La base jurídica del tratamiento en nuestros servidores es la ejecución del servicio que solicitas (artículo 6.1.b del RGPD). La biblioteca privada no se publica por activar el modo social: solo se comparten los datos indicados en la sección de visibilidad.

Cuenta e inicio de sesión

Puedes iniciar sesión con Apple, Google o correo y contraseña, y vincular métodos a una misma cuenta. Tratamos un identificador estable de cuenta, los métodos vinculados, sus identificadores y las fechas de vinculación y uso para autenticarte, mantener sesiones y asociar las copias, compras y funciones sociales. El identificador estable puede ser el asignado por Apple a esta app si creaste la cuenta con Apple; en los demás casos se genera uno propio.

• Apple: su identificador para myShelf y, cuando se obtiene, el token necesario para revocar la autorización. El nombre y el correo que Apple facilite se conservan en el dispositivo, salvo los datos que decidas publicar por separado en el perfil social.
• Google: el identificador de la cuenta y su correo. El nombre facilitado por Google se conserva en el dispositivo, salvo su publicación voluntaria en el perfil.
• Correo: la dirección y una representación protegida de la contraseña mediante una función de derivación con sal. No almacenamos la contraseña en texto legible. Los códigos de verificación y recuperación se almacenan mediante huellas, no en texto legible.

Enviamos correos necesarios para verificar direcciones, recuperar el acceso, vincular métodos y advertir de intentos de utilizar una dirección ya registrada. La base es la ejecución del servicio y, para prevenir accesos indebidos y proteger las cuentas, nuestro interés legítimo en su seguridad (artículo 6.1.f).

Perfil social, @ y relaciones

Si eliges una @, la asociamos a tu cuenta. Si activas el modo social, tratamos el nombre público, el avatar, la @, las lecturas compartidas, su progreso, las valoraciones y reseñas publicadas, las fechas correspondientes, los seguimientos y los ajustes de audiencia. Una fotografía de avatar se reduce de tamaño y se eliminan sus metadatos de cámara y ubicación.

Estos tratamientos permiten prestar las funciones de comunidad que solicitas y se basan en la ejecución del servicio. Los seguimientos son relaciones dentro de myShelf: no importamos la agenda de contactos del dispositivo.

Propuestas, comentarios y soporte

Las propuestas de mejora y sus comentarios incluyen el texto, la cuenta autora, la @, las fechas, el estado y las respuestas del equipo. Los votos quedan asociados a una cuenta para gestionar el recuento y evitar duplicados. Son funciones compartidas con otros usuarios y se prestan sobre la base de la ejecución del servicio.

Las comunicaciones privadas de soporte y opiniones incluyen el mensaje, el contacto que facilites, la versión de la app, el sistema operativo, el idioma y la pantalla de origen; si has iniciado sesión, también el identificador de cuenta y la @. Se utilizan para responderte, resolver incidencias y mejorar el servicio, sobre la base de su ejecución y de nuestro interés legítimo en atender consultas y corregir problemas. No se adjunta automáticamente tu biblioteca.

Bloqueos, denuncias y moderación

Tratamos los bloqueos, los motivos y notas de denuncia y la información necesaria para revisar el contenido. Una denuncia de perfil conserva una copia de su estado en ese momento: nombre, @, referencia al avatar, libros y reseñas. La referencia al avatar no es una copia del archivo de imagen. Las denuncias de propuestas o comentarios incluyen una copia del texto denunciado.

Si retiramos una reseña, conservamos la referencia del libro; si retiramos un avatar, una huella de la imagen. Las suspensiones sociales incluyen el motivo, la fecha y la duración. Para impedir que la eliminación y recreación de una cuenta eluda estas medidas, utilizamos identificadores seudonimizados derivados de los métodos de acceso y, si están vinculados, la relación entre ellos.

La base es nuestro interés legítimo y el de las personas usuarias en prevenir abusos, respetar bloqueos y mantener la seguridad de la comunidad, así como el cumplimiento de obligaciones legales cuando corresponda (artículo 6.1.c). La seudonimización no equivale a anonimización: permite reconocer una identidad que vuelve a utilizar el servicio y estos registros siguen sujetos a la normativa de protección de datos.

Uso, diagnóstico y búsquedas

• Uso: eventos sobre pantallas y funciones, un identificador aleatorio del dispositivo, el identificador de cuenta si has iniciado sesión, la versión y el sistema operativo. Los eventos no incluyen el texto de tus notas, reseñas ni títulos de tu biblioteca.
• Diagnóstico: informes de errores y datos técnicos para localizar fallos, como traza, pantalla, versión y modelo del dispositivo. La configuración de diagnóstico excluye la dirección IP, los registros de consola y las grabaciones de pantalla.
• Búsquedas: el texto o ISBN consultado y una huella seudonimizada de la conexión que cambia cada día. Los registros de búsqueda no se asocian al identificador de tu cuenta.

Las búsquedas se procesan para devolver resultados, como parte del servicio. Los registros de uso y diagnóstico se tratan por nuestro interés legítimo en conocer el funcionamiento técnico, corregir errores y mejorar la aplicación. Puedes oponerte a tratamientos basados en interés legítimo conforme a la sección de derechos. La transmisión del tráfico requiere tratar datos de conexión; los proveedores de infraestructura pueden intervenir en ella.

Compras y permisos del dispositivo

Tratamos los identificadores de compra, el historial y el estado de la suscripción o del acceso adquirido, sus fechas y la vinculación con tu cuenta, para habilitar y restaurar el acceso contratado. La base es la ejecución del contrato y, cuando proceda, el cumplimiento de obligaciones legales. La tienda procesa el pago; Nubico no recibe los datos completos de tu tarjeta.

RevenueCat también obtiene un país aproximado a partir de la dirección IP de conexión para gestionar compras y estadísticas, junto con el país de la transacción cuando está disponible. Según su documentación, conserva el país y descarta la IP después de obtenerlo. Esto no implica acceso al GPS ni a la ubicación precisa.

La cámara, las fotografías, el micrófono y las notificaciones se utilizan cuando activas las funciones correspondientes y con los permisos que requiera el sistema. Puedes revocarlos en los ajustes del dispositivo. Las funciones opcionales que requieran consentimiento se basan en él (artículo 6.1.a); retirarlo no afecta a la licitud del tratamiento anterior. Un permiso del dispositivo no autoriza usos distintos de los descritos aquí.

Qué pueden ver otras personas

El modo social es opcional. Al activarlo, tu nombre público, @ y avatar identifican tu perfil. Puedes configurar por separado quién ve las lecturas en curso, los libros terminados y las reseñas: todos, amigos —seguimiento mutuo— o nadie. La configuración inicial de esas categorías es «todos»; revísala antes de compartir. La visibilidad de una reseña depende también de la del libro terminado al que pertenece.

Según esos ajustes, la actividad puede aparecer en Amigos o en Comunidad. Las notas privadas, citas, grabaciones, fotografías de libros y decoración no forman parte del perfil social. Las propuestas y comentarios pertenecen a una función compartida distinta: desactivar el modo social no los elimina.

Evita publicar datos sensibles o información personal de terceros. Otras personas pueden conservar copias de lo que hayan visto antes de que cambies su visibilidad o lo retires.

Durante cuánto tiempo conservamos los datos

• Cuenta y métodos de acceso: mientras exista la cuenta o permanezca vinculado el método. El identificador estable se mantiene hasta eliminar la cuenta, aunque se retire el método con el que se creó.
• Códigos de correo: caducan a los 15 minutos y se purgan en uno o dos días. Las altas no verificadas se eliminan con sus datos pendientes.
• Copia de la biblioteca: hasta que la elimines desde la app o solicites su supresión. La eliminación de la cuenta borra la copia.
• Perfil social, avatar y seguimientos: hasta retirarlos, desactivar el modo social o eliminar la cuenta, salvo las evidencias de denuncias descritas a continuación.
• @ tras eliminar la cuenta: se reserva durante 30 días para la misma identidad; después queda disponible.
• Propuestas y comentarios: la opción de retirarlos los oculta de la comunidad, pero no borra inmediatamente el registro del servidor. Se eliminan con la cuenta autora; también se eliminan sus votos. Las denuncias de una propuesta o comentario se eliminan cuando se elimina ese registro; si se elimina solo la cuenta denunciante, se desvincula su identidad.
• Soporte y opiniones: durante la gestión y mientras resulten necesarios para resolver incidencias y mejorar el servicio. Al eliminar la cuenta se retiran su identificador y la @, pero el mensaje o el contacto escrito por ti pueden seguir conteniendo datos personales. Puedes solicitar su supresión.
• Uso, diagnóstico y búsquedas: 90 días como máximo.
• Compras: durante la vigencia del acceso adquirido y los plazos que resulten exigibles para atender obligaciones legales y reclamaciones. Apple y Google conservan sus propios registros bajo sus respectivas políticas.

Conservación específica por seguridad de la comunidad

Las evidencias de denuncias de perfil recibidas y los registros de reseñas o avatares retirados pueden mantenerse durante la existencia del servicio, también después de eliminar la cuenta, vinculados a identificadores seudonimizados. Los bloqueos recibidos se mantienen hasta que quien los estableció los retire o elimine su cuenta. La identidad de quien presentó una denuncia se desvincula cuando elimina su cuenta.

Las suspensiones dejan de aplicarse al vencer o levantarse, pero sus antecedentes se mantienen hasta su eliminación. Estos registros de seguridad no tienen actualmente una caducidad automática general. Su conservación no impide solicitar la supresión o formular oposición: evaluaremos cada solicitud según la necesidad del registro, los derechos de las personas afectadas y las obligaciones aplicables.

Destinatarios y proveedores

Acceden a datos las personas autorizadas de Nubico y los proveedores necesarios para prestar cada función. Los datos publicados se muestran a la audiencia correspondiente. También pueden comunicarse a autoridades cuando exista una obligación legal.

• Apple y Google: autenticación y, a través de App Store o Google Play, pagos y suscripciones. Actúan también conforme a sus propias condiciones y políticas para sus cuentas y tiendas.
• Brevo (Francia): entrega de correos de verificación, recuperación y seguridad. Recibe la dirección y el contenido del correo, no la contraseña ni la biblioteca. Información de privacidad de Brevo.
• RevenueCat (Estados Unidos): gestión del estado de compras y suscripciones. Recibe el identificador de cuenta y los datos de compra necesarios; no enviamos el nombre, correo o contenido de la biblioteca para esta finalidad. Información de privacidad de RevenueCat.
• ISBNdb, Google Books y Open Library: consultas de datos bibliográficos. Las búsquedas se solicitan desde nuestro servidor; no les enviamos el identificador de tu cuenta de myShelf.
• Cloudflare y proveedores de alojamiento: transporte, protección y disponibilidad de la infraestructura, con los datos de conexión y de servicio necesarios para ello.

Los datos de cuenta, biblioteca, uso y diagnóstico se alojan en infraestructura gestionada por Nubico. El sistema de diagnóstico utiliza una instalación propia de Sentry.

Transferencias internacionales

El uso de proveedores internacionales, en particular RevenueCat y la infraestructura de Cloudflare, puede implicar tratamiento fuera del Espacio Económico Europeo. Sus acuerdos de tratamiento prevén garantías para las transferencias restringidas, incluidas las cláusulas contractuales tipo de la Comisión Europea, según el destino y el servicio: acuerdo de RevenueCat y acuerdo de Cloudflare.

Puedes solicitar información adicional sobre los destinatarios, las ubicaciones y las garantías aplicables a tus datos, así como una copia de estas garantías, escribiendo al contacto de privacidad. El uso de una tienda o un proveedor de identidad implica además los tratamientos que dicho proveedor realiza bajo su propia responsabilidad.

Eliminación de la cuenta y de los datos

En Perfil › Eliminar cuenta puedes eliminar la cuenta, sus métodos de acceso, sesiones, copia de la biblioteca, perfil social, avatar, seguimientos, bloqueos que hayas establecido, propuestas, comentarios y votos. Las excepciones de conservación se detallan arriba: registros de seguridad, soporte, reserva temporal de la @, datos técnicos hasta su vencimiento y registros de compras sujetos a obligaciones aplicables.

Al eliminar la cuenta se intenta revocar el acceso vinculado de Apple. En Google, la app revoca el acceso cuando ese inicio de sesión está disponible en el dispositivo; en los demás casos puedes retirarlo desde tu cuenta de Google. También puedes revisar las autorizaciones directamente en las cuentas de Apple o Google.

Eliminar la cuenta no borra la biblioteca local del dispositivo ni cancela una suscripción. Para los datos locales, utiliza Perfil › Borrar todos los datos; para cancelar la suscripción, acude a la tienda de compra. Puedes solicitar la eliminación sin disponer de la app: consulta las instrucciones de eliminación de cuenta.

Tus derechos

En los términos previstos por la normativa, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento y portabilidad. Puedes oponerte a tratamientos basados en interés legítimo y retirar el consentimiento cuando esa sea la base utilizada, sin efectos retroactivos. La app ofrece opciones de exportación de la biblioteca; para otros datos puedes dirigirte a Nubico.

Escribe a hola@nubico.tech e identifica la solicitud y la cuenta afectada. Solo pediremos información adicional de identidad cuando resulte necesaria y proporcionada. Responderemos, con carácter general, en un mes; si la complejidad o el número de solicitudes exige una prórroga legal, te informaremos dentro de ese primer mes de sus motivos.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos o ante la autoridad de control competente. No utilizamos tus datos para adoptar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o te afecten de forma similarmente significativa.

Menores y seguridad

myShelf no está dirigida a menores de 14 años y no recoge a sabiendas datos de menores de esa edad. Si consideras que hemos recibido esos datos, contacta con nosotros para examinarlos y proceder a su supresión cuando corresponda.

Utilizamos HTTPS para el tráfico con el servicio, controles de acceso y mecanismos de protección de credenciales. Las huellas empleadas para seguridad reducen la exposición de los identificadores originales, pero no convierten los datos en anónimos. Ningún sistema elimina por completo el riesgo; comunícanos cualquier incidencia de seguridad mediante el correo de contacto.

Actualizaciones de esta política

La versión vigente se publica en esta página con su fecha de actualización. Los cambios relevantes se comunicarán de forma adecuada, incluida la aplicación cuando corresponda. Si un nuevo tratamiento requiere consentimiento, se solicitará de manera específica antes de llevarlo a cabo.