Política de privacidad

1. Quiénes somos y alcance de esta política

ByTheBook está operado por Víctor Albertos Gil, responsable del tratamiento. Los datos legales completos están disponibles en el Aviso legal. Consultas de privacidad y derechos: team@learnbythebook.com.

Esta política se aplica a las aplicaciones móviles de ByTheBook, learnbythebook.com, el soporte y los servicios relacionados de lectura, audio, glosario, evaluación, repaso y Premium. ByTheBook está dirigido a personas de 16 años o más.

2. Datos que tratamos

• Cuenta e identidad: una cuenta de invitado y un UUID de backend creados automáticamente; un identificador del dispositivo o aplicación; y, si conectas una cuenta, tu correo electrónico, proveedor de acceso e identidad de Firebase.
• Ajustes y actividad de aprendizaje: idioma, zona horaria y preferencias; respuestas y resultados de evaluación; historias guardadas; sesiones, progreso e historial de lectura; marcadores del glosario; notas, tarjetas y resultados de repaso; solicitudes, comentarios y preferencias de notificaciones.
• Premium: producto, tienda, estado del derecho de acceso, renovación y caducidad. Apple o Google trata los datos de la tarjeta; ByTheBook no los recibe ni almacena.
• Métricas propias de producto: eventos limitados del servidor derivados de acciones completadas. Se vinculan a tu UUID mientras exista la cuenta y no son datos anónimos.
• Operación y seguridad: dirección IP y metadatos de petición en registros de corta duración; auditorías de seguridad y administración; errores del backend en Sentry; y datos de fallos y diagnóstico de la app en Firebase Crashlytics. Los informes de fallos no se vinculan intencionadamente a tu cuenta de ByTheBook.
• Web y comunicaciones: tu correo si solicitas el boletín y los mensajes que envías a soporte. La web no usa rastreadores publicitarios ni cookies de perfilado entre sitios.

3. Para qué tratamos los datos

• Ejecución del contrato y prestación del servicio: crear y proteger cuentas, recordar el progreso, ofrecer lectura y repaso, sincronizar dispositivos, habilitar Premium y atender compras.
• Interés legítimo: proteger el servicio, prevenir abusos, diagnosticar fallos y usar métricas propias proporcionadas para comprender y mejorar el producto. Aplicamos minimización, acceso restringido y borrado con la cuenta.
• Consentimiento: enviar el boletín opcional o realizar futuros tratamientos opcionales que pidan consentimiento de forma específica. Puedes retirarlo en cualquier momento.
• Obligaciones legales y reclamaciones: cumplir la ley aplicable y formular, ejercer o defender reclamaciones cuando sea estrictamente necesario.

4. Métricas de mejora y derecho de oposición

ByTheBook no usa Firebase Analytics. El backend crea métricas solo para acciones de producto aprobadas, con una lista cerrada de eventos y dimensiones, sin correo, identidad del proveedor, tokens, dirección IP, texto de lectura ni contenido libre. Permanecen vinculadas a tu UUID para poder borrarlas con tu cuenta. Puedes oponerte en cualquier momento escribiendo a team@learnbythebook.com. Dejaremos de tratarlas salvo que existan motivos legítimos imperiosos.

5. Proveedores y transferencias internacionales

Usamos Google Cloud y Firebase para infraestructura, autenticación e informes de fallos; Cloudflare para distribución y almacenamiento de contenido; RevenueCat para gestionar el estado de suscripciones; Sentry para errores del backend; y Apple App Store o Google Play para distribución y facturación. Antes de activar el boletín identificaremos aquí a su proveedor.

Cada proveedor recibe solo los datos necesarios y actúa conforme a sus condiciones de tratamiento. Cuando los datos se tratan fuera del Espacio Económico Europeo o del Reino Unido, aplicamos una decisión de adecuación o garantías contractuales como las Cláusulas Contractuales Tipo de la Comisión Europea, según corresponda.

6. Plazos de conservación

• Identidad, datos de aprendizaje, estado Premium y métricas vinculadas: mientras exista la cuenta; después se borran con ella.
• Correo del boletín: hasta que te des de baja o pidas su eliminación.
• Registros ordinarios de la aplicación en Cloud: hasta 30 días.
• Errores del backend en Sentry: hasta 90 días. Eventos de Firebase Crashlytics: 90 días.
• Auditorías minimizadas de seguridad y administración: hasta 12 meses. Registros de idempotencia de webhooks de RevenueCat: 12 meses, sin payload, firma, autorización ni identificador del usuario.
• Los datos eliminados pueden permanecer inaccesibles en copias rotatorias cifradas de la base de datos durante un máximo de 35 días. Una restauración debe reaplicar las eliminaciones antes de servir a usuarios.
• La correspondencia de soporte se elimina al resolver la solicitud, salvo que sea necesario conservarla de forma limitada por una obligación legal o reclamación.

7. Eliminación de la cuenta

Puedes eliminar cuentas de invitado o conectadas desde la app. Si no tienes acceso, sigue la página de eliminación o escribe a team@learnbythebook.com. Eliminar la cuenta de ByTheBook no cancela una suscripción de Apple o Google.

8. Tus derechos

Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, portabilidad o limitación; oponerte a tratamientos basados en interés legítimo; y retirar tu consentimiento sin afectar al tratamiento previo. El ejercicio es gratuito con carácter general. Escribe a team@learnbythebook.com; podremos verificar tu identidad y normalmente responderemos en un mes.

Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o la autoridad del lugar donde vivas o trabajes. Las personas del Reino Unido también pueden reclamar ante el Information Commissioner’s Office (ICO). El responsable está establecido en España y no afirma tener un representante en Reino Unido.

9. Seguridad, menores y seguimiento

Aplicamos controles de acceso, cifrado en tránsito, credenciales restringidas y monitorización. Ningún servicio en Internet puede garantizar seguridad absoluta.

ByTheBook no se dirige a menores de 16 años ni ofrece cuentas a sabiendas a esas personas. Escríbenos si crees que un menor de 16 utiliza el servicio.

No vendemos datos personales, no los usamos para perfilado publicitario ni hacemos seguimiento entre aplicaciones. No tomamos decisiones con efectos jurídicos o similares basadas exclusivamente en procesos automatizados.

10. Cambios y contacto

Actualizaremos la fecha superior y avisaremos de forma adecuada en la app o por correo antes de cambios materiales. Consultas, oposiciones y derechos: team@learnbythebook.com.