Política de privacidad

Última actualización: 30 de septiembre de 2026

Esta política explica cómo se tratan los datos personales en “Donde Nacen los Aromas”: en la compra de ejemplares digitales, en su envío como regalo, en la Biblioteca web y en los mensajes de contacto.

1. Responsable del tratamiento

2. Datos que tratamos

Compra para ti

• Correo electrónico del comprador.
• Datos necesarios del pedido y del ejemplar: número RB, importe, moneda, fecha de pago, identificadores del pago en Stripe y la aceptación de las Condiciones de compra con su versión y fecha.

Compra para regalo

• Correo electrónico del comprador.
• Correo electrónico de la persona destinataria.
• Nombre indicado por el comprador como remitente del regalo.
• Los mismos datos del pedido y del ejemplar que en la compra para ti.

El correo de la persona destinataria y el nombre del remitente nos los facilita quien compra el regalo, solo para poder entregarlo. A la persona destinataria se lo indicamos en el propio correo con el que recibe su ejemplar, junto con un enlace a esta política.

Biblioteca

• Información necesaria para autorizar dispositivos de lectura, hasta un máximo de tres por ejemplar.
• Una etiqueta técnica básica de cada dispositivo, deducida del navegador (por ejemplo, “iPhone · Safari”).
• Fechas necesarias para gestionar el acceso, como la de autorización y la de último uso de cada dispositivo.
• El progreso de lectura (la última página leída).
• Las claves y enlaces de acceso se guardan solo en forma de huella criptográfica (hash), nunca en claro.
• Si ya has visto la bienvenida del libro y la introducción musical, para no volver a mostrártelas.
• Un registro de los correos enviados (destinatario, tipo de correo, estado y fecha), para saber qué se ha entregado y poder reintentarlo si falla.

Contacto

• Los datos que se faciliten voluntariamente al escribir a nuestro correo.

No recibimos ni almacenamos los datos de la tarjeta de pago: se introducen directamente en Stripe.

3. Finalidades

• Gestionar la compra y el pago.
• Asignar a cada ejemplar su número RB.
• Entregar el ejemplar al comprador o, en caso de regalo, a la persona destinataria.
• Prestar el acceso a la Biblioteca y gestionar los dispositivos autorizados.
• Conservar el progreso de lectura.
• Enviar los correos necesarios para la compra y el acceso. No enviamos comunicaciones comerciales.
• Atender incidencias y consultas.
• Cumplir obligaciones legales, fiscales y contables.
• Mantener la seguridad del servicio y prevenir abusos.

4. Base jurídica

Según el tratamiento concreto, la base jurídica es la ejecución del contrato de compra y la prestación del acceso al ejemplar, el cumplimiento de obligaciones legales, el interés legítimo en mantener la seguridad del servicio y prevenir abusos, o el consentimiento de la persona interesada cuando nos escribe voluntariamente.

5. Proveedores

Para prestar el servicio intervienen los siguientes proveedores, que tratan los datos por nuestra cuenta y en la medida necesaria para su función:

• Supabase (Supabase Pte. Ltd., Singapur): base de datos y almacenamiento, alojados en la región eu-central-1, Fráncfort (Alemania).
• Resend (Plus Five Five, Inc., Estados Unidos): envío de los correos transaccionales. El dominio de envío está configurado en la región eu-west-1, Irlanda. No tenemos activado el seguimiento de aperturas ni de clics.
• Stripe (Stripe Payments Europe, Limited, Irlanda): procesamiento del pago. Los datos de la tarjeta se introducen directamente en la página de pago de Stripe y no pasan por nuestros servidores. Como datos del pedido, Stripe recibe también el correo del comprador y, en un regalo, el correo de la persona destinataria y el nombre del remitente.
• Hostinger (Hostinger International Ltd., Chipre): alojamiento del sitio en un servidor situado en Francia, que puede registrar datos técnicos de conexión (como la dirección IP) en sus registros ordinarios de funcionamiento y seguridad.

6. Transferencias internacionales

Algunos de estos proveedores pertenecen a grupos con sede fuera del Espacio Económico Europeo o pueden acceder a los datos desde allí. En esos casos la transferencia se ampara en:

• Resend: el Marco de Privacidad de Datos UE-EE. UU., en el que Plus Five Five, Inc. está certificada, y las cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Stripe: cuando los datos se transfieren a Stripe, LLC en Estados Unidos, el Marco de Privacidad de Datos UE-EE. UU., en el que está certificada, y las cláusulas contractuales tipo.
• Supabase y Hostinger: las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en sus acuerdos de tratamiento de datos.

Puedes pedirnos más información sobre estas garantías, o una copia de ellas, escribiendo a helena@dondenacenlosaromas.com.

7. Conservación

• Documentación contable y fiscal de la compra (pedido, importe, fecha y datos del pago, aceptación de las Condiciones de compra y correos de entrega y confirmación enviados): seis años desde la compra y, en todo caso, mientras exista el ejemplar.
• Datos técnicos de acceso (dispositivos autorizados o liberados, enlaces y claves de acceso, intentos de envío de correo) y progreso de lectura: se conservan asociados al ejemplar mientras exista, porque son los que permiten seguir leyéndolo.
• Mensajes de contacto: el tiempo necesario para atender la consulta.

8. Derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación del tratamiento, la oposición y la portabilidad de tus datos, cuando correspondan, escribiendo a helena@dondenacenlosaromas.com. Cuando un tratamiento se base en tu consentimiento —por ejemplo, cuando nos escribes—, puedes retirarlo en cualquier momento de la misma forma, sin que ello afecte a la licitud del tratamiento anterior. Liberar un dispositivo en la Biblioteca lo desautoriza, pero no borra su registro: si quieres que eliminemos esos datos, escríbenos. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

9. Cookies

La información sobre las cookies que utiliza este sitio se encuentra en la Política de cookies.