La presente Política de Privacidad describe cómo se recogen, utilizan y protegen los datos personales de los usuarios de La Gola Lectora, en cumplimiento del Reglamento (UE) 2016/679 (RGPD) y de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: Oscar Bayona Candel
• NIF: 22580699N
• Domicilio: Calle Pintor Pascual Capuz 3, puerta 1, 46018 Valencia, España
• Email de contacto: lagolalectora@gmail.com

2. Datos que recogemos

Recogemos los siguientes datos personales cuando te registras y utilizas el Sitio Web:

• Datos de registro: nombre, nombre de usuario, dirección de correo electrónico y contraseña (almacenada cifrada con bcrypt).
• Datos de perfil: biografía, avatar (opcionales).
• Datos de actividad: valoraciones de libros, reseñas, libros en estantería, listas, clubes a los que perteneces, mensajes que envías a otros usuarios, seguidores y seguidos.
• Datos técnicos: dirección IP y user-agent del navegador, registrados en los logs del servidor durante un periodo limitado por motivos de seguridad.

No recogemos datos especialmente sensibles (origen racial, opiniones políticas, religión, salud, orientación sexual, etc.). Si los compartes voluntariamente en tu biografía o reseñas, lo haces bajo tu única responsabilidad.

3. Finalidades del tratamiento

Tus datos se utilizan para:

• Permitir el registro y autenticación en el Sitio Web.
• Mostrar tu actividad (valoraciones, reseñas, estantería) a otros usuarios según tu configuración de privacidad.
• Calcular afinidades lectoras con otros usuarios.
• Enviarte notificaciones internas dentro del Sitio Web (nuevos seguidores, mensajes, solicitudes).
• Garantizar la seguridad del Sitio Web y prevenir abusos.
• Cumplir con obligaciones legales.

No usamos tus datos para fines publicitarios, perfiles comerciales ni los compartimos con terceros con fines de marketing.

4. Base legal del tratamiento

• Consentimiento (art. 6.1.a RGPD): para el registro y la publicación voluntaria de contenido.
• Ejecución de un contrato (art. 6.1.b RGPD): para prestar el servicio que solicitas al registrarte.
• Interés legítimo (art. 6.1.f RGPD): para mantener la seguridad del Sitio Web (logs).
• Obligación legal (art. 6.1.c RGPD): cuando una ley nos obligue a conservar o revelar datos.

5. Plazo de conservación

Conservamos tus datos mientras mantengas tu cuenta activa. Si solicitas la supresión de tu cuenta, eliminamos todos tus datos personales en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal (por ejemplo, datos relacionados con donaciones, durante el plazo fiscal aplicable).

Los logs del servidor (IP, user-agent) se conservan un máximo de 90 días.

6. Destinatarios y transferencias internacionales

No cedemos tus datos a terceros, salvo en los siguientes casos:

• Proveedor de alojamiento (Raiola Networks, España): nuestros servidores están alojados en territorio de la Unión Europea, lo que garantiza un nivel de protección equivalente al RGPD.
• Google Books API: consultamos esta API para obtener datos públicos de libros (título, autor, portada, ISBN). No enviamos datos personales del usuario en estas consultas.
• Amazon Afiliados: si haces clic en un enlace de afiliado, Amazon puede recoger información sobre la compra de acuerdo con su propia política de privacidad. Esta transferencia se produce únicamente al hacer clic voluntariamente en el enlace.
• Autoridades competentes: cuando una norma legal lo exija.

7. Tus derechos

Como interesado, tienes los siguientes derechos sobre tus datos personales:

• Acceso: conocer qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos.
• Supresión: solicitar el borrado de tu cuenta y datos asociados ("derecho al olvido").
• Limitación: pedir que limitemos el tratamiento de tus datos.
• Portabilidad: recibir tus datos en un formato estructurado.
• Oposición: oponerte al tratamiento.
• Revocar el consentimiento en cualquier momento.

Puedes ejercitar estos derechos enviando un correo a lagolalectora@gmail.com indicando claramente el derecho que ejercitas. Te responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: contraseñas cifradas con bcrypt, conexión cifrada HTTPS en todo el Sitio Web, copias de seguridad periódicas, control de accesos al servidor y actualizaciones de seguridad regulares.

Pese a estas medidas, ningún sistema es completamente invulnerable. Si detectaras cualquier brecha o uso indebido de tus datos, te rogamos nos lo comuniques a lagolalectora@gmail.com.

9. Menores de edad

El uso del Sitio Web está reservado a mayores de 14 años. Al registrarte declaras tener al menos esa edad. Si detectamos cuentas pertenecientes a menores sin el consentimiento de sus tutores legales, procederemos a su eliminación.

10. Cambios en esta política

Esta Política de Privacidad puede actualizarse en cualquier momento. Cuando se introduzcan cambios sustanciales, te lo notificaremos a través del Sitio Web o por email.