Política de Privacidad
Cómo trata PlotShelf los datos personales — y por qué la app no recopila ninguno.
Objeto y ámbito de aplicación
La presente Política de Privacidad y Protección de Datos Personales establece las condiciones aplicables al tratamiento de datos personales realizado en el contexto de la prestación y utilización de:
- El sitio web accesible a través de https://www.plotshelf.com; y
- La aplicación móvil PlotShelf,
en adelante denominados conjuntamente los «Servicios».
La presente Política tiene por objeto garantizar el cumplimiento de las obligaciones de información y transparencia previstas en los artículos 12, 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos («RGPD»), así como de la Ley portuguesa n.º 58/2019, de 8 de agosto, que garantiza la aplicación del RGPD en el ordenamiento jurídico portugués, y de cualquier otra legislación nacional y europea aplicable.
Responsable del tratamiento
El responsable del tratamiento de los datos personales efectuado en el contexto de los Servicios, en el sentido del artículo 4, apartado 7, del RGPD, es:
Nuno Melo
Sitio web: https://www.plotshelf.com
Contacto para asuntos relacionados con la privacidad y la protección de datos: nunomelodev@gmail.com
A efectos de la presente Política, el responsable del tratamiento también podrá ser denominado «PlotShelf».
Principios aplicables al tratamiento
El tratamiento de datos personales se realiza de conformidad con los principios establecidos en el artículo 5 del RGPD, en particular los principios de licitud, lealtad y transparencia, limitación de la finalidad, minimización de datos, exactitud, limitación del plazo de conservación, integridad, confidencialidad y responsabilidad proactiva.
PlotShelf procura garantizar que únicamente sean tratados aquellos datos que resulten adecuados, pertinentes y limitados a lo estrictamente necesario para cada finalidad.
Tratamiento local de información en la aplicación
4.1. Nombre facilitado por el usuario
Al acceder por primera vez a la aplicación, el usuario podrá facilitar opcionalmente un nombre con la única finalidad de personalizar la interfaz y la experiencia de uso.
La indicación del nombre:
- Es facultativa;
- No constituye un requisito para acceder a la aplicación o utilizarla;
- No da lugar a la creación de una cuenta, registro o perfil de usuario;
- No permite autenticar o identificar al usuario ante PlotShelf;
- No implica la transmisión del nombre a PlotShelf ni a ninguna infraestructura controlada por esta; y
- No implica su utilización con fines publicitarios, comerciales, analíticos o de elaboración de perfiles.
El nombre se almacena exclusivamente en el dispositivo del usuario y permanece bajo su control material. PlotShelf no dispone de acceso remoto al nombre, no lo recibe en sus sistemas y no puede asociarlo a una persona física identificada o identificable.
El usuario podrá modificar o eliminar el nombre mediante las funcionalidades disponibles en la aplicación o eliminando los datos almacenados localmente por esta. La desinstalación de la aplicación también podrá provocar la eliminación de dichos datos, sin perjuicio de los mecanismos de copia de seguridad o restauración proporcionados y controlados por el sistema operativo, el fabricante del dispositivo o el propio usuario.
4.2. Datos relativos a la actividad de lectura
La información introducida o generada por el usuario durante la utilización de la aplicación, incluida, entre otra:
- Libros añadidos a la biblioteca;
- Listas de libros;
- Estado y progreso de lectura;
- Sesiones y tiempo de lectura;
- Número de páginas leídas;
- Notas y anotaciones;
- Valoraciones y reseñas;
- Objetivos mensuales o anuales; e
- Estadísticas, preferencias y otros registros relacionados con la actividad de lectura,
se almacena exclusivamente en el dispositivo del usuario.
PlotShelf no recibe, almacena ni consulta externamente esta información, ni la utiliza con fines de publicidad comportamental, marketing directo, elaboración de perfiles o comunicación a otros usuarios.
La utilización de mecanismos de copia de seguridad, sincronización o restauración proporcionados por el sistema operativo o el fabricante del dispositivo, cuando sean activados por el usuario, se regirá por las condiciones y políticas de privacidad de los terceros correspondientes.
Datos técnicos tratados mediante Sentry
5.1. Finalidad
La aplicación utiliza Sentry, un servicio proporcionado por Functional Software, Inc., para la supervisión técnica, el diagnóstico de fallos, la identificación de errores de ejecución, el análisis del rendimiento y el mantenimiento de la seguridad y estabilidad de la aplicación.
Cuando se produce un error o evento técnico, podrán tratarse los siguientes datos, en función de la configuración técnica de la aplicación y del dispositivo:
- Tipo, modelo y características técnicas del dispositivo;
- Sistema operativo y su versión;
- Versión de la aplicación;
- Fecha y hora del evento;
- Registros técnicos, mensajes de error e información sobre la secuencia de ejecución;
- Estado técnico de la aplicación en el momento del evento;
- Identificadores técnicos o seudónimos asociados a la instalación o al evento;
- Datos relativos al rendimiento y funcionamiento de la aplicación; e
- Dirección IP, cuando su tratamiento o inferencia se encuentre técnicamente habilitado.
PlotShelf no configura intencionadamente Sentry para transmitir el nombre opcional, las notas, reseñas, listas, historial de lectura u otros contenidos introducidos por el usuario.
5.2. Base jurídica
El tratamiento se basa en los intereses legítimos perseguidos por el responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f), del RGPD, consistentes en garantizar la seguridad, integridad, estabilidad, mantenimiento y mejora técnica de la aplicación.
PlotShelf considera que este tratamiento es necesario y proporcionado, teniendo en cuenta la naturaleza estrictamente técnica de los datos y la necesidad de identificar y resolver fallos que puedan comprometer el funcionamiento de la aplicación.
5.3. Destinatario y encargado del tratamiento
Functional Software, Inc., proveedor de Sentry, podrá tratar los datos por cuenta y conforme a las instrucciones de PlotShelf, en calidad de encargado del tratamiento, de acuerdo con el artículo 28 del RGPD.
La información relativa a las prácticas de privacidad del proveedor está disponible en: https://sentry.io/privacy/
Datos tratados a través del sitio web
El sitio web no dispone de formularios de contacto, suscripciones a boletines informativos, listas de espera, áreas restringidas ni mecanismos de creación de cuentas.
Sin perjuicio de lo anterior, el acceso al sitio web podrá dar lugar al tratamiento automático de datos técnicos necesarios para establecer la comunicación, facilitar los contenidos, proteger la infraestructura y prevenir usos abusivos, incluidos:
- Dirección IP;
- Fecha y hora del acceso;
- Recurso o página solicitada;
- Tipo y versión del navegador;
- Sistema operativo;
- Información técnica sobre el dispositivo;
- Sitio web o dirección de procedencia;
- Códigos de respuesta del servidor; e
- Registros técnicos y de seguridad.
Estos datos podrán ser tratados por el proveedor de alojamiento e infraestructura tecnológica utilizado por PlotShelf.
La base jurídica del tratamiento son los intereses legítimos perseguidos por el responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f), del RGPD, consistentes en facilitar el sitio web, garantizar su integridad y seguridad, prevenir accesos no autorizados y diagnosticar incidentes técnicos.
Google Analytics
7.1. Naturaleza y finalidad del tratamiento
El sitio web utiliza Google Analytics, un servicio proporcionado por Google, para recopilar información estadística sobre la utilización del sitio web y evaluar su rendimiento.
En función de la configuración adoptada y del consentimiento prestado por el usuario, podrán tratarse los siguientes datos:
- Identificadores en línea o identificadores aleatorios;
- Cookies y tecnologías equivalentes;
- Información sobre el navegador, sistema operativo y dispositivo;
- Interacciones, páginas consultadas y eventos de navegación;
- Fecha, duración aproximada y origen de las sesiones;
- Ubicación geográfica aproximada; y
- Dirección IP durante la transmisión técnica, sin perjuicio de las medidas aplicadas por Google Analytics para evitar su registro o almacenamiento.
PlotShelf no deberá transmitir a Google Analytics nombres, direcciones de correo electrónico ni otra información que permita identificar directamente a los usuarios.
7.2. Base jurídica
El tratamiento de datos mediante Google Analytics y el almacenamiento o acceso a información en el equipo terminal del usuario están sujetos a su consentimiento previo, libre, específico, informado e inequívoco, de conformidad con:
- Los artículos 6, apartado 1, letra a), y 7 del RGPD; y
- El artículo 5 de la Ley portuguesa n.º 41/2004, de 18 de agosto, en su redacción vigente.
Las cookies analíticas y los mecanismos de recopilación asociados no deberán activarse antes de que el usuario haya prestado válidamente su consentimiento.
La negativa a prestar el consentimiento no restringe el acceso a las funcionalidades esenciales del sitio web.
7.3. Retirada del consentimiento
El usuario podrá rechazar o retirar su consentimiento en cualquier momento y con la misma facilidad con la que lo prestó inicialmente, mediante el mecanismo de gestión de preferencias de cookies disponible en el sitio web.
La retirada del consentimiento no afectará a la licitud del tratamiento efectuado sobre la base del consentimiento prestado con anterioridad a su retirada.
El usuario también podrá utilizar el complemento de inhabilitación para navegadores de Google Analytics, disponible en: https://support.google.com/analytics/answer/181881
La información relativa a las prácticas de privacidad de Google está disponible en: https://policies.google.com/privacy
Cookies y tecnologías similares
El sitio web podrá utilizar:
8.1. Cookies estrictamente necesarias
Son cookies indispensables para el funcionamiento técnico, la seguridad del sitio web o la prestación de funcionalidades expresamente solicitadas por el usuario.
Cuando sean estrictamente necesarias, estas cookies podrán estar exentas del requisito de consentimiento previo conforme a la legislación aplicable, sin perjuicio del correspondiente deber de información.
8.2. Cookies analíticas
Son cookies utilizadas para medir y analizar la utilización del sitio web, particularmente mediante Google Analytics.
Las cookies analíticas únicamente podrán instalarse o consultarse después de que el usuario haya prestado su consentimiento.
La información específica relativa al nombre, proveedor, finalidad y plazo de validez de cada cookie deberá incluirse en el mecanismo de gestión del consentimiento o en una Política de Cookies complementaria, de acuerdo con la configuración técnica efectivamente implementada en el sitio web.
Finalidades, categorías de datos y bases jurídicas
| Actividad de tratamiento | Categorías de datos | Finalidad | Base jurídica |
|---|---|---|---|
| Funcionamiento y seguridad del sitio web | Datos de acceso, dirección IP y registros técnicos | Prestación, seguridad y diagnóstico del sitio web | Intereses legítimos — artículo 6, apartado 1, letra f), del RGPD |
| Supervisión técnica de la aplicación mediante Sentry | Datos técnicos, eventos de error e información sobre el rendimiento | Identificación y corrección de fallos; seguridad y estabilidad | Intereses legítimos — artículo 6, apartado 1, letra f), del RGPD |
| Google Analytics | Identificadores en línea, cookies y datos de utilización | Elaboración de estadísticas y análisis de la utilización del sitio web | Consentimiento — artículos 6, apartado 1, letra a), y 7 del RGPD; artículo 5 de la Ley portuguesa n.º 41/2004 |
| Cumplimiento de obligaciones legales | Datos estrictamente necesarios | Cumplimiento de deberes legales o respuesta a las autoridades competentes | Artículo 6, apartado 1, letra c), del RGPD |
| Formulación, ejercicio o defensa de reclamaciones | Datos pertinentes para cada situación | Formulación, ejercicio o defensa de derechos en procedimientos judiciales o extrajudiciales | Intereses legítimos — artículo 6, apartado 1, letra f), del RGPD |
Destinatarios y categorías de destinatarios
Los datos personales podrán comunicarse o ponerse a disposición, en la medida estrictamente necesaria, de las siguientes categorías de destinatarios:
- Proveedores de alojamiento e infraestructura tecnológica;
- Functional Software, Inc., como proveedor de Sentry;
- Google y las entidades correspondientes de su grupo que participen en la prestación de Google Analytics;
- Consultores técnicos, jurídicos o de seguridad sujetos a obligaciones de confidencialidad; y
- Autoridades administrativas, judiciales, policiales o reguladoras, cuando la comunicación sea legalmente exigible.
PlotShelf no vende, cede a título oneroso ni pone los datos personales a disposición de terceros con fines de marketing directo.
Transferencias internacionales de datos
La utilización de proveedores establecidos fuera del Espacio Económico Europeo o cuya infraestructura esté ubicada fuera del Espacio Económico Europeo podrá implicar transferencias internacionales de datos personales.
Cuando proceda, dichas transferencias se llevarán a cabo en virtud de alguno de los mecanismos previstos en el capítulo V del RGPD, incluidos:
- Una decisión de adecuación adoptada por la Comisión Europea conforme al artículo 45 del RGPD;
- El Marco de Privacidad de Datos UE-EE. UU., cuando el destinatario esté debidamente certificado;
- Cláusulas contractuales tipo aprobadas por la Comisión Europea conforme al artículo 46 del RGPD; o
- Cualquier otro mecanismo legalmente admisible.
Cuando resulte necesario, se adoptarán medidas complementarias adecuadas a la naturaleza de los datos, las circunstancias de la transferencia y los riesgos identificados.
Plazos de conservación
Los datos personales se conservarán únicamente durante el período necesario para cumplir las finalidades para las que fueron recogidos o durante el plazo exigido por la legislación aplicable.
En particular:
- El nombre y los contenidos relacionados con la actividad de lectura permanecerán almacenados localmente hasta que sean modificados o eliminados por el usuario o hasta que se eliminen los datos de la aplicación;
- Los registros técnicos del sitio web se conservarán durante el período necesario para fines de seguridad, mantenimiento e investigación de incidentes;
- Los datos tratados mediante Sentry se conservarán durante el período configurado en la cuenta utilizada por PlotShelf y necesario para analizar y resolver los fallos;
- Los datos de Google Analytics se conservarán durante el período configurado en la propiedad correspondiente, sin perjuicio de su eliminación o agregación anticipada; y
- Los datos necesarios para cumplir obligaciones legales o formular, ejercer o defender reclamaciones podrán conservarse durante los plazos legales de prescripción o caducidad aplicables.
Al finalizar el período de conservación correspondiente, los datos serán eliminados, anonimizados o convertidos en inaccesibles, salvo cuando la ley exija su conservación.
Derechos de los interesados
En los términos y dentro de los límites establecidos en los artículos 15 a 22 del RGPD, el interesado podrá ejercer los siguientes derechos, dependiendo de la actividad de tratamiento correspondiente:
- Derecho de acceso a los datos personales;
- Derecho de rectificación de los datos inexactos o incompletos;
- Derecho de supresión;
- Derecho a la limitación del tratamiento;
- Derecho de oposición al tratamiento basado en intereses legítimos;
- Derecho a la portabilidad de los datos, cuando resulte aplicable;
- Derecho a retirar el consentimiento en cualquier momento; y
- Derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente de modo similar.
Estos derechos podrán ejercerse mediante una solicitud dirigida a nunomelodev@gmail.com.
PlotShelf podrá solicitar información adicional que resulte estrictamente necesaria para confirmar la identidad del solicitante, conforme al artículo 12, apartado 6, del RGPD.
Las solicitudes se tramitarán sin dilación indebida y, en cualquier caso, dentro del plazo establecido en el artículo 12, apartado 3, del RGPD.
En relación con el nombre y los contenidos almacenados exclusivamente en el dispositivo, PlotShelf no dispone de acceso técnico a dichos datos ni de medios para asociarlos al usuario correspondiente. Por consiguiente, el acceso, rectificación o eliminación de dichos datos deberá efectuarse directamente a través de la aplicación o de la configuración del dispositivo.
Derecho de oposición
Cuando el tratamiento se base en el artículo 6, apartado 1, letra f), del RGPD, el interesado tendrá derecho a oponerse, en cualquier momento y por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan.
Tras el ejercicio del derecho de oposición, el tratamiento cesará, salvo que se acrediten motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
Derecho a presentar una reclamación
Sin perjuicio de cualquier otro recurso administrativo o judicial, el interesado tendrá derecho a presentar una reclamación ante la autoridad de control competente, conforme al artículo 77 del RGPD.
La autoridad de control competente en Portugal es:
Comissão Nacional de Proteção de Dados — CNPD
Avenida D. Carlos I, n.º 134, 1.º
1200-651 Lisboa
Portugal
Sitio web: https://www.cnpd.pt
Seguridad del tratamiento
PlotShelf adopta medidas técnicas y organizativas adecuadas a los riesgos existentes, conforme al artículo 32 del RGPD, destinadas a garantizar un nivel de seguridad apropiado, incluidas, cuando proceda:
- La minimización de los datos;
- El almacenamiento local de la información introducida por el usuario;
- La restricción y el control de los accesos;
- La protección de las comunicaciones;
- La supervisión de fallos e incidentes; y
- La evaluación periódica de la adecuación de las medidas implementadas.
Sin perjuicio de la adopción de medidas de seguridad apropiadas, ningún sistema de información o método de transmisión de datos permite garantizar una seguridad absoluta.
Violaciones de la seguridad de los datos personales
Cuando una violación de la seguridad de los datos personales pueda suponer un riesgo para los derechos y libertades de las personas físicas, PlotShelf notificará dicha violación a la autoridad de control competente conforme a los requisitos y plazos establecidos en el artículo 33 del RGPD.
Cuando la violación pueda suponer un alto riesgo para los derechos y libertades de los interesados, estos serán informados conforme al artículo 34 del RGPD, salvo que resulte aplicable alguna de las excepciones legalmente previstas.
Decisiones automatizadas y elaboración de perfiles
PlotShelf no adopta decisiones basadas únicamente en el tratamiento automatizado de datos personales que produzcan efectos jurídicos sobre el usuario o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.
PlotShelf no utiliza los datos tratados para elaborar perfiles comportamentales ni para presentar publicidad personalizada.
Menores
Los Servicios no están específicamente dirigidos a menores ni tienen como finalidad la recogida intencionada de datos personales de niños.
Si PlotShelf tiene conocimiento de que se han tratado datos personales de un menor en incumplimiento de la legislación aplicable, adoptará las medidas adecuadas para su eliminación o para regularizar el tratamiento.
El representante legal podrá ponerse en contacto con PlotShelf a través de nunomelodev@gmail.com.
Enlaces a terceros
Los Servicios podrán contener enlaces a sitios web, aplicaciones o servicios operados por terceros.
PlotShelf no controla ni asume responsabilidad por las actividades de tratamiento realizadas de forma independiente por dichos terceros. Se recomienda consultar sus respectivas políticas de privacidad antes de utilizar sus servicios o facilitar cualquier información.
Modificaciones de la presente Política
PlotShelf se reserva el derecho de modificar la presente Política cuando resulte necesario para reflejar cambios legales, reglamentarios, técnicos o funcionales.
La versión vigente estará disponible en https://www.plotshelf.com, junto con la fecha de su última actualización.
Cuando las modificaciones afecten de manera sustancial a los derechos de los interesados, se adoptarán medidas razonables para darles la publicidad adecuada.
Datos de contacto
Para ejercer los derechos en materia de protección de datos o solicitar aclaraciones sobre el tratamiento de datos personales:
Responsable del tratamiento: Nuno Melo
Correo electrónico: nunomelodev@gmail.com
Sitio web: https://www.plotshelf.com
¿Necesitas aclaraciones?
Contacta con el responsable de PlotShelf en la dirección indicada en los documentos legales.