Política de privacidad

1. Quién es el responsable

Talemi lo gestiona Wrapp Group, correo electrónico: wrappgroup@gmail.com. Somos los responsables del tratamiento de los datos personales descritos aquí, según el Reglamento General de Protección de Datos (RGPD) y la ley polaca. No hemos designado un delegado de protección de datos; escríbenos a wrappgroup@gmail.com para cualquier cuestión sobre esta política.

Esta política cubre la app móvil Talemi para iOS y Android, las suscripciones a Talemi Plus, la web talemiapp.com y la lista de acceso anticipado.

2. En resumen

• Recogemos lo que la app necesita para funcionar: tu cuenta, los libros que sigues y tu actividad con amigos.
• No mostramos anuncios, no vendemos ni compartimos tus datos con fines publicitarios y no te rastreamos en otras apps o webs. La app no contiene SDK de publicidad ni de analítica.
• Nuestros servidores están en Varsovia, Polonia. Los datos de suscripción los gestiona RevenueCat en EE. UU., con las garantías que se describen más abajo.
• Los pagos los procesan Apple o Google. Nunca vemos los datos de tu tarjeta.
• Tu perfil es visible para tus amigos por defecto, tus listas son privadas por defecto y tu dirección de correo nunca se muestra a otros lectores.
• Puedes obtener una copia de tus datos o eliminar tu cuenta en cualquier momento.

3. Datos que tratamos en la app

• Cuenta: dirección de correo, nombre de usuario, nombre visible, contraseña (guardada solo como hash irreversible), zona horaria y las fechas de creación y actualización de tu cuenta.
• Primeros pasos y objetivos: tu objetivo de lectura, tu meta diaria de páginas y si completaste los primeros pasos.
• Perfil: tu biografía y tu foto de perfil si las añades, y tus ajustes de visibilidad.
• Datos de lectura: los libros de tus estanterías y su estado, las páginas y minutos que registras con sus fechas, tus valoraciones si las das, rachas, objetivos y las estadísticas calculadas a partir de ellos.
• Datos sociales: amigos, solicitudes de amistad, personas que bloqueas, retos que creas o a los que te unes y sus puntuaciones, listas de libros propias, tu feed de actividad y las notificaciones dentro de la app.
• Búsqueda de libros: el texto que buscas en el catálogo. Para completar resultados escasos, nuestro servidor puede enviar el texto de búsqueda a Open Library, sin nada que te identifique. Las búsquedas en caché se guardan sin vínculo con tu cuenta y se borran con regularidad.
• Dispositivo y seguridad: el nombre del modelo del dispositivo (para que reconozcas tus inicios de sesión), los tokens de sesión y datos técnicos de las solicitudes, como la dirección IP, la hora y la versión de la app, que usamos para la seguridad y para limitar solicitudes.
• Soporte: lo que nos escribes y nuestras respuestas.

Guardado solo en tu dispositivo: tus preferencias de apariencia e idioma, una copia de tu perfil para que la app se abra sin conexión y tu token de sesión, que se guarda en el almacenamiento seguro del sistema (Llavero en iOS, Keystore en Android).

4. Suscripciones a Talemi Plus

Talemi Plus está previsto y aún no está a la venta. Esta sección describe cómo se gestionarán las compras cuando lo ofrezcamos en la app.

Talemi Plus se compra a través de la App Store o Google Play. Apple y Google procesan el pago como responsables independientes, según sus propias políticas de privacidad; nunca recibimos los datos de tu tarjeta ni de tu banco.

Para comprobar las compras y saber si Talemi Plus está activo, usamos a RevenueCat, Inc. (EE. UU.) como encargado del tratamiento. RevenueCat recibe el ID de tu cuenta de Talemi (un identificador aleatorio, no tu correo ni tu nombre), un ID anónimo temporal antes de iniciar sesión, los datos de compra y suscripción (producto, precio, moneda, fechas de compra y renovación, identificadores de transacción de la tienda, estado de prueba y de renovación), el país de tu tienda, el tipo de dispositivo, el sistema operativo, la versión de la app y tu dirección IP. RevenueCat también muestra en la app la oferta de suscripción y la pantalla de gestión de la suscripción (Customer Center).

5. Qué ven otros lectores

• Cualquier lector con sesión iniciada puede encontrarte por tu nombre de usuario o nombre visible y ver tu tarjeta de perfil: nombre visible, nombre de usuario, biografía y foto de perfil.
• Los datos de tu perfil, tus estadísticas y tus estanterías son visibles para tus amigos por defecto. Puedes hacerlos públicos o privados.
• Tu actividad de lectura (por ejemplo, terminar un libro) se muestra a tus amigos por defecto. Puedes cambiarlo.
• Las listas propias son privadas por defecto; decides en cada lista si pueden verla tus amigos o todo el mundo.
• Quienes están en un reto contigo ven tu nombre y tu progreso en ese reto.
• Tu dirección de correo, tu contraseña, los nombres de tus dispositivos y el estado de tu suscripción nunca se muestran a otros lectores.

6. Para qué usamos tus datos y con qué base legal

• Para crear y gestionar tu cuenta y ofrecer las funciones de la app, incluidos amigos, retos y estadísticas: ejecución de nuestro contrato contigo (art. 6.1.b del RGPD).
• Para vender Talemi Plus, comprobar las compras y darte acceso a las funciones de pago: ejecución del contrato (art. 6.1.b del RGPD).
• Para mantener el servicio seguro, prevenir el fraude y el abuso, limitar solicitudes, moderar el contenido denunciado y hacer cumplir nuestras condiciones de uso: nuestro interés legítimo en un servicio seguro (art. 6.1.f del RGPD).
• Para responder a tus mensajes e informarte de cambios importantes en el servicio: el contrato y nuestro interés legítimo en comunicarnos con los usuarios.
• Para cumplir obligaciones legales y formular, ejercer o defender reclamaciones: art. 6.1.c y 6.1.f del RGPD.
• Para gestionar la lista de acceso anticipado: tu consentimiento (art. 6.1.a del RGPD), ver la sección 9.

Para crear una cuenta necesitas darnos una dirección de correo, un nombre de usuario y una contraseña; sin ellos no podemos ofrecerte la app. Todo lo demás es opcional. No usamos tus datos para publicidad ni para elaborar perfiles, y no tomamos decisiones basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos sobre ti o te afecten de forma similar.

7. Quién trata tus datos

• MyDevil.net (Polonia) aloja nuestra web, la API, la base de datos y la caché en servidores de Varsovia, como encargado del tratamiento.
• RevenueCat, Inc. (EE. UU.) gestiona los datos de suscripción, como encargado del tratamiento (sección 4).
• Resend, Inc. (EE. UU.) envía correos, como los códigos para restablecer la contraseña, como encargado del tratamiento. Recibe tu dirección de correo y el mensaje.
• Umami Software, Inc. (EE. UU.) ofrece estadísticas de visitas sin cookies, solo para la web, como encargado del tratamiento (sección 9).
• Apple y Google distribuyen la app y procesan los pagos como responsables independientes.
• Tu dispositivo carga las portadas de los libros directamente desde Open Library (covers.openlibrary.org), un servicio de Internet Archive (EE. UU.). Recibe tu dirección IP y la información habitual de una solicitud, según su propia política de privacidad.
• Las autoridades públicas, solo cuando la ley nos obliga a facilitar datos.

No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos.

8. Transferencias fuera del Espacio Económico Europeo

Los datos de cuenta y de lectura se guardan en Polonia. RevenueCat y Umami tienen su sede en EE. UU., por lo que los datos que tratan pueden transferirse fuera del EEE. Solo lo hacemos con las garantías que exige el capítulo V del RGPD: las cláusulas contractuales tipo de la Comisión Europea en nuestros contratos de encargo o, si el destinatario está certificado, el Marco de Privacidad de Datos UE-EE. UU. Puedes pedirnos una copia de estas garantías.

9. La web y la lista de acceso anticipado

Al apuntarte al acceso anticipado guardamos tu dirección de correo, el idioma de la página, el lugar de la página donde te apuntaste, la fecha y la versión del aviso de privacidad. Los usamos para gestionar la lista y responder a tu solicitud de acceso. Apuntarte no crea una cuenta en la app ni te suscribe a ninguna newsletter.

La base legal es tu consentimiento (art. 6.1.a del RGPD), que das al enviar voluntariamente el formulario. Puedes retirarlo en cualquier momento, sin que afecte a la licitud del tratamiento anterior. Necesitamos una dirección de correo para incluirte en la lista. Guardamos las inscripciones hasta que retires tu consentimiento, como máximo 12 meses después de apuntarte, y no las reutilizamos para otras campañas.

La web pública usa Umami Cloud, una herramienta de estadísticas de visitas que no instala cookies ni guarda nada en tu dispositivo. Al cargar una página, tu navegador envía a Umami la dirección de la página (de sus parámetros solo conservamos las etiquetas de campaña, como utm_source, y el lugar de la página del que vino un clic; todos los demás se eliminan antes del envío), la página de origen (sin parámetros), el título de la página, el idioma del navegador, la resolución de pantalla y el tipo de dispositivo, navegador y sistema operativo. Tu dirección IP solo se usa para deducir una ubicación aproximada (país, región, ciudad) y para crear un hash irreversible que, junto con datos del navegador y un valor aleatorio que se renueva periódicamente, cuenta las visitas únicas. Umami no guarda la dirección IP en sí. También registramos los tiempos de carga de las páginas (Core Web Vitals) y algunos eventos: el uso de los botones de inscripción y su posición en la página, el inicio, el envío, el éxito y el tipo de error del formulario (sin su contenido), la llegada a las secciones clave de la página de inicio y al final de un artículo, los clics en enlaces que salen de la web (como las tiendas de apps, con el nombre del sitio de destino), terminar una de las herramientas gratuitas (solo cuál, nunca su resultado), abrir preguntas frecuentes, un libro de la estantería y el índice, los clics en el menú, las tarjetas de artículos y el cambio de idioma. Los eventos solo llevan valores predefinidos, como el nombre de una sección, el tipo de página (por ejemplo, artículo o herramienta) o el idioma, además de la versión de la página. No vinculamos estos datos a las direcciones de correo de la lista de espera ni a las cuentas de la app, y no los usamos para publicidad ni para elaborar perfiles.

10. Estadísticas de la web: base legal y oposición

La base legal es nuestro interés legítimo (art. 6.1.f del RGPD) en saber qué contenidos se leen y si la web funciona, sin identificar a los visitantes. Puedes oponerte en cualquier momento. El script de estadísticas no se carga en absoluto si tu navegador envía una señal Do Not Track o Global Privacy Control. También puedes desactivar las estadísticas en este dispositivo con el botón de abajo. Guarda un único indicador de exclusión (umami.disabled) en el almacenamiento del navegador para recordar tu elección.

11. Cookies y almacenamiento en tu dispositivo

La web no usa cookies, ni propias ni de terceros. Las fuentes se sirven desde nuestro propio servidor, sin solicitudes a Google Fonts. El formulario no guarda tu dirección de correo en el navegador. La única entrada en el almacenamiento del navegador se crea cuando tú mismo desactivas las estadísticas.

La app guarda en tu dispositivo las preferencias y el token de sesión descritos en la sección 3. No usa el identificador publicitario (IDFA o Google Advertising ID) y no te rastrea en apps o webs de otras empresas.

12. Cuánto tiempo guardamos los datos

• Datos de cuenta, perfil, lectura y sociales: mientras tengas una cuenta. Cuando eliminas tu cuenta, borramos estos datos de nuestros sistemas activos sin dilación indebida y, como máximo, en 30 días; las copias que haya en los respaldos se sobrescriben en otros 30 días.
• El contenido vinculado a otras personas, como un reto terminado, conserva constancia de que participaste, sin tu perfil, para que los resultados de los demás participantes sigan siendo correctos.
• Tokens de sesión: hasta que cierres sesión, cierres sesión en todos los dispositivos o caduquen.
• Registros de seguridad y datos para limitar solicitudes: 30 días como máximo, salvo que se necesiten para investigar un incidente concreto.
• Datos de suscripción en RevenueCat: mientras exista tu cuenta. Cuando eliminas tu cuenta, pedimos a RevenueCat que borre tu registro de cliente, salvo los datos de transacciones que la ley nos obliga a conservar, por ejemplo con fines fiscales o contables.
• Mensajes de soporte: el tiempo necesario para atender tu solicitud y después hasta 3 años por posibles reclamaciones.
• Lista de acceso anticipado: hasta que retires tu consentimiento, 12 meses como máximo. Estadísticas de la web: 24 meses como máximo.

13. Tus derechos

Tienes derecho a acceder a tus datos y obtener una copia, a rectificarlos o suprimirlos, a limitar su tratamiento, a recibir en un formato portable los datos que nos diste, a retirar tu consentimiento en cualquier momento y a oponerte al tratamiento basado en nuestro interés legítimo (art. 21 del RGPD). Las estadísticas de la web no nos permiten identificarte, así que quizá no podamos vincular registros concretos contigo (art. 11 del RGPD).

Puedes corregir tú mismo la mayoría de tus datos en la app y eliminar tu cuenta en Ajustes → Eliminar cuenta. Para obtener una copia de tus datos o ejercer cualquier otro derecho, escribe a wrappgroup@gmail.com desde la dirección de correo de tu cuenta. Respondemos en un mes. Eliminar tu cuenta no cancela una suscripción a Talemi Plus comprada en la App Store o Google Play; cancélala en los ajustes de tu cuenta de la tienda.

También puedes presentar una reclamación ante una autoridad de control: en Polonia, el Presidente de la Oficina de Protección de Datos Personales (UODO, ul. Stawki 2, 00-193 Varsovia), o la autoridad del lugar donde vives o trabajas.

14. Menores

Talemi no está dirigido a menores. Debes tener al menos 16 años para crear una cuenta. Si sabemos que una cuenta pertenece a alguien más joven, la eliminaremos. Si crees que un menor nos ha dado datos, contacta con nosotros.

15. Seguridad

Las conexiones con la app, la API y la web están cifradas (HTTPS). Las contraseñas se guardan solo como hash, los tokens de sesión se pueden revocar desde la app, el acceso a los datos de producción está limitado a quien lo necesita y las solicitudes están limitadas. Ningún sistema es perfectamente seguro; si una brecha pone en riesgo tus derechos, te lo comunicaremos a ti y a la autoridad de control, como exige la ley.

16. Cambios en esta política

Publicamos los cambios aquí con una nueva fecha de actualización. Si un cambio afecta de forma importante a cómo usamos tus datos, también te avisaremos en la app o por correo antes de que entre en vigor.