Lura

Quién es el responsable

El responsable del tratamiento es (NIF ), con domicilio en . Para cualquier cosa relacionada con tus datos escribe a hello@example.com.

Qué datos tratamos

Tu cuenta: nombre, correo electrónico, contraseña (guardada cifrada de forma irreversible, nunca en claro), país, idioma de la interfaz y, si entras con Google, el identificador que Google asigna a tu cuenta.
Fecha de nacimiento y sexo, solo si decides darlos. Son opcionales, puedes borrarlos cuando quieras desde tu cuenta y «prefiero no decirlo» es una respuesta válida.
Tu biblioteca: las fichas de tus libros (título, autor, ISBN, notas, valoraciones, etiquetas, si lo has leído), los ficheros y portadas que subes y lo que leemos dentro de ellos para rellenar la ficha (título, autor, idioma).
Tu lectura: por dónde vas en cada libro, el porcentaje leído y cuándo lo leíste por última vez, para devolverte a la misma página en cualquier dispositivo.
Datos técnicos: la dirección IP y el navegador de cada sesión abierta, el nombre del dispositivo desde el que entras con la app (por ejemplo, «Pixel 8») y registros del servidor.
Lo que nos escribes por el formulario de contacto: tu nombre, tu correo y el mensaje.

Los títulos de una biblioteca pueden decir mucho de quien la tiene. Por eso no analizamos tus libros para perfilarte, no los usamos para recomendarte nada ni para publicidad, y no los vendemos ni los cedemos a nadie.

Para qué y con qué base legal

Prestarte el servicio que contratas —la cuenta, el almacenamiento, el lector, el alta por ISBN, la sincronización con la app y los avisos sobre tu espacio y tu cuenta—, porque es necesario para cumplir el contrato (artículo 6.1.b del RGPD).
Proteger el servicio y a quien lo usa: frenar intentos de acceso repetidos, detectar abusos y corregir errores. Es nuestro interés legítimo (artículo 6.1.f), y para ello solo usamos los datos técnicos imprescindibles.
Conocer, en recuentos agregados, cuántas personas usan Lura y desde qué países. El país es obligatorio porque, además, determina qué normativa de consumo y qué impuestos se aplican cuando haya planes de pago (interés legítimo y obligación legal, artículo 6.1.c).
Las estadísticas por edad y sexo, solo con los datos que tú decidas darnos, con tu consentimiento (artículo 6.1.a), que puedes retirar borrándolos de tu cuenta.
Contestarte cuando nos escribes, porque nos lo pides tú.
Informarte de cambios importantes en el servicio. No te mandamos publicidad.

Tus ficheros

Tus ficheros se guardan en un espacio privado y solo se abren con un enlace firmado que caduca a los pocos minutos y que solo se emite a tu cuenta. Las herramientas de administración de Lura no permiten abrirlos ni descargarlos: el personal puede ver los datos de una ficha para darte soporte, no el libro.

Para dar de alta un libro por su ISBN, el servidor consulta ese número a Open Library y a Google Books. Solo les llega el ISBN, nunca quién lo pregunta.

Con quién compartimos datos

No vendemos tus datos ni los cedemos a terceros, salvo obligación legal. Para funcionar contamos con estos proveedores, que los tratan por cuenta nuestra y con contrato de encargo de tratamiento:

Proveedor de servidores Los servidores donde funcionan la web, la API y la base de datos. Datos en la Unión Europea.
Proveedor de almacenamiento de objetos Guarda tus ficheros y portadas en un espacio privado, que solo se abre con un enlace firmado de pocos minutos. Datos en la Unión Europea.
Amazon Web Services (Amazon SES) Envía los correos de la cuenta y del servicio: verificación, contraseña, avisos de espacio y respuestas a tus mensajes. Datos en la Unión Europea.
Functional Software, Inc. (Sentry) Recibe los informes de error de la web y de la app. Llevan el identificador interno de tu cuenta, nunca tu nombre, tu correo, tu IP ni el contenido de tus libros, y las direcciones se envían sin firma. Datos en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU. y de cláusulas contractuales tipo.
Google Ireland Limited Solo si entras con Google. Google trata ese inicio de sesión como responsable independiente, bajo su propia política de privacidad; a nosotros nos confirma tu identidad, tu correo y tu nombre. Datos en la Unión Europea y en Estados Unidos, al amparo del Marco de Privacidad de Datos UE-EE. UU.

La aplicación móvil

Guarda la llave de tu sesión en el almacén seguro del teléfono (Keychain o Keystore).
Guarda en el teléfono una copia de tu biblioteca y los libros que descargues para leer sin conexión. Al cerrar sesión o darte de baja, se borran del dispositivo.
Usa la cámara solo cuando la abres para escanear un ISBN, y lo único que envía es el número leído. Accede a tus fotos solo para elegir la portada que tú selecciones.
No lleva analítica, ni publicidad, ni rastreo entre aplicaciones, ni notificaciones push.

Cuánto tiempo los guardamos

Los datos de tu cuenta y de tu biblioteca, mientras tengas la cuenta.
Si tu contenido queda bloqueado por superar el espacio de tu plan, los ficheros se conservan 6 meses y después se borran. Las fichas y portadas se quedan.
Al darte de baja se borra todo: cuenta, fichas, ficheros, historial de lectura, avisos y sesiones abiertas. No guardamos una copia por si vuelves. Cuando haya pagos, las facturas se conservarán anonimizadas el tiempo que exige la ley.
Las sesiones de la web caducan tras 525600 minutos sin actividad, salvo que sigas conectado en ese navegador; los registros técnicos y de errores, unas semanas y como mucho noventa días.
Los mensajes del formulario de contacto, el tiempo necesario para atenderte.

Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, limitarlo, llevártelos (portabilidad) y retirar el consentimiento que nos hayas dado. Escribe a hello@example.com; te contestamos en un mes como máximo.

Gran parte lo puedes hacer tú: tus datos se corrigen en tu cuenta, tus ficheros se descargan cuando quieras en el formato en que los subiste, y la baja se pide desde la app o escribiéndonos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Menores

Lura no está pensada para menores de 14 años, que no deben crear una cuenta. Si eres padre, madre o tutor y crees que un menor de esa edad nos ha dado datos, escríbenos y los borraremos.

Seguridad

Todo viaja cifrado (HTTPS), las contraseñas se guardan con un algoritmo irreversible, los ficheros solo se abren con enlaces firmados de corta duración y cambiar la contraseña cierra las sesiones de la app en los demás dispositivos.

Cambios en esta política

Si cambiamos algo importante, te lo diremos por correo o en la propia aplicación antes de que se aplique.