Aviso de privacidad

AVISO DE PRIVACIDAD Y POLITICA DE PROTECCIÓN DE DATOS PERSONALES

En MILENIO DIARIO, S.A. DE C.V., a través de su producto LIBROTEA (en adelante, “el Club” o “LIBROTEA”), protegemos los datos personales de las personas que se registran y participan en el Club de Lectura. Este aviso explica qué datos tratamos, para qué, con quién los compartimos, dónde se guardan, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos.

Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (LFPDPPP), al Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) de España y a las demás leyes de protección de datos aplicables en los países donde ofrecemos el servicio.

1. RESPONSABLE DEL TRATAMIENTO:

2. ¿Qué datos personales tratamos?

Solo tratamos los datos necesarios para prestar el servicio. No solicitamos datos personales sensibles (salud, religión, ideología, origen étnico, vida sexual, etc.). Te pedimos que no los incluyas en tus comentarios ni en las videollamadas.

Datos de identificación y contacto: nombre completo y correo electrónico.
Datos de acceso: contraseña (se guarda cifrada; nunca la conocemos), y registros técnicos de inicio de sesión (fecha, hora, dirección IP, dispositivo y navegador).
Datos de la suscripción: plan, país, moneda, fecha de alta, estado de los pagos y facturas.
Datos de pago: los datos de tu tarjeta u otro medio de pago los recoge y trata directamente Stripe. El Club no recibe ni almacena el número completo de tu tarjeta; solo recibe información limitada (por ejemplo, marca, últimos cuatro dígitos, fecha de caducidad y resultado del cobro).
Datos de participación en la comunidad: nombre de perfil, foto de perfil (opcional), comentarios, reacciones, mensajes y libros que te interesan.
Imagen y voz: si participas con cámara o micrófono en las videollamadas del Club.
Datos de navegación: cookies y tecnologías similares, según la Política de Cookies.

3.1 Finalidades necesarias para el servicio (primarias)

Estas finalidades son indispensables para darte acceso al Club y cumplir el contrato de suscripción. Si no las aceptas, no podemos prestarte el servicio.

3.2 Finalidades no necesarias para el servicio (secundarias)

Las siguientes finalidades no son necesarias para el servicio, pero nos ayudan a darte una mejor atención. Puedes negarte a ellas en cualquier momento sin que esto afecte a tu suscripción.

¿Cómo puedes negarte a las finalidades secundarias? Puedes (i) desmarcar la casilla correspondiente en el formulario de registro; (ii) usar el enlace “darse de baja” incluido en cada correo; (iii) cambiar tus preferencias en la configuración de tu perfil; o (iv) escribir a protecciondedatos@librotea.com. Si ya nos diste tus datos, tienes cinco días hábiles para manifestar tu negativa por cualquiera de estos medios antes de que los usemos para estas finalidades, sin perjuicio de que puedas hacerlo después en cualquier momento.

4. Videollamadas, comentarios y contenidos de la comunidad

Las videollamadas se realizan a través de la plataforma Circle. Puedes participar con la cámara y el micrófono apagados y usar tu nombre de perfil.
Antes de cada sesión te informaremos si se graba. Si no se indica lo contrario, las sesiones no se graban. Si se graban, te pediremos tu consentimiento y te diremos para qué se usará la grabación y durante cuánto tiempo.
Tus comentarios y tu perfil son visibles para el resto de miembros del Club. No publiques datos personales de otras personas ni información que no quieras compartir.
Podemos retirar contenidos que incumplan las Normas de la Comunidad. Puedes borrar tus comentarios en cualquier momento desde tu perfil.

5. ¿Con quién compartimos tus datos?

5.1 Proveedores que tratan datos por cuenta del Club (encargados / remisiones)

Estos proveedores solo pueden usar tus datos para prestarnos el servicio contratado, siguiendo nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad. No necesitan tu consentimiento.

Circle trabaja a su vez con subencargados (por ejemplo, proveedores de infraestructura en la nube, correo y soporte). La lista actualizada de estos subencargados está disponible en el sitio web de Circle (circle.so).

5.2 Terceros que tratan datos como responsables independientes (transferencias)

Stripe: además de procesar el pago por nuestra cuenta, Stripe trata algunos datos como responsable independiente para prevenir fraudes, autenticar pagos, cumplir obligaciones legales (por ejemplo, de prevención del blanqueo de capitales) y mejorar sus servicios. Stripe puede recoger datos mediante cookies durante el pago. Puedes consultar cómo lo hace en https://stripe.com/privacy. Esta comunicación es necesaria para cumplir el contrato que celebras con LIBROTEA, por lo que no requiere tu consentimiento conforme a la LFPDPPP.
Autoridades administrativas, fiscales o judiciales, cuando lo exija la ley o una orden de autoridad competente.
Asesores profesionales (abogados, auditores, contadores) sujetos a secreto profesional, cuando sea necesario para la defensa de derechos o el cumplimiento de obligaciones.

No vendemos tus datos personales ni los compartimos con terceros para fines publicitarios propios de ellos.

6. Transferencias internacionales de datos

El Club está establecido en México y nuestros principales proveedores (Circle y Stripe) tratan datos en Estados Unidos. Por eso tus datos pueden tratarse fuera de tu país de residencia. Aplicamos estas garantías:

Stripe está certificada en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework), reconocido por la Comisión Europea, y además ha suscrito Cláusulas Contractuales Tipo de la Comisión Europea como garantía adicional.
Circle ha suscrito con el Club las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914), junto con medidas técnicas como el cifrado de los datos en tránsito y en reposo.

Para datos de usuarios de Brasil, Colombia, Perú, Chile, Argentina y otros países, aplicamos cláusulas contractuales u otros mecanismos reconocidos por la ley local.

Puedes solicitar una copia de las garantías aplicadas escribiendo a protecciondedatos@librotea.com.

7. ¿Cuánto tiempo conservamos tus datos?

Conservamos tus datos durante el tiempo indicado en la sección 3 para cada finalidad. Cuando cancelas tu suscripción o borras tu cuenta:

Eliminamos tu perfil y tus datos de la comunidad en un plazo máximo de 30 días.
Bloqueamos los datos que debamos conservar por obligación legal (por ejemplo, facturación), de forma que solo puedan usarse para atender responsabilidades legales, y los suprimimos al terminar el plazo legal.
Podemos conservar información anonimizada con fines estadísticos, que ya no permite identificarte.

8. ¿Cuáles son tus derechos y cómo ejercerlos?

Tienes derecho a:

Acceso: saber qué datos tuyos tratamos y cómo.
Rectificación: corregir datos inexactos o incompletos.
Cancelación / supresión: pedir que eliminemos tus datos cuando ya no sean necesarios.
Oposición: oponerte a que usemos tus datos para ciertas finalidades, incluido el envío de comunicaciones comerciales.
Limitación del tratamiento, portabilidad de tus datos en un formato estructurado, y a no ser objeto de decisiones basadas únicamente en tratamientos automatizados que te afecten significativamente (RGPD y leyes equivalentes).
Revocar tu consentimiento en cualquier momento, sin efectos retroactivos.

8.1 Procedimiento

Envía tu solicitud a protecciondedatos@librotea.com o mediante el formulario disponible en el portal, indicando:

Tu nombre completo y el correo electrónico asociado a tu cuenta, para comunicarte la respuesta.
Un documento que acredite tu identidad (o la de tu representante legal, con el documento que acredite la representación). Si escribes desde el correo registrado, puede bastar con verificar tu cuenta.
El derecho que quieres ejercer y una descripción clara de los datos a los que se refiere.
En caso de rectificación, los cambios a realizar y, si procede, la documentación que los respalde.

Plazos de respuesta: en México, te comunicaremos la determinación adoptada en un máximo de 20 días hábiles desde la recepción de la solicitud, y si procede la haremos efectiva dentro de los 15 días hábiles siguientes. Para usuarios en la Unión Europea, responderemos en un plazo de un mes, prorrogable dos meses más en casos complejos, informándote de la prórroga. En otros países aplicaremos el plazo legal que corresponda (por ejemplo, 10 días corridos para el derecho de acceso en Argentina), y siempre el más breve cuando haya varios aplicables. El ejercicio de derechos es gratuito.

8.2 Limitar el uso o divulgación de tus datos

Puedes darte de baja del boletín con el enlace incluido en cada correo o desde tu perfil, e incluirte en nuestra lista interna de exclusión escribiendo a protecciondedatos@librotea.com.
En México, también puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.

9. Uso de herramientas automatizadas e inteligencia artificial

No tomamos decisiones basadas únicamente en tratamientos automatizados ni elaboramos perfiles que produzcan efectos jurídicos sobre ti o te afecten de forma significativa.

La plataforma Circle puede ofrecer funciones de inteligencia artificial (por ejemplo, búsqueda o resúmenes de conversaciones) que procesan contenidos de la comunidad mediante proveedores tecnológicos que actúan como subencargados de Circle, con las garantías indicadas en la sección 6. Cuando interactúes con un asistente automatizado o con contenido generado por inteligencia artificial, te lo indicaremos.

10. Cookies y tecnologías similares

El portal y la plataforma utilizan cookies técnicas, necesarias para el funcionamiento del servicio (inicio de sesión, seguridad y pago), y, solo si las aceptas, cookies de análisis y de personalización. Puedes aceptar, rechazar o configurar las cookies no necesarias en el panel de cookies, al que puedes volver en cualquier momento desde el enlace “Configurar cookies” al pie de página. Más información en nuestra Política de Cookies.

11. Menores de edad

El Club de Lectura está dirigido exclusivamente a personas mayores de 18 años. Al registrarte confirmas que cumples esta edad. Si detectamos que un menor se ha registrado, cancelaremos la cuenta y eliminaremos sus datos. Si eres madre, padre o tutor y crees que un menor nos ha facilitado datos, escríbenos a protecciondedatos@librotea.com.

12. Seguridad de tus datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas para proteger tus datos frente a daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre ellas: cifrado de la información en tránsito y en reposo, contraseñas cifradas, control de accesos con el mínimo privilegio, autenticación reforzada para administradores y contratos de confidencialidad con nuestro personal y proveedores, que se mantienen aun después de terminada la relación.

Si se produjera una vulneración de seguridad que afecte de forma significativa a tus derechos, te lo comunicaremos sin dilación, con información sobre su naturaleza, los datos afectados, las medidas adoptadas y las recomendaciones para protegerte, y lo notificaremos a las autoridades competentes en los plazos que marca la ley.

13. Autoridades ante las que puedes reclamar

Si consideras que no hemos atendido correctamente tus derechos, te pedimos que nos escribas primero a protecciondedatos@librotea.com. En todo caso, puedes presentar una reclamación ante la autoridad de tu país:

14. Cambios a este aviso

Podemos modificar este aviso por cambios legales, en nuestros servicios o en nuestros proveedores. Publicaremos la versión vigente en esta misma página con su fecha de actualización y, si el cambio es relevante (por ejemplo, nuevas finalidades o nuevos destinatarios), te lo comunicaremos por correo electrónico o mediante un aviso en la plataforma antes de que entre en vigor y, cuando la ley lo exija, te pediremos de nuevo tu consentimiento.

15. Aceptación

Al registrarte en el Club y marcar la casilla correspondiente, declaras haber leído este Aviso de Privacidad. El tratamiento para las finalidades necesarias se basa en el contrato de suscripción; las finalidades secundarias puedes rechazarlas en cualquier momento según la sección 3.2.