Política de privacidad

En corto

Quién. URKOWIN, S.L., CIF B52540184.
Qué guardamos. Tu cuenta, tu Audioteca, si quieres nuestras novedades por correo y lo que nos escribas. Nada más.
La tarjeta, nunca. Los audiolibros se pagan en la página de Stripe: tu tarjeta no pasa por esta web y no la guardamos.
Dónde. En servidores propios, en España. No hay proveedor de alojamiento de por medio.
Contamos, pero no te seguimos. Sabemos cuántas personas distintas visitan una obra o la preescuchan cada día; no sabemos quién, y al día siguiente ni siquiera si es la misma. Sin cookies de medición, sin anuncios, sin perfilado y sin terceros. De lo que haces aquí, lo único que lleva tu nombre detrás es lo que nos escribas tú: un mensaje, o el aviso de un fallo dentro de una obra.
Novedades por correo. Si tienes cuenta, te contamos las obras nuevas de URKOWIN y alguna oferta, salvo que te opongas: al crear la cuenta, en Mi cuenta o desde cualquiera de esos correos.
No vendemos tus datos. A nadie, nunca.
Tus derechos. Escribe a urkowin@gmail.com y te contestamos.

1. Quién trata tus datos

URKOWIN, S.L., con CIF B52540184 y domicilio en Camino de Bérbora, 678, D, 33203 Gijón (Asturias), España. Puedes escribirnos para cualquier cosa relacionada con tus datos a urkowin@gmail.com.

2. Qué tratamos, para qué y por cuánto tiempo

Cada cosa que guardamos tiene un motivo y un plazo. Aquí están todas.

Tu cuenta

Qué:: Nombre, correo electrónico y contraseña (guardada cifrada, nunca en claro).
Para qué:: Para que puedas entrar, para saber que eres tú y para servirte las obras de tu Audioteca.
Con qué base:: Ejecución del contrato que aceptas al crear la cuenta.
Cuánto tiempo:: Mientras la cuenta exista. Si nos pides borrarla, se borra, y con ella la sesión y la Audioteca.

Si entras con Google

Qué:: Tu nombre, tu correo, si Google lo da por verificado, y un identificador que Google asigna a tu cuenta. Ni tu contraseña de Google, ni tus contactos, ni tu correo: solo eso.
Para qué:: Para reconocerte sin que tengas que recordar otra contraseña. Si ya tenías cuenta aquí con ese mismo correo, se enlaza con ella y conservas tu Audioteca entera.
Con qué base:: Tu consentimiento, que das al pulsar «Continuar con Google».
Cuánto tiempo:: Mientras la cuenta exista. Si cierras la cuenta, el enlace con Google se borra con ella.

Mantenerte dentro

Qué:: Una huella del identificador de sesión, con su fecha de creación y de caducidad. El identificador en sí no se guarda.
Para qué:: Para no pedirte la contraseña en cada página, y para poder cerrar una sesión concreta si hace falta.
Con qué base:: Ejecución del contrato, y nuestro interés legítimo en que el acceso sea seguro.
Cuánto tiempo:: 30 días desde la última vez que entraste, o hasta que cierres sesión.

Tu Audioteca

Qué:: Qué obras tienes, en qué formato, cuándo las obtuviste y el importe que pagaste por ellas (cero en las que se entregan gratis).
Para qué:: Es lo que responde a «¿tiene derecho a leer esto?» cada vez que abres un libro o pones un audiolibro.
Con qué base:: Ejecución del contrato de compra del audiolibro, o del de acceso gratuito cuando la obra se entrega sin cobrar.
Cuánto tiempo:: Mientras la cuenta exista. Es tu Audioteca: mientras la tengas, tienes acceso a lo que hay dentro.

Pagos

Qué:: Identificadores de la operación en Stripe, importe, moneda, fecha y estado. La tarjeta NUNCA pasa por aquí: la trata Stripe en su propia página, y nosotros no la vemos ni la guardamos.
Para qué:: Para cobrar el audiolibro que compras, saber que el pago se ha confirmado antes de entregártelo y poder devolverte el dinero si hace falta.
Con qué base:: Ejecución del contrato de compra y, en lo que toca a facturación y contabilidad, obligación legal.
Cuánto tiempo:: El tiempo que exige la normativa mercantil y fiscal contado desde su fecha, aunque cierres la cuenta antes. Cumplido el plazo, se borran.

Si nos escribes

Qué:: Tu nombre, tu correo y lo que nos cuentes en el mensaje.
Para qué:: Para leerte y contestarte.
Con qué base:: Tu consentimiento al enviarnos el mensaje.
Cuánto tiempo:: Lo que dure la conversación y un tiempo razonable después, por si hay que retomarla.

Lo que pasa en la tienda, y cuántas personas

Qué:: El suceso (una visita, la apertura de una ficha, la lectura de una muestra, una preescucha, una obra reclamada para una Audioteca), la obra a la que se refiere, la fecha y, en las visitas, fichas, muestras y preescuchas, una huella que solo vale para ese día. La huella se calcula en nuestro servidor mezclando tu IP y la identificación de tu navegador con una clave aleatoria del día; la IP y el navegador se usan para eso y se tiran: no se guardan nunca. Sin cookies, y sin nada guardado en tu equipo. Ni tu cuenta ni tu correo.
Para qué:: Para saber si esto funciona: cuántas personas distintas llegan cada día, cuántas se quedan en la muestra y cuántas se llevan la obra entera. Un catálogo que no puede verse a sí mismo no se puede arreglar. No se apunta a los robots ni a las cuentas del equipo de URKOWIN, que no son lectores.
Con qué base:: Nuestro interés legítimo en conocer el uso de nuestro propio servicio (artículo 6.1.f del RGPD), medido de forma que no te sigue: la huella no está unida a tu cuenta, no sirve para otro día y no se usa para perfilarte ni para decidir nada sobre ti. Puedes oponerte, como a todo lo que se basa en el interés legítimo; ten en cuenta, eso sí, que no guardamos nada con lo que encontrar tus sucesos entre los de los demás.
Cuánto tiempo:: La clave de cada día se destruye en cuanto empieza a contarse el siguiente. Desde ese momento nadie, tampoco nosotros, puede saber de quién era una huella ni juntarla con la de otro día: quien vuelve mañana cuenta como una persona nueva. Mientras dura el día, con la clave todavía viva, quien tuviera además tu IP y tu navegador podría rehacer tu huella de hoy; al día siguiente, ya no. Los sucesos se quedan sin límite, porque para entonces son cifras que no se refieren a nadie.

Cuando nos avisas de un fallo en una obra

Qué:: El capítulo y el punto exacto —el párrafo, o el segundo del audio—, el trozo de la obra que hayas señalado, la categoría del problema que eliges de una lista cerrada, y el texto libre que escribas tú, si escribes algo. Eso va unido al identificador de tu cuenta.
Para qué:: Para mejorar el motor que escribe las obras. Y va atado a tu cuenta a propósito, no por descuido: para arreglar un fallo hay que poder volver a él y, a veces, preguntarte qué viste exactamente. Un aviso anónimo no se puede repreguntar. Esta es la diferencia deliberada con la analítica de arriba, que no puede identificar a nadie. Tu aviso no se publica jamás, no aparece en la ficha de la obra y no lo ve ningún otro lector: lo leemos nosotros y sirve para corregir.
Con qué base:: Nuestro interés legítimo en corregir los defectos de nuestro propio producto. Puedes oponerte a este tratamiento, y si te opones borramos tus avisos y dejamos de usarlos.
Cuánto tiempo:: Mientras siga sirviendo para arreglar el fallo del que habla, y como máximo hasta que cierres la cuenta: al cerrarla se borran con ella. Si un aviso tuyo ya sirvió para corregir el motor, la corrección se queda —es código—, pero el texto que escribiste no.

Novedades por correo (el boletín)

Qué:: El correo de tu cuenta; si quieres recibir las novedades o no; el historial de cada vez que lo elegiste —cuándo, dónde (al crear la cuenta, al crearla con Google, en Mi cuenta o desde el enlace de un correo) y el texto de la casilla tal como lo viste—; y, de cada envío, si salió, si falló o si no se mandó.
Para qué:: Para contarte las obras nuevas de URKOWIN y alguna oferta de esas obras. Solo de URKOWIN: nunca de otras empresas ni de productos que no sean los nuestros. El historial sirve para poder demostrar qué elegiste y cuándo, y que una baja se respetó.
Con qué base:: Nuestro interés legítimo en dar a conocer nuestras obras a quien ya tiene cuenta con nosotros (artículo 6.1.f del RGPD y su considerando 47), en los términos del artículo 21.2 de la Ley 34/2002 de servicios de la sociedad de la información: hay una relación previa —tu cuenta—, nos diste el correo al crearla y solo te escribimos de obras nuestras, parecidas a las de la tienda. Por eso la casilla viene marcada: no es una petición de permiso, es la manera de oponerte desde el primer momento. Puedes oponerte al crear la cuenta, desmarcándola; cuando quieras, en Mi cuenta; y en cada correo, con su enlace de baja. Es gratis y no cambia nada más de tu cuenta. Los correos salen por Gmail, como los de tu cuenta: ver «Quién más ve tus datos».
Cuánto tiempo:: Te escribimos hasta que te des de baja o borres la cuenta. Lo que elegiste, cuándo, y qué se te envió se guarda mientras la cuenta exista, como prueba de que se respetó tu decisión, y al borrar la cuenta se borra con ella. Las cuentas creadas antes de que existiera esa casilla no reciben el boletín, porque entonces no se ofrecía oponerse: quien lo quiera, lo activa en Mi cuenta.

3. Quién más ve tus datos

No vendemos ni cedemos tus datos a nadie. Pero para funcionar usamos algunos servicios, y esos servicios necesariamente tratan parte de la información. Son estos, y ninguno más:

Stripe (el cobro)

Stripe Payments Europe, Ltd. (Irlanda) cobra los audiolibros: trata los datos de la tarjeta y del pago en su propia plataforma, y nosotros solo recibimos de vuelta el identificador de la operación, el importe y si ha salido bien. Le pasamos tu correo para que te llegue su recibo.

Google (entrar con Google)

Si eliges entrar con tu cuenta de Google, Google nos dice tu nombre, tu correo y si esa dirección está verificada. Nada más: no vemos tu contraseña, ni tus contactos, ni tu Gmail. Puedes seguir usando la tienda sin Google, con tu correo y tu contraseña.

Google (Gmail)

El correo. Los correos que te mandamos salen por el servicio de correo de Google: los de tu cuenta (recuperar la contraseña, el aviso de que cambió tu clave o tu correo) y, si no te opusiste, las novedades del boletín. Por ahí nos llegan también los mensajes del formulario de contacto. Google trata tu dirección y el contenido de esos correos por encargo nuestro, para entregarlos y nada más.

Google (emitir a un altavoz o una TV)

Solo si pulsas el botón de emitir del reproductor. El aparato que elijas —un altavoz o una TV con Google Cast— recibe la dirección del capítulo y puede recibir también su título, la obra, el autor y la portada, y pide el capítulo directamente a urkowin.com con un pase que solo abre ese capítulo durante unas horas. El pase lleva el número interno de tu cuenta, no tu nombre ni tu correo. En un móvil Android se encarga el propio Chrome, igual que con el botón de emitir de la notificación del móvil. En el ordenador, o si Chrome no puede emitir ese audio, tu navegador descarga de Google la librería de Google Cast, que es la que habla con el aparato, y Google ve lo que ve cualquier web a la que llamas: tu dirección IP y tu navegador. Lo que el aparato haga después se rige por lo que tengas acordado con Google como dueño del aparato. Si no pulsas el botón, no se manda nada a ningún aparato ni se carga nada de Google.

La Administración

Cuando una ley lo exija: obligaciones fiscales, contables o un requerimiento de una autoridad competente.

El alojamiento es propio. Esta web y su base de datos corren en servidores de la editorial situados en España. No hay una nube de terceros guardando tu cuenta ni tu Audioteca.

El servicio de correo, y Stripe respecto de los pagos, pueden implicar tratamientos fuera del Espacio Económico Europeo por parte de sus matrices, amparados en los mecanismos que prevé la normativa europea de protección de datos.

4. Qué NO hacemos

No usamos herramientas de medición de terceros: ni Google Analytics, ni píxeles de publicidad, ni redes sociales incrustadas. Nada de lo que ocurre aquí sale hacia fuera, salvo lo que tú mandas a un altavoz o una TV al pulsar emitir, y eso está contado en el apartado 3.

Sí contamos lo que pasa aquí —cuántas visitas hay, cuántas veces se abre la ficha de una obra, cuántas se preescucha y cuántas se reclama entera, y cuántas personas distintas hay detrás—, porque sin eso no hay manera de saber si esto funciona. Para contar personas sin seguirlas, cada suceso lleva una huella que solo vale un día, calculada en el servidor sin guardar nada en tu equipo: en esa tabla no está tu cuenta, ni tu correo, ni tu IP, y la clave con la que se hace la huella se destruye cada día, así que lo que hiciste un día no se puede coser con lo del siguiente.

Y hay una segunda tabla que sí sabe quién eres: la de los avisos de fallo. Son dos cosas separadas a propósito, y conviene entender por qué. La de contar no tiene columna donde guardar tu cuenta —no es que no la usemos: es que no existe—, y su huella caduca con el día; por eso podemos prometer que no te seguimos. La de avisos empieza justo por tu cuenta, porque un fallo que no se puede repreguntar casi no se puede arreglar. Están apartadas la una de la otra a propósito: el día que alguien las juntara, la promesa de arriba dejaría de ser cierta.

No elaboramos perfiles ni tomamos decisiones automatizadas sobre ti. No usamos tus datos ni tu manera de leer para entrenar modelos. Lo que sí usamos para mejorar el motor que escribe las obras es lo que tú nos cuentes en un aviso de fallo, porque para eso lo has escrito.

Puedes comprobar qué se guarda en tu equipo en la política de cookies: es la cookie de sesión, tus preferencias de lectura y, solo mientras entras con Google o pasas a la fábrica de la editorial, unas cookies de paso que duran minutos.

5. Tus derechos

Puedes ejercer cualquiera de estos derechos escribiendo a urkowin@gmail.com. Te pediremos que acreditemos que eres tú —normalmente basta con que escribas desde el correo de tu cuenta— y te responderemos en el plazo que marca la ley.

Acceso:: Saber qué datos tuyos tenemos y obtener una copia.
Rectificación:: Corregir los que estén mal o incompletos.
Supresión:: Que los borremos, cuando ya no haya motivo para conservarlos.
Oposición:: Oponerte a un tratamiento que hagamos por interés legítimo.
Limitación:: Que los conservemos pero dejemos de usarlos, mientras se resuelve algo.
Portabilidad:: Recibir en un formato legible los datos que nos diste.
Retirar el consentimiento:: Cuando el tratamiento se base en él, y sin que eso afecte a lo hecho antes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos. Preferiríamos que nos lo dijeras a nosotros primero, pero el derecho es tuyo y no hace falta que pases por aquí.

6. Seguridad

Las contraseñas se guardan cifradas y no podemos verlas: si olvidas la tuya, se cambia, no se recupera. Las sesiones se guardan por su huella, no por su valor, de modo que un volcado de la base no permitiría entrar en ninguna cuenta. Y no hay datos de tarjeta que proteger: esta web no cobra y no te pide una.

Si alguna vez ocurriera una brecha que pudiera afectarte, te lo contaríamos y lo comunicaríamos a la autoridad, como exige la norma.

7. Cambios

Si esta política cambia, la versión nueva se publica aquí. Cuando el cambio sea importante —un tratamiento nuevo, un destinatario nuevo— te avisaremos antes de que te afecte.