Política de privacidad

Última actualización: 18 de agosto de 2026.

1. Responsable y contacto

El responsable del tratamiento es PUNTO ROJO LIBROS, S.L.U., CIF B91388686, con domicilio en Plaza de la Magdalena, 9, Planta 3, 41001 Sevilla, España. Puedes contactar para cualquier asunto de privacidad en lectores@estoselee.com.

2. Datos que tratamos y para qué

Navegación y formularios

Cuando envías una consulta o una propuesta tratamos los datos que introduces: nombre, correo electrónico, asunto o tipo de consulta, organización cuando proceda y mensaje. Los utilizamos para atender, gestionar y responder a tu solicitud. La base jurídica es la atención de la solicitud, las medidas precontractuales cuando correspondan y el interés legítimo en gestionar las comunicaciones profesionales. No usamos los mensajes del formulario para enviar comunicaciones editoriales sin una suscripción independiente.

Cuenta de lector y favoritos

Si creas una cuenta, tratamos el email, nombre visible, contraseña almacenada mediante el mecanismo de hash de WordPress, estado de verificación, datos técnicos de seguridad y los libros que guardas como favoritos. La finalidad es crear, autenticar y proteger tu cuenta, permitirte volver a tus favoritos y atender incidencias. La base jurídica es la ejecución de tu solicitud de alta, acceso o uso de la cuenta.

Acceso con Google o Facebook

Si eliges vincular Google o Facebook, recibimos únicamente los datos necesarios para verificar y asociar esa identidad a tu cuenta: identificador del proveedor, email verificado y estado de verificación. Google y Facebook gestionan su propio inicio de sesión conforme a sus políticas. Esto se lee verifica la credencial en el servidor y no guarda contraseñas de Google o Facebook, ni tokens de acceso, tokens de actualización ni el secreto de la aplicación.

Seguridad, auditoría y recuperación

Tratamos datos técnicos y registros mínimos de seguridad para prevenir abusos, verificar operaciones de acceso o vinculación y defender posibles reclamaciones. Los registros de auditoría de identidades conservan un identificador técnico derivado mediante hash, no el token de acceso. Si solicitas recuperar tu contraseña, usamos los datos de tu cuenta y una clave temporal de recuperación gestionada por WordPress para enviar el mensaje de recuperación.

Newsletter editorial

La newsletter es independiente de la cuenta y nunca es necesaria para registrarte. Cuando esté disponible y la solicites de forma expresa, tratamos tu email, el texto y versión del consentimiento, sus fechas y el estado de alta, confirmación o baja. La finalidad es enviarte comunicaciones editoriales y, cuando proceda, comerciales de Esto se lee. La base jurídica es tu consentimiento, que confirmas mediante doble opt-in. Si tienes 14 años o más, puedes solicitarla personalmente; si eres menor de 14 años, la solicitud o autorización debe realizarla tu padre, madre o representante legal. No pedimos fecha de nacimiento para esta finalidad. Puedes retirar el consentimiento en cualquier momento mediante el enlace de baja de cada comunicación o escribiendo a la dirección de contacto.

Comunicaciones transaccionales

Podemos enviar mensajes necesarios para crear, verificar, recuperar o proteger una cuenta, confirmar un cambio de contraseña o responder a una solicitud. No son comunicaciones de newsletter.

3. Conservación

Conservamos los datos de formularios durante el tiempo necesario para atender la solicitud y, después, durante los plazos necesarios para atender responsabilidades. Los datos de cuenta se mantienen mientras la cuenta siga activa. Si eliminas tu cuenta, el sistema elimina la cuenta y sus datos privados asociados, incluidos favoritos, consentimientos e identidades vinculadas; podrán mantenerse registros técnicos mínimos cuando resulten necesarios para seguridad, integridad o defensa de reclamaciones. Los datos de newsletter se conservan mientras mantengas la suscripción; tras una baja se limita su uso a acreditar la baja, evitar nuevos envíos y atender responsabilidades. Revisamos estos plazos de forma periódica.

4. Destinatarios y transferencias

No vendemos ni cedemos tus datos para fines ajenos. Pueden acceder proveedores necesarios para prestar el servicio:

• Raiola Networks, S.L., proveedor de alojamiento de estoselee.com.
• Brevo, encargado del envío técnico de comunicaciones transaccionales y de la newsletter y su doble opt-in. Brevo declara centros de datos en la Unión Europea; su Acuerdo de Tratamiento de Datos (DPA), incorporado a sus condiciones de servicio, regula el tratamiento y su marco de subencargados.
• Google, cuando eliges acceso con Google, se usa YouTube tras solicitar reproducir un vídeo o los mensajes recibidos en la dirección de contacto se gestionan mediante el buzón técnico del responsable.
• Meta/Facebook, cuando eliges acceder o vincular Facebook.

Google. Google puede tratar datos en servidores situados fuera del Espacio Económico Europeo (EEE). Google LLC y las filiales estadounidenses que controla declaran su adhesión al Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework, DPF); para transferencias no cubiertas por una decisión de adecuación, Google declara utilizar las cláusulas contractuales tipo (SCC) y ofrece una copia a solicitud. Consulta sus marcos legales de transferencia.

Meta/Facebook. Cuando eliges este método de acceso, intervienen Meta Platforms Ireland y, para la operación del servicio, entidades de Meta. Meta declara la certificación de Meta Platforms, Inc. y determinadas filiales estadounidenses en el EU-U.S. DPF; para transferencias que no queden cubiertas por una decisión de adecuación, su documentación contractual europea incorpora las garantías aplicables, incluidas las SCC. Consulta la información de Meta sobre el DPF y sus condiciones de tratamiento de datos.

Brevo. Su infraestructura ordinaria de correo se declara alojada en centros de datos de la Unión Europea. Cuando la asistencia o un subencargado autorizado implique una transferencia fuera del EEE, se aplicará el mecanismo que corresponda a esa transferencia conforme al DPA y a la relación de subencargados de Brevo, incluidas las SCC cuando procedan. Puedes consultar el DPA de Brevo y solicitar información adicional sobre los proveedores aplicables a tu caso en la dirección de contacto.

5. Derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento, escribiendo a lectores@estoselee.com. Para proteger tu cuenta podremos pedir información razonable para verificar tu identidad. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

6. Eliminación y desvinculación

Desde Mi cuenta puedes solicitar la eliminación de la cuenta. Antes de borrar una cuenta suscrita, el sistema intenta tramitar la baja de la newsletter; si esa baja técnica no puede completarse, la eliminación se detiene para evitar una inconsistencia. Puedes desvincular Google o Facebook desde Mi cuenta siempre que mantengas otro método de acceso. Para cualquier otra solicitud relacionada con tus datos, utiliza la dirección de contacto.