Política de Privacidad

Última actualización: 2026

Borrador de partida. Esta plantilla cubre los puntos habituales de una política de privacidad para un servicio como este, pero no sustituye una revisión legal. Confírmala con un profesional con conocimientos de RGPD antes de publicarla como definitiva, especialmente en lo referente a plazos de conservación y base legal exactos para tu caso.

1. Quién es el responsable

Noemi Díez García, con NIF 52910426F y domicilio en Begues, es quien opera Alma en Tinta y trata los datos descritos en esta política. Contacto: info.noemidiez@gmail.com

2. Dos tipos de datos, dos roles distintos

Este servicio trata datos personales en dos planos diferentes, y es importante distinguirlos:

Dato	De quién	Rol del Proveedor
Nombre, email de la persona administradora de cada Librería	La propia Librería cliente	Responsable del tratamiento
Nombre, email, teléfono de los socios/lectores de cada Librería	Los socios de cada Librería cliente	Encargado del tratamiento (la Librería decide qué datos pide a sus socios y para qué)

Es decir: para los datos de sus socios, cada Librería es quien decide qué información recoger y con qué finalidad; el Proveedor solo aloja y procesa esos datos por cuenta de la Librería, siguiendo sus instrucciones (a través del propio funcionamiento de la aplicación).

3. Qué datos se recogen

De quien administra una Librería: nombre de la librería, contraseña de acceso (almacenada cifrada, nunca en texto plano).
De los socios/lectores: nombre, email y, opcionalmente, teléfono, introducidos al registrarse en su Librería.
Datos técnicos: los habituales de cualquier aplicación web (direcciones IP en los registros del servidor, con fines de seguridad y depuración).

4. Para qué se usan

Prestar el servicio: gestionar el catálogo, los préstamos, las reservas y las reseñas de cada Librería.
Identificar a los socios al reservar libros o dejar reseñas.
Comunicaciones necesarias sobre el propio servicio (por ejemplo, avisos de mantenimiento a las Librerías administradoras).

No se usan los datos con fines publicitarios ni se venden ni ceden a terceros para fines distintos a la prestación del servicio.

5. Dónde se alojan los datos

Los datos se almacenan en MongoDB Atlas y se sirven a través de Render, proveedores de infraestructura en la nube. [Indica aquí la región de alojamiento de tus servidores si la conoces, y si hay transferencia fuera de la UE — revísalo en la configuración de tu cluster de Atlas y de tu servicio de Render].

6. Cuánto tiempo se conservan

Los datos se conservan mientras la Librería mantenga su suscripción activa. Si una Librería cancela el servicio, sus datos se conservarán durante [plazo, ej: 30-90 días] antes de ser eliminados definitivamente, salvo que la Librería solicite su borrado antes.

7. Derechos de las personas

Cualquier socio de una Librería puede solicitar acceder, rectificar o solicitar la eliminación de sus datos. Como cada Librería es responsable de sus propios socios, la vía natural es pedírselo directamente a su Librería (que puede editar o eliminar el registro desde el panel de administración). Si lo prefieres, también puedes escribir a [email de contacto] y lo trasladaremos a la Librería correspondiente.

8. Seguridad

Las contraseñas de administración se almacenan cifradas (nunca en texto plano). El acceso a cada Librería está aislado del resto: ninguna Librería puede ver los datos de otra.

9. Cambios en esta política

Podemos actualizar esta política de privacidad. Los cambios relevantes se comunicarán a las Librerías activas.

← Volver