Política de Privacidad

El responsable del tratamiento de tus datos personales es Eonscroll, con domicilio en España. Puedes contactarnos para cualquier asunto relativo a la protección de datos a través de legal@eonscroll.com o mediante nuestro formulario de contacto.

Eonscroll recopila las siguientes categorías de datos personales:

• Datos de cuenta: nombre o seudónimo, dirección de correo electrónico y contraseña (almacenada con hash seguro mediante Supabase Auth). Si completas tu perfil, también biografía y avatar.
• Datos de actividad de lectura: textos leídos, progreso de lectura, consultas realizadas a Selene (asistente IA) y participación en encuestas, reseñas y debates.
• Datos de publicación: textos subidos, metadatos bibliográficos declarados, portadas, y datos asociados al Certificado de Autoría Digital.
• Datos de pago: gestionados íntegramente por Stripe. Eonscroll recibe un identificador de la transacción y los datos mínimos necesarios para confirmar el pago (últimos 4 dígitos de tarjeta, estado de la transacción). Eonscroll no almacena números de tarjeta ni datos bancarios completos.
• Archivo Estelar: anotaciones personales que el usuario crea en su espacio privado. Estas entradas son estrictamente confidenciales y accesibles únicamente por el propio usuario. Ni los administradores de la Plataforma tienen acceso a su contenido.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador y sistema operativo, patrones de uso y registros de acceso, necesarios para el correcto funcionamiento y la seguridad de la Plataforma.

Tratamos tus datos personales sobre las siguientes bases legales del Reglamento (UE) 2016/679 (RGPD):

• Ejecución del contrato (art. 6.1.b RGPD): el tratamiento es necesario para prestarte los servicios que has contratado (cuenta, membresía, publicación, compra de obras, herramientas IA).
• Consentimiento (art. 6.1.a RGPD): para el envío de comunicaciones comerciales y el uso de cookies no esenciales, cuando los implementemos. Puedes retirar tu consentimiento en cualquier momento.
• Interés legítimo (art. 6.1.f RGPD): para la prevención del fraude, la mejora del servicio, la seguridad de la Plataforma y el análisis estadístico agregado.
• Obligación legal (art. 6.1.c RGPD): para el cumplimiento de obligaciones fiscales, contables y de conservación de registros exigidas por la legislación española y de la Unión Europea.

Utilizamos tus datos personales para:

• Crear y gestionar tu cuenta de usuario.
• Permitir la publicación, compra y venta de textos.
• Procesar pagos y prevenir el fraude.
• Operar EonPool y calcular la distribución a los autores participantes.
• Proporcionar los servicios de inteligencia artificial (sobre tu propio contenido).
• Generar y mantener el Certificado de Autoría Digital.
• Mostrar reseñas, debates y actividad comunitaria.
• Ofrecerte recomendaciones de lectura personalizadas.
• Comunicarnos contigo sobre tu cuenta, membresía o actividad.
• Mejorar la Plataforma mediante análisis estadístico agregado.
• Cumplir las obligaciones legales y fiscales aplicables.

Eonscroll utiliza cookies técnicas esenciales para gestionar tu sesión autenticada (proporcionadas por Supabase Auth). Estas cookies son estrictamente necesarias para el funcionamiento de la Plataforma y no requieren consentimiento.

Adicionalmente, Eonscroll puede utilizar cookies de analítica y publicidad de terceros (Google Analytics, Meta Pixel y TikTok Pixel) con el único fin de medir el rendimiento de la Plataforma y la eficacia de las campañas publicitarias. Estas cookies solo se activan tras tu consentimiento explícito a través del banner de cookies. Puedes revocar tu consentimiento en cualquier momento pulsando «Gestionar cookies» en el pie de página.

Tu preferencia de consentimiento se almacena en el almacenamiento local de tu navegador y se registra en nuestro servidor como prueba de cumplimiento. Puedes gestionar las cookies también a través de la configuración de tu navegador. Ten en cuenta que la desactivación de las cookies esenciales puede impedir el correcto funcionamiento de la Plataforma.

Eonscroll no vende, alquila ni cede tus datos personales a terceros con fines comerciales. Compartimos tus datos únicamente con los siguientes proveedores de servicios (subencargados del tratamiento), que actúan por cuenta de Eonscroll y conforme a instrucciones documentadas:

• Supabase, Inc. (EE.UU.): base de datos, autenticación de usuarios y almacenamiento de archivos.
• Stripe, Inc. (EE.UU.): procesamiento de pagos y gestión de suscripciones.
• Google LLC (EE.UU.): servicios de inteligencia artificial a través de la API de Gemini. Solo se envía al proveedor el contenido necesario para el servicio solicitado por el usuario (texto del usuario, nunca datos personales identificativos como nombre o correo electrónico).
• Vercel, Inc. (EE.UU.): infraestructura de alojamiento y distribución de la Plataforma, y analítica web agregada.
• Google LLC (EE.UU.): analítica web mediante Google Analytics, activada solo con tu consentimiento, para medir el uso general de la Plataforma.
• Meta Platforms, Inc. (EE.UU.): medición de eficacia publicitaria mediante Meta Pixel, activada solo con tu consentimiento.
• TikTok / ByteDance Ltd. (Singapur/EE.UU.): medición de eficacia publicitaria mediante TikTok Pixel, activada solo con tu consentimiento.

Adicionalmente, podremos comunicar tus datos a autoridades públicas cuando así lo exija una obligación legal.

Los proveedores de servicios indicados en el apartado anterior tienen sede en Estados Unidos. Las transferencias internacionales de datos se realizan al amparo de las garantías adecuadas previstas en el Reglamento (UE) 2016/679 (RGPD), en particular:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea.
• Decisión de adecuación del Marco de Privacidad de Datos UE-EE.UU. (EU-U.S. Data Privacy Framework), cuando el proveedor esté certificado.

Puedes solicitar información adicional sobre las garantías aplicables escribiendo a legal@eonscroll.com.

Conservamos tus datos personales durante los siguientes periodos:

• Datos de cuenta: mientras tu cuenta permanezca activa. Tras la solicitud de eliminación, los datos se suprimen en un plazo máximo de 30 días, salvo los que debamos conservar por mandato legal.
• Datos de facturación y transacciones: conservados durante el periodo exigido por la legislación fiscal española (actualmente 4 años conforme a la Ley General Tributaria) y por la normativa contable aplicable.
• Datos de actividad de lectura: mientras la cuenta esté activa. Se eliminan junto con la cuenta o antes si el usuario lo solicita.
• Datos del Certificado de Autoría Digital: conservados indefinidamente como registro de anterioridad de la obra, incluso tras la eliminación de la cuenta, por su naturaleza probatoria. El contenido de la obra se elimina si el autor lo solicita.
• Registros técnicos y de seguridad: conservados durante un máximo de 12 meses.

En virtud del Reglamento (UE) 2016/679 (RGPD), tienes los siguientes derechos sobre tus datos personales:

• Acceso: derecho a obtener confirmación de si estamos tratando tus datos y a acceder a ellos.
• Rectificación: derecho a solicitar la corrección de datos inexactos o incompletos.
• Supresión: derecho a solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos, o cuando retires tu consentimiento.
• Limitación del tratamiento: derecho a solicitar la restricción del tratamiento en determinadas circunstancias.
• Portabilidad: derecho a recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.
• Oposición: derecho a oponerte al tratamiento basado en el interés legítimo.
• Retirada del consentimiento: cuando el tratamiento se base en tu consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a legal@eonscroll.com o utiliza nuestro formulario de contacto. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento de tus datos vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Eonscroll no está destinada a menores de 16 años, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). No recopilamos conscientemente datos personales de menores de 16 años.

Si tienes conocimiento de que un menor de 16 años ha creado una cuenta sin el consentimiento de su representante legal, te rogamos que nos lo comuniques a legal@eonscroll.com para que procedamos a su eliminación.

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, alteración o destrucción:

• Cifrado en tránsito mediante HTTPS/TLS en todas las comunicaciones.
• Cifrado en reposo a través de nuestros proveedores de infraestructura.
• Control de acceso a nivel de fila (Row Level Security) en la base de datos, que garantiza que cada usuario solo acceda a sus propios datos.
• Contraseñas almacenadas con funciones hash seguras (nunca en texto plano).
• Acceso restringido a los datos de producción, limitado al personal autorizado.
• Revisión periódica de las políticas de seguridad y de los permisos de acceso.

En caso de que se produzca una brecha de seguridad que afecte a tus datos personales y suponga un riesgo para tus derechos y libertades, Eonscroll:

• Notificará la brecha a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde su detección, conforme al artículo 33 del RGPD.
• Comunicará la brecha a los usuarios afectados sin dilación indebida cuando el riesgo sea alto, conforme al artículo 34 del RGPD.
• Documentará todas las brechas detectadas, sus efectos y las medidas correctivas adoptadas.

Las herramientas de inteligencia artificial de Eonscroll procesan exclusivamente contenido propio del usuario (obras subidas, entradas del Archivo Estelar). Los datos se envían al proveedor de IA (Google LLC, a través de su API de Gemini) solo cuando el usuario solicita activamente una acción (editar, traducir, generar portada, etc.).

Lo que se envía al proveedor de IA es el texto o fragmento necesario para la operación solicitada. No se envían datos personales identificativos (nombre, correo electrónico, dirección IP). El proveedor no utiliza los datos enviados para entrenar sus propios modelos cuando se utiliza a través de su API de servicio.

Las herramientas de IA nunca acceden al corpus general de la biblioteca ni al contenido de otros usuarios.

Podemos actualizar esta Política de Privacidad cuando sea necesario para reflejar cambios en nuestras prácticas, en la legislación aplicable o en los servicios que ofrecemos. Los cambios sustanciales se notificarán con una antelación mínima de 30 días a través de la Plataforma o por correo electrónico.

Recomendamos consultar esta página periódicamente para estar informado de cualquier actualización.

Para cualquier cuestión relativa a la protección de tus datos personales, puedes contactarnos en:

• Correo electrónico: legal@eonscroll.com
• Formulario de contacto

Eonscroll evaluará la designación de un Delegado de Protección de Datos (DPO) conforme al artículo 37 del RGPD cuando las circunstancias de la organización lo requieran. Mientras tanto, todas las solicitudes relativas a protección de datos serán atendidas directamente por el equipo responsable a través de los canales indicados.