Legal

Política de Privacidad

En Biblioteca Virtual tratamos tus datos con total transparencia y en cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Esta política describe qué datos recopilamos, cómo los usamos y qué derechos tienes como usuario.

Última actualización: 1 de enero de 2025

Responsable del tratamiento

Razón social: Biblioteca Virtual S.L.
CIF: B-12345678
Domicilio: Calle de las Letras, 12, 08001 Barcelona
Email: privacidad@bibliotecavirtual.es

Datos que recopilamos

Al registrarte y utilizar el servicio, recopilamos los siguientes datos:

  • Datos de cuenta: nombre completo y dirección de correo electrónico.
  • Datos de actividad: libros prestados, comprados y el historial de transacciones.
  • Datos técnicos: dirección IP, tipo de navegador y sistema operativo (logs de servidor).
  • Datos de sesión: tokens de autenticación almacenados en cookies seguras (httpOnly).

No recopilamos datos de pago directamente; en el futuro, este proceso será gestionado íntegramente por un proveedor de pagos certificado (PCI-DSS).

Finalidad y base legal del tratamiento

Tratamos tus datos con las siguientes finalidades y bases legales:

  • Gestión de cuenta: ejecución del contrato de servicio (art. 6.1.b RGPD).
  • Gestión de préstamos y compras: ejecución del contrato (art. 6.1.b RGPD).
  • Comunicaciones sobre vencimientos: interés legítimo del responsable (art. 6.1.f RGPD).
  • Cumplimiento legal y fiscal: obligación legal (art. 6.1.c RGPD).
  • Mejora del servicio: interés legítimo, previa seudonimización de los datos.

Conservación de los datos

Conservamos tus datos durante el tiempo que mantengas una cuenta activa y, una vez cancelada, durante el plazo que exija la normativa aplicable (generalmente 5 años para datos con relevancia fiscal y 3 años para datos de actividad). Pasado ese plazo, los datos se eliminan o anonomizan de forma irreversible.

Encargados del tratamiento (subprocesadores)

Para prestar el servicio, contamos con los siguientes proveedores que actúan como encargados del tratamiento bajo acuerdos de confidencialidad y DPA firmados:

  • Supabase Inc. — Base de datos y autenticación (servidores en la UE — región eu-west-1).
  • Vercel Inc. — Alojamiento de la aplicación web (CDN con PoP en la UE).
  • Resend Inc. — Envío de emails transaccionales (solo cuando activo).

Ninguno de estos proveedores puede utilizar tus datos para fines propios distintos de los acordados contractualmente con Biblioteca Virtual.

Tus derechos

Como titular de los datos, puedes ejercer en cualquier momento los siguientes derechos enviando un email a privacidad@bibliotecavirtual.es con copia de tu documento identificativo:

Acceso

Obtener confirmación de si tratamos tus datos y recibir una copia.

Rectificación

Corregir datos inexactos o incompletos que te conciernan.

Supresión

Solicitar el borrado de tus datos cuando ya no sean necesarios.

Portabilidad

Recibir tus datos en formato estructurado y legible por máquina.

Limitación

Solicitar que limitemos el tratamiento en determinadas circunstancias.

Oposición

Oponerte al tratamiento basado en interés legítimo.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos: cifrado en tránsito (TLS 1.3), cifrado en reposo en la base de datos, tokens de sesión httpOnly y secure, y políticas de Row Level Security (RLS) en todas las tablas de la base de datos.

En caso de brecha de seguridad que afecte tus datos, lo notificaremos a la AEPD en el plazo de 72 horas y a los usuarios afectados sin dilación indebida.