Legal
Política de privacidad
2026-09-19
Esta política se aplica a readendar.com, a la app Readendar para iOS y Android, y a los contactos de soporte. El 15 de octubre de 2026 a las 12:00 UTC (fecha D compilada en la app) se retiran la API, las cuentas y las páginas de comunidad. No enviaremos correos de aviso de ese apagado.
Responsable y contacto
El responsable es Daniel Balastegui Julian, persona física establecida en Barcelona, España. Las solicitudes de privacidad pueden enviarse a hello@readendar.com. No se ha designado delegado de protección de datos porque los tratamientos actuales de Readendar no lo exigen.
Ante un requerimiento válido de una autoridad competente, se facilitarán únicamente los datos adicionales estrictamente necesarios para atenderlo, tras comprobar la competencia de la autoridad, el alcance del requerimiento y su base jurídica.
Dos fases
Hasta el 15 de octubre de 2026 a las 12:00 UTC, si ya tenías cuenta y la app sigue en modo API, Hetzner, Brevo, Firebase Cloud Messaging y Sentry siguen siendo ciertos: alojamos tu cuenta, enviamos correo transaccional de acceso, podemos entregar avisos push y diagnosticar fallos. Después de esa hora esos encargados dejan de recibir datos de producto. Las instalaciones nuevas no crean cuenta.
Después de D, Readendar es una app en el dispositivo: biblioteca SQLite local, catálogo Open Library, Empathy / Casa del Libro y BNE, y correo a hello@readendar.com para sugerencias o avisos de fallos. La web pública queda como sitio de marketing, legal e instalación.
Qué tratamos, para qué y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Destinatarios | Conservación |
|---|---|---|---|---|
| Guardar tu biblioteca en el dispositivo | Libros, listas, progreso, planes, eventos, citas, ajustes y portadas en SQLite local | Ejecución del contrato | El propio dispositivo. iCloud (Apple) o la copia automática de Android pueden copiar esa biblioteca y las portadas si el sistema hace copia de la app | Mientras la app esté instalada o hasta que borres sus datos. Una copia del sistema sigue las reglas de Apple o Google, no las de Readendar |
| Buscar e importar fichas de libros | Texto de búsqueda, ISBN y metadatos bibliográficos | Ejecución del contrato | Open Library (Internet Archive), Empathy.co / Casa del Libro (miniaturas de catálogo) y el catálogo SRU de la BNE. Durante la ventana API también pueden intervenir caché Redis en Hetzner, ISBNdb y páginas externas de Goodreads, StoryGraph, Bookmory, Babelio o Amazon si importas desde ellas | Lo importado queda en SQLite. Las búsquedas no crean una cuenta |
| Recibir sugerencias o avisos de fallos | Versión de la app, sistema operativo, categoría y mensaje; un fragmento de registro solo si lo pegas en el correo | Interés legítimo en mejorar el producto | El mensaje viaja por el correo que abras hacia hello@readendar.com. No hay Worker de sugerencias ni envío anónimo a Slack | Mientras el hilo de correo esté abierto, o hasta 12 meses si lo archivamos para una reclamación |
| Prestar la cuenta (solo hasta D, modo API) | Correo, método de acceso, tokens, perfil, biblioteca en servidor, clubs, Social, encuestas | Ejecución del contrato; interés legítimo en evitar abusos | Hetzner (alojamiento, PostgreSQL, Redis, objetos), Brevo (correo de acceso), Google o Apple si elegiste ese acceso, Firebase Cloud Messaging para avisos, Sentry para fallos | Hasta borrar la cuenta o hasta D, cuando esos sistemas se destruyen. Sentry como máximo 90 días. Eventos opcionales de Firebase Analytics como máximo 2 meses |
| Proteger la web de marketing | IP, método, ruta, estado | Interés legítimo en seguridad | Cloudflare | Workers Logs está desactivado. Cloudflare procesa la URL en el borde para enrutar |
No vendemos datos personales, no los usamos para publicidad y no te seguimos entre apps de otras empresas. Firebase Analytics, cuando existió, estaba desactivado por defecto.
Biblioteca local, copias del sistema y sin cuentas
Después de D no hay cuentas Readendar. El alta, el correo mágico y el acceso con Google o Apple desaparecen. Tu biblioteca vive en SQLite en el teléfono o la tableta.
Apple iCloud y la copia automática de Google pueden incluir esa base y las portadas descargadas si el dispositivo hace copia de seguridad de la app. Readendar no controla esas copias. Desactívalas en el sistema si no quieres que salgan del aparato. Borrar la app o sus datos borra la copia local; no borra por sí solo una copia de iCloud o de Google.
Durante la ventana de 15 días aún puedes exportar desde la app si estás en modo API. No mandaremos un correo de recordatorio.
Origen de los datos
La mayoría procede de ti o de tu dispositivo. Los metadatos bibliográficos proceden de Open Library, Empathy / Casa del Libro y de la BNE (y, mientras la API viva, de ISBNdb u otras fuentes de importación que elijas). Wikidata / Wikimedia Commons puede aportar una imagen de portada con licencia libre cuando el ISBN la tiene. Las sugerencias de producto se envían por correo a hello@readendar.com. Durante la ventana API, Slack puede recibir avisos operativos (lista de espera, moderación), no el contenido de Ayuda. Google o Apple solo intervinieron si, antes de D, elegiste ese acceso.
Encargados y transferencias
| Proveedor | Cuándo | Ubicación / mecanismo |
|---|---|---|
| El dispositivo (SQLite) | Siempre en la app local | Donde esté el aparato |
| Open Library / Internet Archive, Empathy.co / Casa del Libro y BNE | Catálogo | Estados Unidos (Open Library) y España (Empathy / Casa del Libro, BNE); cláusulas tipo u otra garantía del artículo 46 cuando haya datos personales |
| Cloudflare (web de marketing) | Siempre para marketing, legal e instalación | Red global; DPA, adecuación o cláusulas tipo |
| Slack | Solo hasta D, avisos operativos de la API (lista de espera, moderación). No procesa el correo de Ayuda | UE/Estados Unidos; adecuación o cláusulas tipo |
| Hetzner, Brevo, Firebase Cloud Messaging, Sentry, Redis, almacenamiento de objetos | Solo hasta D en modo API | UE (Hetzner, Brevo). FCM y Sentry: infraestructura global con cláusulas tipo. Sentry como máximo 90 días; FCM trata tokens de instalación mientras la cuenta viva |
Los plazos son límites máximos del responsable. Tras D, Hetzner, Brevo, FCM y Sentry dejan de usarse para el producto. El 5 % de trazas de rendimiento de Sentry, si existieron, no superan 90 días.
Tus decisiones y derechos
Puedes borrar la biblioteca local desinstalando la app o borrando sus datos. Durante la ventana API puedes descargar una copia y borrar la cuenta desde Ajustes. Escribe a hello@readendar.com para acceso, rectificación, supresión, limitación, portabilidad u oposición. Puedes reclamar ante la Agencia Española de Protección de Datos.
Menores
Readendar no está dirigido a menores de 16 años. Consulta la Política de edad y menores.
Cambios
Avisaremos en la app o en esta página de cambios materiales. No usaremos el correo para anunciar la fecha D.
Social
Social y los clubs públicos se retiran. Hasta el 15 de octubre de 2026 a las 12:00 UTC, si tu app sigue en modo API, Readendar puede tratar identificador, biografía, descubrimiento, privacidad, conexiones, actividad, reacciones, bandeja, reportes e instalaciones push para cerrar esa función. Todos significaba publicación en Internet. Las cachés externas pueden persistir después de apagar las páginas.
La actividad Social se conserva hasta 12 meses y la bandeja hasta 90 días mientras esos sistemas existan. Las visitas se contaban una vez por perfil y día UTC con un token HMAC no reversible; los tokens se borran a los 35 días. Las instalaciones push con Firebase Cloud Messaging se retiraron de la app. Tras D no hay avisos remotos de servidor.
El reinicio o el borrado de cuenta, mientras la API viva, exige autenticación reciente. El 15 de octubre de 2026 a las 12:00 UTC esos datos de servidor se destruyen con Hetzner. No enviaremos correos de aviso. La biblioteca local en SQLite es independiente de Social.