POLÍTICA DE PRIVACIDAD
Web · Revista digital · acceso por correo/código · PWA
1. Responsable del tratamiento
Responsable del tratamiento: titular de Divulgando Madrid.
Nombre comercial: Divulgando Madrid.
Sitio web: divulgandomadrid.com.
La identificación legal completa y los datos de contacto del responsable se encuentran en el apartado «14. Identificación y contacto legal», al final de esta Política de Privacidad.
2. Qué datos trato
- Datos de identificación y contacto: principalmente la dirección de correo electrónico utilizada para comprar, solicitar el código de acceso y recuperar el acceso a la revista.
- Datos de compra y derecho de acceso: número adquirido, correo normalizado, estado del pago, identificadores de cliente, sesión, evento, producto y precio de Stripe, reserva del intento de compra, fecha de confirmación y derecho registrado. Estos datos se guardan en la base de datos D1 del Site y permiten evitar compras duplicadas del mismo número.
- Datos de autenticación y seguridad: registros necesarios para emitir y validar códigos temporales, controlar intentos, caducidad y reenvíos, así como el identificador de sesión necesario para mantener el acceso.
- Datos técnicos mínimos de uso y seguridad que puedan generar la infraestructura del Site y sus proveedores, como registros de acceso, datos de dispositivo o información necesaria para prevenir abuso, fraude o incidencias técnicas.
- Datos que el usuario facilite voluntariamente al contactar con Divulgando Madrid para soporte, reclamaciones o consultas.
Divulgando Madrid no recibe ni almacena el número completo de tarjeta ni los datos bancarios utilizados para pagar. El pago se introduce en el formulario oficial de Stripe integrado en la web o en su alternativa de pago alojada por Stripe. Los datos de tarjeta no pasan por el servidor de Divulgando Madrid.
3. Para qué utilizo los datos y cuál es la base jurídica
| Finalidad | Datos principales | Base jurídica |
|---|---|---|
| Gestionar la compra, evitar que se cobre dos veces el mismo número, enviar la confirmación y crear/conservar el derecho adquirido. | Correo, estado de pago, IDs de operación, número adquirido. | Ejecución del contrato. |
| Enviar el código de acceso, crear la sesión, mostrar «Mis revistas» y permitir la lectura protegida. | Correo, códigos temporales, sesión y magazine_entitlements. | Ejecución del contrato y medidas solicitadas por el usuario. |
| Atender soporte, incidencias y reclamaciones. | Datos de contacto y contenido de la consulta. | Ejecución del contrato y, cuando proceda, interés legítimo en atender y documentar incidencias. |
| Cumplir obligaciones fiscales, contables, de consumo y otras obligaciones legales. | Datos de compra y documentación asociada. | Cumplimiento de obligaciones legales. |
| Mantener seguridad, prevenir fraude/abuso y proteger el servicio. | Registros técnicos, intentos de acceso e información de seguridad estrictamente necesaria. | Interés legítimo en la seguridad del servicio y, cuando corresponda, cumplimiento legal. |
| Enviar comunicaciones comerciales distintas de las estrictamente necesarias para la compra/acceso. | Correo electrónico. | Consentimiento previo cuando sea exigible. La compra no implica suscripción comercial. |
4. Acceso por correo y código
La compra y el acceso a la revista utilizan una verificación de titularidad del correo mediante un código temporal de seis cifras. Si existe una sesión válida, no es necesario repetir esa identificación. La comprobación de compras previas se realiza después de verificar el correo y no se ofrece como consulta pública.
- El código caduca a los 10 minutos, es de un solo uso y admite un máximo de 5 intentos.
- Se aplica una espera mínima de 60 segundos antes de solicitar otro envío y un máximo de 3 envíos por correo cada 15 minutos.
- Tras la validación, el servidor crea una sesión segura mediante cookie HttpOnly + Secure + SameSite=Strict con duración máxima prevista de 30 días.
- El derecho al número comprado no depende del dispositivo. Si la sesión termina, el comprador puede solicitar un nuevo código con el mismo correo.
5. Proveedores y destinatarios
- OpenAI / ChatGPT Sites: alojamiento, mantenimiento y soporte del Site. Para los datos personales recopilados por el Site, el DPA de ChatGPT Sites establece el tratamiento de datos alojados por OpenAI como encargado del tratamiento en nombre del titular del Site.
- Resend (Plus Five Five, Inc.): envío de códigos de acceso y confirmaciones de compra. Se registra el estado del envío para evitar repeticiones; estas comunicaciones no implican una suscripción comercial.
- Stripe: proveedor de pagos. Stripe procesa en su propio entorno los datos necesarios para el pago y para sus propias obligaciones de seguridad, fraude y cumplimiento. Divulgando Madrid recibe únicamente la información necesaria para confirmar el pago y vincular el derecho de acceso.
- Proveedores técnicos y subencargados utilizados por los servicios anteriores, exclusivamente cuando sean necesarios para prestar, asegurar o mantener el servicio.
- Administraciones, autoridades, juzgados o terceros cuando exista una obligación legal.
6. Transferencias internacionales
Algunos proveedores tecnológicos pueden implicar tratamientos o accesos desde fuera del Espacio Económico Europeo. Cuando sea aplicable, dichos tratamientos deberán estar cubiertos por mecanismos válidos del RGPD, como decisiones de adecuación, el Marco de Privacidad de Datos UE-EE. UU. cuando resulte aplicable o cláusulas contractuales tipo. Antes de Stripe LIVE se verificará que la relación de proveedores y garantías publicada coincide con la configuración real.
7. Conservación
- Códigos de acceso: solo durante el tiempo necesario para su validación, seguridad y trazabilidad mínima; el código deja de ser válido a los 10 minutos o tras su uso.
- Sesión de acceso: hasta 30 días, salvo cierre, revocación o incidencia de seguridad.
- Derecho de acceso a la revista: mientras exista el derecho del comprador sobre el número adquirido y durante los plazos adicionales necesarios para atender obligaciones o reclamaciones legales.
- Datos de compra y documentación fiscal/contable: durante los plazos exigidos por la normativa aplicable.
- Consultas y reclamaciones: durante el tiempo necesario para resolverlas y, después, durante los plazos de responsabilidad que correspondan.
- Datos tratados por consentimiento: hasta que se retire el consentimiento, sin perjuicio de los datos que deban conservarse bloqueados por obligaciones legales.
8. Derechos de las personas
El usuario puede solicitar acceso, rectificación, supresión, limitación, oposición y, cuando corresponda, portabilidad, así como retirar un consentimiento sin efectos retroactivos. Para ejercerlos puede escribir al correo indicado en el apartado «14. Identificación y contacto legal», identificando la solicitud y aportando únicamente la información necesaria para verificar su identidad cuando existan dudas razonables.
También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
9. Comunicaciones comerciales
El correo utilizado para comprar o acceder a la Revista se empleará para comunicaciones necesarias relacionadas con la compra, el acceso, la seguridad o el soporte. No se incorporará automáticamente a una lista de marketing. Si en el futuro se ofrecen comunicaciones promocionales por correo, se solicitará la base jurídica correspondiente y se facilitará un mecanismo sencillo y gratuito de baja.
10. Cookies, PWA y almacenamiento local
La web y la PWA utilizan únicamente las tecnologías necesarias para prestar el servicio en la configuración actualmente prevista. La PWA puede almacenar una carcasa técnica y un fallback offline, pero no debe guardar en caché cuerpos de revista, biblioteca personalizada, códigos, sesiones, magazine_entitlements_v2 ni contenido privado. La política de cookies describe el inventario y la configuración aplicables.
11. Decisiones automatizadas y perfiles
No se realizan perfiles comerciales ni decisiones automatizadas basadas en perfiles. El sistema efectúa comprobaciones automáticas puramente funcionales —por ejemplo, verificar si existe una sesión válida y un derecho de compra para mostrar un número en «Mis revistas»— con el fin de ejecutar el contrato.
12. Seguridad
Se aplican medidas técnicas y organizativas razonables para proteger los datos, incluyendo comunicaciones HTTPS, secretos de servidor no expuestos en frontend, cookies de sesión con atributos de seguridad y comprobaciones server-side del derecho de acceso. Ningún sistema es absolutamente invulnerable; ante una incidencia se aplicarán las obligaciones legales que correspondan.
13. Cambios en esta política
La política podrá actualizarse para reflejar cambios legales, técnicos o de proveedores. La versión vigente mostrará su fecha de actualización y, cuando un cambio requiera información adicional o un nuevo consentimiento, se solicitará conforme a la normativa aplicable.
14. Identificación y contacto legal
Responsable: Francisco Torrente Navarro.
NIF: 45596765R
Domicilio profesional/fiscal: Calle de La Bañeza, 32 1-3 28029 Madrid
Correo para privacidad y ejercicio de derechos: contacto@divulgandomadrid.com
Teléfono de contacto: 642905627
Nombre comercial: Divulgando Madrid.
Sitio web: divulgandomadrid.com.
