Política de privacidad

11. Responsable del tratamiento

Let's Mark (letsmark.app y su bot de Discord) está gestionado por una persona física, no por una empresa. Esa persona es la responsable del tratamiento de tus datos personales conforme al Reglamento General de Protección de Datos de la UE (RGPD) y a las demás leyes de protección de datos aplicables, y puedes contactarla en:

22. Datos que tratamos

Solo tratamos los datos que se indican a continuación. No te pedimos tu nombre real, fecha de nacimiento, número de teléfono, dirección postal ni categorías especiales de datos (como la salud, la religión o el origen étnico); te recomendamos que no los publiques en campos públicos. Los datos de la tarjeta y demás datos de pago se introducen en la página de pago de nuestro proveedor de pagos y nunca nos llegan.

• Datos de la cuenta: nombre de usuario, dirección de correo electrónico, un hash unidireccional de tu contraseña (la contraseña en sí nunca se almacena), preferencia de idioma. Si conectas Discord, solo tu identificador de usuario de Discord y tu ajuste de idioma de Discord.
• Datos del perfil: la foto de perfil, el banner, la imagen de fondo y la canción de perfil que subes, tu biografía, tus títulos destacados y tus ajustes de perfil.
• Datos de visionado: los títulos que sigues, su estado, los episodios que viste y cuándo, tus puntuaciones, dónde los viste, tus notas privadas, tus listas, los títulos que ocultaste, tus votos en episodios y películas (los sentimientos que eliges y tu personaje favorito) y lo que importas desde un archivo o desde otro servicio.
• Datos sociales: tus comentarios (con las imágenes y los GIF que les añades) y reacciones, los seguimientos, las recomendaciones que envías y recibes, tus notificaciones y las denuncias de comentarios que presentas.
• Datos de la suscripción: solo si te suscribes a Premium: los identificadores de cliente y de suscripción que nos facilita nuestro proveedor de pagos, el estado de la suscripción, el final del periodo en curso y si está programada para cancelarse.
• Recuentos de búsquedas: cuando abres un resultado de una búsqueda, el texto buscado se contabiliza para ese día sin asociarlo a ninguna cuenta, dirección IP ni dispositivo. Las búsquedas contabilizadas al menos tres veces en una semana aparecen entre las búsquedas populares de Actividad; los recuentos se eliminan transcurridos 30 días.
• Datos de contacto: la dirección de correo electrónico, el tema, el mensaje y la página que envías mediante el formulario de contacto.
• Datos técnicos: la dirección IP de tu último inicio de sesión, el país que se deduce de ella y la fecha y hora; si activas las notificaciones push, la dirección push de tu navegador y su agente de usuario; si creas una clave de seguimiento automático, su hash SHA-256 (no la clave en sí) y la fecha y hora de su último uso.
• Datos de moderación: las decisiones adoptadas sobre contenido que incumplió las normas (eliminaciones de comentarios, restricciones para comentar, suspensiones, vetos) y sus motivos.
• Mediciones de errores y de uso: los detalles técnicos de un error cuando se produce, y estadísticas agregadas de visitas que no usan cookies y no te identifican.

33. Finalidades y bases jurídicas

Recopilamos tus datos por medios electrónicos, a través de los formularios que completas, tus ajustes y las solicitudes que envía tu navegador; y de Google o Discord, si eliges iniciar sesión con Google o conectar Discord. Los tratamos con estas finalidades y sobre estas bases jurídicas, conforme al art. 6.1 del RGPD:

• Crear tu cuenta, iniciar tu sesión y prestar el servicio: ejecución de un contrato (art. 6.1.b).
• Correos de la cuenta: verificación, códigos de acceso, restablecimiento de contraseña, avisos de seguridad y el aviso que se envía cuando se elimina una cuenta inactiva; ejecución de un contrato e interés legítimo.
• Notificaciones push y de Discord: solo se envían si las activas, y puedes desactivarlas en cualquier momento; ejecución de un contrato.
• Proporcionar una suscripción Premium: iniciar el proceso de pago, aplicar tu suscripción a tu cuenta y detenerla cuando tu cuenta sea suspendida, vetada o eliminada; ejecución de un contrato (art. 6.1.b).
• Seguridad, prevención de abusos, moderación, corrección de errores y mejora del servicio: interés legítimo (art. 6.1.f).
• Obligaciones y reclamaciones legales: solicitudes de las autoridades competentes, y la constitución, el ejercicio o la defensa de un derecho (art. 6.1.c y f).

44. Publicidad, rastreo y decisiones automatizadas

No vendemos tus datos ni los usamos con fines publicitarios. No te rastreamos en otros sitios, por lo que es indiferente que tu navegador envíe o no una señal Do Not Track. Tu historial de visionado se usa únicamente para recomendarte títulos.

La única decisión automatizada que tomamos es esta: si el número de tus comentarios eliminados supera unos umbrales preestablecidos, tu posibilidad de comentar se restringe de forma temporal o permanente. Puedes apelarla, y una persona revisa la apelación.

55. Qué es público

• Tu nombre de usuario, tu foto de perfil, tu banner y tu imagen de fondo, tu biografía y tu canción de perfil son públicos.
• Si tu perfil es público, tu lista de seguimiento, tus puntuaciones, tus estadísticas y tus conexiones pueden ser vistas por cualquiera y pueden aparecer en los motores de búsqueda. Si haces privado tu perfil, solo pueden verlas los seguidores que apruebes.
• Tus comentarios son públicos en la página del título, incluso cuando tu perfil es privado.
• Cada lista es visible para todos, para tus seguidores o solo para ti, según lo que elijas en sus ajustes.
• Tus notas solo son visibles para ti.
• Si te suscribes a Premium, aparece una insignia de colaborador en tu perfil. Puedes ocultarla como tus demás insignias.

66. Con quién compartimos los datos

Para hacer funcionar el servicio, compartimos con estos proveedores de servicios solo los datos que cada uno necesita. Tratan tus datos únicamente por cuenta nuestra y para las finalidades que se indican a continuación. Puedes solicitar la lista actual de proveedores en legal@letsmark.app.

• Proveedor de alojamiento y de base de datos: el servidor en el que funciona el sitio, la base de datos y las copias de seguridad.
• Proveedor de seguridad de red y de almacenamiento: seguridad de la red, almacenamiento de los archivos que subes y de las copias de seguridad, y comprobaciones anti-bots en los formularios de registro, inicio de sesión y contacto.
• Proveedor de envío de correo electrónico: envío de los correos de la cuenta.
• Proveedor de pagos (Polar): solo si te suscribes; se le envían tu dirección de correo electrónico y el identificador de tu cuenta para iniciar el proceso de pago. Polar vende la suscripción como comerciante de registro y trata tus datos de pago como responsable del tratamiento independiente, conforme a su propia política de privacidad.
• Proveedor de supervisión de errores: detección de errores. Alojado en la UE; no se le envían tu nombre, tu correo electrónico ni tu identificador de usuario.
• Proveedor de geolocalización por IP: al iniciar sesión, se le puede enviar tu dirección IP para determinar tu país.
• Google y Discord: solo si inicias sesión con Google o conectas Discord; autenticación y notificaciones de Discord.
• El servicio push de tu navegador: solo si activas las notificaciones push; su entrega a tu dispositivo.

77. Transferencias internacionales

Los servidores de nuestros proveedores se encuentran en varios países, principalmente en Estados Unidos y en la UE, por lo que tus datos son objeto de transferencias transfronterizas. Esto es necesario para prestar el servicio y se realiza con las garantías que exige la legislación de protección de datos aplicable.

Los pósteres de películas, series y libros se cargan directamente en tu navegador desde los servidores de las bases de datos de las que obtenemos la información de los títulos. Esos servidores ven tu dirección IP y los datos de tu navegador, pero no les enviamos ningún dato personal.

Los GIF funcionan igual. La búsqueda de GIF bajo los comentarios envía lo que escribes directamente desde tu navegador a KLIPY, el servicio de GIF, y un GIF en un comentario se carga desde los servidores de KLIPY. KLIPY ve tu dirección IP y los datos de tu navegador, pero no le enviamos ningún dato personal.

Cuando la ley lo exija, o un tribunal o una autoridad competente lo solicite debidamente, compartimos los datos pertinentes con esa autoridad.

88. Cuánto tiempo conservamos los datos

• Los datos y el contenido de tu cuenta se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta, todo ello se elimina de forma inmediata y permanente, incluidos los títulos que sigues, tus listas, comentarios, reacciones, seguimientos, recomendaciones, notificaciones y archivos subidos.
• Si eliminas tu cuenta, tu suscripción finaliza y tu registro de cliente en nuestro proveedor de pagos se anonimiza. El proveedor conserva sus propios registros de transacciones durante el tiempo que exija la legislación fiscal y contable.
• Las copias de seguridad de la base de datos se conservan durante un máximo de 30 días. Las copias de los datos eliminados que contengan las copias de seguridad se borran automáticamente al finalizar ese plazo.
• La dirección IP y el país de tu último inicio de sesión se sobrescriben en cada inicio de sesión; no se guarda ningún historial.
• Los enlaces de verificación, los códigos de acceso y los enlaces para restablecer la contraseña caducan en un plazo de entre 10 minutos y 24 horas.
• Los mensajes del formulario de contacto, las denuncias de comentarios y los registros de acciones de administración se eliminan automáticamente transcurrido 1 año.
• Los registros de moderación se conservan durante 1 año. El registro de una restricción permanente se conserva mientras la restricción siga vigente.
• Los informes de errores se conservan durante un máximo de 90 días.
• Si no inicias sesión durante 180 días, podemos eliminar tu cuenta. Antes de eliminarla, te enviamos por correo electrónico una copia de tu lista de seguimiento o, si la lista está vacía, un aviso. Las cuentas con una suscripción activa no se eliminan por inactividad.

99. Seguridad

Las conexiones se cifran con HTTPS, las contraseñas se almacenan como hashes unidireccionales y el acceso de administración está limitado. Ningún sistema es completamente seguro. Si una violación de la seguridad afecta a tus datos, lo notificamos a la autoridad de protección de datos competente y a las personas afectadas, tal como exige la ley.

1010. Tus derechos

Tienes derecho a:

• Acceder a tus datos personales y obtener información sobre cómo se tratan y con quién se comparten
• Que se rectifiquen los datos inexactos o incompletos
• Que se supriman tus datos
• Limitar el tratamiento
• Recibir tus datos en un formato portable
• Oponerte al tratamiento basado en nuestro interés legítimo
• Impugnar una decisión tomada únicamente por medios automatizados
• Que las rectificaciones, supresiones y limitaciones se comuniquen a aquellos con quienes hayamos compartido tus datos
• Reclamar una indemnización por los daños causados por un tratamiento ilícito

1111. Cómo ejercer tus derechos

Puedes corregir tu perfil en los ajustes, y exportar tu lista de seguimiento y eliminar tu cuenta desde los ajustes de la cuenta. Para cualquier otra cuestión, escribe a legal@letsmark.app desde la dirección de correo electrónico de tu cuenta. Respondemos en un plazo máximo de 30 días, de forma gratuita, y podemos pedirte información para verificar tu identidad.

Si la ley del país en el que vives te otorga derechos más amplios, esos derechos también se aplican. Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

1212. Límite de edad

El servicio no está destinado a menores de 16 años. Si tenemos conocimiento de que una persona menor de 16 años ha creado una cuenta, eliminamos la cuenta y sus datos.

1313. Cambios

Podemos actualizar esta política. La versión vigente está siempre en esta página, con su fecha en la parte superior. Avisamos con antelación de los cambios significativos, en el sitio o por correo electrónico.

Si una traducción de esta política difiere de la versión en inglés, prevalece la versión en inglés.