Esta política explica qué datos trata FALSUM, para qué los utiliza, dónde se conservan y cómo pueden ejercerse los derechos de protección de datos.
1. Responsable del tratamiento
- Responsable
- Estefania Garcia Garcia
- Contacto de privacidad
- hello@playfalsum.com
FALSUM es la marca utilizada para presentar el catálogo y los servicios descritos en este sitio.
2. Datos, finalidad y base jurídica
| Actividad | Datos | Finalidad | Base jurídica |
|---|---|---|---|
| Pedidos y devoluciones | Nombre, email, teléfono opcional, dirección de envío, selección, importes, estados, incidencias y trazabilidad | Registrar, preparar, entregar y atender cambios, devoluciones o consultas sobre el pedido | Ejecución de la relación contractual y cumplimiento de obligaciones legales |
| Newsletter | Email, idioma y prueba de consentimiento | Enviar novedades editoriales y un caso de misterio semanal | Consentimiento, que puede retirarse en cualquier momento |
| Confirmación del alta | Email y token cifrado con caducidad | Comprobar que la dirección pertenece a quien solicita la suscripción | Consentimiento y medidas de seguridad del proceso de alta |
| Analítica opcional | Identificadores seudónimos, navegación, procedencia de campaña, dispositivo y métricas técnicas | Medir uso y rendimiento para mejorar el sitio | Consentimiento previo |
| Demostraciones locales | Nombre, email y libros indicados por la persona usuaria | Mostrar una vista previa de perfil o recordar un interés en ese navegador | Acción solicitada por la persona usuaria; los datos no se envían a FALSUM |
| Seguridad y alojamiento | IP, agente de usuario, URL solicitada, fecha y datos técnicos de conexión | Servir el sitio, prevenir abuso, diagnosticar errores y mantener la seguridad | Interés legítimo en operar un servicio seguro |
No se solicitan categorías especiales de datos ni se adoptan decisiones automatizadas que produzcan efectos jurídicos.
3. Newsletter y prueba del consentimiento
La suscripción requiere una casilla específica, la declaración de tener al menos 14 años y la confirmación de un enlace enviado al correo indicado. El enlace caduca a las 48 horas y su contenido viaja cifrado.
Tras confirmar se conservan en Resend el email, la versión del consentimiento, las fechas de solicitud y confirmación, el origen web, el idioma y la declaración de edad. No se almacena la dirección IP como parte de la prueba. Cada comunicación comercial incluirá un procedimiento sencillo y gratuito para darse de baja.
4. Proveedores, destinatarios y transferencias
- Supabase: base de datos utilizada para conservar pedidos, clientes, cuentas de lector, estados y trazabilidad. Los datos se alojan en la región de Londres (Reino Unido), país que cuenta con una decisión de adecuación de la Comisión Europea.
- Resend (Plus Five Five, Inc.): envío de emails, contactos, preferencias, enlaces de acceso a la cuenta y registro del doble opt-in. Resend procesa y almacena datos en Estados Unidos.
- Vercel: alojamiento web, funciones de servidor, entrega de contenido y registros técnicos de seguridad.
- Google (Acceso con Google): solo si la persona elige entrar con su cuenta de Google. En ese caso Google comunica su correo verificado y su nombre para crear o identificar la cuenta. No se accede a ningún otro dato.
- PostHog EU: analítica de producto opcional, única herramienta de medición, alojada en la región europea configurada y activada solo después del consentimiento.
Con cada proveedor se han formalizado las condiciones de tratamiento, se han revisado sus subencargados y se han documentado las garantías aplicables a las transferencias internacionales, incluidas las cláusulas contractuales tipo cuando corresponden. No se venden datos personales.
5. Conservación
- Pedidos, facturación y devoluciones: durante la relación contractual y, después, bloqueados durante los plazos necesarios para atender obligaciones fiscales, contables, de consumo y posibles responsabilidades.
- Cuentas de lector: mientras la cuenta siga activa. Los enlaces de acceso caducan a los veinte minutos y se guardan cifrados, sin que puedan reutilizarse.
- Suscripciones pendientes: el enlace deja de ser válido después de 48 horas. Los registros de entrega del proveedor se conservarán durante el periodo configurado contractualmente.
- Suscriptores activos: mientras continúe la suscripción.
- Bajas y prueba del consentimiento: se conservará bloqueada la información mínima necesaria para respetar la baja y atender posibles responsabilidades durante los plazos legalmente exigibles; después se eliminará.
- Analítica: durante un máximo de 3 meses en PostHog, y solo mientras se mantenga el consentimiento.
- Datos locales: hasta que la persona los elimine desde esta web o borre los datos del sitio en su navegador.
- Registros técnicos: solo durante el periodo necesario para seguridad, diagnóstico y cumplimiento legal.
6. Derechos
Se puede solicitar acceso, rectificación, supresión, portabilidad, limitación u oposición al tratamiento, así como retirar el consentimiento sin afectar al tratamiento anterior. La solicitud deberá dirigirse al email de privacidad indicado en el apartado 1, especificando el derecho que se desea ejercer. Podrá solicitarse información adicional únicamente cuando sea necesaria para verificar la identidad.
Quien tenga una cuenta puede borrarla por su cuenta desde Mi cuenta, sin escribir a nadie. Al hacerlo se eliminan su correo, su nombre y sus enlaces de acceso. Los pedidos anteriores se conservan sin la cuenta asociada, con los datos de identidad y envío que se facilitaron al comprar, porque la normativa fiscal y contable obliga a guardar esa información durante los plazos indicados en el apartado 5.
También existe el derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
7. Menores
La newsletter no admite suscripciones de menores de 14 años. Los contenidos infantiles pueden ser consultados por familias, pero cualquier alta deberá realizarla una persona con capacidad para consentir. Si se detecta un alta de un menor de 14 años, se eliminará.
8. Datos guardados en este dispositivo
Las vistas previas de cuenta e interés por libros no crean una cuenta ni envían esos datos a nuestros servidores. Puedes eliminarlos ahora sin afectar al idioma o a la elección de analítica.
9. Seguridad y cambios
Se aplican medidas de minimización, separación de claves privadas, control de acceso a pedidos, controles de origen y limitación de los datos enviados a proveedores. Ningún sistema es completamente infalible; ante una brecha se aplicarán los procedimientos de evaluación y notificación exigibles.
Esta política se actualizará cuando cambien los tratamientos o proveedores. Si un cambio afecta al consentimiento otorgado, se solicitará uno nuevo cuando corresponda.
Última actualización: 25 de septiembre de 2026.