Política de privacidad

Esta política explica qué datos personales tratamos cuando usas el sitio web historiaabierta.com y la aplicación de Android Historia Abierta, para qué los usamos, con quién los compartimos y qué derechos tienes.

1. Responsable del tratamiento

Historia Abierta es un servicio operado por NoCodeCrud, con domicilio en Colombia. Para cualquier asunto de privacidad puedes escribir a [email protected] o usar el formulario de contacto.

2. Qué datos tratamos

• Datos de cuenta: correo electrónico, nombre y apellido, contraseña cifrada y, si entras con Google, el identificador de esa cuenta.
• Actividad de lectura: novelas y capítulos que abres, progreso guardado, tiempo de lectura con la pantalla visible, favoritos y valoraciones.
• Datos técnicos: dirección IP, tipo de navegador o dispositivo, sistema operativo, página de origen, parámetros de campaña (por ejemplo utm_source) e identificadores de visitante guardados en cookies.
• Mensajes que nos envías: nombre, correo y contenido del mensaje cuando usas el formulario de contacto o nos escribes.
• En la app de Android: el identificador de publicidad del dispositivo (si el sistema lo permite) y el token de notificaciones push si aceptas recibirlas.

No pedimos datos sensibles ni datos de pago para leer.

3. Para qué los usamos y con qué base legal

• Prestar el servicio (crear y mantener tu cuenta, guardar tu progreso, sincronizarlo entre web y app, enviarte correos de verificación o recuperación). Base: la ejecución del contrato que aceptas al registrarte.
• Seguridad y prevención de abuso (limitar intentos de acceso, detectar fallos y usos fraudulentos). Base: nuestro interés legítimo en proteger el servicio.
• Estadísticas de uso (qué novelas se leen, cuánto tiempo, de qué campañas llegan los lectores) para decidir qué publicar y mejorar el sitio. Base: interés legítimo y, donde la ley lo exige, tu consentimiento.
• Publicidad que financia el acceso gratuito a las historias, incluida la medición de campañas en Meta. Base: tu consentimiento cuando la ley lo exige (por ejemplo en el Espacio Económico Europeo, Reino Unido y Suiza) o nuestro interés legítimo en el resto de casos.
• Atender tus mensajes y solicitudes. Base: tu solicitud y nuestro interés legítimo en responderla.

4. Publicidad de Google (AdSense y AdMob)

El sitio web puede mostrar anuncios de Google AdSense y la app de Android anuncios de Google AdMob. Sobre esto debes saber:

• Google, como proveedor externo, usa cookies y tecnologías similares para mostrar anuncios en este sitio.
• Las cookies de publicidad permiten a Google y a sus socios mostrarte anuncios basados en tus visitas a este y a otros sitios de Internet.
• Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google. También puedes desactivar las cookies de otros proveedores de publicidad en aboutads.info o, en Europa, en youronlinechoices.eu.
• Más información en Cómo utiliza Google la información de los sitios que usan sus servicios.

Si visitas el sitio desde el Espacio Económico Europeo, Reino Unido o Suiza, verás un mensaje de consentimiento gestionado por Google (plataforma certificada en el marco TCF de IAB Europe). Ahí puedes aceptar, rechazar o elegir para qué se usan tus datos, y cambiar tu elección cuando quieras desde el enlace Preferencias de privacidad del pie de página.

5. Medición y analítica

• Píxel de Meta y API de conversiones: miden visitas y acciones como ver una novela, buscar, crear una cuenta o guardar un favorito, para medir nuestras campañas en Facebook e Instagram. Meta trata esos datos según su política de privacidad.
• Microsoft Clarity: registra de forma agregada cómo se usa la página (clics, desplazamiento, errores) para detectar problemas de diseño. Oculta por defecto el texto que escribes en formularios. Ver la declaración de privacidad de Microsoft.
• Google Analytics para Firebase: mide de forma agregada las páginas que se visitan, de dónde llegan los lectores y qué dispositivos usan. Google trata esos datos según su política de privacidad; puedes impedirlo con el complemento de inhabilitación de Google Analytics.
• Estadísticas propias: contamos aperturas de fichas y capítulos y el tiempo de lectura mediante un identificador de visitante propio.

En el Espacio Económico Europeo, Reino Unido y Suiza, el píxel de Meta, Clarity y Google Analytics solo se cargan después de que lo aceptes en el mensaje de consentimiento.

6. Con quién compartimos datos

No vendemos tus datos personales. Los compartimos solo con proveedores que nos ayudan a operar el servicio, que los tratan por cuenta nuestra o según sus propias políticas en el caso de la publicidad:

• Proveedor de alojamiento del servidor y de la base de datos.
• Cloudflare (entrega del sitio, protección frente a ataques y estadísticas técnicas).
• Amazon Web Services (envío de correos).
• Microsoft Azure (almacenamiento de portadas e imágenes) y Microsoft Clarity.
• Google (inicio de sesión con Google, notificaciones push de Firebase, Google Analytics, AdSense y AdMob).
• Meta Platforms (píxel y API de conversiones).

También podemos comunicar datos cuando una autoridad competente lo exija conforme a la ley.

7. Transferencias internacionales

Algunos de estos proveedores están en Estados Unidos u otros países. Cuando eso ocurre, las transferencias se apoyan en las garantías que ofrecen (como cláusulas contractuales tipo o marcos de privacidad reconocidos).

8. Cuánto tiempo conservamos los datos

• Datos de cuenta, progreso y favoritos: mientras la cuenta esté activa. Al pedir la eliminación los borramos en un máximo de 30 días.
• Copias de seguridad: hasta 30 días.
• Registros técnicos y de seguridad: hasta 90 días.
• Identificadores de visitante en cookies: hasta 400 días desde la última visita. Puedes borrarlos antes desde tu navegador.
• Mensajes de contacto: el tiempo necesario para responderte y hasta 12 meses después.
• Estadísticas agregadas que no identifican a nadie: sin plazo.

9. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, eliminarlos, limitar u oponerte a su uso, recibirlos en un formato portable y retirar el consentimiento que hayas dado. Escríbenos a [email protected] desde el correo de tu cuenta. Para borrar la cuenta completa sigue los pasos de Eliminar cuenta.

• Espacio Económico Europeo, Reino Unido y Suiza (RGPD): además puedes presentar una reclamación ante la autoridad de protección de datos de tu país.
• California y otros estados de EE. UU.: tienes derecho a saber qué datos tratamos, a pedir su eliminación o corrección y a no ser discriminado por ejercer tus derechos. No vendemos datos personales. Si el uso de cookies publicitarias se considera "compartir" datos según tu ley estatal, puedes oponerte desde el mensaje de privacidad de Google o desde la Configuración de anuncios.
• Colombia (Ley 1581 de 2012): puedes conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio.

Responderemos en un plazo máximo de 30 días.

10. Menores de edad

Historia Abierta no está dirigida a menores de 14 años y no recopilamos a sabiendas datos de menores de esa edad. Si crees que un menor nos ha dado sus datos, escríbenos y los eliminaremos.

11. Seguridad

Usamos conexiones cifradas (HTTPS), contraseñas cifradas, límites de intentos de acceso y acceso restringido a la administración. Ningún sistema es infalible, pero revisamos estas medidas de forma periódica.

12. Cambios en esta política

Si cambiamos esta política, actualizaremos la fecha de arriba y, si el cambio es importante, lo avisaremos en el sitio o por correo.

Consulta también la Política de cookies y los Términos de uso.