Política de privacidad

1. Quiénes somos

Este sitio web es operado por ZXQS, Inc. ("nosotros", "nuestro"), 2929 Vista Blvd. Box 50342, Sparks, NV 89435, Estados Unidos, en nombre del autor Kelly Smith. ZXQS, Inc. es el responsable del tratamiento de los datos personales recopilados a través de firsthorseman.world.

Para consultas sobre privacidad, contáctenos en:

2. Qué recopilamos

Procuramos recopilar lo menos posible. En concreto:

• Datos de la cuenta: la dirección de correo electrónico que usó al pagar y, opcionalmente, un nombre para mostrar.
• Datos de compra: recibimos una notificación de nuestro procesador de pagos (HighLevel, con Stripe o PayPal para el procesamiento de tarjetas) que confirma que compró el acceso. No almacenamos el número de su tarjeta, su dirección de facturación ni sus datos de pago en nuestros servidores.
• Actividad de lectura: qué capítulo abrió, en qué idioma y cuándo. Esto se registra por dos razones: para recordar dónde se quedó y para detectar la extracción o copia automatizada del libro.
• Datos técnicos: su dirección IP y la cadena de user-agent de su navegador se registran en cada visualización de capítulo con el mismo fin de protección contra la piratería.
• Aceptación de las condiciones: la fecha y la versión de las condiciones que aceptó.
• Comentarios sobre la traducción: si envía comentarios, conservamos el texto que envió junto con el capítulo y el idioma a los que se refería.

No utilizamos Google Analytics, Meta Pixel, rastreadores publicitarios, identificación digital de terceros (fingerprinting) ni ninguna tecnología de seguimiento entre sitios.

3. Por qué los usamos (base legal)

• Ejecución de un contrato: para darle el acceso que pagó, recordar su último capítulo y permitirle iniciar sesión.
• Interés legítimo: para proteger los derechos de autor del autor frente a la extracción automatizada, la descarga masiva y el uso compartido de cuentas. Por eso conservamos el registro de actividad de lectura y limitamos la frecuencia de acceso.
• Obligación legal: para conservar los registros de compra conforme a los requisitos fiscales y de protección al consumidor.

4. Con quién los compartimos

Nunca vendemos sus datos personales. Solo los compartimos con los proveedores de servicios que hacen funcionar el sitio, cada uno actuando como encargado del tratamiento bajo contrato:

• Alojamiento y base de datos: Lovable Cloud (Supabase / Amazon Web Services), que almacena su cuenta, su estado de lectura y su registro de actividad.
• Pago y registro de cliente: HighLevel (LeadConnector), y Stripe o PayPal para el procesamiento de tarjetas.
• Envío de correos: GoHighLevel (LeadConnector), que utiliza Mailgun para enviar sus enlaces de inicio de sesión.

También podemos divulgar datos cuando lo exija la ley o una orden judicial, o para hacer cumplir nuestras Condiciones de venta y uso contra la piratería.

5. Transferencias internacionales

El sitio se opera desde los Estados Unidos, y nuestro alojamiento se proporciona desde los Estados Unidos. Si accede al sitio desde el Espacio Económico Europeo, el Reino Unido u otro lugar, sus datos personales se transfieren a los Estados Unidos al amparo de las Cláusulas Contractuales Tipo o de garantías equivalentes ofrecidas por nuestros encargados del tratamiento.

6. Cuánto tiempo los conservamos

• Cuenta, perfil, estado de lectura: mientras mantenga su cuenta. Se eliminan cuando lo solicite.
• Registro de acceso a la lectura: se conserva hasta 24 meses y luego se elimina automáticamente. Se usa únicamente para la protección contra la piratería y la aplicación de los límites de frecuencia.
• Registros de compra / fiscales: se conservan durante el período exigido por la legislación fiscal aplicable (por lo general, de 6 a 7 años).

7. Sus derechos

Usted puede:

• Acceder a una copia de sus datos personales y exportarla, con un clic en su página de Cuenta.
• Eliminar su cuenta y todos los datos personales que conservamos, también con un clic en su página de Cuenta. (Pueden conservarse los registros de compra anonimizados exigidos por la ley fiscal.)
• Corregir información inexacta, escríbanos un correo.
• Oponerse a un uso concreto o restringir el tratamiento, escríbanos un correo.
• Presentar una reclamación ante una autoridad de control (en la UE, su autoridad nacional de protección de datos; en el Reino Unido, la ICO).

Los residentes de California tienen derechos equivalentes en virtud de la CCPA / CPRA, incluido el derecho a saber y el derecho a eliminar. No vendemos información personal.

8. Cookies

Solo utilizamos cookies y almacenamiento local estrictamente necesarios para mantener su sesión iniciada y recordar su posición de lectura y su idioma. No instalamos cookies de publicidad, analítica ni seguimiento, por lo que no mostramos un aviso de cookies.

9. Menores

El lector está destinado a un público adulto y no se dirige a menores. No recopilamos a sabiendas datos personales de ninguna persona menor de 16 años. Si cree que un menor se ha registrado, contáctenos y eliminaremos la cuenta.

10. Seguridad

Las conexiones al sitio están cifradas con TLS. El inicio de sesión se realiza mediante un enlace mágico de un solo uso: nunca almacenamos su contraseña (no existe ninguna). El acceso a la base de datos está restringido al autor y a los operadores de la plataforma.

En el improbable caso de una violación de datos personales que afecte a su cuenta, le notificaremos a usted y a la autoridad de control correspondiente en un plazo de 72 horas, según lo exige el RGPD.

11. Cambios en esta política

Si realizamos un cambio importante, actualizaremos la fecha en la parte superior de esta página y, si el cambio le afecta, se lo notificaremos la próxima vez que inicie sesión.