Política de privacidad
Última actualización: 1 de noviembre de 2026
Capítula es tu diario de lectura. Lo que escribes en él es tuyo y es privado: no lo leemos, no lo vendemos y no lo usamos para entrenar modelos ni para publicidad. Aquí te contamos, sin letra pequeña, qué datos tratamos y por qué.
1. Quién es responsable
El responsable del tratamiento es Capítula. Para cualquier cuestión de privacidad, escríbenos a privacy@capitula.app. Respondemos en un plazo máximo de un mes.
Para usar la app necesitas una cuenta (con tu email, Apple o Google). Tu biblioteca y tu diario se guardan primero en tu móvil y se sincronizan con tu cuenta para que no los pierdas.
2. Qué datos tratamos y para qué
| Datos | Para qué | Base legal | Cuánto tiempo |
|---|---|---|---|
| Cuenta: email, identificador de Apple o Google si entras con ellos, nombre de usuario (@), nombre visible, idioma, avatar y fecha de aceptación de los términos. | Crear tu cuenta, que puedas entrar sin contraseña y sincronizar tus datos. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras tengas la cuenta. |
| Fecha de nacimiento. | Comprobar la edad mínima y proteger a menores (perfil privado, sin contenido para adultos). | Obligación legal (art. 6.1.c RGPD y art. 7 LOPDGDD). | Mientras tengas la cuenta. |
| Diario y biblioteca sincronizados: entradas, notas, reacciones, progreso, estantería y fotos que elijas subir. | Guardarlos en la nube y tenerlos en todos tus dispositivos. | Ejecución del contrato (art. 6.1.b RGPD). | Mientras tengas la cuenta. El diario se guarda cifrado en reposo. |
| Sesiones y códigos de acceso: tokens de sesión y enlaces mágicos, guardados solo como huellas cifradas (hash). | Mantener tu sesión abierta e iniciar sesión por email. | Ejecución del contrato (art. 6.1.b RGPD). | Los códigos caducan en 15 minutos y se borran al día siguiente; las sesiones, tras 90 días sin uso. |
| Analítica de uso (Amplitude, servidores en la UE): qué pantallas y funciones se usan, con un identificador aleatorio por instalación y, si tienes cuenta, el identificador interno de tu cuenta (seudónimo: nunca tu email, nombre ni @usuario). Nunca el texto que escribes. | Saber qué funciona y qué mejorar. | Interés legítimo (art. 6.1.f RGPD). Puedes desactivarla en Ajustes. | Hasta 12 meses. |
| Informes de errores (Sentry): qué falló, en qué versión y en qué tipo de dispositivo. Los errores del servidor llevan además el identificador interno de tu cuenta (seudónimo); nunca tu email, tu IP ni lo que escribes. | Detectar y arreglar fallos. | Interés legítimo (art. 6.1.f RGPD). | Hasta 90 días. |
| Clics en enlaces de compra ("Conseguirlo"): tienda, libro (nuestra referencia o su ISBN y, si no hay ISBN, el título y el autor con los que se busca en la tienda), país de la tienda, si el enlace llevaba código de afiliado, la novedad de la que venías si fue desde una, tu cuenta si tenías sesión iniciada y una huella cifrada con clave del navegador (nunca el navegador tal cual). No guardamos tu IP. | Contar los clics de afiliación y saber qué tiendas os resultan útiles. | Interés legítimo (art. 6.1.f RGPD). | Hasta 3 años como recuento. Si borras tu cuenta, dejan de estar asociados a ti. |
| Novedades y lanzamientos (solo si lo activas): el token de notificaciones de Expo de cada móvil donde lo tengas activado, con su sistema (iOS o Android), versión de la app, idioma, zona horaria y última vez que lo vimos; la fecha en que diste tu consentimiento; y, por cada novedad, cuándo te la enviamos, si llegó, si la abriste, la viste, la ocultaste, añadiste el libro a Quiero leer o pulsaste para comprarlo. | Avisarte de libros que salen o que ya puedes reservar, con notificaciones y en tu biblioteca. Una novedad puede dirigirse solo a quien lee en cierto idioma, a quien tiene en su biblioteca libros de ese autor o de esa serie, o a quien aún no tiene ese libro. La zona horaria sirve para no escribirte de 23:00 a 9:00, y nunca te enviamos más de 3 al día. Las estadísticas nos dicen qué novedades interesan. | Consentimiento (art. 6.1.a RGPD): el interruptor Novedades y lanzamientos. Puedes retirarlo cuando quieras en Ajustes o en los ajustes de notificaciones del móvil. | El token se borra al cerrar sesión en ese móvil, al apagar las novedades, al borrar tu cuenta y automáticamente tras 6 meses sin abrir la app. El historial de envíos se borra con tu cuenta. |
| Portadas que propones: la foto de portada que propones para un libro, el libro o la edición y el estado de la propuesta (pendiente, aprobada o rechazada). | Mejorar el catálogo común. Nuestro equipo revisa cada propuesta antes de que nadie más la vea. Si la aprobamos, quitamos los metadatos de la imagen (como la ubicación), la copiamos al catálogo y la ven todos los lectores de ese libro, sin decir quién la propuso. Tú puedes ver en la app en qué estado está. | Consentimiento (art. 6.1.a RGPD): solo se envía si pulsas "Proponer". | La propuesta se borra con tu cuenta. Una portada ya aprobada forma parte del catálogo y se queda en él aunque borres tu cuenta, sin nada que la relacione contigo; si quieres que la retiremos, escríbenos. |
| Mensajes a soporte: lo que nos escribas por email (a hola@capitula.app o a privacy@capitula.app). | Ayudarte. | Interés legítimo (art. 6.1.f RGPD). | Hasta resolverlo y un año después. |
| Registros técnicos del servidor (dirección IP, fecha y ruta de cada petición). | Seguridad y prevención de abusos (por ejemplo, limitar intentos de acceso). | Interés legítimo (art. 6.1.f RGPD). | Como máximo 30 días. |
No recogemos tu ubicación, tus contactos, datos de salud ni financieros. La cámara solo se usa para leer el código de barras de un libro (esa imagen no sale de tu móvil) o, si tú quieres, para hacer una foto de su portada.
3. Lo que nunca hacemos
- No vendemos ni alquilamos tus datos a nadie.
- No hay publicidad de terceros ni rastreo entre apps (no usamos el identificador publicitario). Las novedades de libros solo te llegan si las activas.
- Tu diario privado no se usa para recomendaciones, analítica de contenido ni para entrenar modelos de inteligencia artificial.
- Los enlaces a tiendas no llevan datos tuyos: la tienda solo sabe que vienes de Capítula.
4. Con quién los compartimos
Solo con proveedores que nos ayudan a prestar el servicio, que actúan como encargados del tratamiento con contrato y únicamente siguiendo nuestras instrucciones:
- Railway, que aloja en la UE el servidor y la base de datos (en los Países Bajos) y las fotos que subes: guarda todos los datos de la tabla anterior que están en nuestros servidores.
- Cloudflare, para el DNS de capitula.app y para reenviarnos el correo que nos escribes a sus direcciones (como hola@capitula.app o privacy@capitula.app): ve tu dirección de email y tu mensaje.
- Resend, para enviar los emails de acceso: recibe tu email y el enlace o código de acceso.
- Amplitude (región UE), para la analítica de uso: recibe los eventos y los identificadores seudónimos descritos arriba.
- Sentry (datos guardados en la UE, en Alemania), para los informes de errores: recibe el error, la versión de la app, el tipo de dispositivo y, en los errores del servidor, el identificador interno de tu cuenta.
- Expo (servicio de notificaciones de EAS), para enviar las novedades si las activas: recibe el token de tu móvil y el texto de la notificación, y la entrega a través de Apple (APNs) o Google (FCM). Expo también sirve las actualizaciones de la app.
Si entras con Apple o Google, ellos verifican tu identidad según sus propias políticas. Si pulsas un enlace de compra, la tienda (Amazon, Casa del Libro, Fnac, Bookshop.org…) trata tus datos como responsable independiente cuando llegas a su web; si compras, podemos recibir una comisión, sin que a ti te cueste más.
Cuando algún proveedor trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas: cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.
Solo cederíamos datos a una autoridad si una ley nos obliga.
5. Edad mínima y menores
Necesitas tener al menos 14 años para crear una cuenta (la edad de consentimiento digital en España). Si indicas una edad menor, la cuenta se borra en ese mismo momento.
Las cuentas de menores de 18 años son privadas siempre: no tienen perfil público y no ven contenido marcado para adultos. Si crees que un menor de 14 años nos ha dado sus datos, escríbenos y los borraremos.
6. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar cualquier consentimiento que nos hayas dado:
- Gran parte, directamente en la app: editar tu perfil, exportar tus datos en un archivo y borrar tu cuenta.
- Para todo lo demás, escribe a privacy@capitula.app desde el email de tu cuenta.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), aunque nos encantaría que nos lo contaras antes.
7. Borrar tu cuenta y tus datos
Desde la app: Perfil→Ajustes→Cuenta→Eliminar cuenta. Si no tienes la app a mano, puedes hacerlo desde esta página confirmando tu email.
El borrado es inmediato y definitivo: tu cuenta, tu diario sincronizado, tu biblioteca, tus fotos, tus sesiones y tus accesos, los tokens de notificaciones, el historial de novedades y tus propuestas de portada se eliminan de nuestra base de datos, y si entraste con Apple revocamos el acceso de la app a tu Apple ID. Quedan, sin nada que los relacione contigo, los clics en enlaces de compra (como recuento anónimo) y las portadas que ya aprobamos para el catálogo. Las copias de seguridad se renuevan en un máximo de 30 días. Lo que tengas guardado solo en tu móvil se queda en tu móvil.
8. Seguridad
Todas las conexiones van cifradas (HTTPS). El diario se guarda cifrado en reposo, las sesiones y los códigos de acceso solo como huellas cifradas, y el acceso a los sistemas está restringido a quien lo necesita. Ningún sistema es infalible: si ocurriera una brecha que te afecte, te avisaremos y lo comunicaremos a la autoridad como marca la ley.
9. Cambios en esta política
Si cambiamos algo importante, te lo diremos en la app antes de que se aplique. La fecha de arriba indica la última versión.