1. Responsable del tratamiento
El responsable del tratamiento de sus datos personales es el equipo operador de Mangateka, accesible en mangateka.lat. Para ejercer cualquier derecho sobre sus datos o formular consultas de privacidad, contacte a: legal@mangateka.lat.
2. Datos que recopilamos y por qué
2.1 Datos de cuenta
- Correo electrónico — necesario para autenticación y comunicaciones del servicio.
- Contraseña — almacenada exclusivamente como hash bcrypt; nunca en texto plano.
- Nombre de usuario (opcional) — para personalización del perfil.
2.2 Datos de uso
- Listas de lectura, progreso de capítulos y preferencias introducidos voluntariamente por el usuario.
- Registros de sesión (fecha/hora de acceso, token de sesión).
2.3 Datos técnicos
- Dirección IP — registrada en cada petición con fines de seguridad, prevención de abuso y trazabilidad legal. Puede ser cedida a autoridades competentes en caso de conducta ilícita.
- User-Agent (navegador/dispositivo) y marca de tiempo, con fines de seguridad.
2.4 Datos de reclamaciones DMCA
Cuando se presenta una reclamación DMCA a través del formulario habilitado al efecto, se recopilan: nombre de la empresa, correo corporativo, obras reclamadas, declaración jurada, documento PDF adjunto, dirección IP del remitente y marca de tiempo exacta. Estos datos son tratados exclusivamente para gestionar la reclamación y pueden ser cedidos a las autoridades judiciales o policiales si la reclamación resultara fraudulenta.
3. Base legal del tratamiento
- Ejecución del contrato (art. 6.1.b RGPD): datos de cuenta y uso necesarios para prestar el servicio.
- Interés legítimo (art. 6.1.f RGPD): dirección IP y logs técnicos para seguridad y prevención de fraude.
- Obligación legal (art. 6.1.c RGPD): datos de reclamaciones DMCA conservados para cumplir obligaciones legales.
4. Plazos de conservación
- Datos de cuenta: durante la vigencia de la cuenta y hasta 30 días tras su eliminación.
- Logs técnicos: máximo 90 días, salvo que sean necesarios para investigación de incidentes activos.
- Reclamaciones DMCA: mínimo 3 años desde la resolución, en cumplimiento de obligaciones legales.
5. Transferencias a terceros
Mangateka no vende ni cede sus datos personales a terceros con fines comerciales. Los datos pueden ser compartidos con:
- Proveedores de infraestructura (Neon/PostgreSQL, Cloudflare R2, Vercel) — encargados del tratamiento bajo acuerdos de confidencialidad.
- Proveedor de email transaccional (Resend) — exclusivamente para enviar correos del servicio.
- Autoridades competentes — cuando sea requerido por ley o resolución judicial, o cuando exista conducta ilícita detectada.
6. Sus derechos
En virtud del RGPD y normativa equivalente, usted tiene derecho a:
- Acceso: obtener confirmación de qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos cuando ya no sean necesarios.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Oposición y limitación: oponerse a ciertos tratamientos o solicitar su limitación.
Para ejercer cualquiera de estos derechos, contacte a legal@mangateka.lat. Responderemos en un plazo máximo de 30 días.
Si considera que el tratamiento vulnera sus derechos, puede presentar una reclamación ante la autoridad de control competente en su país de residencia.
7. Seguridad
Adoptamos medidas técnicas y organizativas apropiadas para proteger sus datos: cifrado en tránsito (TLS), contraseñas hasheadas (bcrypt), acceso restringido por roles, almacenamiento en infraestructura con certificaciones de seguridad reconocidas, y revisión periódica de permisos y accesos.
En caso de brecha de seguridad que afecte a sus datos, le notificaremos en el plazo legalmente establecido.
8. Cookies y tecnologías similares
Mangateka utiliza exclusivamente cookies de sesión estrictamente necesarias para el funcionamiento del servicio de autenticación. No utilizamos cookies de rastreo, publicidad ni análisis de comportamiento de terceros.
9. Menores de edad
El Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente datos de menores. Si detectamos que un usuario es menor de la edad mínima requerida, eliminaremos su cuenta y datos asociados.
10. Cambios en esta política
Notificaremos cambios sustanciales por correo electrónico o mediante aviso prominente en el Servicio, con al menos 15 días de antelación a su entrada en vigor.