Política de Privacidad

Última actualización: 28 de septiembre de 2026

En cumplimiento con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), informamos sobre el tratamiento de datos personales en KumaGirl.

1. Responsable del Tratamiento

Titular: KumaGirl

Correo electrónico: 6kemamada9@gmail.com

2. Datos Recopilados

Recopilamos los siguientes datos personales:

2.1 Datos facilitados voluntariamente

Registro: nombre de usuario, contraseña (almacenada de forma segura mediante hash bcrypt), dirección de email (si se registra con Google OAuth).
Comentarios: contenido del comentario asociado a tu nombre de usuario.
Historial de lectura: progreso de lectura (capítulo y página) para mantener tu lugar al leer.

2.2 Datos recopilados automáticamente

Cookies de sesión: identificador de sesión para mantener la autenticación.
Cookies CSRF: token de seguridad para prevenir ataques de falsificación de petición.
Cookies de publicidad: cookies de terceros (Adsterra) para mostrar anuncios personalizados (sujeto a consentimiento).
Dirección IP: utilizada exclusivamente para fines de seguridad y rate limiting.

3. Finalidad del Tratamiento

Los datos personales se tratan con las siguientes finalidades:

Gestionar el registro y la autenticación de usuarios.
Permitir la publicación de comentarios.
Guardar el progreso de lectura en el sitio.
Gestionar listas de favoritos y guardados.
Mantener la seguridad del sitio (protección CSRF, rate limiting).
Mostrar publicidad (previa aceptación de cookies no esenciales).

4. Base Legal del Tratamiento

Ejecución de un contrato: el registro y uso del sitio constituye la aceptación de los términos del servicio.
Interés legítimo: seguridad del sitio, prevención de abusos y mejora del servicio.
Consentimiento: cookies de publicidad y seguimiento (mediante el banner de cookies).

5. Destinatarios de los Datos

No cedemos datos personales a terceros, salvo:

Proveedores de infraestructura: el sitio está alojado en un servidor con PostgreSQL.
Redes publicitarias: Adsterra puede recopilar datos a través de sus cookies para mostrar anuncios personalizados.
Google OAuth: si inicias sesión con Google, Google proporciona tu perfil básico (nombre y email) según sus términos.

6. Conservación de los Datos

Los datos de cuenta se conservan mientras la cuenta esté activa.
Los comentarios se conservan hasta que el usuario o un administrador los elimine.
Las cookies de sesión se eliminan al cerrar el navegador.
Si se solicita la baja, los datos se eliminan en un plazo máximo de 30 días.

7. Derechos del Usuario (ARCO + OLVIDO)

De acuerdo con el RGPD, tienes derecho a:

Acceso: saber qué datos tuyos estamos tratando.
Rectificación: solicitar la corrección de datos inexactos.
Supresión (olvido): solicitar la eliminación de tus datos y cuenta.
Limitación: restringir el tratamiento de tus datos.
Portabilidad: recibir tus datos en un formato estructurado.
Oposición: oponerte al tratamiento de tus datos.

Para ejercer estos derechos, contacta a 6kemamada9@gmail.com. Responderemos en un plazo máximo de 30 días.

8. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

Contraseñas almacenadas con hash bcrypt (coste 10).
Conexión a base de datos sin exponer credenciales.
Protección CSRF en todos los formularios.
Rate limiting para prevenir abusos.
Cabeceras de seguridad HTTP (CSP, HSTS, X-Frame-Options).

9. Cambios en la Política de Privacidad

Nos reservamos el derecho de modificar esta política. Los cambios serán notificados mediante un aviso en el sitio web. Se recomienda revisar periódicamente esta página.