Política de Privacidad de Inmersia
Última actualización: 1 de octubre de 2026
1. Quién es el responsable de tus datos
Inmersia es una plataforma de lectura inmersiva que te permite leer libros, llevar un cuaderno de notas y subrayados, coleccionar barajitas en tu álbum, participar en el foro y el chat de la comunidad, leer en grupo con una comunidad de lectura, escribir reseñas y explorar una cartelera de investigación literaria.
Inmersia no es todavía una empresa registrada. Mientras no lo sea, el responsable del tratamiento de tus datos es una persona física:
Juan Alejandro Valero Zambrano
Lehrter Straße 24B
10557 Berlín, Alemania
legal@inmersia.io
Cuando la sociedad esté constituida, actualizaremos esta política con sus datos de registro y te avisaremos del cambio.
2. Qué datos recopilamos y para qué
2.1 Datos de cuenta (obligatorios al registrarte)
| Dato | Finalidad |
|---|---|
| Correo electrónico | Identificación, inicio de sesión, comunicaciones de servicio |
| Contraseña (hash) | Autenticación segura — nunca almacenamos tu contraseña en texto plano. No existe si entras con Google |
| Nombre | Firmar tu actividad dentro de la comunidad (ver 2.5) |
| Fecha de nacimiento | Comprobar la edad mínima y análisis interno de uso (ver 2.4) |
Los cuatro son obligatorios: sin ellos no podemos crear la cuenta. El apellido es opcional: puedes añadirlo en tu perfil, y entonces firma tu actividad junto a tu nombre.
Las cuentas creadas antes del 1 de octubre de 2026 declararon además su género, que se conserva en esas cuentas (ver 2.4). Desde esa fecha ya no lo pedimos.
Si entras con Google, Google nos envía tu nombre, tu correo electrónico y la dirección de tu foto de perfil. Usamos el nombre y el correo como en la tabla anterior; la foto queda guardada en tu cuenta de autenticación, pero no la mostramos. La fecha de nacimiento y la aceptación de estos documentos te las pedimos en tu primer ingreso, antes de que puedas usar la plataforma. Google sabrá que usaste su servicio para entrar en Inmersia (ver 5.6).
2.2 Datos que generas usando la plataforma
| Dato | Finalidad |
|---|---|
| Progreso de lectura (capítulo, página, posición exacta) | Retomar la lectura donde la dejaste, en cualquier dispositivo |
| Libros de tu biblioteca | Gestionar tu biblioteca personal y el límite de lecturas pendientes |
| Sesiones de lectura (hora de inicio y fin por libro) | Calcular tus estadísticas de lectura y alimentar el análisis interno |
| Notas del cuaderno | Guardar las anotaciones que escribes mientras lees |
| Frases subrayadas | Guardar tus subrayados y, de forma agregada y anónima, mostrar en la ficha de cada libro las frases más subrayadas por el conjunto de lectores |
| Reseñas y valoraciones de libros | Publicarlas en la ficha del libro, firmadas con tu nombre |
| Comentarios en el foro | Permitir la participación en la comunidad |
| Mensajes de chat privado | Prestar el servicio de chat; conservados un máximo de 90 días (ver 4) |
| Álbum, barajitas y predicciones | Guardar tu progreso en el álbum y las predicciones que haces sobre cada libro |
| Comunidades de lectura: las que creas, a las que perteneces y tu papel en ellas (miembro o moderador) | Leer en grupo, mostrar la comunidad a sus miembros y permitir su gestión (ver 2.5) |
| Comentarios en el libro dentro de una comunidad | Mostrárselos a los miembros de esa comunidad en el párrafo donde los dejaste |
| Mensajitos (notas de un miembro a otro dentro del libro) | Entregárselos a la persona a la que van dirigidos (ver 2.5 y 4) |
| Denuncias que haces y copia del contenido denunciado | Revisar el contenido denunciado y moderar la comunidad (ver 2.6) |
| Preferencias (color del gato, sonido, últimos libros, estado del tutorial) | Que la aplicación se comporte igual en todos tus dispositivos |
2.3 Datos de visitantes sin cuenta
Puedes leer una muestra de los primeros 10 minutos de cada libro sin registrarte. En ese caso no creamos ningún perfil: solo se guardan preferencias locales en tu navegador, como el gato que eliges en la página de inicio (ver sección 10) y quedan los registros técnicos habituales de nuestros proveedores de alojamiento, que incluyen la dirección IP (ver sección 5).
2.4 Análisis interno y recomendaciones
Cruzamos los datos anteriores —incluidos la fecha de nacimiento y, en las cuentas que lo declararon, el género— para entender qué se lee en Inmersia, cómo se lee y qué recomendar a cada lector. Este análisis es interno: no se vende, no se cede a terceros y no se usa para publicidad.
Puedes oponerte a este tratamiento en cualquier momento escribiendo a legal@inmersia.io (ver sección 7). La cuenta sigue funcionando igual si te opones.
2.5 Qué ven los demás usuarios
Es importante que lo sepas antes de registrarte:
- Tu nombre y apellido son visibles para cualquier usuario registrado de Inmersia: firman tus comentarios en el foro, tus reseñas y tu presencia en la sala de chat.
- Tus reseñas y comentarios del foro son públicos dentro de la plataforma.
- Tus subrayados solo se muestran de forma agregada, sumados a los del resto de lectores y sin identificar quién subrayó qué. Tus subrayados y tus notas del cuaderno nunca se comparten con tu comunidad.
- Dentro de una comunidad de lectura, los demás miembros ven:
- tu nombre y apellido, y si eres moderador;
- los comentarios que dejas en el libro, firmados con tu nombre;
- tu avance en el libro de la comunidad (en porcentaje) y cuándo leíste por última vez;
- si lo último que leíste es otro libro, cuál es y tu porcentaje en él.
Nunca ven el punto exacto donde vas, ni el resto de tu biblioteca. Quien no es miembro no ve nada de esto. De una comunidad pública, cualquier usuario registrado ve el nombre, el libro que lee y cuántos miembros tiene, pero no quiénes son.
- Los mensajitos solo los ven quien los escribe y quien los recibe. Ni los moderadores de la comunidad pueden leerlos.
- Tu progreso fuera de las comunidades, tu cuaderno de notas, tu biblioteca, tu álbum y tus mensajes privados no los ve nadie más que tú.
Ni tu correo, ni tu fecha de nacimiento, ni tu género son visibles para otros usuarios.
2.6 Moderación y denuncias en las comunidades
Quien crea una comunidad es su moderador. Si deja la comunidad o borra su cuenta, la moderación pasa a otro miembro. El moderador puede borrar comentarios de la comunidad, pero no puede leer los mensajitos.
Cualquier miembro puede denunciar un comentario o un mensajito que haya recibido. Al denunciar guardamos quién denuncia, qué se denuncia y una copia del texto denunciado, para poder revisarlo aunque su autor lo borre o se trate de un mensajito que se borra al leerlo. La denuncia la revisa el equipo de Inmersia; la persona denunciada no sabe quién la denunció.
2.7 Datos analíticos (analytics)
Usamos PostHog para entender cómo se usa la Plataforma: qué pantallas se visitan, qué libros se abren, en qué punto la gente abandona. Lo tenemos configurado en modo sin cookies, que es la versión más restrictiva que ofrece:
- No escribe ninguna cookie ni guarda nada en el almacenamiento de tu navegador.
- No creamos perfiles de usuario. La analítica no se vincula con tu cuenta, tu correo ni tu nombre. No podemos consultar qué hizo una persona concreta, ni siquiera nosotros.
- Tu identificación es un código seudónimo que PostHog calcula en sus servidores y que cambia todos los días. No permite reconocerte de un día para otro.
- Los datos se alojan en la nube europea de PostHog, en Frankfurt (Alemania).
Qué se registra: la página visitada, unos pocos eventos de producto (por ejemplo, abrir un libro o terminar un capítulo) y los datos técnicos de la petición (navegador, idioma, país aproximado, página de procedencia).
Qué no se registra: el contenido de tus notas, subrayados, reseñas, comentarios ni mensajes, y tampoco el texto de los elementos que pulsas dentro del lector.
Como no se almacena nada en tu dispositivo, la normativa de cookies no nos obliga a pedirte consentimiento previo; la base legal es el interés legítimo (sección 3). Si algún día activamos una analítica que sí requiera almacenamiento, te lo pediremos antes.
Tenemos previsto incorporar además Sentry (registro de errores) para detectar fallos. Antes de activarlo actualizaremos esta política.
2.8 Uso de inteligencia artificial (previsto)
Actualmente Inmersia no utiliza inteligencia artificial para procesar tus datos. Si en el futuro incorporamos funcionalidades basadas en IA (recomendaciones más avanzadas, resúmenes, un asistente de lectura), podremos recurrir a proveedores externos.
Antes de activar cualquier funcionalidad de este tipo actualizaremos esta política para detallar qué datos se procesan, con qué proveedor y bajo qué base legal, y pediremos tu consentimiento cuando la normativa lo exija.
3. Base legal del tratamiento (RGPD)
| Tratamiento | Base legal |
|---|---|
| Cuenta, progreso, biblioteca, notas, subrayados, álbum y preferencias | Ejecución de un contrato (art. 6.1.b) |
| Reseñas y comentarios del foro | Ejecución de un contrato (art. 6.1.b) |
| Comunidades de lectura, comentarios en el libro, mensajitos y avance visible para los miembros | Ejecución de un contrato (art. 6.1.b) |
| Denuncias y copia del contenido denunciado | Interés legítimo en la seguridad de la comunidad y la moderación de contenidos (art. 6.1.f) |
| Nombre y apellido visibles en la comunidad | Ejecución de un contrato (art. 6.1.b) |
| Mensajes de chat | Ejecución de un contrato y, para su retención temporal, interés legítimo en la seguridad y la moderación (art. 6.1.f) |
| Fecha de nacimiento — comprobación de la edad mínima | Interés legítimo en no admitir a menores por debajo de la edad permitida (art. 6.1.f) |
| Fecha de nacimiento y género — análisis interno y recomendaciones | Interés legítimo en conocer y mejorar el servicio (art. 6.1.f) |
| Sesiones de lectura y datos de comportamiento | Interés legítimo en conocer y mejorar el servicio (art. 6.1.f) |
| Analítica de producto sin cookies (PostHog) | Interés legítimo en conocer y mejorar el servicio (art. 6.1.f). Al no almacenarse nada en tu dispositivo, no interviene el consentimiento de la normativa de cookies |
| Funcionalidades de IA (cuando se implementen) | Consentimiento o interés legítimo, según el caso (art. 6.1.a / 6.1.f) |
| Cumplimiento de obligaciones legales | Obligación legal (art. 6.1.c) |
Frente a cualquier tratamiento basado en interés legítimo tienes derecho de oposición (sección 7).
4. Cuánto tiempo conservamos tus datos
| Dato | Período de conservación |
|---|---|
| Cuenta y todo lo asociado (progreso, notas, subrayados, biblioteca, álbum, reseñas) | Mientras la cuenta esté activa |
| Comentarios del foro | Mientras la cuenta esté activa; puedes pedir que se eliminen antes |
| Comunidades y comentarios en el libro | Mientras la cuenta esté activa. Si sales de una comunidad, tus comentarios se quedan en ella; puedes borrarlos tú antes de salir. Si borras tu cuenta, se borran con ella. Las comunidades que creaste siguen existiendo para sus miembros, sin tus datos |
| Mensajitos | Hasta que quien lo recibe lo borra. Si al escribirlo marcas «Se borra cuando lo lea», se borra en cuanto la otra persona lo cierra. Se borran también si cualquiera de las dos cuentas se elimina |
| Denuncias (con la copia del contenido denunciado) | Mientras estén pendientes de revisión y, una vez resueltas, 6 meses desde que se resuelven. Un proceso automático diario borra las antiguas |
| Mensajes de chat, sesiones de chat e historial de conversaciones | Máximo 90 días desde su envío. Un proceso automático diario borra todo lo anterior |
| Eventos analíticos seudonimizados (PostHog) | Máximo 12 meses |
| Datos agregados y anonimizados | Indefinido, porque ya no permiten identificarte |
| Cuenta eliminada | Se borra de inmediato al pulsar el botón; las copias de seguridad de nuestros proveedores se sobrescriben en un plazo máximo de 30 días |
5. Proveedores que tratan datos por nosotros
Salvo Google en el inicio de sesión (5.6), todos ellos actúan como encargados del tratamiento, siguiendo nuestras instrucciones y sin poder usar tus datos para fines propios.
5.1 Supabase
Supabase Inc. (Estados Unidos) presta la base de datos, la autenticación y el almacenamiento de archivos. Las transferencias están cubiertas por las Cláusulas Contractuales Tipo del RGPD. Política de privacidad: supabase.com/privacy.
5.2 Vercel
Vercel Inc. (Estados Unidos) aloja y sirve la aplicación web. Sus registros técnicos incluyen la dirección IP y datos del navegador de cada visita, también de quien entra sin cuenta. Política de privacidad: vercel.com/legal/privacy-policy.
5.3 Correo transaccional
Los correos de servicio (confirmación de cuenta, recuperación de contraseña) se envían hoy a través de la infraestructura de Supabase Auth. Tenemos previsto migrar este envío a Resend; cuando ocurra, este apartado se actualizará.
5.4 Analítica y errores
PostHog (PostHog Inc., Estados Unidos) presta el servicio de analítica de producto como encargado del tratamiento. Usamos su nube europea: los datos se almacenan en Frankfurt (Alemania), sin cookies y sin perfiles de usuario, en los términos de la sección 2.7. Política de privacidad: posthog.com/privacy.
Sentry (registro de errores) todavía no está activo. Cuando lo esté, actualizaremos este apartado.
5.5 Procesadores de pago (futuro)
Inmersia es gratuita hoy. Si en el futuro incorporamos pagos, usaremos un procesador externo (Stripe o similar) y te informaremos antes de que empiece a tratar tus datos.
5.6 Inicio de sesión con Google
Si eliges Continuar con Google, Google (Google Ireland Limited) verifica tu identidad y nos envía los datos descritos en 2.1. Para este paso Google actúa como responsable independiente, con su propia política de privacidad: policies.google.com/privacy. Si entras con correo y contraseña, Google no interviene.
5.7 No vendemos datos
Inmersia no vende, alquila ni cede tus datos personales a terceros con fines publicitarios.
6. Transferencias internacionales
Supabase y Vercel pueden almacenar o procesar datos en servidores situados fuera del Espacio Económico Europeo, principalmente en Estados Unidos. Estas transferencias se amparan en las garantías previstas por el RGPD (Cláusulas Contractuales Tipo y, cuando corresponde, el Marco de Privacidad de Datos UE-EE. UU.). Si quieres el detalle de las garantías aplicables, escríbenos.
En el caso de PostHog los datos analíticos se almacenan en la Unión Europea (Frankfurt), aunque el proveedor sea una empresa estadounidense y su personal pueda acceder a ellos para prestar el servicio, bajo las mismas garantías.
7. Tus derechos
Sobre tus datos personales tienes derecho a:
- Acceso — obtener una copia de los datos que tenemos sobre ti.
- Rectificación — corregir datos inexactos o incompletos. Nombre y apellido los puedes editar tú mismo en tu perfil.
- Supresión — que borremos tus datos. En Perfil → Legal tienes el botón Eliminar mi cuenta, que ejecuta el borrado en el acto.
- Portabilidad — recibir tus datos en un formato estructurado y legible por máquina. En Perfil → Legal, el botón Descargar mis datos te entrega un archivo JSON con tu perfil, tu biblioteca, tu progreso, tus notas, tus subrayados, tus reseñas, tus comentarios, tus comunidades, los mensajitos que enviaste y las denuncias que hiciste. No incluye los mensajes de chat, los mensajitos que recibiste ni la copia del texto que denunciaste, porque son textos de otras personas.
- Limitación — pedir que restrinjamos el tratamiento.
- Oposición — oponerte a los tratamientos basados en interés legítimo, incluido el análisis interno de la sección 2.4.
- Retirar el consentimiento — cuando un tratamiento se base en él, sin que ello afecte a lo tratado antes.
Para lo que no puedas hacer tú mismo desde la aplicación, escríbenos a legal@inmersia.io. Responderemos en el plazo de un mes desde tu solicitud, prorrogable dos meses más si la petición es compleja, en cuyo caso te lo diremos.
También puedes reclamar ante una autoridad de control. La competente para nosotros es la de Berlín: Berliner Beauftragte für Datenschutz und Informationsfreiheit — datenschutz-berlin.de. Puedes acudir igualmente a la autoridad de tu país de residencia.
8. Edad mínima
Inmersia está abierta a partir de los 14 años.
Como el chat privado uno a uno y los mensajitos de las comunidades ponen en contacto a dos personas sin supervisión, esas funciones están reservadas a los usuarios de 16 años o más: un menor de 16 no puede enviar mensajitos ni recibirlos. El resto de la plataforma —lectura, cuaderno, álbum, reseñas, foro público y comentarios en las comunidades, que están moderados— es accesible desde los 14.
La edad se comprueba con la fecha de nacimiento que declaras al registrarte. No recopilamos conscientemente datos de menores de 14 años; si detectamos una cuenta así, la eliminaremos con todos sus datos.
Si eres madre, padre o tutor y crees que tu hijo o hija nos ha dado datos personales, escríbenos a legal@inmersia.io y lo resolvemos.
9. Seguridad
Aplicamos medidas técnicas y organizativas para proteger tus datos: autenticación gestionada por Supabase Auth, cifrado en tránsito (HTTPS/TLS), políticas de acceso a nivel de fila en la base de datos —de modo que cada usuario solo puede leer lo suyo— y cabeceras de seguridad en el servidor web.
Ningún sistema es infalible. Si se produjera una brecha que afecte a tus derechos, te lo notificaremos conforme exige el RGPD.
10. Cookies y almacenamiento local
Inmersia no usa cookies de rastreo, de terceros ni publicitarias.
Sí usamos el `localStorage` de tu navegador para cosas que solo tienen sentido en tu dispositivo: mantener la sesión iniciada, recordar tus preferencias de lectura y sonido, el estado del tutorial y el gato que eliges en la página de inicio (que pasa a tu cuenta si te registras). Esa información no sale de tu navegador y puedes borrarla vaciando los datos del sitio.
Nuestra analítica (PostHog) está configurada expresamente para no escribir cookies ni usar el almacenamiento del navegador, por eso no verás un banner de consentimiento de cookies (sección 2.7). Si en el futuro incorporamos analítica que sí lo requiera, publicaremos un aviso y pediremos tu consentimiento antes de activarla.
11. Cambios en esta política
Podemos actualizar esta política. Cuando el cambio sea significativo te lo comunicaremos por correo electrónico o con un aviso visible en la plataforma. La fecha de "Última actualización" del encabezado refleja siempre la versión vigente.
El uso continuado de Inmersia tras la publicación de un cambio implica la aceptación de la política actualizada.
12. Contacto
Inmersia — Juan Alejandro Valero Zambrano
Lehrter Straße 24B, 10557 Berlín, Alemania
legal@inmersia.io
Para consultas sobre privacidad o para ejercer tus derechos, escríbenos indicando en el asunto: Privacidad - [tu solicitud].
Inmersia · Términos y Condiciones · Política de Privacidad · Impressum · Sobre Inmersia