Conservación, seguridad y eliminación de datos

1. Plazos de conservación

Conservamos cada categoría de datos durante el tiempo necesario para su finalidad y para cumplir las obligaciones legales aplicables:

• Cuentas y perfiles: Completo
• Manuscritos, libros, capítulos y archivos editoriales: Completo
• Pagos, suscripciones y facturación: Completo
• Registros de aceptación de políticas (declaraciones de derechos y de publicación): Completo
• Registros técnicos, de errores y de seguridad: Completo

Estos plazos son parámetros administrables y están pendientes de definición jurídica definitiva. Mientras no se completen, los documentos los muestran como datos pendientes.

2. Eliminación

Puedes solicitar la eliminación de tus datos y de tus contenidos desde el formulario del Centro Legal o escribiendo a {{soportes@inspiriaebooks.com}}. La eliminación se realiza conforme a:

• Las obligaciones de conservación legalmente exigibles.
• Las operaciones pendientes (por ejemplo, un pago en curso o una facturación abierta).
• Las reclamaciones legítimas en tramitación.
• Los ciclos documentados de eliminación de copias de seguridad, que pueden suponer un desfase temporal respecto de la eliminación en los sistemas productivos.

Te informamos del resultado y, si no podemos atender total o parcialmente la solicitud, motivamos la causa y sus límites temporales.

3. Seguridad técnica

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo:

• Control de acceso en el servidor: los permisos de lectura y escritura se aplican en el backend mediante reglas por usuario y por rol, no solo en la interfaz.
• Aislamiento por autor: cada autor accede únicamente a sus proyectos, salvo los permisos que autorice expresamente.
• Archivos privados protegidos: los documentos sensibles se almacenan de forma privada y se sirven mediante enlaces firmados y temporales.
• Gestión de secretos: las credenciales de servicios externos se mantienen fuera del código del navegador. No exponemos claves ni secretos en el frontend.
• Datos de pago: no almacenamos los datos completos de tarjetas; los procesan proveedores de pago especializados.
• Acceso administrativo limitado: los paneles de administración están restringidos por roles y el acceso a la información se limita a lo necesario.
• Registro de acciones sensibles: las operaciones administrativas relevantes quedan registradas en la auditoría de la plataforma con criterios de minimización de datos.
• Protección de formularios: aplicamos validación y controles razonables frente al abuso en los formularios públicos.
• Copias de respaldo y recuperación: realizamos copias de seguridad y pruebas de recuperación con procedimientos documentados.
• Coherencia de pagos: verificamos la correspondencia entre pagos, cuentas y suscripciones para evitar accesos indebidos.
• Integridad de los registros: no creamos registros ficticios ni aceptaciones simuladas; las declaraciones se registran solo cuando el usuario las realiza.
• Pruebas antes de desplegar: validamos los cambios antes de publicarlos en producción y no alteramos datos existentes en las migraciones.

4. Incidentes de seguridad

Si detectamos un incidente que afecte a datos personales, lo registramos, adoptamos medidas para contenerlo y, cuando la normativa lo exija, informamos a las autoridades competentes y a las personas afectadas con la información disponible.

5. Verificaciones y límites

Estas medidas describen nuestro marco de seguridad y pueden actualizarse. No afirmamos disponer de certificaciones ni de una protección legal absoluta sin una evaluación verificable, y las políticas se someten a revisión jurídica antes de su publicación definitiva.

6. Contacto

Privacidad y eliminación de datos: {{inspiriaebooks@gmail.com}} · Consultas generales: {{inspiriaebooks@gmail.com}}.