Política de privacidad

The Daily Smile es una edición diaria y breve de noticias, en nuestra web, en nuestra app y por email. Esta política explica qué guardamos sobre ti, por qué, durante cuánto tiempo y qué puedes pedirnos. La hemos hecho corta y clara a propósito.

1. Quiénes somos

The Daily Smile («nosotros») es un servicio de noticias con sede en Bélgica. Decidimos qué se hace con tus datos personales, así que somos el «responsable del tratamiento» según el Reglamento General de Protección de Datos (RGPD).

Para cualquier cosa sobre tus datos, escribe a [email protected] o usa el formulario de contacto de esta web.

2. Qué guardamos

Solo pedimos lo que necesitamos. Según cómo uses The Daily Smile, guardamos:

• Tu cuenta: tu dirección de email, tu nombre y tus apellidos.
• Tus ajustes: tu idioma, tu región y tu formato de fecha.
• Tus dispositivos: el token push de tu móvil (y si es iPhone o Android), solo si permites las notificaciones, para avisarte cuando la edición esté lista.
• Tu inicio de sesión: un enlace y un código de un solo uso, de los que solo guardamos una versión cifrada (un hash).
• La lista de espera: tu nombre, apellidos, dirección de email, idioma y, si lo eliges, el plan que te interesa.
• Mensajes: lo que nos envías con el formulario de contacto o cuando nos avisas de un error en una noticia.
• Datos técnicos: tu dirección IP, tu navegador y la hora de cada petición, para mantener el servicio seguro y frenar el spam.

3. Para qué los usamos y con qué base

Solo usamos tus datos para estos fines:

• Para darte el servicio que pediste: tu cuenta, tu edición en tu idioma y región, tus emails (el contrato contigo).
• Para enviar notificaciones push y medir con cookies: solo si nos diste permiso (tu consentimiento, que puedes retirar cuando quieras).
• Para mantener el servicio seguro, frenar el spam y los abusos, y mejorarlo con cifras anónimas (nuestro interés legítimo).
• Para guardar los registros que exige la ley, por ejemplo las facturas cuando empiecen los planes de pago (una obligación legal).

4. Entrar sin contraseña

No usamos contraseñas. Cuando inicias sesión, te enviamos por email un enlace y un código de 6 cifras. Funcionan una sola vez y caducan a los 15 minutos. Solo guardamos un hash de ellos, así que ni nosotros podemos leerlos.

5. Cookies y medición

Esta web usa tres tipos de cookies. Tú eliges cuáles aceptas en el banner de cookies, y puedes cambiar tu elección cuando quieras con «Ajustes de cookies», al pie de cada página.

Sin tu consentimiento seguimos contando, de forma anónima y sin cookies: qué páginas se visitan, los clics, los errores y tu propia elección de cookies. Para ello usamos un identificador que cambia cada día y nunca se vincula a ti como persona.

• Necesarias (siempre activas): la cookie que recuerda tu elección de cookies (_el_consent, 12 meses). En la app, tu sesión se recuerda en tu dispositivo hasta que la cierras.
• Estadísticas (solo con tu consentimiento): _el_id (13 meses) y _el_s (30 minutos), para enlazar visitas de varios días y entender cómo se usa la web.
• Marketing (solo con tu consentimiento): hoy no usamos ninguna cookie de marketing. Si algún día usamos anuncios, sus cookies solo se cargan después de que digas que sí.

6. Quién nos ayuda

Nunca vendemos tus datos. Algunas empresas tratan datos por nosotros, con un contrato que los protege:

• Amazon Web Services (servidores y copias de seguridad, en la UE, París).
• Cloudflare (nuestro dominio y la comprobación invisible de que una persona envía nuestros formularios).
• Twilio SendGrid (el envío de nuestros emails, como el enlace de acceso y la edición).
• Expo, Apple y Google (la entrega de notificaciones push a tu móvil).
• EventsLake (nuestra herramienta de medición, alojada en la UE).
• Google Cloud (la IA que ayuda a escribir las noticias; nunca le enviamos tus datos personales).

7. Datos fuera de la UE

Guardamos nuestros datos en la UE. Algunas de las empresas anteriores tienen su sede en Estados Unidos. Cuando los datos van allí, están protegidos por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

8. Cuánto tiempo los guardamos

• Tu cuenta: mientras la tengas. Cuando eliminas tu cuenta en la app, borramos tus datos de inmediato; las copias en nuestras copias de seguridad desaparecen en 30 días.
• Tokens push: hasta que desactives las notificaciones, cierres sesión o elimines tu cuenta.
• La lista de espera: hasta el lanzamiento de la app más 12 meses, o hasta que nos pidas que te quitemos.
• Mensajes de contacto y avisos de errores: 2 años.
• Registros técnicos: 30 días.

9. Tus derechos

Puedes pedirnos ver, corregir o borrar tus datos, limitar lo que hacemos con ellos, recibirlos en un formato común o que dejemos de usarlos. Cuando usamos tus datos con tu consentimiento, puedes retirarlo cuando quieras. Respondemos en un plazo de un mes.

Escribe a [email protected] o usa el formulario de contacto. Si no te convence nuestra respuesta, puedes reclamar ante la Autoridad belga de Protección de Datos (Gegevensbeschermingsautoriteit / Autorité de protection des données), Drukpersstraat 35, 1000 Bruselas, dataprotectionauthority.be, o ante la autoridad de tu propio país.

10. Menores

The Daily Smile está pensado para personas de 13 años o más. No guardamos a sabiendas datos de niños más pequeños. Si crees que un niño nos ha dado datos, avísanos y los borraremos.

11. Seguridad

Protegemos tus datos con cifrado en cada conexión, bases de datos a las que no se puede acceder desde internet, copias de seguridad cifradas cada noche y acceso para el menor número posible de personas.

12. Cambios

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si un cambio te afecta, te lo diremos por email o en la app antes de que entre en vigor.