Política de privacidad

1. Quién es responsable

Jennifer Usandizaga (actividad por cuenta propia), titular de The Spicy Club y de este sitio web. Contacto: jenniferusandizaga@thespicyclub.es.

2. Qué datos tratamos

Solo los estrictamente necesarios:

• Lista de espera (preregistro): nombre (o alias) y correo electrónico, junto con la fecha de alta, la versión del texto de consentimiento aceptado y el origen del formulario.
• Datos técnicos temporales: la dirección IP se usa únicamente de forma efímera para limitar el abuso de los formularios (rate limiting) y nunca se almacena en la base de datos.

No tratamos datos especialmente protegidos, no hacemos perfiles y no usamos publicidad comportamental ni rastreadores de terceros.

3. Para qué y con qué base legal

• Finalidad: gestionar la lista de espera del club, enviar el correo de confirmación (doble opt-in), la guía «12 novelas spicy imprescindibles» y avisos de apertura de ediciones.
• Base legal: tu consentimiento expreso, recogido mediante la casilla del formulario y registrado con fecha y versión (art. 6.1.a RGPD).

4. Consentimiento y doble opt-in

Tras enviar el formulario recibirás un correo con un enlace de confirmación. Tu inscripción solo se activa al confirmarlo: así ninguna persona puede apuntarte con tu correo a tu espalda. Cada correo incluye un enlace de baja inmediato.

5. Quién accede a tus datos (destinatarios)

• Proveedor de hosting del sitio y la base de datos: el servidor contratado por la titular para thespicyclub.es (acceso exclusivamente técnico y de mantenimiento).
• Proveedor de correo electrónico (SMTP): el necesario para enviarte la confirmación y los avisos (siempre como destinatario oculto; nunca revelamos tu correo a terceros con fines comerciales).

No cedemos datos a terceros para publicidad, ni los vendemos, ni los transferimos internacionalmente fuera de proveedores con garantías adecuadas.

6. Cuánto tiempo los guardamos

• Alta confirmada: hasta que te des de baja o, en todo caso, un máximo de 24 meses desde el último contacto.
• Alta sin confirmar: el borrado es automático tras la campaña de la edición correspondiente.
• Baja solicitada: el correo se marca como baja y se elimina definitivamente en un plazo máximo de 30 días, salvo obligación legal de conservación fiscal.

7. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a jenniferusandizaga@thespicyclub.es. Responderemos en el plazo máximo de un mes. También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) si consideras que no hemos atendido correctamente tu solicitud.

8. Seguridad

Aplicamos medidas proporcionadas al riesgo: conexión cifrada (HTTPS), formularios protegidos contra abuso, credenciales fuera del código en variables de entorno, acceso restringido a la base de datos y almacenamiento de contraseñas únicamente con funciones de hash si en el futuro se activan cuentas de socia.

9. Cambios en esta política

Si cambiamos algo relevante (por ejemplo, al activar las membresías de pago), lo indicaremos aquí con nueva fecha y, si afecta a la finalidad del tratamiento, pediremos de nuevo tu consentimiento.