Privacidad · Deriva

Quién es responsable de tus datos

El responsable del tratamiento es Joshue Proaño, titular del proyecto Deriva.

Ubicación: Guayaquil, Ecuador. Contacto: derivaficcion@gmail.com.

Estamos ampliando los datos de identificación del responsable. Cuando los completemos te lo avisaremos por correo, con la fecha del cambio, y siempre podrás pedir información o ejercer tus derechos en el contacto de arriba.

Para cualquier asunto de privacidad escribe a ese correo con el asunto Privacidad.

Qué datos tratamos y para qué

Estos son los datos que usa Deriva, la finalidad de cada uno y la base legal (Art. 7 de la Ley Orgánica de Protección de Datos Personales de Ecuador):

Correo, contraseña (se guarda cifrada por el proveedor de autenticación; nosotros no la vemos), usuario y nombre para mostrar: para crear tu cuenta, iniciar y recuperar sesión. Base: tu consentimiento y la ejecución del servicio que pides.
Biografía, foto y enlace de apoyo (opcionales): para mostrar tu perfil público. Base: tu consentimiento.
Obras, capítulos, portadas, glosarios, imágenes y cronologías: para publicar y mostrar lo que decides publicar. Base: tu consentimiento y la ejecución del servicio.
Comentarios, respuestas, reacciones y autores que sigues: para mantener las conversaciones y tu actividad. Base: ejecución del servicio.
Lo que leo: una lista pública y voluntaria de hasta 30 obras que tú eliges mostrar en tu perfil. Solo existe si la creas, cualquier persona puede verla y puedes quitar obras cuando quieras. No es un historial de lectura: Deriva no guarda qué lees ni tu progreso. Base: tu consentimiento.
Deriva Plus, lo privado de tu cuenta: combinaciones de lectura que guardas (colores y tipografía), colecciones de obras con el nombre y la descripción que les pongas, y subrayados, notas y marcadores con nombre por capítulo. Solo tú puedes verlo (ni el público ni otras personas); se borra cuando lo borras o con tu cuenta. No es un historial de lectura: Deriva no registra qué lees ni tu progreso, solo lo que tú decides subrayar, anotar, marcar o coleccionar. Quienes escriben pueden además elegir un color de acento, una insignia, una obra destacada y una playlist por obra o capítulo, que son públicos. Base: ejecución del servicio.
Inicio de sesión con Google (solo si eliges entrar con Google): Google nos comunica tu correo y tu nombre para crear tu cuenta; no recibimos tu contraseña de Google ni accedemos a tus contactos, correo ni archivos. Tu relación con Google se rige por sus propias condiciones y su política de privacidad.
Vistas de las obras: al abrir la ficha o un capítulo se suma una vista al total de esa obra (conteos agregados por obra y día, usados para los rankings). No se guarda quién vio qué ni se asocia la vista a tu cuenta; las vistas de quien escribe la obra no suman. Tu navegador conserva una marca local por obra, con la fecha del último conteo, para no sumar más de una vista al día. Contra el abuso (por ejemplo, repetir una vista miles de veces), el servidor de la aplicación limita la frecuencia de las peticiones: para ello usa una huella irreversible de tu dirección IP (cifrada con una clave aleatoria que se genera al arrancar el servidor y no se guarda), que vive solo en la memoria del servidor, no se escribe en la base de datos ni en registros, no se asocia a tu cuenta y se descarta al vencer su ventana (1 a 30 minutos según el tipo de petición) o al reiniciar el servidor. Esa huella no se usa en los rankings ni para identificarte. Base: interés legítimo de ofrecer rankings sin identificarte y de proteger el servicio del abuso. Con Plus, quien escribe ve además las lecturas de cada capítulo de sus obras con el mismo sistema: conteos por capítulo y día, sin guardar quién vio qué; las visitas del propio autor no cuentan.
Navegación y seguridad: cookies de sesión, preferencia de apariencia, la huella temporal de IP en memoria descrita arriba y los datos técnicos que registren los proveedores de alojamiento y de Supabase al recibir una conexión, como dirección IP y registros de servicio. El alcance y la conservación de esos registros de los proveedores deben confirmarse con la configuración de producción. Base: interés legítimo de seguridad.
Mensajes que nos escribes (consultas, reportes, derechos de autor, derechos de datos): para atender tu solicitud. Base: ejecución de tu solicitud y obligación legal cuando se trate de derechos.
Al registrarte guardamos la versión de estos textos que aceptaste, la fecha y que confirmaste tener 15 años o más.
No usamos tus datos para publicidad, no los vendemos, no elaboramos perfiles sobre ti ni tomamos decisiones automatizadas. No los usaremos para otros fines sin pedírtelo antes.

Datos obligatorios y opcionales

Correo, usuario y contraseña son necesarios para tener una cuenta; sin ellos no podemos crearla. El resto es opcional. Si das datos erróneos, tu cuenta puede no funcionar bien (por ejemplo, no recibirás la recuperación de contraseña).

Qué es público

Tu usuario, nombre para mostrar, biografía, foto, enlace de apoyo, obras y capítulos publicados, comentarios y respuestas, a quién sigues y tu lista «Lo que leo» (si la creas) pueden verlos personas sin cuenta. No pongas ahí datos privados tuyos ni de otras personas.

Retirar una obra impide nuevas lecturas, pero no borra copias que otras personas ya hayan hecho. Las imágenes usan almacenamiento público: una dirección conocida puede seguir abierta hasta que se borre el archivo.

Con quién compartimos datos y transferencias internacionales

Usamos proveedores que tratan datos por encargo nuestro y solo para prestar el servicio: Supabase (autenticación, base de datos y almacenamiento de imágenes), con datos alojados en Estados Unidos (región us-east-1); [por completar: proveedor de alojamiento web y su región]; y [por completar: proveedor de correo] para los correos de confirmación y recuperación.

Esto implica una transferencia internacional de datos. La hacemos con acuerdos de tratamiento de datos que incluyen garantías contractuales con cada proveedor [por completar: confirmar los acuerdos firmados con Supabase y con el alojamiento], con el objetivo de mantener un nivel de protección equivalente al que exige la normativa ecuatoriana.

Si cargas un reproductor de Spotify o YouTube (solo después de pulsar «Cargar») o abres un enlace de Ko-fi, PayPal.Me o Patreon, tu navegador se conecta a ese tercero, que aplica su propia política. No compartimos tus datos con nadie más, salvo orden de una autoridad competente.

Cuánto tiempo guardamos tus datos

Guardamos los datos solo el tiempo necesario:

Cuenta, perfil, obras y comentarios: mientras tengas la cuenta. Al borrarla desaparecen de inmediato de la plataforma.
Copias de seguridad del proveedor: pueden conservar datos hasta [por completar: número de días según el plan de Supabase] después de borrarlos.
Cuentas inactivas: las revisamos una vez al año; si pasan 36 meses sin que inicies sesión, te avisaremos por correo y podremos borrarla pasados 30 días.
Mensajes, reportes y consultas: 24 meses después de resolver el caso.
Registros técnicos del proveedor: el tiempo que fije cada proveedor [por completar: días en el alojamiento y en Supabase].
Huella temporal de IP: solo en memoria, unos minutos.

Tus derechos y cómo ejercerlos

Puedes pedir acceso, rectificación y actualización, eliminación, oposición, portabilidad y limitación del tratamiento, y retirar tu consentimiento cuando el tratamiento se base en él (retirarlo no afecta lo hecho antes). Puedes corregir casi todo directamente en «Editar perfil».

Para ejercer tus derechos escribe a derivaficcion@gmail.com con el asunto Privacidad, tu usuario y qué pides. Te responderemos en un máximo de 15 días. Podemos pedirte solo lo necesario para comprobar que eres tú; nunca envíes tu contraseña.

Borrar tu cuenta elimina de inmediato tu perfil, tus obras, tus archivos, tus comentarios y las respuestas que otras personas hayan escrito a esos comentarios. Si aún no ves la opción «Borrar mi cuenta» en «Editar perfil», pídelo por correo.

Si no estás conforme con la respuesta, puedes reclamar ante la Superintendencia de Protección de Datos Personales de Ecuador, Autoridad de Protección de Datos Personales.

Personas menores de edad

Deriva es para personas de 15 años o más, la edad desde la que la ley ecuatoriana permite consentir por uno mismo el tratamiento de los datos personales. Al registrarte lo confirmas con una casilla; no te pedimos documentos.

Si descubrimos una cuenta de una persona menor de 15 años sin autorización de su representante legal, la eliminaremos. Si eres representante legal de un menor, escríbenos y atenderemos tu solicitud.

Seguridad

Protegemos tus datos con cifrado en tránsito (HTTPS), control de acceso en la base de datos, validación de lo que subes y límites contra el abuso. Si ocurriera una vulneración de seguridad que afecte tus datos y suponga un riesgo para ti, te lo comunicaremos en un máximo de 3 días desde que tengamos constancia y avisaremos a la autoridad en el plazo legal.

Cambios y consultas

Si cambiamos esta política de forma importante, te lo avisaremos en el sitio y por correo antes de que entre en vigor. Versión de estos textos: 2026-10-borrador-1. Preguntas: derivaficcion@gmail.com.

Delegado de protección de datos: [por completar: pendiente de confirmar con la autoridad si corresponde designarlo].