BENARI · Documentos legales
Política de privacidad
Cómo utiliza BENARI los datos personales, protege su cuenta y gestiona sus opciones de privacidad.
1. Esta Política y el responsable
Esta Política explica qué datos trata BENARI, para qué, quién los recibe y cómo ejercer sus derechos. El responsable del tratamiento es BENARI INTERNATIONAL LTD., Poole (Dorset), Inglaterra. Contacto: privacy@voiceofbenari.com.
Se aplica a voiceofbenari.com, app.voiceofbenari.com, open.voiceofbenari.com y la aplicación móvil: cuentas, biblioteca, audiolibros, libros electrónicos, pódcasts, educación, cuentas de creadores, moderación, compras, suscripciones y soporte. Leer esta Política no supone consentir todos los tratamientos: cuando se necesita consentimiento, lo solicitamos por separado.
2. Datos que recibimos
- Cuenta y perfil: correo, identificador, nombre real y público, avatar, fecha de nacimiento, país de residencia, idioma, ajustes, roles, fechas de registro y acceso y preferencia de marketing. Depende de los campos cumplimentados y las funciones utilizadas.
- Acceso mediante Google: nombre, correo y enlace a la foto de perfil. Los permisos son openid, email y profile. No recibimos la contraseña de Google ni solicitamos acceso a Gmail, contactos o archivos de Google Drive. El nombre y la foto pueden convertirse en el nombre público y avatar de BENARI.
- Seguridad: datos de autenticación y sesión, estado del segundo factor, hash de la clave de recuperación y registro de su uso. Supabase trata el secreto de autenticación. Las contraseñas no se guardan en texto legible; no conservamos la propia clave de recuperación.
- Uso: biblioteca, favoritos, títulos de bienvenida, activaciones y cupos de suscripción, progreso de lectura y escucha, último capítulo y posición, marcas para contar lecturas y escuchas.
- Pagos: producto o plan, importe, moneda, impuestos, tipo de cambio, fecha, estado, identificadores de operación, cliente y suscripción, reembolsos y países de facturación y emisión de tarjeta recibidos de Stripe. No recibimos el número completo de tarjeta ni el código de seguridad.
- Creadores y titulares: solicitudes, contactos, teléfono, domicilio postal, datos PayPal para pagos, documentos de identidad y domicilio, biografía, información profesional, contratos y pruebas de derechos. Las solicitudes de creadores de pódcasts incluyen fecha de nacimiento.
- Fiscalidad y pagos a creadores: país de residencia fiscal, condición de persona física o empresa, tipo y número de identificación fiscal, nombre legal; importes devengados, umbral, periodos, liquidaciones, vencimientos, importes, estado y referencia del pago.
- Contenido y correspondencia: libros, EPUB, audio, portadas, descripciones, ISBN, solicitudes, adjuntos, correos, consultas, comentarios e historial de moderación.
- Datos técnicos: dirección IP, navegador, dispositivo, sistema operativo, versión de la aplicación, idioma, horas de solicitudes, identificadores de sesión, registros de errores y seguridad, cookies y almacenamiento local.
Los datos proceden de usted, del uso del servicio, de Google si elige ese acceso y de proveedores de pago. El registro no da acceso automático al micrófono, los contactos, la ubicación precisa ni los archivos del dispositivo: depende de la función y de los permisos necesarios.
3. Finalidades
Utilizamos los datos para crear y proteger cuentas; dar acceso al contenido y guardar el progreso; gestionar compras, suscripciones, reembolsos y pagos a creadores; revisar solicitudes y derechos; publicar y moderar; prestar soporte y enviar avisos de servicio; diagnosticar fallos, evitar abusos y resolver controversias.
La residencia, la residencia fiscal y los indicadores del país del comprador ayudan a determinar el tratamiento de los pagos, el lugar de prestación y los impuestos. El perfil fiscal es necesario para cumplir las obligaciones tributarias relativas a las remuneraciones. La analítica de visitas y la medición publicitaria se activan únicamente con consentimiento donde se utilicen.
4. Bases jurídicas
- Contrato y medidas precontractuales solicitadas: cuenta, biblioteca, progreso, compras, suscripciones, solicitudes de creadores, publicación y pagos.
- Obligación legal: registros contables y fiscales aplicables, documentación de pagos y requerimientos obligatorios lícitos.
- Interés legítimo: seguridad, prevención del fraude, diagnóstico técnico, moderación necesaria y defensa de derechos, ponderando sus intereses y derechos fundamentales.
- Consentimiento: analítica opcional, tecnologías publicitarias y comunicaciones comerciales cuando sea necesario.
Puede retirar el consentimiento en cualquier momento. Ello no afecta a la licitud del tratamiento anterior ni al basado en otro fundamento válido. Si no proporciona datos necesarios para un servicio concreto, puede que no podamos prestarlo o efectuar un pago.
6. Destinatarios
- Supabase: autenticación, protección de dos factores, base de datos y almacenamiento de determinados archivos.
- Vercel: alojamiento de la aplicación web, funciones de servidor y registros técnicos.
- Cloudflare: DNS e infraestructura de distribución; R2 almacena audio y medios de forma privada.
- Stripe: pagos, suscripciones, reembolsos y comprobaciones de operaciones.
- Google: acceso mediante Google; Google Analytics solo con consentimiento; Google Play para distribución Android y funciones de tienda activadas.
- Meta: medición publicitaria mediante Meta Pixel en la aplicación web, solo con consentimiento.
- Resend: envío de correos. El proveedor de alojamiento compartido del correo del dominio almacena los buzones y la correspondencia de voiceofbenari.com.
- PayPal: pagos a creadores cuando la transferencia se efectúe a través de PayPal.
- Apple / App Store: distribución y pruebas de iOS y funciones de tienda cuando se utilicen.
- Personal y contratistas autorizados: soporte, moderación y servicios técnicos, contables y jurídicos en la medida necesaria.
- Autoridades competentes y partes en procedimientos: cuando lo exija la ley o sea necesario para defender derechos legítimos.
Los proveedores pueden actuar como encargados por nuestra cuenta o como responsables independientes de sus servicios. Sus políticas se aplican a ese tratamiento independiente. No vendemos datos personales.
7. Pagos y liquidaciones de creadores
Stripe trata los datos de pago completos; BENARI conserva un registro financiero limitado para acceso, contabilidad, impuestos, reembolsos y controversias. El país de facturación y el de la tarjeta son indicadores distintos y no sustituyen la residencia fiscal declarada por el creador.
Las liquidaciones incluyen devengos, umbral elegido, extractos, fechas y comprobantes. Los datos fiscales y documentos de identidad no se publican en el catálogo. Si se usan pagos de tiendas de aplicaciones, también se aplican sus políticas.
8. Qué pueden ver otras personas
Pueden ser públicos el nombre visible, avatar, condición de autor, docente o creador de pódcasts e idioma de interfaz. También pueden ser accesibles un identificador técnico del perfil, las fechas de creación y actualización y un indicador técnico del acceso de bienvenida. Los materiales, reseñas e información de autor que publique aparecen en sus secciones.
El nombre real como campo separado, la fecha de nacimiento, el país, la preferencia comercial, los permisos administrativos y el estado del segundo factor no son accesibles a terceros mediante el perfil público. Sin embargo, un nombre real o correo será visible si figura en el nombre público, una reseña o material publicado. Revise su nombre y avatar después de acceder mediante Google.
Las solicitudes, los documentos de identidad y domicilio y los datos fiscales solo son accesibles para las tareas operativas correspondientes. El personal autorizado revisa obras y documentos de derechos. No incluya datos de otras personas sin base lícita.
9. Conservación y estadísticas de escucha
El plazo depende de la finalidad, las necesidades contractuales, las obligaciones legales y los plazos de reclamación. Cuando desaparece la base, los datos deben eliminarse o anonimizarse irreversiblemente.
- Cuenta, biblioteca y progreso: durante la existencia de la cuenta y eliminación con ella, salvo las excepciones justificadas siguientes.
- Marcas personales de escucha: para evitar recuentos duplicados y mantener estadísticas correctas; actualmente están vinculadas a la cuenta y se eliminan con ella. Aún no se ha establecido un plazo fijo separado de limpieza automática.
- Agregados anónimos: pueden conservarse indefinidamente. No contienen un identificador de usuario; eliminar una cuenta no reduce las estadísticas acumuladas de una obra.
- Documentos fiscales y financieros: durante el plazo legal aplicable a cada registro, incluidos contabilidad obligatoria, comprobaciones, reembolsos y controversias. No implica conservar indefinidamente todo el perfil del creador.
- Documentos de identidad, domicilio y solicitudes: durante la verificación y, cuando sea necesario, para acreditar contratos o derechos; la conservación posterior requiere una base lícita vigente. No existe un plazo único fijo para todos ellos.
- Correspondencia, registro de eliminación y seguridad: mientras sean necesarios para consultas, acreditar solicitudes cumplidas, evitar abusos o defender reclamaciones. El plazo depende de la categoría y las circunstancias.
Para audio, el umbral habitual es 60 segundos o el 5% de la duración, el menor; también pueden contar la finalización y el avance a capítulos posteriores. El progreso personal y las estadísticas anónimas son registros diferentes. Puede solicitar el plazo o los criterios aplicables a sus datos concretos.
10. Tratamiento internacional
Los proveedores pueden tratar datos en el Reino Unido, el EEE y otros países, incluido Estados Unidos. Los lugares efectivos dependen del servicio y la configuración del proveedor.
Cuando la transferencia esté sujeta a restricciones legales, necesita una base adecuada: decisión de adecuación, garantías contractuales apropiadas u otra base admitida. Usar BENARI no constituye por sí mismo consentimiento para una transferencia internacional. Puede pedir información sobre destinatarios y garantías por correo.
El UK GDPR se aplica al tratamiento relacionado con la actividad del operador británico; el RGPD de la UE también se aplica, dentro de su ámbito, al ofrecer servicios a personas en la UE u observar su comportamiento. Las transferencias del EEE al Reino Unido cubiertas por la decisión de adecuación vigente de la Comisión Europea pueden basarse en ella. Esa decisión no sustituye la base necesaria para transferencias posteriores a otros países.
11. Seguridad
Utilizamos HTTPS, autenticación, controles de acceso, permisos administrativos limitados y almacenamiento privado para material restringido con enlaces temporales. El segundo factor añade una comprobación por código; la información de la clave de recuperación permite restablecer acceso y registrar su uso.
Ningún sistema garantiza seguridad absoluta. Proteja contraseña, correo, dispositivo y clave de recuperación. Ante una sospecha de acceso ajeno, cambie las credenciales disponibles y contacte con soporte.
12. Sus derechos
Según la ley aplicable, puede pedir información, acceso, rectificación, supresión, limitación o una copia portable; oponerse al tratamiento por interés legítimo y retirar el consentimiento. Puede oponerse al marketing directo en cualquier momento.
Escriba a privacy@voiceofbenari.com. Podemos comprobar proporcionalmente su identidad. Respondemos en el plazo legal; bajo el UK GDPR o el RGPD, normalmente un mes, con cualquier prórroga legal debidamente comunicada.
Puede reclamar ante el ICO británico u otra autoridad competente, incluida la de su residencia cuando la ley lo permita. No es obligatorio contactarnos primero para presentar una reclamación.
13. Eliminación de la cuenta
Solicítela desde el área de cuenta, la página pública de eliminación o por correo. Debe verificarse la titularidad. Primero se cancelan los pagos recurrentes activos de Stripe; si esto falla, la eliminación no finaliza.
Una eliminación completada borra cuenta, perfil, favoritos, progreso, activaciones, ajustes personales, marcas personales vinculadas y borradores no publicados, y termina el acceso a la biblioteca. Volver a registrarse no recupera estos datos.
Los registros conservados de compras, suscripciones y pagos pierden el vínculo directo al perfil, pero los identificadores de operación y otros datos necesarios pueden seguir siendo datos personales. No los consideramos plenamente anónimos solo por retirar ese vínculo. El registro de eliminación puede guardar correo, fechas, estado y motivo de conservación. La correspondencia y los documentos financieros se conservan únicamente con una base adecuada.
El perfil fiscal de la aplicación se elimina con la cuenta. Los documentos contables y fiscales separados sujetos a conservación obligatoria no forman parte de ese perfil eliminado. Las obras publicadas pueden mantenerse con derechos vigentes, sin vínculo a la cuenta personal. Revise también los ajustes de suscripción de la tienda si contrató mediante ella.
14. Datos de menores
El uso autónomo requiere la edad a la que la ley permite celebrar el contrato correspondiente y, cuando proceda, consentir el tratamiento. Si se exige consentimiento parental o del representante legal, debe obtenerse antes del uso.
La fecha de nacimiento puede indicarse en el perfil y se recoge en solicitudes de creadores de pódcasts. Ese campo no significa que se haya verificado la edad de cada usuario ni la identidad parental. Si cree que se tratan datos de un menor sin base adecuada, comuníquelo para investigar y adoptar medidas.
15. Correos y notificaciones
Enviamos mensajes necesarios sobre seguridad, pagos, suscripciones, moderación, soporte y cambios importantes. Resend realiza la entrega; el alojamiento de correo conserva la correspondencia del dominio. Contenido, destinatarios y adjuntos se tratan en la medida necesaria.
Los mensajes comerciales requieren la base o el consentimiento exigidos por ley. Puede darse de baja mediante el mecanismo disponible o escribiéndonos. La baja no detiene avisos necesarios del servicio o de carácter legal.
16. Enlaces externos
Los enlaces a sitios ajenos, Google, páginas de pago y tiendas llevan a servicios de otras organizaciones. Sus políticas explican los tratamientos de los que responden. BENARI no controla contenidos externos.
17. Cambios e idiomas
Esta versión tiene fecha de 18 de septiembre de 2026. Se aplica desde su publicación, nunca antes. Comunicaremos cambios sustanciales del tratamiento o del responsable mediante sitio, aplicación o correo conforme a la ley; el consentimiento necesario se solicitará por separado.
La misma versión está disponible en ruso, inglés, español, polaco y alemán. Comunique cualquier discrepancia de traducción. Los derechos imperativos se mantienen en todas las versiones.
18. Contacto
BENARI INTERNATIONAL LTD. Ubicación: Poole (Dorset), Inglaterra. Marcas: Voice of Ben Ari / BENARI.
Consultas sobre datos, rectificación, supresión o derechos: privacy@voiceofbenari.com.
Número de registro de la sociedad: *****.
Domicilio social completo: *****, Poole (Dorset), Inglaterra; código postal: *****.
Representante en la UE conforme al artículo 27 del RGPD, si se requiere: ___ (necesidad de designación y datos de contacto pendientes).
Contacto alternativo: info@voiceofbenari.com.