Política de privacidad

Ediciones Sofrocay: compra de libros electrónicos

La sociedad Instituto Internacional de Sofrología Caycediana, S.L. (NIF B67621839) vende libros electrónicos en la tienda Ediciones Sofrocay, en ediciones.sofrologia.com. Esa sociedad es la responsable del tratamiento que se describe a continuación, que completa el resto de esta política para las compras de libros electrónicos.

Qué datos tratamos

• Su correo electrónico, su nombre y sus apellidos, y el tipo y el número de su documento de identidad: DNI o NIE si reside en España; documento de identidad o pasaporte si reside en otro país.
• Los datos de su pedido: los libros, el importe, el IVA, las fechas, el estado del pedido y la versión de las condiciones de venta y de la casilla de entrega inmediata que usted marcó, con la fecha y la hora de su aceptación.
• Los datos de país que exige la normativa del IVA para determinar dónde se realiza la venta y qué impuesto lleva: el país que usted indica en el formulario, el país de emisión de su tarjeta, el país de su dirección de facturación y el país que se deduce de su conexión.
• Del pago, la confirmación del cobro y sus referencias. Stripe trata los datos completos de su tarjeta; nosotros conservamos únicamente esas referencias y el país de emisión.
• Los datos de su licencia: el código de licencia de cada libro y el recuento de descargas usadas y disponibles.
• El registro de sus descargas: la fecha y la hora, el formato (EPUB o PDF), el resultado, la dirección IP, el país aproximado, el navegador y la huella digital del fichero entregado.
• Los datos técnicos de la compra y del acceso: la dirección IP y el navegador desde los que compra, la procedencia de la visita (por ejemplo, el enlace de una campaña) y los códigos y enlaces de acceso a «Mis libros», que guardamos en forma de huella criptográfica.
• Si marca la casilla de novedades, la fecha y la versión del consentimiento que nos da.
• La versión de la página del libro que vio antes de comprar (una letra de la A a la E) y ese libro, que guardamos con su pedido mientras dura el estudio de las páginas de los libros.

Su documento de identidad

Le pedimos su documento de identidad en cada compra con dos fines: su factura y la marca de su ejemplar.

Su factura. A todos los compradores les emitimos una factura completa, a su nombre, con sus apellidos y su documento (artículo 6 del Reglamento por el que se regulan las obligaciones de facturación, aprobado por el Real Decreto 1619/2012). La base de ese tratamiento depende de dónde reside usted:

• En la península y Baleares, la venta tributa en España. La factura completa es una elección de la vendedora, porque la ley también admite la simplificada (artículo 4 del Reglamento); una vez elegida, el Reglamento exige en ella el número de identificación fiscal del comprador, que es su DNI o su NIE (artículo 6.1.d). La base es el cumplimiento de esa obligación legal (artículo 6.1.c del RGPD).
• En Canarias, Ceuta y Melilla, en el resto de la Unión Europea y fuera de ella, incluir su documento en la factura es una elección de la vendedora. La base es nuestro interés legítimo (artículo 6.1.f del RGPD) en identificar con certeza a quien compra, en su factura y en la marca de su ejemplar, y en proteger las obras.

Hemos ponderado ese interés legítimo con sus derechos: el documento completo solo figura en su factura y en nuestro registro de pedidos; en el ejemplar va enmascarado; el formulario de pago se lo indica antes de pagar; y lo conservamos solo durante el plazo de la facturación.

La marca de su ejemplar lleva el documento enmascarado, con cuatro caracteres a la vista como máximo, según el criterio de la Agencia Española de Protección de Datos para la disposición adicional séptima de la Ley Orgánica 3/2018 (por ejemplo, ***4567** para un DNI). En los documentos de menos de nueve caracteres quedan a la vista menos, y siempre al menos cinco ocultos.

El documento completo solo figura en su factura y en nuestro registro de pedidos. La factura la emitimos y la custodiamos con Stripe, que actúa como encargado del tratamiento: le llega por correo con un enlace personal y la tiene también en «Mis libros». Los correos, los registros de la tienda y sus páginas muestran, como mucho, su forma enmascarada.

Cuando la base es el interés legítimo, puede oponerse a este tratamiento por motivos relacionados con su situación particular escribiendo a [email protected]; valoraremos su caso y le responderemos (artículo 21 del RGPD).

Sus datos en su ejemplar

Cada libro que descarga es un ejemplar personal, en EPUB o en PDF. Al generarlo, incorporamos su nombre y apellidos, su correo electrónico, su documento enmascarado, el código de licencia y la fecha de la compra en una página al principio del libro y en sus metadatos; en el EPUB, también en sus créditos, y en el PDF, también al pie de cada página. El formulario de pago se lo indica antes de pagar.

Esta marca protege los derechos de los autores. La base es nuestro interés legítimo en proteger la propiedad intelectual de las obras (artículo 6.1.f del RGPD). El código de licencia basta para que nosotros identifiquemos el ejemplar; su nombre y apellidos, su correo y su documento enmascarado cumplen además una función disuasoria: quien reciba una copia ve de quién procede.

Hemos ponderado ese fin con sus derechos: el documento va enmascarado, los datos viajan en el fichero que usted guarda y, en el PDF, en cada página del libro que imprima, y el formulario se lo indica antes de pagar. Puede oponerse a este tratamiento por motivos relacionados con su situación particular escribiendo a [email protected]; valoraremos su caso y le responderemos (artículo 21 del RGPD).

La marca viaja con el fichero y, en el PDF, con cada página que se imprima: quien vea el ejemplar o esas páginas verá esos datos. Por eso la licencia es personal e intransferible.

Los ejemplares de las compras hechas antes del 27 de septiembre de 2026, con las condiciones de venta V1, conservan la marca de entonces: el nombre que usted escribió y el código de licencia.

El registro de descargas

Cada libro admite 10 descargas, que ampliamos a petición. Registramos cada descarga para llevar ese recuento, para acreditar la fecha de la primera descarga, que es el momento en que se extingue su derecho de desistimiento (artículo 103.m del texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios), y para proteger la tienda frente a usos fraudulentos.

Las bases son la ejecución del contrato (artículo 6.1.b del RGPD) y nuestro interés legítimo en la seguridad del servicio y en la defensa ante posibles reclamaciones (artículo 6.1.f).

Para qué tratamos sus datos y con qué base

• Gestionar la compra, el pago, la entrega, las descargas, el acceso a «Mis libros» y, en su caso, el desistimiento, y enviarle los correos de la compra (la confirmación con las condiciones en PDF, los códigos y enlaces de acceso y el acuse de desistimiento): ejecución del contrato (artículo 6.1.b del RGPD). Datos: correo, nombre y apellidos, pedido y licencias.
• Emitir su factura completa, con su nombre, sus apellidos y su documento; aplicar el IVA que corresponde (el español o, en el resto de la Unión Europea, el de su país, que declaramos en la ventanilla única de la Unión); y llevar la contabilidad: cumplimiento de obligaciones legales (artículo 6.1.c). Para su documento, la base depende de dónde reside, como explica «Su documento de identidad»: obligación legal en la península y Baleares (artículo 6.1.c) e interés legítimo en el resto (artículo 6.1.f). Datos: nombre y apellidos, documento completo, pedido, importes y datos de país.
• Conservar la prueba de la información que le facilitamos y de su aceptación, que la normativa de consumo exige acreditar: cumplimiento de obligaciones legales e interés legítimo en la defensa ante reclamaciones (artículos 6.1.c y 6.1.f).
• Identificar cada ejemplar con la marca descrita (nombre y apellidos, correo, documento enmascarado y código), limitar las peticiones repetidas y comprobar con el servicio Turnstile de Cloudflare que el formulario lo envía una persona: interés legítimo en proteger las obras y la tienda (artículo 6.1.f).
• Medir la eficacia de nuestras campañas: interés legítimo, en los términos del apartado «Legitimación». La medición abarca el catálogo y las fichas de los libros, con las cookies que usted acepte, y la comunicación de la compra desde nuestro servidor con su correo seudonimizado; las páginas de pago, de confirmación y de «Mis libros» quedan fuera de ella.
• Enviarle lo que Sofrocay comparte (novedades, masterclasses, formación, prácticas y ediciones de sofrología), si marca la casilla opcional: consentimiento (artículo 6.1.a). Datos: correo, nombre y apellidos.
• Saber qué versión de la página de cada libro vende más, mientras dura el estudio de las páginas (un año desde su inicio, en 2026): interés legítimo en mejorar la tienda (artículo 6.1.f). Datos: la letra y el libro guardados con el pedido; las visitas de cada versión se cuentan de forma anónima. Puede oponerse escribiendo a [email protected].

Lo que Sofrocay comparte: una casilla opcional

El formulario de compra incluye una casilla opcional, desmarcada y separada de la compra: «Quiero seguir recibiendo lo que Sofrocay comparte». Si la marca, cuando su pedido se paga incorporamos su correo, su nombre y sus apellidos a la lista de Ediciones Sofrocay en Brevo, con el origen de la suscripción y la versión del texto que aceptó, y guardamos con el pedido la fecha de su consentimiento. Si antes se había dado de baja de nuestras comunicaciones, respetamos esa baja. La casilla es independiente de la compra: su pedido es el mismo en los dos casos.

Puede darse de baja en cualquier momento con el enlace de cada correo o escribiendo a [email protected]. Desde ese momento dejamos de enviarle comunicaciones y conservamos, bloqueada, la constancia de su consentimiento y de su baja.

Las compras hechas con la casilla anterior («Quiero recibir las novedades de formación de Sofrocay», versión V1) conservan ese alcance: esos correos van, en su caso, a la lista de novedades de formación, que es distinta de la lista nueva.

Los correos de la compra forman parte del servicio que usted contrata y le llegan en todo caso.

Quién trata los datos con nosotros

En la tienda intervienen los encargados indicados en «Destinatarios y encargados del tratamiento»: Stripe (pagos con tarjeta o con Link, y emisión y custodia de sus facturas, con su documento completo), Brevo (correos de la compra y, si marca la casilla, de lo que Sofrocay comparte), Supabase (base de datos de pedidos y licencias), Clouding (alojamiento de la tienda y generación de los ejemplares) y Cloudflare (red de distribución, seguridad y verificación Turnstile). La comunicación de la compra para la medición publicitaria llega a Meta en los términos que describe ese apartado.

Comunicamos los datos de facturación a la Agencia Tributaria y a otras autoridades cuando la ley lo exige.

Link es el servicio de pago rápido de Stripe. Si paga con Link, o si en el formulario de pago decide guardar sus datos en Link con su teléfono, Stripe los trata para ese servicio según la política de privacidad de Link, de la que Stripe es responsable. De un pago con Link, Ediciones Sofrocay recibe lo mismo que de un pago con tarjeta: la confirmación del cobro y el país.

Compras desde fuera de España y transferencias internacionales

La tienda vende en todo el mundo. Sus datos se tratan en la Unión Europea: la base de datos de pedidos y licencias está alojada en Fráncfort (Supabase), la tienda en España (Clouding) y los correos se envían con Brevo, en Francia.

Stripe, Cloudflare y Supabase pertenecen a grupos con sede en Estados Unidos, que pueden acceder a los datos desde allí para prestar su servicio; en el caso de Stripe, también a su factura, con su nombre, sus apellidos y su documento. Esas transferencias se amparan en el Marco de Privacidad de Datos entre la Unión Europea y los Estados Unidos o en las cláusulas contractuales tipo de la Comisión Europea (artículos 45 y 46 del RGPD).

Si paga con una tarjeta emitida fuera del Espacio Económico Europeo, Stripe y las redes de tarjetas comunican los datos del pago a su banco para cobrarlo: es necesario para el contrato que usted solicita (artículo 49.1.b del RGPD). Los correos de la compra y sus ejemplares le llegan a la dirección que usted indica, esté donde esté.

Cuánto tiempo conservamos los datos

Pedido, factura (con su nombre, sus apellidos y su documento completo) e IVA, con los datos de país y la constancia de su aceptación

Durante 6 años a partir del cierre del ejercicio de la compra, como exige el Código de Comercio (artículo 30), o durante 10 años desde el final del año de la venta si esta se declara en la ventanilla única del IVA de la Unión Europea.

Datos de la marca (nombre y apellidos, correo, documento enmascarado y código de licencia) y registro de descargas

Mientras su licencia esté activa, para que pueda volver a descargar sus libros. Si la licencia termina por desistimiento, por reembolso o a petición suya, quedan bloqueados durante el plazo de prescripción de las acciones derivadas del contrato: 5 años (artículo 1964 del Código Civil). Los ejemplares que usted ya descargó permanecen bajo su control.

Dirección IP del registro de descargas

A los 12 meses la recortamos a la parte que corresponde a la red, de modo que deja de identificar su conexión.

Dirección IP, navegador y procedencia de la visita en la compra

A los 12 meses recortamos la dirección IP del mismo modo y borramos el navegador y la procedencia.

Códigos y enlaces de acceso

Caducan a los 15 minutos (códigos), a los 10 minutos (enlaces de descarga) y a los 7 días (enlaces de acceso), y los borramos 30 días después de su caducidad.

Pedidos abandonados antes del pago

Los borramos a los 12 meses de su creación.

Alta en la lista de lo que Sofrocay comparte

Hasta que se dé de baja. Después conservamos la constancia del consentimiento y de la baja, bloqueada, durante el plazo en que puedan exigirse responsabilidades por el tratamiento.

Los datos bloqueados quedan a disposición exclusiva de los jueces, los tribunales y las autoridades competentes, y los suprimimos al terminar su plazo.

Cookies de la tienda

La tienda usa dos cookies técnicas propias, necesarias para el servicio que usted solicita: una mantiene abierta su sesión en «Mis libros» durante un máximo de 7 días y otra asocia el pago con su pedido durante una hora. Por ser necesarias para prestar el servicio, se instalan cuando usted compra o entra en «Mis libros» (artículo 22.2 de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico).

Mientras dura el estudio de las páginas de los libros, la tienda usa además una cookie propia de medición, edi_pagina, que se instala al visitar la página de un libro. Guarda una letra (la versión de la página que le mostramos) y los libros que ha visitado, hasta el final del estudio y 13 meses como máximo, para enseñarle siempre la misma versión y saber cuál vende más. Puede eliminarla o bloquearla en la configuración de su navegador: la tienda y la compra funcionan igual. La política de cookies la detalla.

Sus derechos

Puede ejercer los derechos descritos en «Derechos del interesado» escribiendo a [email protected] desde el correo con el que compró, o indicándonos ese correo, que nos permite localizar sus pedidos.

La supresión se aplica a nuestros sistemas: los datos que la ley obliga a conservar, como los de facturación, quedan bloqueados hasta el final de su plazo, y los ejemplares que usted ya descargó permanecen bajo su control.