Afterline

Política de Privacidad

Última actualización: 14 de julio de 2026

Esta Política de Privacidad explica cómo Afterline (en adelante, la App) recoge, utiliza y protege los datos personales de las personas que la usan. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Marcos de Vicente Herrero, con domicilio en Madrid, España, es el responsable del tratamiento de los datos.
Contacto: afterlineapp@gmail.com

2. Datos que recogemos

Datos de cuenta: nombre y dirección de email facilitados a través de Apple Sign-In o Google Sign-In, junto al identificador único asignado por Firebase Authentication.
Imágenes y contenido: foto de perfil, portadas que subes, libros, frases, notas, favoritos, categorías y preferencias de lectura.
Contenido e interacciones públicas: frases que publicas en Explore, nombre visible si lo eliges, likes y reportes de moderación.
Compras: producto, estado, fechas e identificadores técnicos de la transacción y cuenta vinculada. Afterline no recibe los datos de tu tarjeta ni procesa el cobro.
Uso del servicio: fechas de creación, actualización y última actividad para sincronización, seguridad y métricas agregadas.

Afterline no utiliza un SDK de publicidad, tracking ni crash reporting y no realiza seguimiento publicitario.

3. Finalidad y base legal

Autenticación y prestación del servicio (art. 6.1.b RGPD — ejecución de un contrato): mantener tu cuenta y sincronizar tu biblioteca entre dispositivos.
Publicación en Explore (art. 6.1.a RGPD — consentimiento): solo cuando marcas activamente una frase como pública. Puedes despublicarla en cualquier momento.
Compras (art. 6.1.b RGPD): mostrar, restaurar y validar el acceso a Afterline Pro mediante Apple.
Seguridad, moderación y mejora (art. 6.1.f RGPD — interés legítimo): prevenir abusos, revisar reportes, analizar imágenes subidas para detectar contenido inseguro y obtener métricas agregadas.

4. Encargados de tratamiento

Para prestar el servicio utilizamos los siguientes proveedores, que están sujetos a sus propias condiciones y garantías aplicables:

Google Firebase y Google Cloud: autenticación, Firestore, almacenamiento, funciones serverless y análisis SafeSearch de imágenes subidas para moderación.
Apple y Google: inicio de sesión. Apple también gestiona StoreKit, cobros, renovaciones, ofertas, reembolsos y gestión de suscripciones.
Open Library y Google Books: consulta de metadatos cuando buscas o escaneas un ISBN.
Vercel Inc. (EE. UU.): alojamiento de la versión web y de esta página.

5. Conservación

Conservamos los datos de cuenta y contenido mientras la cuenta siga activa. Al confirmar Eliminar cuenta, Afterline elimina el perfil, la biblioteca, el contenido público, las imágenes, las interacciones y los identificadores asociados. Si una fase no puede completarse, la operación no se comunica como finalizada y puede reintentarse. Para impedir que tokens o procesos retrasados recreen datos, el identificador técnico mínimo del bloqueo se marca para borrado a las 24 horas y un comprobante anonimizado se marca para borrado a los 30 días. También puede conservarse lo estrictamente exigido por una obligación legal.

Apple conserva el historial de compra y facturación conforme a sus políticas. Eliminar la cuenta de Afterline no cancela una suscripción gestionada por Apple.

6. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a afterlineapp@gmail.com. La supresión completa también está disponible directamente desde el menú Perfil → Eliminar cuenta dentro de la App.

Si consideras que tus derechos no han sido atendidos, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Afterline no está dirigida a personas menores de 13 años. No recogemos conscientemente datos de menores. Si crees que un menor nos ha facilitado datos sin consentimiento parental, contacta con nosotros y los eliminaremos.

8. Seguridad

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en Firestore, reglas de seguridad estrictas que impiden el acceso a datos de otras personas usuarias y autenticación delegada a Apple y Google.

9. Cambios en esta política

Podemos actualizar esta política para reflejar mejoras del servicio o cambios normativos. Si los cambios son significativos lo anunciaremos dentro de la App con al menos 7 días de antelación. La fecha de la última versión figura al inicio de este documento.

Privacy Policy

Last updated: July 14, 2026

This Privacy Policy explains how Afterline (the App) collects, uses, and protects the personal data of its users. It is written in compliance with the EU General Data Protection Regulation (GDPR) and the Spanish Data Protection Act (LOPDGDD).

1. Data controller

Marcos de Vicente Herrero, based in Madrid, Spain, is the data controller.
Contact: afterlineapp@gmail.com

2. Data we collect

Account data: name and email provided through Apple Sign-In or Google Sign-In, along with the unique identifier assigned by Firebase Authentication.
Images and content: profile photo, uploaded covers, books, quotes, notes, favourites, categories, and reading preferences.
Public content and interactions: quotes you publish in Explore, your display name when selected, likes, and moderation reports.
Purchases: product, status, dates, and technical identifiers for the transaction and linked account. Afterline does not receive card details or process payment.
Service usage: creation, update, and last-active dates used for sync, security, and aggregate activity metrics.

Afterline does not use an advertising, tracking, or crash-reporting SDK and performs no advertising tracking.

3. Purpose and legal basis

Authentication and service delivery (Art. 6.1.b GDPR — contract performance): maintaining your account and syncing your library across devices.
Publishing in Explore (Art. 6.1.a GDPR — consent): only when you explicitly mark a quote as public. You can unpublish it at any time.
Purchases (Art. 6.1.b GDPR): displaying, restoring, and validating Afterline Pro access through Apple.
Security, moderation, and improvement (Art. 6.1.f GDPR — legitimate interest): preventing abuse, reviewing reports, analysing uploaded images for unsafe content, and producing aggregate metrics.

4. Data processors

We use the following providers, subject to their applicable terms and safeguards:

Google Firebase and Google Cloud: authentication, Firestore, storage, serverless functions, and SafeSearch analysis of uploaded images for moderation.
Apple and Google: sign-in. Apple also operates StoreKit, billing, renewals, offers, refunds, and subscription management.
Open Library and Google Books: book metadata lookup when you search for or scan an ISBN.
Vercel Inc. (USA): hosting of the web build and of this page.

5. Retention

We keep account and content data while your account remains active. When you confirm Delete account, Afterline removes your profile, library, public content, images, interactions, and associated identifiers. If any phase cannot finish, the operation is not reported as complete and can be retried. To stop delayed tokens or processes from recreating data, the minimal technical lock identifier is marked for deletion after 24 hours and an anonymised completion record after 30 days. We may also retain what a legal obligation strictly requires.

Apple retains purchase and billing history under its own policies. Deleting your Afterline account does not cancel a subscription managed by Apple.

6. Your rights

You may exercise your rights of access, rectification, erasure, objection, restriction of processing, and portability at any time by writing to afterlineapp@gmail.com. Full erasure is also available directly from Profile → Delete account inside the App.

If you believe your rights are not being respected, you may file a complaint with the Spanish Data Protection Agency (www.aepd.es) or your local supervisory authority.

7. Children

Afterline is not directed to children under 13. We do not knowingly collect data from children. If you believe a child has provided us with data without parental consent, contact us and we will delete it.

8. Security

We apply reasonable technical and organisational measures: TLS encryption in transit, encryption at rest in Firestore, strict security rules preventing access to other users' data, and authentication delegated to Apple and Google.

9. Changes to this policy

We may update this policy to reflect product improvements or legal changes. Significant changes will be announced inside the App at least 7 days in advance. The date of the latest version is shown at the top of this document.