Política de privacidad

Esta Política de privacidad explica cómo Animundi S.L. (“nosotros”) trata tus datos personales cuando usas los sitios My Inner Journey / Il mio viaggio interiore / Mi Viaje Interior, la tienda y los servicios relacionados. La hemos escrito para que se pueda leer: si algo no está claro, escríbenos.

1. Quién es el responsable

Responsable del tratamiento: Animundi S.L., CIF B76726470, España. Email: contacto [at] miviajeinterior.com.

2. Qué datos tratamos

Cuenta: nombre, email, foto de perfil si la añades o inicias sesión con Google, los códigos de acceso que te enviamos.
Pedidos: nombre, direcciones de entrega y de facturación, teléfono, razón social si compras como empresa, el NIF o el número de IVA si lo indicas para la factura, los productos que pides, el país de tu conexión al comprar (no la dirección IP), que con la dirección de facturación y el país de la tarjeta indica qué impuesto se aplica a un libro digital, el método de pago y su referencia; en las tarjetas, lo que Stripe nos muestra — marca, 4 últimos dígitos, caducidad, país, wallet usado — para ayudarte con un pago y comprobar el fraude. Nunca vemos ni guardamos el número completo de la tarjeta ni su código de seguridad.
Libreta de direcciones: las direcciones que guardas en tu cuenta para reutilizarlas en el pago.
Newsletter y recursos gratuitos: email, nombre, idioma y dónde te suscribiste.
Lo que nos escribes: mensajes (por email o desde el formulario de contacto, con sus adjuntos), reseñas de productos y comentarios del blog (con el nombre que eliges mostrar). Para responder a tus mensajes, nuestro equipo puede añadir notas internas a la conversación.
Prueba de tus consentimientos: qué aceptaste, cuándo y con qué texto.
Tests A/B, solo si aceptas las estadísticas: un identificador aleatorio, la versión de una página que viste, el idioma de la página y tu tipo de dispositivo y, anotados la primera vez que ves una prueba, tu país, de dónde llegaba esa visita, si ya habías visto una prueba nuestra otro día antes y si ya eres cliente; para comparar las versiones con más precisión, también si te habías suscrito o habías comprado durante una de nuestras pruebas en los 14 días anteriores.
Estadísticas de visitas: la página que abres, su idioma y en cuál de nuestros sitios está, el sitio desde el que llegas (solo su nombre, nunca la dirección completa) y el tipo de procedencia (por ejemplo un buscador o una red social), tu país (tal como nos lo indica Cloudflare, nuestro proveedor de alojamiento), la familia y la versión principal de tu navegador y de tu sistema, el tipo de dispositivo, cuánto tiempo estuvo visible la página, los clics en enlaces a otros sitios y en descargas, y las páginas no encontradas. Para distinguir las visitas, nuestro servidor calcula un código a partir de tu dirección IP y tu navegador con una clave aleatoria que cambia cada día y se borra al terminar el día: la dirección IP y los datos del navegador nunca se guardan, y no se guarda nada en tu navegador. Las páginas que solo puedes ver tú (tu pedido, tu cuenta, la página tras una suscripción) solo se cuentan, sin ningún detalle. También contamos las suscripciones, las solicitudes de nuestros recursos gratuitos, los productos añadidos al carrito, los pedidos y las compras (con su importe), cada uno solo con la página y la hora, sin vincularlo a tu visita; cuando te suscribes, pides un recurso o añades un producto al carrito, en los detalles de tu visita solo queda que la página se usó, nunca lo que hiciste. Para que cada pedido se cuente una sola vez guardamos una referencia calculada a partir del número de pedido (nunca el número en sí) y el tipo de pago.
Datos técnicos: los datos que envía tu navegador al abrir una página (dirección IP, navegador, páginas solicitadas), usados para la seguridad y para que el servicio funcione.

3. Para qué, y con qué base jurídica

Para darte lo que pides (contrato): tu cuenta, tus pedidos, los envíos, las descargas digitales, los ebooks y audiolibros que compras, desbloqueados en nuestra app Flowin para el email del pedido (la app nos pregunta qué libros tiene ese email), los recursos gratuitos que nos pides que te enviemos por email (como el cuaderno de prácticas del libro), la atención al cliente, las sugerencias de dirección mientras escribes.
Obligaciones legales: facturas, contabilidad y registros fiscales, prueba de los consentimientos y de la renuncia al desistimiento en contenidos digitales.
Tu consentimiento: newsletter y emails promocionales, y nuestros tests A/B si aceptas las estadísticas en el banner de cookies. Puedes retirarlo en cualquier momento, con el enlace de cada email o desde el pie de página del sitio, sin que afecte a lo realizado antes.
Interés legítimo: mantener el sitio seguro, prevenir el fraude y los abusos y saber qué páginas y canales funcionan (con estadísticas propias, sin analítica de terceros), y medir la audiencia de nuestras páginas con nuestras estadísticas de visitas, de forma agregada y sin cookies (puedes oponerte: sección 7).

No tomamos decisiones sobre ti basadas únicamente en tratamientos automatizados ni creamos perfiles publicitarios.

4. Quién recibe tus datos

Trabajamos con los proveedores de abajo. La mayoría actúa siguiendo nuestras instrucciones (encargados del tratamiento, con un contrato conforme al artículo 28 del RGPD); Stripe y Google tratan además parte de los datos como responsables independientes, según sus propias políticas. No vendemos tus datos personales.

Cloudflare (Workers, D1, R2) — Cloudflare, Inc. (Estados Unidos). Alojamiento del sitio, base de datos, almacenamiento de archivos (imágenes, vídeos, descargas, los adjuntos de los mensajes que nos envías), recepción de los emails enviados a nuestras direcciones (Email Routing), seguridad de la red y protección frente a ataques.
Datos: Todo lo que el sitio conserva (cuenta, pedidos, direcciones, mensajes con sus adjuntos) y los datos técnicos de las solicitudes (dirección IP, navegador, páginas solicitadas).
Base jurídica: contrato, interés legítimo.
Transferencias: Posible transferencia a EE. UU.: EU-US Data Privacy Framework y Cláusulas contractuales tipo.
Política de privacidad
Stripe (card, Apple Pay, Google Pay, Bizum) — Stripe Payments Europe, Ltd. (Irlanda). Procesar los pagos con tarjeta, Apple Pay, Google Pay y Bizum, y prevenir el fraude. Los datos de la tarjeta se escriben en el campo seguro de Stripe y nunca llegan a nuestros servidores.
Datos: Nombre, email, dirección de facturación, importe, datos de pago (tarjeta o número de teléfono de Bizum), datos del dispositivo y de la conexión para la prevención del fraude.
Base jurídica: contrato, obligación legal, interés legítimo.
Transferencias: Posible transferencia a Stripe, Inc. (EE. UU.): EU-US Data Privacy Framework y Cláusulas contractuales tipo.
Política de privacidad
Apple Pay — Apple Distribution International Ltd. (Irlanda). Pagar con una tarjeta guardada en Apple Wallet, solo si eliges Apple Pay (Safari en dispositivos Apple).
Datos: Apple pasa a Stripe un código de un solo uso en lugar del número de tarjeta; Apple conoce el importe y la tienda.
Base jurídica: contrato.
Transferencias: Posible transferencia a Apple Inc. (EE. UU.): EU-US Data Privacy Framework.
Política de privacidad
Google Pay — Google Ireland Limited (Irlanda). Pagar con una tarjeta guardada en tu cuenta de Google, solo si eliges Google Pay. Su botón se carga desde Google solo al abrir la pestaña Google Pay.
Datos: Dirección IP y datos del navegador al cargar el botón; si pagas, Google pasa a Stripe un código de un solo uso de la tarjeta y conoce el importe y la tienda.
Base jurídica: contrato.
Transferencias: Posible transferencia a Google LLC (EE. UU.): EU-US Data Privacy Framework.
Política de privacidad
Sign in with Google — Google Ireland Limited (Irlanda). Iniciar sesión con tu cuenta de Google, solo si eliges ese botón.
Datos: Nombre, dirección de email y foto de perfil que Google nos comparte tras tu autorización.
Base jurídica: contrato.
Transferencias: Posible transferencia a Google LLC (EE. UU.): EU-US Data Privacy Framework.
Política de privacidad
Resend — Resend (Plus Five Five, Inc.) (Estados Unidos). Enviar los emails de servicio (códigos de acceso, confirmaciones de pedido, descargas y los recursos gratuitos que pides, avisos a nuestro equipo como los resultados de las pruebas A/B o los mensajes nuevos), nuestras respuestas a tus mensajes y los mensajes del formulario de contacto. Resend solo envía: los emails que nos escribes llegan a través de Cloudflare.
Datos: Dirección de email, nombre, contenido del mensaje y sus adjuntos, eventos de entrega y apertura.
Base jurídica: contrato, interés legítimo.
Transferencias: Transferencia a EE. UU.: Cláusulas contractuales tipo.
Política de privacidad
ActiveCampaign — ActiveCampaign, LLC (Estados Unidos). Newsletter y los emails de los recursos gratuitos que solicitas, solo con tu consentimiento.
Datos: Dirección de email, nombre, idioma, dónde te suscribiste, aperturas y clics de los emails.
Base jurídica: consentimiento.
Transferencias: Transferencia a EE. UU.: EU-US Data Privacy Framework y Cláusulas contractuales tipo.
Política de privacidad
Geoapify — Geoapify GmbH (Alemania). Sugerir la calle mientras escribes la dirección en el pago y en tu libreta de direcciones.
Datos: Solo el texto escrito en el campo de la calle, con país, código postal y municipio. La solicitud sale de nuestro servidor: Geoapify no recibe tu dirección IP, tu nombre ni tu email.
Base jurídica: contrato, interés legítimo.
Política de privacidad
Consent registry — Animundi S.L. (Sistema propio). Conservar la prueba de los consentimientos que das (qué aceptaste, cuándo, con qué texto) como exige el RGPD.
Datos: Email, texto y versión del consentimiento, fecha y una huella irreversible de la dirección IP (la dirección en sí no se conserva).
Base jurídica: obligación legal.
Visit statistics — Animundi S.L. (Sistema propio (Cloudflare, UE y mundo)). Contar de forma agregada las visitas a nuestras páginas (cuántas, qué páginas, desde qué sitios y países, con qué tipo de dispositivo y navegador, cuánto tiempo se leen las páginas, los clics en enlaces a otros sitios y las descargas, las páginas que faltan, suscripciones y compras por página), para mejorar el sitio. No se usa ninguna cookie para contar ni analítica de terceros; puedes oponerte con «Salir de las estadísticas» al pie de cada página o con Global Privacy Control (GPC).
Datos: Página, su idioma, el sitio desde el que llegas (solo su nombre), país, familia del navegador y del sistema, tipo de dispositivo, tiempo que la página estuvo visible, y un código que nuestro servidor calcula a partir de tu dirección IP y tu navegador con una clave aleatoria que cambia cada día y se borra al terminar el día. Tu dirección IP y los datos del navegador nunca se guardan y no se guarda nada en tu navegador. Los detalles de cada visita se conservan 14 días (como máximo 16 si nuestra limpieza diaria se retrasa) y después solo quedan los totales. No están vinculados a tu cuenta; como también guardamos la hora de los pedidos y las suscripciones podrían en teoría cruzarse durante esos días, cosa que nunca hacemos, y respondemos a una solicitud de acceso con lo que tus propios datos nos permiten encontrar.
Base jurídica: interés legítimo.
Landing page statistics — Animundi S.L. (Sistema propio). Contar visitas e inscripciones en las páginas de recursos gratuitos y de dónde llegan los visitantes, para saber qué canales funcionan. Sin analítica de terceros.
Datos: Página, idioma, procedencia de la visita (p. ej. Instagram) y tu email si te suscribes. Los visitantes únicos se cuentan en nuestro servidor con un código calculado a partir de tu dirección IP, tu navegador, la página y la fecha con una clave secreta nuestra: cambia cada día, se borra a los dos días y no permite volver a tu dirección IP, que nunca se conserva; no se guarda nada en tu navegador. Si eliges «Salir de las estadísticas» o activas Global Privacy Control (GPC), tus visitas a estas páginas no se cuentan.
Base jurídica: interés legítimo.
A/B tests — Animundi S.L. (Sistema propio). Probar dos o más versiones de una página para ver cuál ayuda más a los visitantes, y mostrar una prueba solo a los visitantes a los que va dirigida (por ejemplo, a quien llega desde Instagram). Solo si aceptas las estadísticas en el banner de cookies.
Datos: Un identificador aleatorio en una cookie, la versión que viste y si después te suscribiste o compraste. En cada visita a una prueba anotamos el idioma de la página y tu tipo de dispositivo (móvil u ordenador). La primera vez que ves una prueba anotamos con el identificador también tu país (tal como nos lo indica Cloudflare, nuestro proveedor de alojamiento: para esto no leemos ni guardamos tu dirección IP), de dónde llegaba esa visita (p. ej. Instagram o nuestra newsletter), si ya habías visto una prueba nuestra otro día antes y, si has iniciado sesión, si ya nos has comprado: para comparar las versiones entre visitantes parecidos y mostrar cada prueba a las personas adecuadas. Para que la comparación sea más precisa usamos también, con el mismo identificador, si ya te habías suscrito o habías comprado en los 14 días antes de ver esa prueba (tal como se anotó en nuestras otras pruebas), y lo guardamos con la prueba hasta que sus resultados son definitivos. No se vincula a ningún nombre, email ni dirección IP. Estos datos se borran como máximo 90 días después de que termine la prueba; solo quedan los totales por versión.
Base jurídica: consentimiento.
Instagram · Facebook · YouTube · TikTok — Meta Platforms Ireland, Google Ireland, TikTok Technology (Irlanda). Simples enlaces a nuestros perfiles. En nuestras páginas no se carga nada de estas redes; al abrir un enlace se aplica la política de la red.
Datos: Ninguno hasta que abres el enlace.

También podemos comunicar datos a las autoridades cuando la ley lo exija, y a la empresa de transporte que entrega un pedido físico (nombre, dirección, teléfono).

5. Transferencias fuera del Espacio Económico Europeo

Algunos proveedores tienen su sede en Estados Unidos o pueden tratar datos allí. Solo usamos proveedores adheridos al EU-US Data Privacy Framework o vinculados por las Cláusulas contractuales tipo de la Comisión Europea, como se indica para cada uno arriba.

6. Cuánto tiempo los conservamos

Cuenta y libreta de direcciones: hasta que las borres (puedes eliminar la cuenta tú mismo desde la página de tu cuenta) o nos pidas cerrar la cuenta.
Pedidos y facturas: 6 años, como exige la normativa mercantil y fiscal española, hasta el 31 de diciembre del sexto año siguiente al del pedido o al de su último pago o reembolso. Si eliminas la cuenta antes, tus pedidos quedan bloqueados (ya no vinculados a ti y usados solo por obligación legal o para una reclamación sobre ese pedido) y en esa fecha los borramos, junto con la prueba de las condiciones que aceptaste con ellos. Las facturas se conservan hasta el 31 de diciembre del sexto año siguiente al de su emisión (el décimo las que llevan el IVA de otro país de la UE, cobrado mediante la ventanilla única): una factura no se puede modificar ni borrar, así que si eliminas la cuenta se queda, bloqueada, y al final de ese periodo quitamos de ella tus datos.
Newsletter: hasta que te des de baja o elimines la cuenta.
Solicitudes de recursos gratuitos (nombre, email, idioma y dónde los pediste): hasta que nos pidas borrarlas o elimines la cuenta.
Tests A/B: lo que anota una prueba se borra como máximo 90 días después de que termine, y solo quedan los totales por versión. La cookie dura 90 días.
Estadísticas de visitas: los detalles de cada visita se conservan 14 días (como máximo 16 si nuestra limpieza diaria se retrasa), y la clave diaria solo hasta el final de su día; después solo quedan totales: totales por día durante un máximo de 25 meses, y totales por mes, solo números de los que no se puede identificar a nadie, que conservamos para comparar los años. Las referencias de los pedidos se conservan 60 días. El historial de recuperación de nuestro proveedor de alojamiento conserva los datos borrados hasta 7 días más; nunca lo usamos para recuperar estadísticas.
Prueba de los consentimientos: mientras el consentimiento esté en uso y después durante el plazo en que pueda ser necesario acreditarlo; si eliminas la cuenta, solo queda un registro anónimo de lo que se aceptó.
Registro de una supresión: 3 años (o hasta el final de lo que debíamos conservar, si es posterior), sin tu email: solo un código calculado a partir de él, para acreditar que hicimos lo que pediste.
Mensajes: se borran con la cuenta, salvo los que hagan falta para una solicitud todavía abierta (una reclamación, una devolución): los conservamos hasta que se cierre, y te lo decimos. Mensajes de quien no tiene cuenta (desde el formulario de contacto o por email): 6 años desde el último mensaje de la conversación, y después se borran. Con los mensajes se borran también sus adjuntos y nuestras notas. Las conversaciones que movemos a la papelera o marcamos como spam se borran a los 30 días. El registro de qué miembro de nuestro equipo abrió una conversación se conserva 1 año, para proteger tus mensajes.
Copias de seguridad de la base de datos: se sobrescriben solas en 30 días, así que un dato borrado puede seguir en ellas hasta entonces.
Registros de seguridad: solo el tiempo necesario para proteger el servicio.

7. Tus derechos

Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación u oposición al tratamiento y su portabilidad, y puedes retirar un consentimiento en cualquier momento. Escribe a contacto [at] miviajeinterior.com: respondemos en el plazo de un mes. También puedes eliminar tu cuenta tú mismo desde la página de tu cuenta (Detalles de la cuenta → Eliminar tu cuenta): lo confirmas con un código que te enviamos por email, te mostramos antes lo que la ley nos obliga a conservar y hasta cuándo, y te damos de baja también de la newsletter. También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o ante la autoridad de tu país.

Puedes oponerte en cualquier momento a que te contemos en nuestras estadísticas de visitas con «Salir de las estadísticas» al pie de cada página, o activando Global Privacy Control (GPC) en tu navegador (donde aparece nuestro banner de cookies, un «no» a las estadísticas allí hace lo mismo). A partir de entonces solo contamos, como número diario, que una visita no se contó. La elección hecha con el enlace vale para este navegador, en el sitio del idioma en que la haces: cada uno de nuestros tres sitios por idioma tiene el enlace al pie de sus páginas.

8. Cookies

Usamos las cookies y el almacenamiento del navegador necesarios para que el sitio funcione, algunas preferencias que eliges tú y, solo si lo aceptas en el banner, una cookie para nuestros tests A/B. Nuestras estadísticas de visitas no usan cookies: se cuentan en nuestro servidor, sin guardar nada en tu navegador. La lista completa está en la política de cookies.

9. Menores

Nuestros servicios no están dirigidos a menores de 14 años. Si tienes menos de 14 años, pide permiso a tu madre, padre o tutor antes de darnos cualquier dato.

10. Seguridad

Las conexiones están cifradas (HTTPS), las contraseñas nunca se guardan de forma legible, los pagos pasan por los sistemas certificados de Stripe y el acceso al panel del equipo está limitado a quien lo necesita.

11. Datos abiertos que usamos

Estas fuentes no contienen datos personales; las citamos como exigen sus licencias.

GeoNames · ISTAT — GeoNames (CC BY 4.0), ISTAT (CC BY 3.0 IT). Listas de códigos postales que completan municipio y provincia a partir del código. Son archivos de nuestro sitio: no se envía nada a nadie.

12. Cambios

Cuando añadimos un servicio o cambiamos el uso de los datos, actualizamos primero esta página. La versión publicada aquí es la vigente. Última actualización: 12 de octubre de 2026.

Tu carrito