Política de privacidad

1. Qué almacenamos

• Cuenta: su dirección de correo electrónico, un hash de su contraseña (nunca la contraseña en sí), la fecha y hora del registro y de los inicios de sesión.
• Libros: los archivos que sube, el texto extraído de ellos y lo que el Servicio ha identificado en ellos (estructura, idioma, tema de cada parte).
• Opciones: el nivel, idioma, tono, estilo de dibujo, voz y formatos de archivo que eligió, y los ejemplos de su propia vida que escribió. Lo que escriba ahí se envía al proveedor de IA como parte de la solicitud, así que no incluya nada que no quiera enviarle.
• Cursos: las lecciones, dibujos y narración generados para usted, incluidas las muestras.
• Registro de tokens: recargas, códigos usados, cantidades reservadas, cada cargo y el libro al que corresponde.
• Datos técnicos: registros del servidor con la dirección IP, el navegador y la fecha y hora de cada solicitud, conservados por nuestro proveedor de alojamiento durante un breve período para operar y proteger el Servicio.

El reproductor guarda sus propios ajustes (idioma, tema, qué mostrar) en el almacenamiento de su navegador, no en nuestros servidores.

2. Por qué y con qué base jurídica

• Para ofrecer lo que ha solicitado: subir libros, crear y conservar cursos, gestionar el saldo (ejecución de un contrato, art. 6.1.b del RGPD).
• Para proteger el Servicio, evitar abusos y limitar el gasto (nuestro interés legítimo, art. 6.1.f).
• Para conservar el registro de tokens y cumplir las obligaciones contables (obligación legal, art. 6.1.c).
• Para escribirle sobre su cuenta y el Servicio: una tarea terminada, un cambio en las condiciones (ejecución de un contrato). No enviamos correos publicitarios salvo que los solicite.

3. Dónde se conservan

La base de datos con las cuentas, los textos extraídos, los cursos y el registro de tokens es una base de datos Neon Postgres en la UE (Fráncfort, Alemania).

Los archivos subidos y generados se conservan en el almacenamiento de archivos de Vercel, y la aplicación se ejecuta en sus servidores; estos pueden estar en la UE o en EE. UU.

Cuando los datos salen de la UE, se envían a proveedores amparados por el Marco de Privacidad de Datos UE–EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

4. Quién los trata por nosotros

• Vercel Inc., EE. UU.: alojamiento y almacenamiento de archivos.
• Neon Inc., EE. UU., con servidores en la UE: la base de datos.
• OpenAI: los fragmentos del texto de su libro, sus opciones y los ejemplos que escribió se envían a la API de OpenAI para escribir las lecciones y crear los dibujos. Según las condiciones de la API de OpenAI, estos datos no se usan para entrenar sus modelos y OpenAI los conserva durante un período limitado (hasta 30 días) para detectar abusos.
• Proveedores de voz, cuando esté disponible la narración de estudio ([proveedor de voz, por ejemplo Microsoft Azure AI Speech o ElevenLabs]): se envía el texto de las lecciones para crear la grabación.

Nadie más. No vendemos datos ni usamos rastreadores publicitarios o de analítica.

5. Cookies

El Servicio instala dos cookies, ambas necesarias para funcionar: una cookie de visitante, para que un libro que suba antes de iniciar sesión siga siendo suyo cuando lo haga, y una cookie de sesión al iniciar sesión. Ninguna se usa para rastreo o publicidad, por eso no hay un aviso de cookies.

6. Durante cuánto tiempo

• Su cuenta, libros y cursos se conservan mientras exista la cuenta. Puede eliminar un libro de su cuenta en cualquier momento; sus archivos, texto y cursos se eliminan con él en un plazo de [30] días.
• Cuando cierra su cuenta, la eliminamos junto con todo su contenido en un plazo de [30] días, salvo las entradas del registro de tokens que debamos conservar por motivos contables, que se guardan durante el plazo legal ([5] años en Polonia).
• Los libros subidos sin iniciar sesión y que nunca se vinculen a una cuenta se eliminan después de [30] días.
• El proveedor de alojamiento conserva los registros del servidor durante un breve período.

7. Sus derechos

Puede solicitar acceso a sus datos y una copia de ellos, su rectificación o supresión, la limitación de su tratamiento y una copia portable, y puede oponerse al tratamiento basado en nuestro interés legítimo. Escriba al correo de privacidad; respondemos en un mes y podemos pedirle que confirme la solicitud desde el correo electrónico de su cuenta.

Puede presentar una reclamación ante el presidente de la Oficina de Protección de Datos Personales (PUODO), ul. Stawki 2, 00-193 Varsovia, uodo.gov.pl, o ante la autoridad de protección de datos de su país.

8. Seguridad

Las contraseñas se almacenan como hashes, las conexiones están cifradas y el acceso a la base de datos y los archivos se limita a lo necesario para operar el Servicio. Ningún sistema es totalmente seguro; si una brecha le afecta, se lo comunicaremos según lo exija la ley.

9. Menores

El Servicio no está dirigido a menores de 16 años. Eliminamos las cuentas que sepamos que pertenecen a menores de esa edad.

10. Cambios

Actualizamos esta política a medida que cambia el Servicio, por ejemplo, cuando se habiliten el pago o la narración de estudio, e indicamos la fecha al principio. Los cambios importantes se anuncian en el sitio web o por correo electrónico.