Política de privacidad

Sus derechos de privacidad bajo el RGPD

Como persona interesada bajo el Reglamento General de Protección de Datos (RGPD), tiene los siguientes derechos:

• Derecho de acceso: Puede solicitar una copia de todos los datos personales que tenemos sobre usted
• Derecho de rectificación: Puede solicitar la corrección de datos personales inexactos
• Derecho de supresión: Puede solicitar la eliminación de sus datos personales
• Derecho a la portabilidad de datos: Puede solicitar sus datos en un formato legible por máquina
• Derecho de oposición: Puede oponerse al tratamiento de sus datos personales
• Derecho a limitar el tratamiento: Puede solicitar la limitación del tratamiento de datos
• Derecho a retirar el consentimiento: Puede retirar su consentimiento en cualquier momento

Datos que recopilamos

Información de cuenta

• Dirección de correo electrónico (requerida para crear la cuenta)
• Nombre (opcional)
• Foto de perfil (opcional)
• Preferencias y configuración de la cuenta, incluido idioma, opciones de privacidad y cookies, preferencias de correo, mensajes de feedback y solicitudes de llamada con el fundador que envíe

Datos de biblioteca

• Títulos de libros, autores y números ISBN que agrega
• Portadas de libros y metadatos
• Progreso de lectura y notas
• Etiquetas y categorías personalizadas

Datos técnicos

• Dirección IP y metadatos de solicitud, tratados para seguridad, limitación de uso, prevención de abusos y registros del servidor; cuando es posible, las direcciones IP se hashean, acortan o eliminan cuando ya no son necesarias
• Tipo y versión del navegador
• Información del dispositivo, eventos de la app y del navegador, metadatos de uso de la API y registros de diagnóstico necesarios para operar y proteger el servicio

Registros de consentimiento

Mantenemos registros de sus preferencias sobre cookies, analítica, seguimiento de afiliados y comunicaciones por correo, incluidos consentimientos, rechazos, bajas, estado de supresión, marcas de tiempo e información de origen cuando sea necesario para demostrar o respetar sus elecciones.

Base legal para el tratamiento

Optimización del sitio web (Pruebas A/B)

En páginas públicas podemos mostrar variantes de contenido. El flujo visitorless cuenta páginas vistas, clics CTA, inicios y finalizaciones de registro solo por experimento, variante, ruta normalizada y día, sin identificador ni almacenamiento del navegador. La atribución persistente solo se realiza con consentimiento explícito.

Se recopilan los siguientes datos:

• Identificador de visitante seudónimo o identificador de campaña (generado aleatoriamente, no le identifica directamente)
• Versión de página asignada (por ejemplo, Versión A o B)
• Contadores diarios sin identificadores de páginas vistas, clics CTA, inicios y finalizaciones de registro; eventos individuales adicionales solo con consentimiento de Analítica
• Si se registra o inicia sesión después de dar consentimiento de analítica, el identificador de visitante o los parámetros de campaña pueden vincularse a su cuenta para medir la conversión y la eficacia de los correos de producto

Los contadores visitorless no contienen identificadores de visitante o usuario y no crean cookies, localStorage ni sessionStorage. Las asignaciones persistentes y vínculos de usuario solo se guardan con consentimiento.

La medición agregada sin identificadores responde al interés legítimo de operar y mejorar Librisync con impacto mínimo. La atribución persistente requiere consentimiento; la cuenta y seguridad se basan en contrato o interés legítimo.

Los agregados A/B y de uso sin identificadores se conservan como máximo 13 meses. La atribución individual con consentimiento se elimina o agrega cuando deja de ser necesaria.

Atribución de registro de primer contacto

En la primera visita, LibriSync conserva temporalmente un primer contacto minimizado en memoria volátil (o en el almacenamiento de sesión con consentimiento): solo el origen del referente sin ruta ni consulta, categorías de campaña fijas permitidas, la ruta de entrada normalizada, idioma, una clase general de dispositivo y la hora. Al iniciar el registro con terceros (p. ej. Google o Apple), se conserva temporalmente un soporte en el almacenamiento de sesión durante un máximo de 30 minutos para mantener el contexto del registro tras la redirección externa (§ 25(2) n.º 2 TDDDG). Durante el registro, este conjunto minimizado se transporta en metadatos protegidos de la cuenta hasta la confirmación y luego se elimina. Se vincula un único registro inmutable a su cuenta para analizar las fuentes de registro. Se descartan los valores de campaña desconocidos y las cuentas de prueba. El registro se incluye en la exportación y eliminación de la cuenta y se borra automáticamente como máximo tras 13 meses.

Analítica de uso sin identificadores

Las acciones de uso del producto se contabilizan por evento y día en Supabase sin identificadores. Para medir el recorrido de incorporación hasta los primeros diez libros, en usuarios confirmados que empiezan con una biblioteca vacía también guardamos el ID de cuenta, cinco números de hito fijos y sus fechas durante un máximo de 13 meses. Un marcador privado de cohorte, que indica inclusión o exclusión, y los números compactos de los hitos ya completados se conservan durante la vida de la cuenta para evitar recuentos repetidos. Este tratamiento vinculado a la cuenta sirve a nuestro interés legítimo de mejorar LibriSync con datos limitados. Los hitos y el marcador se incluyen en la exportación y eliminación de la cuenta. La protección contra abusos de escaneo e incorporación utiliza temporalmente un token seudónimo que no puede vincularse a los contadores.

Política de cookies

Cookies esenciales

Estas cookies son necesarias para el funcionamiento del sitio y no se pueden desactivar. Incluyen:

• Autenticación y gestión de sesiones
• Seguridad y prevención de fraude
• Funcionalidad básica y preferencias del usuario

Do Not Track

Respetamos la señal Do Not Track (DNT) de su navegador: En el modo básico, la baliza de Simple Analytics no se envía cuando DNT está activo. Los contadores de producto sin identificadores funcionan en el servidor y no evalúan DNT. Si otorga explícitamente su consentimiento para analítica en el banner de cookies o en los ajustes, se activa el modo extendido y se anula la señal DNT para esta medición acordada. Al revocar el consentimiento, DNT vuelve a respetarse de forma inmediata e íntegra.

Intercambio y transferencias de datos

No vendemos sus datos personales. LibriSync no almacena de forma permanente las imágenes de escaneo; se transmiten a proveedores de servicios de IA para su análisis. Solo compartimos datos con proveedores de servicios o terceros en estas circunstancias limitadas:

En la app iOS, las funciones de IA requieren tu consentimiento explícito. El reconocimiento envía las fotos seleccionadas, con el texto y entorno visibles, a OpenAI y Google Gemini. Las sugerencias de etiquetas les envían título, autor, ISBN e idioma. Las recomendaciones personales envían a Google Gemini los metadatos de tu biblioteca y lista de deseos (títulos, autores, ISBN, etiquetas, idiomas y estado de lectura) e intereses deducidos. Guardamos tu elección versionada, consentimiento o retirada y fecha en tu cuenta; se incluyen en la exportación de datos y se eliminan al borrar la cuenta. Puedes retirar el consentimiento en Ajustes → Privacidad de la IA. La retirada detiene futuras solicitudes de IA de iOS, pero no revierte el procesamiento iniciado. Las funciones manuales siguen disponibles sin consentimiento.

Proveedores de servicios

• Supabase (Database): Infraestructura principal para autenticación, base de datos y almacenamiento ubicada en la Unión Europea; las Edge Functions sin servidor se enrutan globalmente
• Simple Analytics: Medición de alcance y producto en dos fases por Simple Analytics (Simple Analytics B.V., Países Bajos, UE): 1. Modo básico (sin consentimiento): Medición de alcance sin identificadores mediante una petición de imagen de 1 píxel en rutas públicas y de aplicación normalizadas. Sin cookies, sin almacenamiento en el navegador, sin ID de dispositivo o usuario, sin fingerprinting, sin seguimiento publicitario. La señal Do Not Track (DNT) del navegador se respeta estrictamente y suprime por completo la petición. Base legal: Art. 6, ap. 1, letra f del RGPD en relación con el § 25, ap. 2 de la TDDDG (interés legítimo en la medición de alcance agregada). 2. Modo extendido (solo tras consentimiento explícito): Carga del script oficial (scripts.simpleanalyticscdn.com) para registrar visitas de página manuales en la SPA, profundidad de desplazamiento, tiempo en página, resolución de pantalla, referentes normalizados/etiquetas de campaña permitidas y eventos seleccionados de producto y negocio (p. ej., libro añadido, escaneo iniciado, búsqueda realizada). Los metadatos se limitan estrictamente a categorías/intervalos generales; los datos confidenciales (títulos, ISBN, consultas de búsqueda, identificadores, correos electrónicos, tokens) nunca se transmiten. Una señal DNT activa se anula para este modo extendido debido al consentimiento deliberado en el banner. Base legal: Art. 6, ap. 1, letra a del RGPD en relación con el § 25, ap. 1 de la TDDDG. El consentimiento se conserva hasta 12 meses y puede revocarse en cualquier momento en las preferencias de cookies.
• Netlify Web Analytics: Medición de alcance sin cookies realizada desde el servidor a partir de los registros de solicitudes del CDN de Netlify para operar y mejorar el sitio web y evaluar páginas vistas agregadas, visitantes únicos, páginas principales, fuentes y ubicación aproximada. Según la solicitud, Netlify procesa la ruta solicitada, la marca de tiempo y los metadatos técnicos de la solicitud, el referente/la fuente, una ubicación aproximada y la dirección IP utilizada para calcular las métricas de visitantes únicos. LibriSync no carga ningún JavaScript de analítica de Netlify, no establece cookies de analítica de Netlify, no crea ningún ID de visitante o dispositivo ni almacena ninguna copia bruta adicional de los datos analíticos. Base jurídica: art. 6.1.f del RGPD — nuestro interés legítimo en operar el sitio web de forma segura y económica y realizar una medición de alcance agregada de bajo impacto. Netlify procesa los datos del cliente durante la vigencia del contrato de servicio y los elimina tras la resolución de conformidad con su DPA y sus reglas de eliminación del servicio; la disponibilidad en el panel depende de los períodos configurados y proporcionados por Netlify. Netlify, Inc. y sus subencargados del tratamiento pueden procesar datos en Estados Unidos o en otros países fuera del EEE. Las transferencias están salvaguardadas por el Marco de Privacidad de Datos UE-EE. UU. cuando corresponda y por las Cláusulas Contractuales Tipo de la Comisión Europea en caso contrario. Política de privacidad de Netlify · Acuerdo de tratamiento de datos de Netlify (DPA).
• Apple: Para las compras en la app iOS, Apple procesa el pago. Enviamos a Apple un identificador aleatorio de cuenta de compra y verificamos en nuestro servidor los datos firmados del producto, transacción, renovación, vencimiento y reembolso para conceder acceso (artículo 6(1)(b) del RGPD). Estos datos se vinculan a tu cuenta de LibriSync y se incluyen en la exportación. No recibimos los datos de tu tarjeta. Eliminar la cuenta borra nuestros registros de compra vinculados a ella; no cancela suscripciones de Apple ni elimina los registros propios de Apple. Gestiona o cancela las suscripciones en tu cuenta de Apple.
• Polar: Polar Software Inc. (Estados Unidos) vende Pro como Merchant of Record y gestiona pagos y suscripciones. Para el pago solicitado enviamos correo, identificador de cuenta, producto y referencia de pago (artículo 6(1)(b) del RGPD). No enviamos el contenido de la biblioteca. Introduces los datos de pago en el servicio externo, sujeto a la política de Polar. LibriSync conserva los datos asociados de pago, suscripción y auditoría de facturación hasta eliminar la cuenta. Polar puede conservar sus propios justificantes más tiempo por obligaciones legales y fiscales. Su acuerdo de tratamiento contempla, entre otras garantías, cláusulas contractuales tipo para transferencias fuera del EEE. Polar Privacy Policy
• Google Books API: Búsqueda de metadatos de libros — su dirección IP se transmite a Google durante las llamadas API
• OpenAI: Procesamiento de texto e imágenes mediante IA para detección de libros y generación de sugerencias, sin identificadores de cuenta innecesarios
• Google Gemini: Reconocimiento de texto e imagen mediante IA para el análisis de fotos de estanterías y generación automatizada de resúmenes de libros — se transmiten fotos o títulos y autores para detectar libros o generar resúmenes. Por favor, evite subir fotos con personas o documentos confidenciales.
• Open Library (openlibrary.org): Búsqueda de metadatos, imágenes de portada y fotos de autores — sus consultas se transmiten a la API pública de Open Library
• Internet Archive (archive.org): Búsqueda de imágenes de portada — los títulos y nombres de autores se transmiten a la API pública del Internet Archive
• WorldCat (OCLC, worldcat.org): Búsqueda de ISBN y metadatos — los números ISBN se transmiten a la API SRU de WorldCat de OCLC (con sede en EE.UU.)
• Resend (Email): Entrega de correos transaccionales y de producto, incluidas confirmaciones de cuenta, restablecimiento de contraseña, notificaciones de incorporación y ciclo de vida, mensajes del fundador y respuestas de soporte mediante servidores en la UE. No se utilizan píxeles de seguimiento sin consentimiento; se procesan eventos de estado de entrega y clics en enlaces para garantizar la entrega.
• Amazon (Affiliate Program): Los enlaces de libros pueden redirigirle a Amazon. Al hacer clic en estos enlaces de afiliado, podemos registrar un evento de clic seudónimo, marca de tiempo, parámetros de referencia o campaña y el destino del libro o enlace para medir referencias y prevenir abusos. Amazon puede establecer sus propias cookies y rastrear compras a través del Programa de Asociados de Amazon. Podemos recibir una comisión por compras aptas sin coste adicional para usted. Base legal: consentimiento para analítica cuando sea requerido e interés legítimo para contabilizar referencias y prevenir abusos. Ver Aviso de privacidad de Amazon.

Requisitos legales

Podemos divulgar datos personales si lo exige la ley, una orden judicial o para proteger nuestros derechos y seguridad.

Transferencias internacionales de datos

Nuestra infraestructura principal (Supabase, Resend) procesa y almacena datos dentro de la Unión Europea cuando así esté configurado. Algunos proveedores terceros tienen sede en Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando sus datos se transfieren fuera del EEE, garantizamos salvaguardas adecuadas:

• EU-US Data Privacy Framework: Cuando sea aplicable, nuestros proveedores estadounidenses están certificados bajo el Marco de Privacidad de Datos UE-EE.UU. (ej. Google)
• Standard Contractual Clauses (SCCs): Nos basamos en las Cláusulas Contractuales Tipo aprobadas por la UE para transferencias no cubiertas por decisiones de adecuación

Proveedores con procesamiento en EE. UU.: Netlify, Google (Books API, Gemini AI), OpenAI, Open Library, Internet Archive, WorldCat (OCLC) y Amazon. Polar Software Inc. (USA).

Seguridad de datos

• Todos los datos cifrados en tránsito (TLS 1.3) y en reposo (AES-256)
• Auditorías de seguridad regulares y evaluaciones de vulnerabilidad
• Controles de acceso y autenticación para todos los sistemas
• Notificación a la autoridad de control sin dilación indebida y, cuando sea posible, en un plazo de 72 horas, salvo que sea improbable que una violación suponga un riesgo para los derechos y libertades de las personas; se informa a las personas afectadas sin dilación indebida cuando sea probable que suponga un alto riesgo
• Principios de privacidad desde el diseño en todo el desarrollo

Retención de datos

• Datos de la cuenta: Retenidos mientras su cuenta esté activa y durante el tiempo necesario para gestionar solicitudes abiertas de soporte, feedback, llamada con el fundador o asuntos legales
• Datos de la biblioteca: Retenidos hasta la eliminación de la cuenta
• Registros de consentimiento: Los registros de consentimiento, baja, supresión y entrega de correos se conservan hasta 7 años cuando sea necesario para demostrar cumplimiento y respetar las bajas
• Cuentas eliminadas: Los datos de cuenta y biblioteca se eliminan permanentemente en un plazo de 30 días, salvo que la ley exija una conservación más larga o sea necesario conservar registros para respetar las bajas o los requisitos de seguridad

Toma de decisiones automatizada

Librisync no toma decisiones individuales automatizadas legalmente vinculantes o de efecto similar sobre usted (Artículo 22 RGPD). Las funciones de IA, recomendaciones, segmentación de correos y pruebas A/B sirven únicamente como herramientas de apoyo, personalización o medición y no producen efectos legales para usted.

Privacidad de los niños

Nuestro servicio está destinado a personas de 16 años o más. No recopilamos deliberadamente datos personales de menores de 16 años. Si descubrimos que hemos recopilado datos de un menor sin consentimiento parental, los eliminaremos de inmediato. Si cree que su hijo nos ha proporcionado datos personales, contáctenos en privacy@librisync.com.

Derecho a presentar una queja (Art. 77 RGPD)

Si cree que el tratamiento de sus datos viola el RGPD, tiene derecho a presentar una queja ante una autoridad supervisora. La autoridad competente para nuestra empresa es:

Obligación de proporcionar datos

Para crear una cuenta y usar Librisync, debe proporcionar una dirección de correo electrónico válida. Sin esta información, no podemos proporcionar nuestro servicio (necesidad contractual según Art. 6(1)(b) RGPD). Todos los demás datos (nombre, foto de perfil) son voluntarios.

Información de contacto

Para cualquier pregunta relacionada con la privacidad o para ejercer sus derechos, contáctenos usando la información anterior. Responderemos sin dilación indebida y, por regla general, en el plazo de un mes. Si se requiere una prórroga permitida por la ley, le informaremos durante el primer mes.

Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Le notificaremos los cambios importantes por correo electrónico o a través de nuestro servicio. Cuando la ley lo exija, solicitaremos un nuevo consentimiento antes de que comience el tratamiento modificado.