Política de privacidad
Última actualización: 30 de octubre de 2026 · versión borrador-2026-10
1. Responsable
UNIDEA LLC, sociedad constituida en Virginia (EE. UU.), con domicilio en [DIRECCIÓN DE UNIDEA LLC]. Contacto para privacidad: [CORREO DE PRIVACIDAD].
Representante en la Unión Europea (artículo 27 del RGPD): [NOMBRE, DIRECCIÓN Y CORREO DEL REPRESENTANTE EN LA UE]. Puedes dirigirte a él para cualquier cuestión sobre tus datos.
[SI PROCEDE: REPRESENTANTE EN REINO UNIDO Y DELEGADO DE PROTECCIÓN DE DATOS]
2. Qué datos tratamos
| Categoría | Datos | De dónde salen |
|---|---|---|
| Cuenta | Correo, nombre o seudónimo, contraseña (solo un resumen cifrado con scrypt, nunca la contraseña), región de precios, fecha de alta y de aceptación de los términos | Tú, al registrarte |
| Contenido | Manuscritos, capítulos, notas, biblia del libro, imágenes, portadas, fichas, documentos que subas, historial de versiones y datos de tu editorial (ISBN, calendario) | Tú |
| Correctores | Comentarios y el nombre que escriba la persona a la que compartes un libro | El corrector |
| Uso de IA | Fragmentos y contexto enviados en cada petición, modelo usado, tokens, coste y créditos descontados | Tu uso de Papyvo |
| Pagos | Identificador de cliente y de suscripción de Stripe, plan, estado y fechas. Los datos de la tarjeta y la dirección de facturación los trata Stripe, no Papyvo | Stripe |
| Seguridad | Dirección IP (solo una firma cifrada para limitar intentos de acceso), registros técnicos del servidor | Tu navegador |
Datos especialmente protegidos
Tus manuscritos pueden contener, por su naturaleza, datos de categorías especiales (artículo 9 del RGPD) sobre ti o sobre otras personas: salud, vida sexual, creencias, origen étnico, opiniones políticas, etc. Es frecuente en memorias y autobiografías. Tratamos todo el contenido como confidencial: solo lo procesamos para prestarte el servicio, no lo analizamos para crear perfiles y nadie del equipo lo lee salvo que nos lo pidas para darte soporte o lo exija la ley. Si escribes sobre terceros, eres responsable de tener una base legítima para hacerlo y para publicarlo. [REVISAR BASE LEGAL (ART. 9.2) Y PAPEL DE RESPONSABLE/ENCARGADO SOBRE EL CONTENIDO]
3. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, guardar tus libros y prestarte las funciones de Papyvo, incluida la IA cuando la usas | Ejecución del contrato (art. 6.1.b) |
| Cobrar planes y paquetes, emitir facturas y cumplir obligaciones fiscales | Contrato y obligación legal (art. 6.1.b y c) |
| Correos de servicio: verificar tu correo, recuperar la contraseña, avisos sobre la cuenta y cambios en los términos | Ejecución del contrato |
| Seguridad: limitar intentos de acceso, prevenir fraude y abuso (por ejemplo, una sola prueba gratuita por correo, guardando solo una huella cifrada del correo) | Interés legítimo (art. 6.1.f) |
| Comunicaciones comerciales | Solo con tu consentimiento. Ahora mismo no enviamos ninguna |
No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni te elaboramos perfiles.
4. Con quién compartimos datos (subencargados)
Solo con los proveedores necesarios para prestar el servicio, con contrato de encargo de tratamiento:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Vercel Inc. | Alojamiento de la aplicación, funciones y almacenamiento de tus libros | EE. UU.; funciones en Fráncfort (UE); almacenamiento en [REGIÓN DEL ALMACÉN BLOB] |
| Anthropic, PBC | Modelos Claude, cuando eliges Claude | EE. UU. |
| OpenAI | Modelos de ChatGPT, cuando los eliges | EE. UU. [CONFIRMAR ENTIDAD CONTRATANTE PARA LA UE] |
| Google (Gemini API) | Modelos Gemini, cuando los eliges (solo servicios de pago) | EE. UU. / UE [CONFIRMAR] |
| Stripe | Pagos, suscripciones, facturas e impuestos. Para algunos fines (prevención de fraude, obligaciones legales) Stripe actúa como responsable independiente | UE (Irlanda) y EE. UU. |
| Resend | Envío de correos de servicio | EE. UU. |
A los proveedores de IA solo se envía lo necesario para cada petición, y solo al proveedor que elijas. Según sus condiciones para empresas, no usan esos datos para entrenar sus modelos, aunque pueden conservarlos un tiempo limitado para vigilar abusos. Si usas tu propia clave, contratas directamente con el proveedor y se aplican sus condiciones.
No vendemos tus datos. Solo los cederíamos a autoridades si una ley nos obliga.
5. Transferencias internacionales
UNIDEA LLC y varios de sus proveedores están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, si no, en las cláusulas contractuales tipo de la Comisión Europea, con medidas adicionales como el cifrado. [VERIFICAR CERTIFICACIÓN DPF DE CADA PROVEEDOR Y FIRMAR LOS DPA]
6. Cuánto tiempo los guardamos
| Datos | Plazo |
|---|---|
| Cuenta y contenido | Mientras la cuenta exista. Al borrarla, se eliminan de inmediato del almacenamiento activo. [PLAZO DE COPIAS DE SEGURIDAD, SI LAS HAY] |
| Libros que mandas a la papelera | Hasta que borres la cuenta. [DECIDIR SI SE VACÍA SOLA, P. EJ. A LOS 30 DÍAS] |
| Historial de versiones | Las últimas versiones de cada libro, mientras exista |
| Movimientos de créditos | Los últimos 300 movimientos, mientras exista la cuenta |
| Facturas y datos fiscales | Los plazos que exija la ley fiscal aplicable [P. EJ. 6 AÑOS EN ESPAÑA; VERIFICAR]. Los conserva Stripe |
| Huella cifrada del correo para la prueba gratuita | [PLAZO, P. EJ. 24 MESES] |
| Registros de intentos de acceso (firmas de IP) | Entre 15 minutos y 1 hora |
| Enlaces de verificación y de contraseña | 72 horas y 1 hora, o hasta que se usan |
| Registros técnicos del servidor | Según el plan de Vercel [PLAZO] |
7. Tus derechos
Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento cuando sea la base del tratamiento:
- Portabilidad y acceso: Cuenta → Descargar todos mis datos genera un ZIP con tus libros (en un formato que puedes volver a importar), comentarios, datos de editorial y movimientos de créditos.
- Supresión: Cuenta → Borrar mi cuenta elimina tu cuenta y todo tu contenido.
- Para lo demás, escribe a [CORREO DE PRIVACIDAD] o a nuestro representante en la UE. Responderemos en un mes como máximo.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país. En Latinoamérica también te amparan las leyes locales, como la LFPDPPP en México (derechos ARCO), la Ley 25.326 en Argentina o la Ley 1581 de 2012 en Colombia. [REVISAR OBLIGACIONES POR PAÍS]
8. Seguridad
Todas las conexiones van cifradas (HTTPS). El almacenamiento de tus libros es privado y cada cuenta solo puede acceder a lo suyo. Las contraseñas se guardan con scrypt y sal única por usuario; las sesiones van firmadas y caducan a los 30 días o al cambiar la contraseña. Si hubiera una brecha de seguridad que afecte a tus datos, te avisaríamos a ti y a la autoridad en los plazos legales.
9. Menores
Papyvo no está dirigido a menores de 18 años y no recogemos conscientemente sus datos. [CONFIRMAR EDAD MÍNIMA]
10. Cambios
Si cambiamos esta política de forma relevante, te avisaremos por correo o en la aplicación antes de que entre en vigor.