Política de privacidad

Esta Política de privacidad explica cómo Inkspell ("nosotros" o "nuestro") recopila, usa y protege su información cuando utiliza la aplicación móvil de Inkspell (la "Aplicación"). Al usar la Aplicación, usted acepta las prácticas descritas en este documento.

Las Secciones 1 a 13 describen la Aplicación. Nuestro sitio web público theinkspell.com recopila mucha menos información y se describe por separado en la Sección 14, que abarca el aviso de cookies que allí se muestra y la lista de espera del lanzamiento.

1. Información que recopilamos

Recopilamos únicamente la información necesaria para ofrecer las funciones de la Aplicación:

• Información de cuenta — Dirección de correo electrónico, nombre visible y un identificador de usuario único. Se proporciona a través de Firebase Authentication cuando inicia sesión con Google, Apple o correo electrónico/contraseña.
• Identificador anónimo (antes de iniciar sesión) — Cuando comienza el cuestionario de incorporación, le asignamos un identificador anónimo temporal mediante Firebase Authentication. Este identificador nos permite guardar sus respuestas del cuestionario, el retrato de compañero que genere y cualquier suscripción que compre, de modo que se transfieran a su cuenta real una vez que complete el registro. Si abandona el proceso de incorporación, el identificador anónimo y los datos asociados a él se eliminan automáticamente después de 30 días (consulte la Sección 5).
• Respuestas del cuestionario de incorporación — Sus respuestas al cuestionario opcional previo a la creación de la cuenta (preferencias de género literario, frecuencia de lectura, dificultades que enfrenta al leer, un nombre de aventurero elegido por usted y el texto que escribe para generar un retrato de compañero). Las usamos para personalizar la recomendación que le mostramos en la pantalla de suscripción y, tras el registro, para mantener su biblioteca adaptada a sus preferencias. Las respuestas del cuestionario están vinculadas a su identificador anónimo hasta que se registra; si nunca se registra, se eliminan junto con la cuenta anónima.
• Archivos de libros subidos — Los archivos de libros (EPUB o PDF) que sube para usar las funciones de ayuda a la lectura de la Aplicación. Estos archivos se almacenan en nuestra infraestructura (Google Cloud Storage). Consulte la Sección 5 (Conservación de los datos) para conocer durante cuánto tiempo los conservamos y cuándo se eliminan, la Sección 10 (Sus responsabilidades sobre el contenido subido) y la Sección 11 (Propiedad intelectual) para conocer condiciones adicionales.
• Actividad de lectura — Su capítulo actual y su progreso de lectura, que se usan para mantener su biblioteca sincronizada entre dispositivos y para filtrar spoilers.
• Señales de actividad en la Aplicación — Cuando la analítica de uso está habilitada (consulte el punto de analítica de esta Sección 1 y la Sección 7), la Aplicación registra periódicamente que su cuenta estuvo activa recientemente y qué libro está leyendo en ese momento. Usamos esta información para entender cuántos lectores están activos y para dirigir notificaciones de servicio relevantes. Se rige por el mismo consentimiento que la analítica de producto: está desactivada hasta que usted la activa en la UE, el EEE, el Reino Unido y Suiza, y puede desactivarla en cualquier lugar en Ajustes → Privacidad. Al desactivarla también se eliminan las señales de actividad registradas.
• Contenido generado por el usuario — Personalizaciones opcionales que realiza en su biblioteca (entidades renombradas, elementos ocultos, variantes de retrato seleccionadas).
• Información de suscripción — Su nivel de suscripción, su estado y las fechas de renovación, tal como nos los comunica RevenueCat tras una compra. No vemos los datos de su tarjeta de pago: los gestionan exclusivamente Google Play o el App Store de Apple.
• Token de notificaciones push — Un token específico del dispositivo, proporcionado por Firebase Cloud Messaging, que se usa para entregar notificaciones. No recopilamos identificadores generales del dispositivo (identificador de publicidad, IMEI ni identificadores de hardware) más allá de este token.
• Datos de analítica de producto — Para entender cómo se usa la Aplicación y mejorarla, usamos PostHog, un proveedor de analítica de producto de primera parte. PostHog almacena un identificador de analítica seudónimo y eventos básicos de uso (por ejemplo, qué pasos de la incorporación completa y qué funciones utiliza), junto con el contexto del dispositivo (modelo, sistema operativo, versión de la aplicación, idioma) y su dirección IP, que se usa únicamente para inferir una región aproximada en nuestros servidores. No habilitamos la captura automática de pantallas o pulsaciones, la grabación de sesiones ni ningún tipo de publicidad o seguimiento entre aplicaciones, y no enviamos a PostHog su nombre, su dirección de correo electrónico, los títulos de sus libros ni las descripciones de sus retratos. En la UE, el EEE, el Reino Unido y Suiza esta analítica está desactivada hasta que usted la activa; en el resto del mundo puede desactivarla en cualquier momento en Ajustes → Privacidad. Consulte la Sección 4.
• Diagnósticos de errores y fallos — Para detectar y corregir errores y fallos, recopilamos informes de diagnóstico cuando la Aplicación encuentra un error o se cierra inesperadamente. Estos informes incluyen el tipo y el mensaje del error, una traza de pila (stack trace) y el contexto del dispositivo y de la aplicación (modelo del dispositivo, sistema operativo, versión de la aplicación), y pueden asociarse a su identificador de cuenta para que podamos reproducir el problema. Los errores de la capa de JavaScript los captura PostHog; los fallos nativos, los eventos de aplicación sin respuesta y los cierres por falta de memoria los captura Google Firebase Crashlytics. Los diagnósticos se tratan como parte de la misma elección de analítica: en la UE, el EEE, el Reino Unido y Suiza están desactivados hasta que usted los activa, y en el resto del mundo puede desactivarlos en cualquier momento en Ajustes → Privacidad. No usamos los datos de errores o fallos con fines publicitarios ni de seguimiento entre aplicaciones, y nunca incluimos el contenido de sus libros ni las descripciones de sus retratos en un informe.

No recopilamos: datos de ubicación, contactos, calendario, fotos más allá de lo que usted sube, audio del micrófono, datos biométricos, historial de navegación web ni identificadores de publicidad. La Aplicación no contiene anuncios, ni identificadores de publicidad, ni seguimiento entre aplicaciones. La única analítica que usamos es la analítica de producto de primera parte descrita más arriba y en la Sección 4.

2. Cómo usamos su información

• Para autenticarle y mantener su cuenta.
• Para procesar los libros que sube a través de nuestra cadena de procesamiento de IA, generar glosarios de entidades, relaciones entre personajes y resúmenes de capítulos, y entregarlos a su dispositivo.
• Para sincronizar su progreso de lectura y su biblioteca entre sus dispositivos.
• Para filtrar el contenido de modo que no vea spoilers.
• Para verificar el estado de su suscripción y concederle acceso a las funciones que su suscripción incluye.
• Para enviarle notificaciones push sobre contenido que usted ha solicitado (por ejemplo, cuando finaliza el procesamiento de un libro).
• Para mantener la seguridad y la integridad de nuestros servicios y cumplir con las obligaciones legales.

3. Nuestras ayudas de lectura y el catálogo de servicios

Cuando usa Inkspell con un libro, la Aplicación genera ayudas de lectura — glosarios de entidades, información sobre personajes, mapas de relaciones y resúmenes de capítulos — mediante el procesamiento automatizado con IA del texto del libro. Estas ayudas de lectura forman parte del catálogo de servicios de Inkspell y son producidas y mantenidas por nosotros.

Su uso personal de la Aplicación — su progreso de lectura, sus personalizaciones (entidades renombradas, elementos ocultos, variantes de retrato seleccionadas, notas personales) y las entradas de su biblioteca — es privado de su cuenta y se elimina cuando usted elimina su cuenta (consulte la Sección 7).

Las ayudas de lectura en sí, como parte de nuestro catálogo de servicios y como propiedad intelectual nuestra (consulte la Sección 11), se conservan con independencia de cualquier cuenta de usuario individual, de modo que Inkspell pueda seguir ofreciéndolas como servicio.

4. Proveedores de servicios

Usamos los siguientes proveedores de servicios externos para operar la Aplicación. Cada uno de ellos trata sus datos únicamente en la medida necesaria para prestarnos su servicio, con arreglo a sus respectivos compromisos de privacidad.

• Google Firebase — Autenticación, base de datos, almacenamiento, notificaciones push y alojamiento. Privacidad: firebase.google.com/support/privacy
• Google Cloud Platform — Infraestructura de procesamiento del backend (Cloud Run, Cloud Tasks). Privacidad: cloud.google.com/terms/cloud-privacy-notice
• Google Gemini API — Procesamiento con IA del texto de los libros que usted sube para generar glosarios y resúmenes. El texto del libro se envía a la API de Google para su procesamiento y se rige por los términos de la API Gemini de Google.
• fal.ai — Generación de imágenes para los retratos de personajes. Recibe únicamente descripciones de texto generadas, no su información personal.
• RevenueCat — Gestión de suscripciones y verificación de derechos de acceso. Privacidad: revenuecat.com/privacy
• PostHog — Analítica de producto de primera parte que nos ayuda a entender cómo se usa la Aplicación y a mejorarla. PostHog trata un identificador de analítica seudónimo, eventos de uso, contexto del dispositivo y su dirección IP (usada únicamente para la detección aproximada de región en el servidor) por cuenta nuestra y siguiendo nuestras instrucciones, como encargado del tratamiento — no para sus propios fines. Hemos desactivado la captura automática de pantallas/pulsaciones y la grabación de sesiones, y nunca enviamos a PostHog su nombre, su correo electrónico, los títulos de sus libros ni las descripciones de sus retratos. PostHog también registra informes de diagnóstico de errores de JavaScript (mensaje de error, traza de pila y contexto del dispositivo/aplicación) bajo la misma elección de analítica. Estos datos se alojan en los Estados Unidos. En la UE, el EEE, el Reino Unido y Suiza, la analítica de producto y los diagnósticos están desactivados hasta que usted los activa; en el resto del mundo puede desactivarlos en cualquier momento en Ajustes → Privacidad. Privacidad: posthog.com/privacy
• Google Firebase Crashlytics — Informes de fallos nativos y de estabilidad. Cuando la Aplicación se cierra inesperadamente o deja de responder, Crashlytics trata, por cuenta nuestra, una traza de pila del fallo, el estado del dispositivo, un identificador de instalación de Crashlytics y (cuando usted ha iniciado sesión) su identificador de cuenta, para que podamos diagnosticar y corregir el problema. Se rige por la misma elección de analítica: desactivado hasta que usted lo activa en la UE, el EEE, el Reino Unido y Suiza, y configurable en el resto del mundo en Ajustes → Privacidad. Crashlytics conserva los informes de fallos durante un máximo de 90 días. Privacidad: firebase.google.com/support/privacy
• Google Play Billing / Apple App Store — Procesamiento de pagos. Nunca recibimos los datos de su tarjeta de pago.
• Upstash — Infraestructura de limitación de tasa de solicitudes (no almacena datos personales más allá de recuentos efímeros de solicitudes).
• Google Play Integrity / Apple App Attest — Usados por Firebase App Check para verificar que las solicitudes a nuestro backend proceden de la aplicación Inkspell genuina en un dispositivo genuino. Estos servicios reciben únicamente un token de atestación del dispositivo de corta duración; no reciben su información personal ni su identificador de cuenta.

No vendemos su información personal. No compartimos su información personal con redes publicitarias, intermediarios de datos (data brokers) ni proveedores de analítica para sus propios fines.

5. Conservación de los datos

• Datos de cuenta — Se conservan mientras su cuenta está activa. Se eliminan conforme a la Sección 7 cuando usted elimina su cuenta.
• Registro de eliminación — Tras eliminar su cuenta, conservamos un registro mínimo (la fecha de eliminación y el correo electrónico de su cuenta) durante 18 meses. Esto nos permite seguir respetando su solicitud de eliminación frente a cualquier suscripción que siga activa a través de la App Store o Play Store durante ese período; el registro caduca automáticamente después.
• Identificadores anónimos y datos de incorporación — Si comienza el cuestionario de incorporación pero no completa el registro, su registro anónimo de Firebase Authentication, sus respuestas del cuestionario y cualquier retrato de compañero que haya generado se eliminan automáticamente tras 30 días de inactividad. Los identificadores anónimos dejan de contar en nuestros registros de uso de usuarios una vez ejecutada esta limpieza.
• Archivos de libros subidos — el archivo del libro que subes se almacena de forma privada y se usa únicamente para crear y mantener los datos de tu compañero de lectura. Nunca se comparte, se muestra ni se puede descargar. Eliminamos permanentemente el archivo que subiste cuando borras el libro de tu biblioteca o eliminas tu cuenta.
• Ayudas de lectura generadas por Inkspell — Se conservan como parte de nuestro catálogo de servicios (consulte la Sección 3 y la Sección 11).
• Registros de transacciones de suscripción — Se conservan durante el tiempo exigido por las leyes fiscales y de protección del consumidor (normalmente de 5 a 7 años) y pueden mantenerse de forma anonimizada una vez transcurrido el período legal de conservación.
• Copias de seguridad — Las que contienen sus datos se conservan hasta 30 días después de una solicitud de eliminación antes de ser purgadas.
• Estadísticas de subidas — Mantenemos un registro agregado de los resultados de las subidas con fines de estadísticas del servicio. Cuando usted elimina su cuenta, estas entradas se desvinculan de forma permanente de su identidad: las estadísticas sobreviven, el vínculo con usted no. (Retirar el consentimiento de analítica elimina sus datos de analítica, como se describe en la Sección 7, pero no afecta a este registro operativo hasta la eliminación de la cuenta.)

6. Seguridad

Protegemos sus datos mediante prácticas estándar del sector: cifrado en tránsito (HTTPS/TLS), cifrado en reposo en Firebase y Google Cloud Storage, controles de acceso basados en Firebase Authentication, autorización del lado del servidor en cada solicitud a la API y cuentas de servicio con privilegios mínimos. Ningún sistema de seguridad es perfecto y no podemos garantizar una seguridad absoluta.

7. Sus derechos

Según su jurisdicción (incluidos la UE/el EEE bajo el RGPD y California bajo la CCPA), usted puede tener los siguientes derechos:

• Acceso — Solicitar una copia de sus datos personales.
• Rectificación — Solicitar que corrijamos datos inexactos.
• Supresión — Solicitar que eliminemos su cuenta y sus datos personales (derecho de supresión). Consulte nuestra página de eliminación de cuenta.
• Portabilidad — Solicitar sus datos en un formato portátil.
• Retirar el consentimiento — Cuando el tratamiento se basa en el consentimiento, usted puede retirarlo. Puede activar o desactivar la analítica de producto y los diagnósticos de fallos en cualquier momento en Ajustes → Privacidad dentro de la Aplicación. La retirada no es solo prospectiva: cuando desactiva la analítica, también eliminamos los datos de analítica ya recopilados sobre usted (su perfil y eventos de analítica, la analítica de la incorporación y las señales de actividad registradas). Los informes de fallos ya enviados a Crashlytics no pueden eliminarse individualmente, pero caducan automáticamente en un plazo de 90 días. Eliminar su cuenta borra el resto de sus datos personales (consulte la Sección 5).
• Oposición / limitación — Oponerse a determinados tratamientos o solicitar su limitación.
• Presentar una reclamación — Ante su autoridad de control de protección de datos local.

Para ejercer estos derechos, escríbanos a support@theinkspell.com. Responderemos en un plazo de 30 días.

8. Menores

La Aplicación no está dirigida a menores de 13 años (ni a menores de la edad de consentimiento digital de su país). No recopilamos deliberadamente información de menores de 13 años. Si cree que un menor nos ha proporcionado su información, contáctenos en support@theinkspell.com y la eliminaremos.

9. Transferencias internacionales de datos

Varios de nuestros proveedores de servicios — incluidos Google (Firebase, Google Cloud Platform y la API Gemini), RevenueCat, PostHog y fal.ai — operan desde los Estados Unidos. En consecuencia, sus datos personales se transfieren a los Estados Unidos y se tratan allí, y pueden tratarse en otros países donde operan nuestros proveedores. Cuando transferimos datos personales fuera de la UE/el EEE, el Reino Unido o Suiza, nos apoyamos en garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando corresponde, la certificación del proveedor bajo el Marco de Privacidad de Datos UE–EE. UU. Puede contactarnos en la dirección indicada en la Sección 13 para obtener más información sobre estas garantías.

10. Sus responsabilidades sobre el contenido subido

Usted es el único responsable de los archivos de libros y de cualquier otro contenido que suba a la Aplicación. Al subir contenido, usted declara y garantiza que:

• Es propietario del contenido o ha obtenido todos los derechos, licencias y permisos necesarios para subirlo y para permitirnos procesarlo tal como se describe en esta Política.
• El contenido no infringe los derechos de autor, marcas, secretos comerciales, privacidad, imagen u otros derechos de terceros.
• El contenido cumple con todas las leyes y normativas aplicables en su jurisdicción y en las jurisdicciones donde opera Inkspell.

No verificamos la legalidad ni la originalidad del contenido subido. Inkspell no es responsable del contenido que usted sube, y usted acepta indemnizar a Inkspell frente a cualquier reclamación derivada del contenido que haya subido.

No distribuimos ni compartimos los archivos de libros subidos, ni los ponemos de ningún otro modo a disposición de otros usuarios.

11. Propiedad intelectual

Todas las ayudas de lectura generadas por la Aplicación — incluidos, entre otros, los glosarios de entidades, los perfiles de personajes, los mapas de relaciones, los resúmenes de capítulos, las biografías y cualquier otro contenido generado por IA o editorial producido por Inkspell — son propiedad intelectual exclusiva de Inkspell. Forman parte de nuestro catálogo de servicios.

Su suscripción le concede una licencia personal, no exclusiva e intransferible para acceder a estas ayudas de lectura y usarlas dentro de la Aplicación para su uso personal y no comercial. La licencia termina cuando finaliza su suscripción o se elimina su cuenta. Usted no adquiere ningún derecho de propiedad sobre las ayudas de lectura ni sobre ninguna otra propiedad intelectual de Inkspell.

Usted conserva los derechos que tuviera sobre el contenido original que subió, con sujeción a la Sección 10.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente. Los cambios sustanciales se comunicarán mediante un aviso dentro de la aplicación o por correo electrónico. La "Fecha de entrada en vigor" que figura en la parte superior refleja la revisión más reciente.

13. Contacto

Para preguntas, solicitudes o reclamaciones sobre privacidad: support@theinkspell.com

14. Nuestro sitio web (theinkspell.com)

Esta sección se refiere únicamente a nuestro sitio web público theinkspell.com. El sitio web no tiene cuentas ni almacena ninguno de sus archivos, y recopila mucha menos información que la Aplicación.

• Analítica que funciona para todos los visitantes — Medimos hasta dónde llega la gente en la página, mediante PostHog. Está diseñado de modo que no se almacena nada en su dispositivo: sin cookies, sin escribir nada en el almacenamiento local o de sesión, sin crear un perfil suyo y sin grabar su pantalla ni lo que escribe. Cada visita es una sesión nueva y no vinculada, por lo que no podemos saber que dos visitas corresponden a la misma persona. Registramos que se abrió la página, si empezó a desplazarse, hasta dónde llegó, qué secciones vio, si llegó a la pantalla de descarga y si abrió o completó el formulario de la lista de espera, junto con los datos técnicos habituales que su navegador envía a cualquier sitio web: navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla y ventana, idioma, zona horaria, la dirección de la página y el sitio desde el que llegó.
• Ubicación aproximada — Su dirección IP se utiliza, en el momento en que se recibe su visita, para deducir una ubicación aproximada: país, región, ciudad y una posición con una precisión de unos 20 kilómetros. La dirección IP en sí no se almacena. Conservamos la ubicación aproximada; no conservamos la dirección de la que proviene. La usamos para saber de qué países nos visitan.
• Analítica que solo funciona si usted lo acepta — Si acepta el aviso de cookies, utilizamos además Google Analytics, que sí instala cookies en su dispositivo capaces de reconocer a un visitante que regresa. Solo se activa después de que pulse Aceptar. Si lo rechaza, o si ignora el aviso, Google Analytics no llega a descargarse en ningún momento.
• Cambiar de opinión — El control Configuración de cookies permanece en pantalla durante toda su visita. La retirada del consentimiento surte efecto de inmediato: la recopilación se detiene y las cookies ya instaladas se eliminan, sin esperar a su próxima visita. Guardamos su elección en su dispositivo para no volver a preguntarle en cada carga de página. Ese único elemento es necesario para respetar su decisión y se conserva cualquiera que sea su respuesta.
• La lista de espera del lanzamiento — Si nos facilita su correo electrónico para que le avisemos cuando se publique la Aplicación, almacenamos la dirección, qué botón utilizó, el idioma de su navegador y la fecha. El registro se archiva bajo un hash criptográfico unidireccional de su dirección y no bajo la dirección misma, de modo que no aparece en rutas del sistema ni en registros. La usamos para ese único aviso y para nada más: no es un boletín, no es publicidad y nunca se vende ni se comparte. Su dirección nunca se envía a ninguno de los dos sistemas de analítica: nuestra analítica solo registra que alguien se apuntó, nunca quién. Escríbanos y la eliminaremos.
• Proveedores — PostHog (analítica de producto, tratada en los Estados Unidos), Google (alojamiento, la base de datos de la lista de espera y la analítica basada en consentimiento) y Cloudflare (que sirve las imágenes y el vídeo). Servir un sitio web implica necesariamente que estos proveedores reciban su dirección IP, como ocurre en cualquier sitio web, para poder enviarle la página. Véase la Sección 9 sobre transferencias internacionales.
• Lo que no hacemos en el sitio web — Sin cookies publicitarias o de seguimiento y sin píxeles de redes de anuncios, sin seguimiento entre sitios, sin venta ni cesión de datos a intermediarios de datos, sin grabación de sesiones y sin huella digital ni intento alguno de identificarle entre visitas.