Política de privacidad

1. Responsable del tratamiento

• Titular: Alejandro José Simón García (persona física)
• NIF: 20263563B
• Domicilio: Calle Galiana 16, 28011 Madrid
• Correo electrónico: hola@gutenberg.cloud
• Sitio web: https://gutenberg.cloud

Para cualquier cuestión sobre sus datos puede escribir a hola@gutenberg.cloud.

2. Qué datos tratamos

Datos de su cuenta. Su correo electrónico, su contraseña (que nunca vemos: se guarda solo en forma de resumen cifrado irreversible, gestionado por el sistema de autenticación de nuestro proveedor) y su nombre, si decide indicarlo.

Datos de su colección. Todo lo que usted introduce: datos bibliográficos (títulos, autores, impresores, años, formatos, encuadernación, estado de conservación…), fotografías de los libros, documentos adjuntos (facturas, actas, tasaciones), marcas de posesión (ex libris, sellos, anotaciones) y la organización física de su biblioteca (sitios, estancias, muebles, baldas y la posición de cada libro).

Datos especialmente protegidos. Los datos más delicados se cifran dentro de la propia aplicación con AES-256-GCM antes de guardarse, de modo que una copia de la base de datos no permite leerlos: precio de adquisición y su desglose (martillo, comisión, impuestos, otros gastos), lugar de adquisición, número de lote, dirección de la subasta, notas privadas, ubicación física del libro y los nombres y códigos de su biblioteca (sitios, estancias y muebles).

Fotografías sin localización. Las fotos hechas con el móvil suelen llevar incrustada la posición GPS y el modelo del dispositivo. Eliminamos esos metadatos (EXIF) de cada imagen antes de guardarla o de enviarla a lectura automática. Si no es posible limpiarla, la foto se rechaza.

Etiquetas QR. Quien escanea la etiqueta QR de un libro solo ve el texto «Colección privada» y un botón para que el propietario inicie sesión: ningún dato del libro ni suyo. De cada escaneo guardamos únicamente qué etiqueta se escaneó y cuándo, para que usted pueda ver si alguien ha escaneado un libro suyo. No guardamos la dirección IP ni el navegador de quien escanea.

Registro de seguridad. De las operaciones sensibles de su cuenta (crear, modificar o borrar un libro, subir o borrar fotos, marcar un libro como robado, anotar una comprobación en registros de libros robados, exportar la colección) guardamos qué operación fue, cuándo, sobre qué libro (identificador y título), y la dirección IP y el navegador desde los que se hizo. Sirve para que usted y nosotros podamos detectar accesos indebidos.

Protección frente a abusos. Para limitar el número de peticiones por minuto usamos la dirección IP o su identificador de usuario de forma momentánea, solo en la memoria del servidor; no se guarda en ninguna base de datos y desaparece en minutos.

Uso de las funciones de IA. Para aplicar el límite mensual de su plan, anotamos cada vez que usa una función de inteligencia artificial: qué tipo de función fue (por ejemplo, catalogar por foto o transcribir) y cuándo. No guardamos ahí la imagen ni el texto enviados.

Invitación. Durante la beta, las cuentas se crean con un código de invitación; guardamos qué código se usó para crear cada cuenta y cuándo.

3. Para qué los usamos y con qué base legal

• Prestarle el servicio (cuenta, catálogo, fotos, lectura automática, búsqueda en catálogos, informes, exportación): ejecución del contrato que usted acepta al registrarse (art. 6.1.b RGPD).
• Seguridad, registro de operaciones y prevención de abusos: interés legítimo en proteger su cuenta y el servicio (art. 6.1.f RGPD).
• Funciones opcionales que usted activa expresamente, como enviar una foto a lectura con inteligencia artificial o preguntar a su colección: forman parte del servicio que usted solicita en ese momento; puede no usarlas nunca.
• Cumplir obligaciones legales (por ejemplo, fiscales si en el futuro hay planes de pago): art. 6.1.c RGPD.

No hacemos publicidad, no enviamos comunicaciones comerciales, no usamos herramientas de analítica ni de seguimiento, no elaboramos perfiles y no vendemos ni cedemos sus datos a nadie.

4. Quién más trata sus datos (encargados del tratamiento)

Para funcionar, Gutenberg.cloud se apoya en los siguientes proveedores, que tratan los datos únicamente por cuenta nuestra y para prestar el servicio:

• Supabase — base de datos, autenticación y almacenamiento de fotos y documentos. Recibe todos los datos de su cuenta y su colección (los campos protegidos, ya cifrados). Los datos se alojan en su región de Zúrich (Suiza), país con decisión de adecuación de la Comisión Europea.
• Vercel — alojamiento de la aplicación web y ejecución del código del servidor. Los datos pasan por sus servidores mientras se procesa cada petición. El código del servidor se ejecuta en su región de Fráncfort (Alemania); Vercel es una empresa de Estados Unidos y su red de distribución puede atender la conexión desde el punto más cercano a usted.
• Anthropic (inteligencia artificial Claude) — solo cuando usted usa una función de lectura automática, recibe la imagen que usted envía (portada o página, marca de posesión, documento a transcribir, foto de una balda o de un mueble) junto con las instrucciones de lectura; para comparar portadas recibe también su foto y miniaturas de los catálogos. Al generar el resumen de un libro recibe sus datos bibliográficos. En «Pregunta a tu colección» recibe los datos bibliográficos no cifrados de su colección (títulos, autores, fechas, descripción material, número de registro, fecha de adquisición, marcas de posesión y sus transcripciones) y su pregunta; nunca recibe precios, lugares de adquisición, notas privadas ni la ubicación física de sus libros. Según las condiciones comerciales de su API, Anthropic no utiliza estos contenidos para entrenar sus modelos.
• Proveedor de envío de correo — envía los correos de acceso, confirmación y recuperación de contraseña. Recibe su dirección de correo y el contenido de ese mensaje.
• Stripe — solo si en el futuro se activan planes de pago y usted contrata uno. Stripe procesa el pago directamente: los datos de su tarjeta nunca llegan a Gutenberg.cloud. Nosotros solo recibimos el estado de su suscripción.

Catálogos bibliográficos públicos. Para identificar sus libros, el servidor consulta catálogos de instituciones (Gallica / Biblioteca nacional de Francia, CERL y K10plus, ISTC, Europeana, Open Library, Google Books, HathiTrust, Internet Archive, entre otros). A estos catálogos solo se envían los términos de búsqueda (título, autor, año, ISBN u OCLC del libro), nunca datos de su cuenta ni de su identidad. Cuando usted abre un escaneo digitalizado o un enlace externo desde la aplicación, es su propio navegador quien se conecta a esa institución, como al visitar cualquier web.

5. Transferencias internacionales

Algunos de los proveedores anteriores son empresas de Estados Unidos o pueden tratar datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en los mecanismos previstos en los artículos 45 y 46 del RGPD: decisiones de adecuación de la Comisión Europea (incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido) o cláusulas contractuales tipo aprobadas por la Comisión.

6. Cuánto tiempo los conservamos

Conservamos sus datos mientras su cuenta exista. Puede eliminar su cuenta en cualquier momento desde Ajustes → Cuenta: se borran sus datos y sus archivos (fotos y documentos). Las copias de seguridad que puedan mantener los proveedores se eliminan según sus propios plazos, que son limitados. Los datos que la ley nos obligue a conservar (por ejemplo, facturas si hubiera pagos) se guardan bloqueados solo durante el plazo legal.

7. Sus derechos

Puede ejercer en cualquier momento, sin coste, sus derechos de:

• acceso a sus datos;
• rectificación de los que sean inexactos;
• supresión;
• oposición y limitación del tratamiento;
• portabilidad: puede descargar toda su colección en Excel desde Herramientas → Exportar;
• retirar su consentimiento, cuando el tratamiento se base en él.

Basta con escribir a hola@gutenberg.cloud desde la dirección de su cuenta. Responderemos en el plazo máximo de un mes. Si considera que no hemos atendido bien su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Edad mínima

El servicio está dirigido a personas mayores de 18 años. No tratamos conscientemente datos de menores; si detectamos una cuenta de un menor, la eliminaremos.

9. Cookies y almacenamiento en su navegador

Gutenberg.cloud no usa cookies publicitarias, de analítica ni de terceros. Solo usa:

• cookies técnicas de sesión, imprescindibles para mantenerle identificado mientras usa la aplicación;
• almacenamiento local del navegador para recordar preferencias de pantalla (por ejemplo, si prefiere ver su colección en lista o en cuadrícula).

Ambos son estrictamente necesarios para prestar el servicio que usted pide, por lo que están exentos de consentimiento según el artículo 22.2 de la Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE). Por eso no le mostramos un aviso de cookies.

10. Seguridad

Además del cifrado de los campos sensibles y la limpieza de metadatos de las fotos, cada usuario solo puede acceder a sus propios datos (control de acceso en la base de datos), los archivos se sirven mediante enlaces temporales de corta duración y las conexiones van siempre cifradas (HTTPS).

11. Cambios en esta política

Si cambiamos esta política de forma relevante se lo avisaremos dentro de la aplicación o por correo antes de que el cambio se aplique. Consulte también los términos de uso y aviso legal.