1. Identificación del Responsable del Tratamiento
El responsable del tratamiento de los datos recabados a través de la aplicación móvil Papyria (disponible en Google Play Store bajo el paquete com.papyria.app) y sus servicios web asociados es Papyria Labs (en adelante, "Papyria", "nosotros" o "nuestro").
Para cualquier consulta, ejercicio de derechos o solicitud sobre la presente política o tus datos personales, puedes comunicarte directamente con nuestro delegado de privacidad en: contacto@papyria.app.
2. Datos que Recopilamos y Métodos de Recolección
Recopilamos únicamente los datos necesarios y proporcionales para prestar el servicio de lectura inteligente y sincronización:
A. Datos de Identificación y Registro
Cuando inicias sesión a través de nuestros proveedores de identidad (Auth0 / Google OAuth), recopilamos: tu nombre, dirección de correo electrónico, fotografía de avatar (si la autorizas) y un identificador único seguro de usuario (auth0_sub). No almacenamos tu contraseña si accedes mediante Google Sign-In.
B. Biblioteca y Contenido del Usuario
Al utilizar el lector o sincronizar tu colección: archivos de libros digitales (formatos EPUB y PDF) que importas expresamente, metadatos bibliográficos (título, autor, portada, número de capítulos), progreso de lectura (capítulo, porcentaje y posición) y anotaciones personales (citas, notas y resaltados creados por ti).
C. Interacción con Mindie (Asistente de IA)
Para permitir la comprensión contextual (RAG): fragmentos de texto extraídos de los libros que autorizas procesar, representaciones matemáticas semánticas (vectores o embeddings), consultas o preguntas que formulas en el chat de Mindie y las respuestas generadas por el modelo, así como el cómputo de preguntas diarias para control de límites de uso del plan.
D. Datos de Facturación y Transacciones (Plan Pro)
Si te suscribes al plan Pro ($7 USD/mes), los pagos son procesados íntegramente por Stripe Inc. Papyria NUNCA recopila, almacena ni tiene acceso a los números de tu tarjeta de crédito, código CVV ni fechas de vencimiento. Únicamente registramos en nuestros servidores identificadores de cliente y suscripción (stripe_customer_id, stripe_subscription_id) y el estado de la suscripción para habilitar tus funciones premium.
E. Almacenamiento Local y Permisos del Dispositivo Android
En tu dispositivo utilizamos almacenamiento local (SQLite y AsyncStorage) para guardar caché de lectura, configuración de apariencia (tema claro, oscuro o sepia) y preferencias de idioma. La app solicita acceso a archivos únicamente cuando utilizas la función explícita de "Importar libro" mediante el selector de documentos nativo del sistema operativo (Storage Access Framework / READ_EXTERNAL_STORAGE en versiones compatibles de Android).
3. Finalidad del Tratamiento de los Datos
Tratamos tus datos personales exclusivamente con las siguientes finalidades legítimas:
- Crear y gestionar tu cuenta de usuario, manteniendo sincronizada tu biblioteca en todos tus dispositivos.
- Permitir la lectura fluida, guardado automático de posición, marcadores y notas de estudio.
- Ejecutar la tecnología RAG (Generación Aumentada por Recuperación) para que Mindie responda con precisión anclada en tus libros.
- Gestionar el alta, cobro recurrente o cancelación de tu suscripción de pago con Stripe.
- Brindarte soporte técnico y resolver incidencias operativas cuando nos contactes.
- Garantizar la seguridad, estabilidad y prevención de abusos o ataques en la plataforma.
4. Base Jurídica del Tratamiento
El tratamiento de tus datos personales se fundamenta en:
- Ejecución del contrato: Necesario para prestarte el servicio de lector y las funcionalidades solicitadas conforme a los Términos del Servicio.
- Consentimiento expreso: Otorgado al crear tu cuenta y al activar voluntariamente el procesamiento con IA para un libro determinado (
processing_consent = true). - Cumplimiento de obligaciones legales: Requisitos fiscales, contables y de facturación aplicables a transacciones comerciales.
- Interés legítimo: Mantener la seguridad de la red y evitar accesos no autorizados.
5. Terceros Sub-encargados y Transferencias Internacionales
No vendemos tus datos a ningún anunciante, intermediario de datos ni tercero. Para operar el servicio, colaboramos exclusivamente con los siguientes proveedores de infraestructura tecnológica de primer nivel (Sub-encargados del Tratamiento), quienes cuentan con estándares de seguridad y certificaciones internacionales:
| Proveedor | Función | Tratamiento y Garantía |
|---|---|---|
| Auth0 by Okta | Autenticación e Identidad | Gestión cifrada de tokens de acceso, sesiones y login social (Google). Certificación SOC 2 e ISO 27001. |
| Google Cloud / Google AI (Gemini) | Generación de Embeddings e Inferencia IA | Cálculo de embeddings vectoriales y procesamiento del chat Mindie. Garantía expresa: Conforme a las directivas de API empresarial de Google, los textos de tus libros enviados para inferencia NO se usan para entrenar ni afinar modelos públicos de Google. |
| Stripe Inc. | Procesamiento de Pagos | Pasarela de cobro certificada con el nivel más alto de seguridad de la industria financiera (PCI-DSS Service Provider Level 1). |
| Fly.io Inc. | Alojamiento y Base de Datos | Servidores en la nube seguros con bases de datos PostgreSQL cifradas en reposo y en tránsito (pgvector). |
6. Seguridad y Criptografía de los Datos
En cumplimiento estricto con las directrices de datos de usuario de Google Play y las regulaciones internacionales:
- Todas las comunicaciones entre la app móvil Papyria y nuestros servidores se realizan bajo conexiones cifradas seguras utilizando HTTPS / TLS 1.3.
- Las bases de datos en servidor se encuentran aisladas con restricciones de acceso por credenciales y cortafuegos.
- En el dispositivo móvil, los tokens de sesión se gestionan mediante almacenamiento seguro del sistema operativo.
7. Conservación, Supresión y Retención de Datos
Conservamos tus datos personales únicamente mientras mantengas activa tu cuenta en Papyria o mientras sea necesario para prestarte el servicio.
Mecanismo de Eliminación y Política de Purga:
• Usuarios de Plan Gratuito: Al solicitar la eliminación de tu cuenta, el sistema ejecuta de forma inmediata y automática una purga completa e irreversible: se eliminan de la base de datos tus libros, chunks de texto, notas, citas, registros de progreso y archivos almacenados.
• Usuarios con Plan de Pago (Pro): Al solicitar la eliminación, se cancela inmediatamente la renovación de la suscripción en Stripe. Conforme a las mejores prácticas de protección al consumidor y obligaciones de resolución de disputas de facturación, los datos en el servidor se programan para purga definitiva e irreversible tras un período de gracia de 7 días calendario (fecha de purga diferida purge_scheduled_at).
• Datos en el dispositivo: Al cerrar sesión o eliminar la cuenta, la app borra la base de datos local SQLite y caché del teléfono. También puedes borrar los datos locales desinstalando la app o desde el menú de Aplicaciones de Android.
8. Derechos del Usuario y Eliminación de Cuentas (Google Play)
Tienes derecho a acceder, rectificar, revocar tu consentimiento, solicitar la portabilidad o exigir la supresión total de tus datos personales (Derechos ARCO y RGPD).
Cómo solicitar la eliminación de tu cuenta:
- Dentro de la aplicación móvil: Dirígete a la pestaña Perfil → Configuración de cuenta → pulsa Eliminar cuenta y confirma la acción.
- Vía Web (sin necesidad de tener la app instalada): Puedes ingresar a nuestra página web pública de solicitud en papyria.app/delete-account o enviar un correo electrónico a contacto@papyria.app con el asunto "Solicitud de Eliminación de Cuenta" indicando el correo con el que te registraste. Procesaremos tu solicitud sin demoras indebidas.
9. Privacidad de Menores de Edad
Papyria no está dirigida a menores de 13 años (o menores de 16 años en el Espacio Económico Europeo). No recopilamos conscientemente información personal de niños. Si detectamos que se han recopilado datos personales de un menor sin el consentimiento verificable de sus padres o tutores legales, procederemos a eliminar dicha información de inmediato.
10. Modificaciones a esta Política
Podemos actualizar nuestra Política de Privacidad periódicamente para reflejar mejoras en la aplicación, nuevas funcionalidades o cambios regulatorios. Cualquier cambio sustancial será notificado mediante un aviso visible dentro de la app o a través de tu correo electrónico registrado antes de que surta efecto. La fecha de "Última actualización" al inicio de esta página indicará la versión vigente.
11. Canal de Contacto
Para resolver dudas sobre esta Política, solicitar aclaraciones sobre el uso de tus datos o ejercer tus derechos de privacidad, contáctanos en:
Papyria Labs
Correo de Privacidad y Soporte: contacto@papyria.app
Sitio Web Oficial: https://www.papyria.app