Política de privacidad

Qué recogemos

Tu cuenta

Si empiezas a escribir sin registrarte, creamos una cuenta de invitado que no contiene más que un identificador de cuenta: sin correo, sin nombre, sin contraseña. Cuando reclamas esa cuenta guardamos tu dirección de correo electrónico y, si inicias sesión con Google, el nombre y la dirección de correo que Google nos da. Las contraseñas las gestiona Google Firebase Authentication y nosotros nunca vemos ni guardamos la tuya. También registramos si tu correo ha sido confirmado, porque las cuentas sin confirmar tienen límites.

Lo que escribes

Borradores, sus títulos, las notas que Bylines deja en ellos, y cualquier apunte o documento que subas a una sesión. Los archivos que subes se leen en tu navegador y es su texto, no el archivo, lo que nos llega.

Uso y derechos

Recuentos de palabras, cuántas pasadas de aprendizaje has usado, y si Bylines Pro está activo, lo que para una suscripción significa el plan, su vencimiento y el identificador de Stripe o de la tienda de aplicaciones asociado.

Pagos

Nunca recibimos el número de tu tarjeta. Los datos de la tarjeta van directamente a Stripe, que procesa el pago y guarda los datos de facturación que le des. Lo que nos llega es el identificador y el estado de la suscripción. Las compras hechas en la aplicación de iPhone las gestiona Apple, y nosotros recibimos solo el recibo.

Comentarios

Si envías comentarios, guardamos el mensaje, si fue positivo o negativo, desde qué parte del producto lo enviaste, y si la cuenta era de invitado o de un suscriptor Pro. Tu dirección de correo se adjunta solo si marcas la casilla pidiendo una respuesta.

Registros técnicos

Nuestro servidor conserva registros de peticiones ordinarios, que incluyen direcciones IP, con la retención predeterminada de Google Cloud. Existen para depuración, limitación de frecuencia e investigación de abusos. También registramos el tipo de petición de estudio, el plan, el número de tokens y un identificador seudónimo de cuenta para medir costes y uso recurrente. Estos registros no contienen tus apuntes, preguntas, respuestas ni dirección de correo.

Qué pasa con lo que escribes

Para producir una nota, el párrafo en el que estás trabajando se envía a Google Vertex AI, que ejecuta los modelos que hacen la comprobación. Según los términos de Google Cloud para Vertex AI, el contenido que se le envía no se usa para entrenar los modelos de Google. Los resultados se guardan en caché para que volver a leer un párrafo sin cambios no cueste nada y no envíe nada.

Más allá de eso:

• No vendemos tus borradores, y no los publicamos.
• No los usamos para entrenar modelos propios, y no tenemos ninguno.
• No usamos nada de lo que escribes para dirigir publicidad.
• Ninguna persona de Bylines lee tus borradores de forma habitual. Solo abriríamos uno cuando fuera necesario para investigar un problema que nos hayas comunicado, para atender un abuso o un incidente de seguridad, o cuando la ley lo exija.

Sesiones compartidas

Una sesión compartida existe para mostrar tu trabajo a otra persona: mientras dure, la otra persona participante ve tu borrador, las notas que hay en él, y lo que hayas subido a la sesión. Esa es la función, no una filtración, pero significa que la privacidad de una sesión la decide a quién le das el enlace de invitación.

Analíticas y publicidad

Analíticas de producto. Usamos Vercel Web Analytics y Vercel Speed Insights, que son agregadas y no usan cookies. Además de la vista de página, registramos un pequeño conjunto de eventos de producto: un espacio de trabajo abierto, un muro de pago mostrado, un plan elegido. Están escritos para no llevar nada que identifique: ni dirección de correo, ni nombre, ni identificador de cuenta, ni título de borrador, ni nada de tu prosa. Los recuentos de palabras se agrupan en rangos en lugar de enviarse exactos, porque un recuento exacto es casi una huella digital de una sola persona.

Google Analytics. También usamos Google Analytics, a través de Firebase, para contar visitas y ver a qué páginas llega la gente. A diferencia de la medición de Vercel de arriba, establece sus propias cookies y da a tu navegador un identificador aleatorio que permite a Google reconocerlo en visitas sucesivas a este sitio. Lo que envía es la vista de página automática y nada más: ninguno de los eventos de producto enumerados arriba, ni dirección de correo, ni nombre, ni identificador de cuenta, ni título de borrador, ni nada de tu prosa. Solo se ejecuta en la página principal; estas páginas legales no lo cargan. El tratamiento por parte de Google se rige por la política de privacidad de Google, y puedes desactivarlo con el complemento de inhabilitación de Google Analytics o con los controles de cookies de tu navegador.

Publicidad. Nuestras páginas cargan la etiqueta publicitaria de Google (gtag.js) para que podamos medir si un anuncio llevó a una suscripción. Google establece sus propias cookies a través de esa etiqueta y puede usarlas para atribuir conversiones entre sitios. El sitio y el espacio de escritura son una sola página, así que la etiqueta está presente mientras escribes: nada de lo que escribes se le envía. Solo se le envía una cosa: cuando se compra una suscripción Pro, informamos del importe pagado, la moneda, y la referencia que nuestro procesador de pagos dio a esa suscripción. A Google no le llega ninguna dirección de correo, nombre ni identificador de cuenta. El tratamiento por parte de Google se rige por la política de privacidad de Google, y puedes limitarlo desde tu configuración de anuncios de Google o con los controles de cookies de tu navegador.

Tu biblioteca de estudio

Guardamos tus materias, las guías de aprendizaje con IA creadas a partir de tus temas y objetivos, el texto subido y sus fragmentos de origen, fechas de examen, horarios, progreso, resultados de los quizzes, cuaderno de repaso, apuntes personales y conversaciones guardadas (incluidos los dibujos enviados) en tu cuenta. Se conservan en tu dispositivo y se sincronizan para continuar en otro dispositivo al iniciar sesión. Las respuestas escritas sin terminar se guardan con la sesión. No enviamos tus apuntes personales al tutor de IA. Las materias archivadas se pueden restaurar. Al eliminar tu cuenta se elimina esta biblioteca de nuestros servidores.

Qué se guarda en tu navegador

Bylines en sí no establece cookies. Usa el almacenamiento local de tu navegador, que se queda en tu dispositivo, para las cosas sin las que la aplicación no puede funcionar: tu sesión iniciada, tus borradores, tus preferencias, si Pro está activo, los códigos de sesión a los que te has unido, si ya has visto el recorrido de bienvenida, el idioma que elegiste, y cualquier comentario que no se pudo enviar para poder reintentarlo. Borrar el almacenamiento de tu navegador cierra tu sesión y elimina la copia local de tus borradores; todo lo que ya se haya sincronizado sigue en el servidor bajo tu cuenta.

Por qué podemos conservarlo

Si estás en el Reino Unido o en el EEE, las bases legales en las que nos apoyamos son: la ejecución de un contrato para tu cuenta, tus borradores y las comprobaciones en sí; el interés legítimo para la seguridad, la prevención de abusos, la depuración y las analíticas agregadas; el consentimiento donde la ley local lo exige para las cookies de Google Analytics y de publicidad descritas arriba; y la obligación legal para los registros que estamos obligados a conservar, como los relacionados con pagos.

Quién más lo recibe

• Google: Firebase Authentication para las cuentas, Firestore para guardar borradores y notas, Cloud Run para la API, Vertex AI para los modelos, Google Analytics para la medición del sitio, y Google Ads para la etiqueta publicitaria en las páginas de marketing.
• Stripe: pagos y gestión de suscripciones para las compras web.
• Apple: la aplicación de iPhone y cualquier compra hecha dentro de ella.
• Vercel: el servicio de este sitio web y sus analíticas.
• Cualquier persona a la que invites a una sesión compartida, para lo que esa sesión contiene.

No vendemos tu información personal, y no se la entregamos a nadie más salvo cuando la ley nos obliga o cuando es necesario para proteger el Servicio o la seguridad de alguien. Si Bylines se vendiera o fusionara alguna vez, tus datos podrían transferirse con él, y esta política —o una al menos igual de protectora— seguiría aplicándose.

Dónde se guarda

Las cuentas, los borradores, las notas y el procesamiento de los modelos están todos en Google Cloud en Estados Unidos (región us-central1). Si nos escribes desde fuera de EE. UU., usar Bylines significa que tus datos se transfieren allí y se tratan bajo la ley estadounidense, con las cláusulas contractuales tipo de nuestros proveedores cubriendo la transferencia.

Cuánto tiempo lo conservamos

• Tu cuenta y todo lo que hay en ella: hasta que la elimines. Eliminar tu cuenta desde Ajustes cancela cualquier suscripción web y luego borra tus borradores, tus notas, tu registro de derechos, tus contadores de uso y cualquier comentario que enviaste. Es inmediato y no se puede deshacer.
• Registros del servidor: con la retención predeterminada de Google Cloud, tras la cual caducan por sí solos.
• Registros de pagos: Stripe y Apple conservan sus propios registros de transacciones durante el tiempo que exijan sus obligaciones legales, y eliminar tu cuenta de Bylines no los borra.
• Copias de seguridad: pueden persistir copias en las copias de seguridad ordinarias hasta que caduquen en su ciclo normal.

Tus derechos, y cómo ejercerlos

Según dónde vivas, puedes tener derecho a acceder a lo que conservamos, corregirlo, eliminarlo, obtener una copia portable, oponerte a parte del tratamiento o restringirlo, y retirar el consentimiento. La mayor parte puedes hacerla sin pedírnoslo:

• Ver y exportar tus borradores: están en la aplicación, en cualquier dispositivo donde inicies sesión.
• Eliminarlo todo: Ajustes → eliminar cuenta.
• Cancelar Pro: el portal de facturación en Ajustes, o tu cuenta de Apple para compras en el App Store.

Para cualquier otra cosa, escribe a adrians.inquiries@gmail.com y responderemos en 30 días. Si estás en el Reino Unido o en el EEE y crees que nos hemos equivocado, también puedes reclamar ante tu autoridad local de protección de datos.

California

No vendemos información personal a cambio de dinero. La etiqueta publicitaria descrita arriba puede contar como «compartir» para publicidad conductual entre contextos según la ley de California; si prefieres que no se te aplique, escribe a adrians.inquiries@gmail.com y dilo, o bloquea las cookies en tu navegador. No te trataremos de forma distinta por ejercer un derecho de privacidad.

Menores

Bylines no es para menores de 13 años, ni de 16 en los países donde 16 es la edad mínima para consentir el uso de servicios en línea. No recogemos a sabiendas nada de ellos. Si crees que un menor tiene una cuenta, avísanos y la eliminaremos.

Seguridad

El tráfico va por TLS, la autenticación la gestiona Google Firebase, y la API comprueba un token en cada petición en lugar de confiar en el cliente. Las contraseñas nunca nos llegan. Ningún servicio puede prometer una seguridad perfecta, y nosotros no lo hacemos; si una brecha llegara a afectar a tus datos, te lo diríamos a ti y a cualquier regulador al que estemos obligados a informar.

Cambios en esta política

Actualizaremos esta página cuando cambie lo que hacemos, y la fecha al principio cambiará con ella. Si un cambio es sustancial, avisaremos con antelación razonable por correo electrónico o en la aplicación antes de que entre en vigor.

Contacto

YSA LLC — adrians.inquiries@gmail.com. Las preguntas sobre esta política y las solicitudes sobre tus datos van ambas aquí.