Información legal

Política de privacidad

Esta es una traducción para tu comodidad. Solo la versión alemana es jurídicamente vinculante.

1. Resumen

Esta política describe qué datos personales tratamos cuando visitas nuestro sitio web o utilizas la Authorial Suite, y por qué. Está estructurada según las áreas del producto: sitio web, cuenta de usuario, tus contenidos, pago, envío de correos electrónicos, módulo Newsletter, funciones de IA y los módulos que establecen conexiones con proveedores externos.

Hay que distinguir dos funciones. De tu cuenta de usuario y de tus contenidos somos responsables nosotros. De los datos que tú mismo tratas en Authorial, como los suscriptores de tu newsletter o tus contactos de blogueros, eres responsable tú, y nosotros actuamos por encargo tuyo (véase el apartado 9).

2. Responsable del tratamiento

Stefan Achter
Weichselbaum 8, 82234 Weßling
Correo electrónico: mail@authorial.eu

Para cuestiones de protección de datos puedes contactarnos en legal@authorial.eu. No se ha designado un delegado de protección de datos; actualmente no se cumplen los requisitos del § 38 BDSG.

3. Fundamentos

Bases jurídicas

Tratamos los datos personales sobre la base del art. 6, apdo. 1, letra b RGPD (ejecución del contrato de uso), letra c RGPD (obligaciones legales, como la conservación a efectos fiscales), letra f RGPD (interés legítimo en un servicio seguro, operativo y gestionado de forma rentable) y letra a RGPD (consentimiento, en particular para la medición de audiencia). Cuando la base es un consentimiento, lo indicamos expresamente en el lugar correspondiente.

Plazo de conservación

Conservamos los datos personales mientras exista tu cuenta y se mantenga la finalidad correspondiente. Después los eliminamos, salvo que lo impida un plazo legal de conservación (en particular, seis o diez años según el § 257 HGB y el § 147 AO para facturas y documentos contables). Los plazos que difieran los indicamos en cada tratamiento.

Cifrado

El sitio web y la suite se sirven exclusivamente a través de HTTPS. Nunca guardamos las contraseñas en texto plano, sino como hash bcrypt. Los tokens de acceso a cuentas publicitarias conectadas los almacenamos cifrados (AES-256-GCM).

Transferencias a terceros países

Algunos de los proveedores de servicios que utilizamos tienen su sede en EE. UU. La base de la transferencia son las cláusulas contractuales tipo de la Comisión Europea (art. 46, apdo. 2, letra c RGPD) y, cuando el proveedor correspondiente está certificado, el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de 10 de julio de 2023). Los servicios afectados figuran en el apartado 13.

4. Visita al sitio web

Archivos de registro del servidor

Al acceder a nuestras páginas, el proveedor de alojamiento recoge automáticamente la información que transmite tu navegador: tipo y versión del navegador, sistema operativo, URL de referencia, nombre de host, hora de la solicitud y dirección IP. Estos datos son necesarios para servir las páginas y defenderse de ataques (art. 6, apdo. 1, letra f RGPD). No se combinan con otras fuentes de datos.

Cookies

Sin tu consentimiento solo utilizamos cookies técnicamente necesarias (§ 25 Abs. 2 Nr. 2 TDDDG):

  • authorial_consent y authorial_consent_v2: guardan tu decisión sobre las cookies (en general y por categoría), duración de 180 días, para no tener que preguntarte en cada visita.
  • auth_token: tu token de inicio de sesión en el área privada, duración de 7 días, solo a través de HTTPS y no legible mediante JavaScript.
  • aa_aktiv y aa_abmeldung: momento de tu última actividad y el tiempo que has elegido hasta el cierre automático de sesión. Así cerramos tu sesión en todas las pestañas abiertas tras un periodo prolongado de inactividad; las cookies no contienen más datos.
  • lese_zugang_…: solo se establece cuando abres un enlace de lectura protegido con contraseña y recuerda, para ese enlace concreto, que ya has introducido la contraseña.
  • zertifikat_…: acceso a un certificado del proceso de escritura (véase el apartado 6).

Las cookies y conexiones opcionales (medición de audiencia, imágenes e iconos externos) solo las utilizamos con tu consentimiento conforme al § 25 Abs. 1 TDDDG. Te lo preguntamos en tu primera visita al sitio web y en las páginas de inicio de sesión y registro; «Rechazar todas» y «Aceptar todas» tienen el mismo peso. Puedes cambiar o retirar tu elección en cualquier momento: mediante el enlace Ajustes de cookies en el pie de página del sitio web y de la página de inicio de sesión, y en la suite en «Einstellungen → Cookies & Datenschutz» (Ajustes → Cookies y privacidad).

Almacenamiento local en tu navegador

Algunos ajustes los guardamos en el almacenamiento local de tu navegador (localStorage) para que la interfaz se mantenga tal como la has configurado, por ejemplo, la barra lateral contraída, la vista elegida, el ancho de las columnas, el idioma o el modo del módulo de escritura. Estos datos no salen de tu navegador.

Para evitar la pérdida de texto, el editor de manuscritos guarda además cada cambio primero de forma local en tu navegador (clave sw:entwurf:…) hasta que llega de forma segura a nuestro servidor, por ejemplo, si la conexión a internet se interrumpe brevemente. En cuanto el servidor confirma la versión, el borrador local se elimina. Por eso, en dispositivos compartidos conviene que cierres sesión y no dejes cambios sin guardar.

La base jurídica es el § 25 Abs. 2 Nr. 2 TDDDG (estrictamente necesario para el servicio que has solicitado) y el art. 6, apdo. 1, letra b RGPD.

Tipografías

Todas las tipografías las servimos desde nuestros propios servidores: en el sitio web, en el área privada, en las páginas de destino de newsletters y en los formularios de suscripción integrados. Tu navegador no establece ninguna conexión con Google Fonts ni con otro proveedor externo, y no se transmite ninguna dirección IP a terceros. Las fuentes ofrecidas están bajo la SIL Open Font License y se alojan como copia en nuestros servidores.

Contacto, lista de espera y comentarios

Si nos escribes por correo electrónico o nos envías comentarios mediante la función integrada de comentarios, tratamos tus datos para gestionar tu consulta (art. 6, apdo. 1, letra b o f RGPD).

Formulario de contacto. A través del formulario de contacto nos envías tu nombre, tu dirección de correo electrónico, el asunto elegido y tu mensaje. Utilizamos estos datos exclusivamente para responder a tu consulta (art. 6, apdo. 1, letra b RGPD, cuando se trata de un contrato o de su preparación; en otro caso, letra f RGPD: nuestro interés legítimo en responder consultas). El mensaje no se guarda en nuestra base de datos, sino que se reenvía por correo electrónico a nuestro buzón a través de Scaleway Transactional Email (Scaleway SAS, Francia; tratamiento en la UE, véase el apartado 8); recibes una breve confirmación de recepción sin copia de tu mensaje. Allí conservamos la correspondencia mientras sea necesaria para la gestión y posibles consultas, y después la eliminamos, salvo que exista una obligación legal de conservación. Para evitar abusos, contamos las solicitudes por dirección IP y por dirección de correo electrónico durante un máximo de una hora; aparte de eso, la dirección IP no se guarda.

Lista de espera (Early Access). Para la lista de espera solo necesitamos tu dirección de correo electrónico. Utilizamos el procedimiento de doble opt-in: tras la suscripción te enviamos un correo electrónico con un enlace de confirmación válido durante siete días. Solo cuando confirmas la suscripción allí, pasas a estar en la lista de espera. Se guardan tu dirección de correo electrónico, la fecha de la suscripción y de la confirmación, así como el lugar del sitio web en el que te apuntaste. Si no confirmas en un plazo de siete días, eliminamos automáticamente la entrada no confirmada. No guardamos la dirección IP ni el identificador del navegador; para evitar abusos, solo contamos durante un breve periodo las suscripciones por dirección IP (una hora) y por dirección de correo electrónico (24 horas). La base jurídica es el art. 6, apdo. 1, letra b RGPD (medida precontractual a petición tuya) o la letra f RGPD (prueba de que la suscripción procede de ti). Eliminamos tu entrada en cuanto te des de baja (basta con un breve mensaje a mail@authorial.eu) o cuando finalice el Early Access.

Google Analytics

En el sitio web utilizamos Google Analytics 4 (Google Ireland Limited), pero solo después de que hayas dado tu consentimiento (art. 6, apdo. 1, letra a RGPD, § 25 Abs. 1 TDDDG). Antes no se carga ningún script de Google ni se envía ninguna solicitud a Google. Tras el consentimiento, Google Analytics establece cookies (entre otras, _ga, _ga_<ID>) y trata las páginas visitadas, el tiempo de permanencia, la ubicación aproximada, el tipo de dispositivo y la dirección IP abreviada.

Utilizamos Google Consent Mode v2 con la configuración predeterminada «rechazado»; las funciones publicitarias (Google Signals, remarketing) están desactivadas de forma permanente. No se puede descartar una transferencia a Google LLC en EE. UU.; la base son las cláusulas contractuales tipo y la certificación de Google LLC en el Marco de Privacidad de Datos UE-EE. UU. Si retiras el consentimiento a través de los Ajustes de cookies, eliminamos las cookies de Analytics ya establecidas. Encontrarás más información en la política de privacidad de Google.

En el área privada se aplica lo mismo: solo medimos si has dado tu consentimiento. Tu decisión se aplica conjuntamente al sitio web y a la suite. Si todavía no has decidido, te preguntamos en la página de inicio de sesión o de registro; hasta entonces no se realiza ninguna medición. La aceptación de esta política de privacidad o de las Condiciones generales no constituye un consentimiento para la medición. Puedes retirar tu consentimiento en cualquier momento en la suite en «Einstellungen → Cookies & Datenschutz» (Ajustes → Cookies y privacidad) o mediante los Ajustes de cookies del pie de página.

5. Cuenta de usuario e inicio de sesión

Para tu cuenta tratamos: nombre y apellidos, dirección de correo electrónico, hash de la contraseña, tipo de cuenta (autor o bloguero), plan contratado, rol, fecha del registro y del último inicio de sesión y, en la medida en que los indiques, seudónimo, número de teléfono, sitio web y perfiles en redes sociales. La base jurídica es el art. 6, apdo. 1, letra b RGPD.

Como prueba de tu aceptación de las Condiciones generales y de la política de privacidad, guardamos la fecha y la versión de los textos legales (art. 5, apdo. 2, y art. 7, apdo. 1 RGPD).

Puedes cambiar tu dirección de correo electrónico en los ajustes. Para ello enviamos un enlace de confirmación a la nueva dirección y un aviso a la anterior. Solo tras la confirmación inicias sesión con la nueva dirección. La dirección original se mantiene guardada internamente como identificador de tu cuenta para que tus proyectos y datos sigan asociados; ya no la utilizamos para iniciar sesión ni para enviarte mensajes. Al eliminar tu cuenta, también se elimina.

Si activas el inicio de sesión en dos pasos, guardamos el secreto necesario en el registro de tu cuenta. Para protegerte de intentos automatizados de adivinar contraseñas, guardamos temporalmente el número de intentos de inicio de sesión fallidos por cuenta y por dirección IP; estos contadores caducan a los 15 minutos (art. 6, apdo. 1, letra f RGPD, art. 32 RGPD).

Mientras no subas tu propia foto de perfil, mostramos un avatar predeterminado generado automáticamente por el servicio DiceBear. Tu navegador lo obtiene directamente de dicebear.com y transmite así tu dirección IP. Como característica para obtener siempre la misma imagen, solo transmitimos un valor hash a partir del cual no se puede deducir tu dirección de correo electrónico. Si también quieres evitar esa conexión, sube tu propia foto de perfil.

6. Tus contenidos en Authorial

Lo que creas en Authorial lo tratamos para prestar el servicio (art. 6, apdo. 1, letra b RGPD): proyectos de libros, capítulos y textos de manuscritos, notas, personajes, anotaciones y versiones congeladas; contenidos del storyboard; listas de libros e historiales de rankings; publicaciones y comentarios en el foro de la Community; borradores y planificaciones para redes sociales; listas de blogueros y de contactos.

Los textos de los manuscritos solo se envían a terceros si activas una función para ello. La revisión ortográfica y de estilo continua mientras escribes se realiza en un servidor gestionado por nosotros en la UE (apartado 12). Si encargas expresamente una corrección ortotipográfica con IA, una corrección de estilo con IA o una traducción con IA, transmitimos los capítulos afectados por secciones a nuestro proveedor de IA Anthropic (EE. UU.). Los detalles figuran en el apartado 10. Sin un encargo de este tipo, tus manuscritos no salen de nuestra infraestructura.

Si compartes un capítulo mediante un enlace de lectura, cualquier persona con ese enlace puede leer el texto compartido sin iniciar sesión. Puedes revocar los enlaces de lectura en cualquier momento.

Las publicaciones en el foro de la Community son visibles para otros usuarios registrados y están vinculadas a tu nombre o seudónimo. Si eliminas tu cuenta, las publicaciones se mantienen, pero se anonimizan.

Registro del proceso de escritura y certificado

Para que puedas demostrar ante editoriales, agencias o plataformas cómo ha surgido tu manuscrito, Authorial lleva en el editor de manuscritos un registro de tu proceso de escritura. Se registran solo indicadores, nunca tu texto: cuántos caracteres has tecleado, borrado o corregido, el número y la longitud de las inserciones (diferenciando entre «del propio manuscrito» y «del exterior»), pulsaciones por minuto, el tiempo de escritura activo y las marcas de tiempo. Para la comprobación de naturalidad se añaden características del comportamiento de tecleo, también solo como valores de recuento: los intervalos entre pulsaciones (resumidos como distribución, no qué tecla se pulsó), las pausas para pensar, las erratas corregidas de inmediato, los saltos a otras partes del texto, los cambios a otra ventana durante la escritura, los caracteres sin pulsación previa y los eventos de teclado que el navegador marca como no auténticos. En el servidor registramos además las importaciones, las copias de proyectos, los envíos a corrección ortotipográfica y de estilo (con IA o a profesionales), las propuestas aceptadas con su origen y las traducciones con IA. Las entradas se encadenan con sumas de verificación y no pueden modificarse posteriormente ni por ti ni por nosotros.

Si emites un certificado, congelamos además la versión actual de tu manuscrito y guardamos sumas de verificación de sus párrafos. El certificado recibe un código de verificación imposible de adivinar y está protegido con los datos de acceso que asignas al emitirlo: la dirección de correo electrónico del destinatario (p. ej., de la editorial) y una contraseña. Guardamos esta dirección de correo electrónico y la contraseña solo como hash, exclusivamente para comprobar el acceso. Quien inicia sesión con estos datos de acceso en authorial.eu/nachweis/<Prüfcode> ve el certificado con el título, tu nombre o seudónimo y la evaluación del proceso de escritura y puede, mientras no desactives la descarga, descargar el manuscrito congelado. Tras el inicio de sesión establecemos una cookie técnicamente necesaria (zertifikat_…, validez de 7 días) que solo guarda este acceso. Quien sube un archivo de manuscrito para cotejarlo con el certificado lo transmite solo para una comprobación puntual; no lo guardamos. Puedes desactivar la descarga del manuscrito en cualquier momento para cada certificado.

La base jurídica es el art. 6, apdo. 1, letra b RGPD; el registro forma parte de la función «Certificado» que utilizas en el módulo de escritura. Utilizamos los datos exclusivamente para esta prueba, no para controlar el rendimiento o el comportamiento ni con fines publicitarios. Los registros y certificados se conservan mientras exista tu cuenta, para que los certificados ya compartidos sigan siendo verificables; al eliminar tu cuenta se eliminan por completo y los enlaces de verificación emitidos dejan de funcionar. El certificado es un indicio de un proceso de trabajo en Authorial, no una prueba de autoría.

Los archivos subidos (fotos de perfil, portadas, adjuntos) los guardamos en el almacenamiento de objetos de nuestro proveedor de alojamiento. Se pueden consultar mediante una dirección imposible de adivinar; quien conozca esa dirección puede abrir el archivo. Por eso, no subas ahí contenidos que bajo ningún concepto deban caer en manos ajenas.

7. Pago

Los planes de pago los facturamos a través de Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlanda, para usuarios del EEE; sociedad matriz Stripe, Inc., EE. UU.). Tus datos de pago, como los datos de la tarjeta, los introduces directamente en Stripe; nosotros no los vemos ni los guardamos. Nosotros solo tenemos tu identificador de cliente y de suscripción de Stripe, el plan contratado y su duración.

La base jurídica es el art. 6, apdo. 1, letra b RGPD (ejecución del contrato) y el art. 6, apdo. 1, letra c RGPD para las obligaciones fiscales de conservación. Por ello, los datos de facturación y de pago se conservan durante los plazos legales incluso después de eliminar la cuenta. Encontrarás más información en el aviso de privacidad de Stripe.

7a. Programa de afiliados

En cuanto se ponga en marcha el programa de afiliados, se aplicará lo siguiente a la participación y a las recomendaciones:

Como socio: Para la activación, la liquidación y el pago tratamos los datos de tu cuenta, el país de tu residencia o de la sede de tu empresa, un canal publicitario indicado opcionalmente, la prueba de tu aceptación de las condiciones de participación (fecha y versión), tu dirección de facturación, datos fiscales (p. ej., número de identificación fiscal, número de IVA, situación a efectos de IVA) y tus datos bancarios. Guardamos el IBAN cifrado y solo mostramos los cuatro últimos dígitos. Para el pago transmitimos el nombre y el IBAN a nuestro banco Qonto (Qonto SA, Francia), que antes de cada transferencia comprueba, tal como exige la ley, si el nombre y la cuenta coinciden (verificación del beneficiario). La base jurídica es el art. 6, apdo. 1, letra b RGPD; los justificantes de liquidación, los asientos de comisiones y los pagos los conservamos conforme al art. 6, apdo. 1, letra c RGPD en relación con el § 147 AO y el § 257 HGB hasta diez años, también después de eliminar la cuenta.

Como persona recomendada: Si abres un enlace de referido, guardamos un código de clic aleatorio, la fecha y el socio correspondiente, pero ninguna dirección IP ni huella digital del dispositivo. La cookie authorial_ref, que conserva el clic en tu navegador hasta 60 días, solo la establecemos con tu consentimiento en la categoría «Recomendaciones» (art. 6, apdo. 1, letra a RGPD, § 25 Abs. 1 TDDDG); sin consentimiento, el sitio web solo transmite el código al registro o a la lista de espera dentro de la visita actual, o bien introduces tú mismo el código de referido. Al crear la cuenta guardamos la asignación al socio para concederte el descuento para nuevos clientes y calcular la comisión (art. 6, apdo. 1, letra b RGPD). Para evitar abusos, comparamos un valor de verificación irreversible de tu medio de pago, generado con una clave secreta, con los datos bancarios de los socios (art. 6, apdo. 1, letra f RGPD). El socio no conoce ni tu nombre ni tu dirección de correo electrónico; solo ve un identificador anónimo y el importe de la comisión. Eliminamos los códigos de clic una vez transcurridos los 60 días.

8. Envío de correos electrónicos

Todos los mensajes relacionados con tu cuenta (invitación, restablecimiento de contraseña, confirmación de una nueva dirección de correo electrónico, enlaces de confirmación de la lista de espera, respuestas y confirmaciones de recepción del formulario de contacto, confirmaciones de rescisión, notificaciones del módulo de escritura y del módulo antipiratería) los enviamos a través de Scaleway Transactional Email (Scaleway SAS, Francia; tratamiento en la UE). Se transmiten tu dirección de correo electrónico y el contenido del mensaje correspondiente, no los textos de tus manuscritos. La base jurídica es el art. 6, apdo. 1, letra b RGPD.

Para el envío de newsletters desde el módulo Newsletter utilizamos Scaleway Transactional Email o un acceso SMTP propio que hayas configurado. Para los dominios de remitente que ya estaban conectados antes del cambio a Scaleway, puede seguir utilizándose temporalmente Resend (Resend, Inc., EE. UU.); en ese caso, la base de la transferencia a EE. UU. son las cláusulas contractuales tipo.

9. Módulo Newsletter: tratamiento por encargo tuyo

Si utilizas el módulo Newsletter, sigues siendo el responsable del tratamiento de los datos de tus destinatarios. Tratamos estos datos exclusivamente siguiendo tus instrucciones como encargado del tratamiento en el sentido del art. 28 RGPD. Te facilitamos un contrato de encargo del tratamiento previa solicitud en legal@authorial.eu.

Por encargo tuyo tratamos: direcciones de correo electrónico y nombres de tus suscriptores, campos adicionales definidos por ti, estado de suscripción y fecha de confirmación del doble opt-in, bajas, así como estadísticas de aperturas y clics de tus campañas. Los enlaces de baja, de confirmación y de estadísticas de tus correos están firmados criptográficamente para que no puedan ser falsificados por terceros.

Si importas una lista de destinatarios existente, la obtenemos por indicación tuya del proveedor que hayas elegido; actualmente es posible con Mailchimp, Brevo, CleverReach, MailerLite, GetResponse, KlickTipp, Mailjet, rapidmail/emailsys y HubSpot. Tú eres responsable de la licitud de la importación y de que exista un consentimiento válido de las personas importadas.

10. Funciones de IA

En las siguientes funciones te ayuda un modelo de lenguaje de IA de Anthropic (Anthropic PBC, San Francisco, EE. UU.). Están identificadas en la suite como funciones de IA y solo se ejecutan cuando tú las activas:

  • Corrección ortotipográfica y de estilo con IA: Si envías un manuscrito para que lo revise la IA, transmitimos el texto de los capítulos seleccionados por secciones (de unos pocos miles de palabras cada una) a Anthropic. Recibimos indicaciones con el pasaje del texto, una propuesta y una justificación, que aparecen como anotaciones en tu manuscrito.
  • Traducción con IA: Si encargas una traducción, transmitimos el texto de los capítulos seleccionados por secciones para su traducción.
  • Chat de ayuda: Tu pregunta y los mensajes anteriores de la conversación se transmiten para poder responderla.
  • Propuestas de texto en el Media Planer: El tema que introduces para una publicación en redes sociales se transmite para formular una propuesta.

En cada caso solo se transmite el contenido necesario para la función, no tu nombre, tu dirección de correo electrónico ni otros datos de la cuenta. Utilizamos la interfaz de programación (API) empresarial de Anthropic; según sus condiciones contractuales, los contenidos transmitidos no se utilizan para entrenar modelos de IA y solo se guardan temporalmente, en particular para detectar abusos. Nosotros tampoco utilizamos tus contenidos para entrenar modelos de IA.

La base jurídica es el art. 6, apdo. 1, letra b RGPD para la función que activas. Anthropic tiene su sede en EE. UU.; la base de la transferencia son las cláusulas contractuales tipo de la Comisión Europea. Por favor, no introduzcas datos especialmente sensibles en el chat de ayuda ni en las propuestas de texto. Si tu manuscrito contiene datos sobre personas reales, eres responsable de estar autorizado a tratar esos contenidos.

No se toman decisiones automatizadas con efectos jurídicos en el sentido del art. 22 RGPD. Las propuestas de la IA son propuestas: la decisión es siempre tuya.

11. Módulos con conexiones a proveedores externos

Varios módulos obtienen datos de terceros o les transmiten datos a petición tuya. Estas conexiones solo existen si utilizas el módulo correspondiente o conectas una cuenta.

  • Amazon Advertising y KDP: Tras conectar tu cuenta, obtenemos datos de campañas, anuncios y ventas a través de las interfaces oficiales. Los tokens de acceso necesarios los guardamos cifrados. Solo realizamos cambios en tu cuenta de Amazon por indicación expresa tuya. Puedes desconectar la conexión en cualquier momento; los tokens se eliminan entonces de inmediato.
  • eBook Ranking y antipiratería: Para determinar clasificaciones y posibles infracciones, consultamos páginas de acceso público, entre otras de Amazon, Audible, Internet Archive y servicios de búsqueda públicos. Se transmiten los datos de los libros que has indicado, no datos sobre tu persona.
  • Media Planer (redes sociales): Si conectas cuentas de Meta (Instagram, Facebook, Threads) o LinkedIn, guardamos los tokens de acceso y transmitimos las publicaciones que apruebes, junto con las imágenes, a la plataforma correspondiente para su publicación. Se aplican además las disposiciones de privacidad del proveedor correspondiente.
  • Imágenes e iconos: Para la búsqueda de imágenes e iconos consultamos Openverse, Iconify y Klipy. Se transmite tu término de búsqueda. Los iconos de Iconify los carga tu navegador directamente del proveedor, con lo que se transmite tu dirección IP. Esto solo ocurre si has permitido la categoría «Imágenes e iconos externos» en los ajustes de cookies (art. 6, apdo. 1, letra a RGPD, § 25 Abs. 1 TDDDG).
  • Búsqueda de marcas: Para comprobar títulos y marcas consultamos los registros de la DPMA, la EUIPO, la OMPI y la USPTO. Se transmite el término de búsqueda que introduces.

12. Corrección ortotipográfica y de estilo

Revisión lingüística en el editor

Mientras escribes en el editor de manuscritos, Authorial revisa la ortografía, la gramática, la puntuación y el estilo de tu texto. Para ello, tras una breve pausa en el tecleo, los párrafos del capítulo abierto se transmiten a un servidor LanguageTool gestionado por nosotros, que funciona en una instancia de Scaleway SAS en la Unión Europea. El servidor procesa el texto exclusivamente en la memoria de trabajo para generar indicaciones y propuestas de corrección; no guarda ni registra contenidos. Solo se transmite el texto en sí, no tu nombre, tu dirección de correo electrónico ni datos de tu cuenta. La transmisión está cifrada y protegida mediante un secreto de acceso. Si el servidor no está disponible o has desactivado la revisión en los ajustes del editor, la revisión ortográfica se realiza íntegramente en tu navegador, sin transmitir ningún texto. La base jurídica es el art. 6, apdo. 1, letra b RGPD; la revisión forma parte de la función de escritura que utilizas.

Revisión por profesionales

Si contratas una revisión por parte de una persona en lugar de la revisión de texto integrada, el profesional encargado obtiene acceso a la versión de tu manuscrito que has enviado, limitado al alcance que hayas elegido y durante el tiempo que dure el trabajo. Estas personas están obligadas por contrato a la confidencialidad y al cumplimiento de la protección de datos. La base jurídica es el art. 6, apdo. 1, letra b RGPD.

13. Destinatarios y encargados del tratamiento

Utilizamos los siguientes proveedores de servicios. Con ellos existen contratos de encargo del tratamiento conforme al art. 28 RGPD, en la medida en que traten datos personales por encargo nuestro:

  • Vercel Inc. (EE. UU.): alojamiento del sitio web y de la aplicación, almacenamiento de objetos para archivos subidos. La aplicación funciona exclusivamente en centros de datos dentro de la UE (Fráncfort del Meno, Dublín, París y Estocolmo); los contenidos estáticos se sirven además a través de la red de distribución mundial del proveedor. Al tratarse de una empresa estadounidense, no se puede descartar el acceso desde EE. UU.; la base son las cláusulas contractuales tipo.
  • Neon Inc. (EE. UU.): base de datos en la que se guardan los datos de la cuenta y de los contenidos. Los datos se encuentran en Fráncfort del Meno (región eu-central-1). Al tratarse de una empresa estadounidense, no se puede descartar el acceso desde EE. UU.; la base son las cláusulas contractuales tipo.
  • Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos.
  • Scaleway SAS (Francia): envío de todos los correos electrónicos de la cuenta y del servicio, así como de newsletters (apartado 8), y funcionamiento del servidor para la revisión lingüística en el editor de manuscritos (apartado 12).
  • Resend, Inc. (EE. UU.): solo para el envío de newsletters a través de dominios de remitente antiguos conectados anteriormente (apartado 8).
  • Anthropic PBC (EE. UU.): funciones de IA según el apartado 10, incluidas la corrección ortotipográfica con IA, la corrección de estilo con IA y la traducción con IA de textos de manuscritos.
  • Google Ireland Limited (Irlanda): medición de audiencia, solo tras el consentimiento.

Además, las plataformas mencionadas en el apartado 11 reciben datos cuando utilizas los módulos correspondientes; en ese sentido, se trata de tratamientos bajo la propia responsabilidad de esos proveedores. No cedemos tus datos con fines publicitarios y no vendemos datos.

14. Eliminación y exportación de datos

En los ajustes de tu cuenta encontrarás, en «Daten & Konto» (Datos y cuenta), dos funciones que puedes utilizar tú mismo en cualquier momento:

  • «Daten exportieren» (exportar datos): descarga todos los datos guardados en tu cuenta como archivo legible por máquina (art. 15 y 20 RGPD).
  • «Konto löschen» (eliminar cuenta): elimina definitivamente tu cuenta y tus contenidos tras confirmarlo con tu contraseña (art. 17 RGPD), incluidos los registros del proceso de escritura, los certificados, las versiones congeladas de manuscritos y los archivos subidos (fotos de perfil, portadas, imágenes). Las publicaciones de la Community y las imágenes incluidas en ellas se mantienen de forma anonimizada; los documentos de facturación y de pago se conservan durante los plazos legales de conservación. Si has rescindido un contrato mediante el botón «Verträge hier kündigen» (rescindir contratos aquí), conservamos el justificante de la rescisión (contenido de la rescisión y fecha de recepción) como prueba mientras puedan derivarse reclamaciones de él, como máximo tres años después del final del año en que finaliza el contrato (art. 6, apdo. 1, letras c y f RGPD).

También puedes dirigirte sin formalidades a legal@authorial.eu.

15. Tus derechos

En todo momento tienes derecho a:

  • Acceso a tus datos guardados (art. 15 RGPD)
  • Rectificación de datos inexactos (art. 16 RGPD)
  • Supresión (art. 17 RGPD) y limitación del tratamiento (art. 18 RGPD)
  • Portabilidad de los datos (art. 20 RGPD)
  • Oposición a los tratamientos basados en intereses legítimos (art. 21 RGPD)
  • Retirada de los consentimientos otorgados con efecto para el futuro (art. 7, apdo. 3 RGPD)
  • Reclamación ante una autoridad de control (art. 77 RGPD): la autoridad competente para nosotros es el Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach

Para ejercerlos basta con un mensaje sin formalidades a legal@authorial.eu.

16. Seguridad del tratamiento

Adoptamos medidas técnicas y organizativas conforme al art. 32 RGPD. Entre ellas figuran: cifrado de transporte continuo, hash de contraseñas mediante procedimientos reconocidos, inicio de sesión en dos pasos opcional, cifrado de tokens de acceso sensibles, separación estricta de los datos de las distintas cuentas, protección frente a intentos automatizados de adivinar contraseñas, depuración de contenidos en el servidor contra código malicioso y registro de los procesos relevantes para la seguridad. Revisamos y adaptamos estas medidas periódicamente.

17. Modificaciones de esta política

Adaptamos esta política de privacidad cuando cambian el producto o la situación jurídica. Es determinante la versión publicada en cada momento en esta página; la fecha de arriba indica la versión.