Esta Política de privacidad explica cómo Origami (“Origami”, “nosotros”) recopila, usa, comparte y protege los datos personales cuando usas nuestra plataforma de servicios editoriales en plus.publica.la (el “Servicio”). Origami es operado por publica.la. Actuamos como responsable del tratamiento de los datos de cuenta y facturación, y como encargado del tratamiento de los archivos y el contenido que subes para ejecutar las herramientas.
Quiénes somos
Origami es la plataforma de servicios para la industria editorial, operada por publica.la. Ofrece herramientas editoriales — validación de EPUB, chequeo de accesibilidad, extracción de metadata, conversión de formatos y herramientas creativas asistidas por IA — bajo planes de suscripción.
Ante cualquier consulta sobre esta política o sobre tus datos personales, escríbenos a [email protected].
Alcance de esta política
Esta política aplica a la tienda de Origami, al panel de cliente y a las herramientas que ejecutas a través de ellos. No cubre sitios de terceros ni la plataforma principal publica.la, que se rige por su propia política de privacidad.
Datos que recopilamos
Recopilamos las siguientes categorías de datos:
- Datos de cuenta — tu nombre, dirección de correo y credenciales de autenticación (incluidas las passkeys) cuando te registras o inicias sesión.
- Datos del espacio de trabajo — tu organización, plan, miembros del equipo y configuración.
- Contenido que subes — los archivos EPUB, PDF, audio y otros que envías para ejecutar una herramienta, junto con los reportes y resultados que se generan a partir de ellos.
- Datos de uso y técnicos — registros (logs), dirección IP, tipo de navegador, información del dispositivo y las acciones que realizas en el Servicio, usados para operar y proteger la plataforma.
- Datos de facturación — tu nivel de suscripción, historial de transacciones y los datos de pago que proporcionas a nuestro procesador de pagos (nunca almacenamos los números completos de tarjeta por nuestra cuenta).
- Comunicaciones — los mensajes que nos envías por soporte o consultas.
Cómo usamos tus datos
Usamos tus datos para:
- Brindar, operar y mantener el Servicio y las herramientas que ejecutas.
- Procesar los archivos que subes y devolverte los reportes y resultados correspondientes.
- Gestionar tu cuenta, suscripción y facturación.
- Proteger la plataforma, prevenir abusos y diagnosticar problemas.
- Comunicarnos contigo sobre tu cuenta, cambios en el servicio y solicitudes de soporte.
- Cumplir con nuestras obligaciones legales.
Bases legales (GDPR)
Cuando aplica el GDPR, tratamos los datos personales sobre las siguientes bases legales:
- Ejecución de un contrato — para brindar el Servicio al que te suscribes.
- Interés legítimo — para proteger, mejorar y operar la plataforma, en equilibrio con tus derechos.
- Obligación legal — para cumplir requisitos contables, fiscales y de otra índole.
- Consentimiento — cuando lo solicitamos, como en las comunicaciones opcionales de producto, que puedes retirar en cualquier momento.
Procesamiento con IA
Las funciones de IA se ejecutan solo cuando las inicias de forma explícita. Cuando lo haces, solo se transmiten a nuestros proveedores de IA el contenido de texto mínimo, la metadata (como idioma y título) y tus prompts necesarios para ejecutar la herramienta, mediante conexiones cifradas TLS 1.2+.
No se envían identificadores de cuenta ni información de identificación personal a los proveedores de IA, tu contenido no se usa para entrenar, ajustar ni mejorar ningún modelo de IA, y los resultados de IA se te devuelven a ti y Origami no los almacena ni redistribuye. Para más detalle, mira nuestra página de Transparencia y política de IA.
Proveedores y subencargados
Nos apoyamos en un conjunto reducido de proveedores de confianza para operar el Servicio. Tratan los datos únicamente según nuestras instrucciones y bajo acuerdos de tratamiento de datos. La siguiente tabla lista los proveedores que usamos hoy y los que podríamos incorporar a medida que la plataforma crece; la mantenemos actualizada conforme se expande nuestra cadena de herramientas.
| Proveedor | Finalidad | Región |
|---|---|---|
| Laravel Cloud | Alojamiento de la aplicación y base de datos | Estados Unidos / UE |
| Amazon Web Services (AWS) | Infraestructura en la nube, almacenamiento de objetos e inferencia de IA | Global |
| Hetzner | Capa de procesamiento dedicada para validación, accesibilidad, conversiones y audio | Unión Europea |
| Anthropic | Generación de texto con IA (proveedor predeterminado) | Estados Unidos |
| OpenAI | Generación de texto e imágenes con IA (herramientas seleccionadas) | Estados Unidos |
| Stripe | Procesamiento de pagos y suscripciones | Estados Unidos / Global |
| Laravel Nightwatch | Observabilidad de la aplicación y monitoreo de errores | UE / Estados Unidos |
| publica.la | Provisión de cuentas y permisos para clientes de publica.la | Global |
Transferencias internacionales de datos
Algunos de nuestros proveedores están ubicados fuera de tu país, incluso en Estados Unidos. Cuando los datos personales se transfieren internacionalmente, nos apoyamos en salvaguardas adecuadas, como las Cláusulas Contractuales Estándar de la UE y los acuerdos de tratamiento de datos conformes al GDPR de nuestros proveedores.
Conservación de los datos
Conservamos los datos de cuenta y facturación mientras tu cuenta esté activa y según lo exijan nuestras obligaciones legales.
Los archivos que subes y los resultados que se generan a partir de ellos se conservan solo el tiempo necesario para entregarte el resultado y permitirte descargarlo; luego se eliminan de nuestra capa de procesamiento según nuestro calendario de retención. Nuestros proveedores de IA operan con políticas de cero retención sobre las entradas de la API.
Seguridad
Protegemos tus datos con cifrado en tránsito (TLS 1.2+), controles de acceso, entornos de procesamiento aislados y monitoreo continuo. Ningún sistema es perfectamente seguro, pero trabajamos para proteger tus datos con medidas estándar de la industria.
Tus derechos
Según dónde vivas, puedes tener derecho a:
- Acceder a los datos personales que tenemos sobre ti.
- Corregir datos inexactos o incompletos.
- Eliminar tus datos (derecho al olvido).
- Restringir u oponerte a determinados tratamientos.
- Recibir tus datos en un formato portable.
- Retirar el consentimiento cuando el tratamiento se base en él.
- Presentar un reclamo ante tu autoridad local de protección de datos.
Para ejercer cualquiera de estos derechos, escríbenos a [email protected]. Responderemos dentro de los plazos que exija la ley aplicable.
Menores
El Servicio está pensado para profesionales del mundo editorial y no está dirigido a menores. No recopilamos a sabiendas datos personales de menores de 16 años.
Cambios en esta política
Podemos actualizar esta Política de privacidad cada tanto. Cuando hagamos cambios relevantes, actualizaremos la fecha de arriba y, cuando corresponda, te avisaremos. El uso continuado del Servicio luego de que los cambios entren en vigor implica que aceptas la política actualizada.
Contáctanos
Ante cualquier consulta sobre esta política o para ejercer tus derechos sobre tus datos, escribe a [email protected].
Documentos relacionados