Política de privacidad
1. Quién es responsable de tus datos
El responsable de Konspekto (konspek.to) es Kulikov Aleksandr Vladislavovich, trabajador por cuenta propia y contribuyente del impuesto ruso sobre la renta profesional, identificación fiscal (INN) 662608013611, Rusia. Para consultas sobre el servicio, datos personales, reembolsos o reclamaciones: support@konspek.to.
Esta política se aplica a la beta cerrada gratuita con invitación, incluida la prestación del servicio a usuarios de España. El idioma de la interfaz no determina por sí solo la nacionalidad ni la ubicación del usuario. En esta beta no se pueden comprar créditos ni realizar nuevas recargas con dinero. Se mantienen las obligaciones relativas a las operaciones ya existentes.
2. Datos utilizados y finalidades
Para la cuenta y el acceso se utilizan el correo electrónico, los ajustes de idioma, información sobre la solicitud y el uso del enlace de acceso, la dirección IP y la hora de los eventos. Para registrar el consentimiento expresado se conservan su tipo, la versión del texto, la hora y la dirección IP. Para la seguridad y la prevención de abusos se utilizan identificadores técnicos e información de las solicitudes; un hash vinculado a una cuenta no constituye datos cuya anonimidad esté garantizada.
El procesamiento del libro utiliza el PDF enviado, el nombre, tamaño y suma de comprobación del archivo, el texto y la estructura extraídos, el idioma, título y autor detectados, datos intermedios, vistas previas, resúmenes completos y Markdown. Para ejecutar el pedido se utilizan su estado, el idioma del resultado elegido, el progreso técnico, información sobre el coste de procesamiento y las operaciones de contabilización de créditos. Las valoraciones incluyen la puntuación, el motivo seleccionado y el comentario opcional. Las consultas incluyen los datos de contacto, el contenido del mensaje y la información necesaria para atenderlas.
Las finalidades son proporcionar el acceso y el resultado solicitados, llevar el registro de pedidos y créditos, enviar correos de servicio, proteger el servicio y a los usuarios, atender consultas y cumplir las obligaciones legales aplicables. Estas finalidades no incluyen el consentimiento para recibir publicidad. No envíes datos personales de terceros en un libro o mensaje si careces de una base que permita esa comunicación.
Para los usuarios sujetos al RGPD, el tratamiento necesario para prestar el servicio solicitado se basa en la ejecución del contrato o en medidas precontractuales adoptadas a petición del usuario (artículo 6.1.b); el cumplimiento de una obligación legal concreta se basa en el artículo 6.1.c; la protección del servicio y la atención de reclamaciones se basan en el interés legítimo, respetando los derechos del usuario (artículo 6.1.f). El consentimiento se utiliza para las finalidades específicas que lo requieran y puede retirarse. Una casilla general no convierte el tratamiento necesario en una autorización para cualquier finalidad. Cuando sea aplicable la legislación rusa, se tienen en cuenta las bases del artículo 6 de la Ley Federal n.º 152-FZ; el consentimiento separado se presenta de forma independiente de otros documentos que deban confirmarse.
3. IA y destinatarios
Las vistas previas personales y los resúmenes se generan con IA. Los libros de los usuarios y los resúmenes personales no están destinados a su publicación; no los utilizamos para entrenar modelos. Los ejemplos públicos se seleccionan por separado y no suponen publicar un archivo subido por un usuario.
El alojamiento del servicio y el almacenamiento de datos se realizan con AdminVPS en Alemania. Los correos de servicio se envían mediante Resend (Estados Unidos). La protección Cloudflare Turnstile trata información técnica de las solicitudes y del navegador; su infraestructura se encuentra en Estados Unidos y otros países de su red mundial. Se utiliza Sentry (Estados Unidos) para el diagnóstico técnico; los mensajes de diagnóstico no deben incluir textos de los usuarios ni secretos.
Para generar vistas previas personales y resúmenes, el texto del libro se transmite a OpenAI (Estados Unidos) como encargado del tratamiento a través de la infraestructura del responsable. Las solicitudes no incluyen datos de la cuenta; aun así, el propio texto del libro puede contener datos personales. No afirmamos que esta vía utilice OpenRouter ni que ofrezca Zero Data Retention o garantías data_collection:deny. Envía únicamente material que tengas derecho a facilitar para este tratamiento.
El responsable se encuentra en Rusia y puede acceder administrativamente desde Rusia a los datos alojados en Alemania. El tratamiento incluye transferencias a Estados Unidos y acceso desde Rusia. Esta política no afirma que exista una decisión de adecuación para todos esos destinos, que se hayan celebrado cláusulas contractuales tipo con todos los destinatarios ni que se aplique Zero Data Retention. El consentimiento del usuario no demuestra por sí solo la existencia de un contrato con un destinatario ni sustituye la base necesaria para una transferencia internacional.
4. Cookies e información técnica
La aplicación utiliza cookies necesarias de sesión y de protección contra la falsificación de solicitudes entre sitios (CSRF) para iniciar sesión y utilizar la cuenta de forma segura. El enlace de acceso es válido durante 15 minutos. El plazo básico de la sesión es de 30 días; al cerrar sesión se termina la sesión correspondiente. La caducidad de una cookie no es el plazo de eliminación de todos los datos del servidor. Restringir las cookies necesarias en el navegador puede impedir el funcionamiento de la cuenta.
Las estadísticas web utilizan Umami alojado en el servidor propio del responsable en Alemania, sin cookies analíticas. La información analítica se utiliza para evaluar las visitas y el funcionamiento del servicio. Esto no significa que todas las solicitudes técnicas, los eventos originales y los registros sean completamente anónimos. Google Analytics no forma parte de esta configuración.
5. Conservación y eliminación
El plazo depende del tipo de datos y de su finalidad; no existe un único plazo para todo el libro y la cuenta. Eliminar el PDF original no supone eliminar todo el texto extraído, los datos intermedios, los resúmenes y las copias de seguridad.
El PDF original está sujeto a eliminación cuando se cumpla el primero de estos plazos: 7 días desde la subida o 24 horas desde el primer resumen completo generado correctamente. Un procesamiento en curso puede retrasar la eliminación técnica. Se mantiene nuestra obligación de eliminar inmediatamente un PDF rechazado.
Conservamos el texto extraído y los resúmenes intermedios durante un máximo de 30 días desde que esté listo el último pedido relacionado; las vistas previas sin pedido completo, durante 30 días; y los resúmenes terminados, mientras se conserve el pedido correspondiente, con posibilidad de solicitar su eliminación. Las cuentas sin inicio de sesión durante 3 años están sujetas a eliminación con un aviso previo de 30 días. Los registros de operaciones financieras anteriores se conservan 5 años; los registros de uso y eventos analíticos, 13 meses; las reclamaciones, 3 años; y las copias de seguridad, 30 días. Los archivos de descarga ya existentes mantienen el plazo de 30 días y el derecho a su recreación prometidos anteriormente. Esto no incorpora la exportación a PDF a la beta actual. Los registros técnicos siguen sujetos a la obligación de conservación breve, durante unos días, para diagnóstico y seguridad.
Envía las solicitudes de eliminación de la cuenta a support@konspek.to. Indica el correo de la cuenta y el objeto de la solicitud; no envíes contraseñas, enlaces de acceso ni el libro completo. Se mantienen los plazos publicados anteriormente: eliminación de los datos de la cuenta en 24 horas y de las copias de seguridad en 30 días. Los datos necesarios para cumplir obligaciones legales o defender derechos en un litigio pueden conservarse sobre la base correspondiente y solo en la medida necesaria. La retirada del consentimiento se solicita en el mismo correo; se mantiene el plazo de eliminación de 30 días, con las excepciones legales aplicables. La retirada no afecta a la licitud del tratamiento anterior. La caducidad de las cookies no elimina automáticamente toda la información del servidor.
Los resultados en Markdown siguen las reglas de conservación de los resultados; disponer de un enlace de descarga no constituye una promesa independiente de exportación a PDF ni de recreación de archivos exportados como función actual de la beta. Se mantienen los derechos ya adquiridos relativos a resultados existentes.
6. Derechos y consultas
En los términos de la legislación aplicable, puedes solicitar acceso y copia de los datos, rectificación, supresión, limitación del tratamiento y portabilidad, así como oponerte al tratamiento. Cuando sea necesario, podemos pedir una verificación proporcionada de identidad, sin exigir información excesiva. Retirar el consentimiento no implica renunciar a otros derechos.
Las solicitudes conforme al RGPD se responden sin dilación indebida, generalmente en un mes; si procede una ampliación legal del plazo, se comunica el motivo y el nuevo plazo. Prevalece cualquier plazo más breve exigido por la legislación aplicable. Puedes acudir a la autoridad de control competente, en España la Agencia Española de Protección de Datos (AEPD), y a los tribunales. Una consulta interna no elimina ese derecho.
Adoptamos medidas de protección adecuadas a la naturaleza de los datos y los riesgos; no prometemos seguridad absoluta. En caso de incidente se cumplen las obligaciones de notificación aplicables. Esta declaración no acredita una medida técnica concreta, una certificación ni la ausencia de incidentes.
7. Cambios
La fecha y la versión disponible de la política se indican al publicarla. Los cambios no anulan derechos ni obligaciones ya nacidos. Los cambios sustanciales se comunican antes de aplicarse al tratamiento correspondiente; cuando sea necesario un nuevo consentimiento, se solicita por separado.
Fecha de revisión: