Política de Privacidad

1. Qué Hacemos

Readcrumbs permite a los remitentes subir o pegar documentos y compartirlos con lectores, incluso como asignaciones de «lectura requerida» enviadas a destinatarios identificados. Los lectores pueden leer, dejar notas y marcadores, reaccionar al contenido y responder a puntos de control, con o sin una cuenta de Readcrumbs. Esta política describe qué recopilamos y almacenamos como parte de ese proceso.

2. Cuentas, Lectura sin Cuenta y Destinatarios de Lectura Requerida

• Destinatarios sin cuenta: La mayoría de los lectores no necesitan una cuenta de Readcrumbs. Al abrir un enlace compartido o de lectura requerida, se crea una identidad de lectura vinculada a una cookie en su dispositivo (consulte la Sección 5). «Sin cuenta» describe cómo inicia sesión, no si almacenamos datos: aun así registramos para esa identidad la actividad de lectura descrita en la Sección 4.
• Destinatarios identificados de lectura requerida: Cuando un remitente asigna un documento como lectura requerida, puede proporcionar el nombre y la dirección de correo electrónico del destinatario, así como la campaña a la que este fue asignado. Asociamos la actividad de lectura del destinatario y, si este reconoce el documento, la evidencia del reconocimiento (Sección 4), con el nombre y el correo electrónico proporcionados por el remitente.
• Cuentas registradas: Los remitentes y lectores también pueden crear una cuenta (con correo electrónico y contraseña, o inicio de sesión con Google) para administrar documentos, campañas o el historial de lectura en distintos dispositivos. Consulte la Sección 6.

3. Datos que Recopilamos

• Cuenta y autenticación: Correo electrónico y contraseña (almacenada como un hash con sal), o el nombre y el identificador de cuenta del inicio de sesión con Google, si crea una cuenta.
• Información del destinatario: Nombre y dirección de correo electrónico que un remitente proporciona para un destinatario de lectura requerida, y la campaña o asignación a la que pertenece.
• Actividad y evidencia de lectura: Se describen en la Sección 4.
• Contenido creado por el lector: Notas, marcadores, respuestas a puntos de control y reacciones que crea durante la lectura. Consulte la Sección 4.
• Documentos del remitente: Archivos o texto pegado que un remitente envía para crear un documento. Consulte la Sección 8.
• Pagos: Gestionados por Stripe. Consulte la Sección 10.
• Soporte: Información contenida en los correos electrónicos o mensajes que envía a nuestro equipo de soporte.

4. Actividad y Evidencia de Lectura

Mientras se lee un documento, podemos registrar, para cada identidad de lectura:

• Si se abrió un enlace compartido o de lectura requerida, y cuándo.
• La posición de lectura, la posición más avanzada alcanzada y si se completó el documento.
• Marcas de tiempo de actividad, como la primera apertura y la última actividad.
• Respuestas a puntos de control, cuando un documento exige responderlos para continuar leyendo.
• Para las asignaciones de lectura requerida: si el destinatario reconoció explícitamente el documento, la hora del reconocimiento y una huella digital del contenido (un hash, no el documento en sí) que identifica la versión exacta que reconoció.

Esta actividad refleja lo ocurrido en la aplicación —por ejemplo, que se abrió un enlace o que se recorrió o reconoció un documento—. No mide ni garantiza la comprensión, y no afirmamos que lo haga.

5. Cookies e Identidad de Sesión

Establecemos una cookie propia de larga duración que contiene un identificador opaco generado aleatoriamente; no se almacena nada más en ella y no la usamos para crear una huella digital de su navegador o dispositivo. Nos permite reconocerle entre visitas para que pueda reanudar la lectura donde la dejó, sin exigir una cuenta. La actividad de lectura descrita en la Sección 4 se vincula a este identificador o, si ha iniciado sesión, a su cuenta.

En producción, el Servicio puede cargar Google Analytics, que establece sus propias cookies para medir el uso del sitio cuando está configurado. Puede controlar o desactivar las cookies en su navegador, aunque algunas partes del Servicio —incluida la reanudación de una sesión de lectura— podrían no funcionar correctamente sin ellas.

6. Autenticación y Vinculación de la Actividad Anónima

Crear una cuenta es opcional. Si lee documentos de forma anónima y después inicia sesión o crea una cuenta desde el mismo navegador, asociamos a su cuenta su actividad de lectura anónima anterior —progreso, notas, marcadores y evidencia similar— para que no se pierda al iniciar sesión.

7. Contenido Creado por el Lector

Las notas, los marcadores, las respuestas a puntos de control y las reacciones que crea durante la lectura se almacenan con su identidad de lectura o cuenta. Las notas son privadas de forma predeterminada; una nota solo es visible para el remitente del documento si usted la marca explícitamente como compartida con esa persona.

8. Documentos del Remitente

Los remitentes pueden subir un archivo PDF o pegar texto para crear un documento. Los archivos subidos se almacenan con nuestro proveedor de almacenamiento en la nube; el texto pegado se almacena directamente. Procesamos el contenido del documento para extraerlo y mostrarlo a los lectores, generar vistas previas y permitir funciones como campañas de lectura requerida y puntos de control.

Usted conserva la propiedad de los documentos que sube o pega. Nos concede una licencia para alojar, procesar y mostrar ese contenido únicamente con el fin de operar el Servicio para usted y los lectores con quienes lo comparte.

9. Enlaces de Lectura Requerida

Cada destinatario de lectura requerida recibe un enlace único. Cualquier persona que tenga ese enlace puede abrir y leer el documento asignado como si fuera ese destinatario: el enlace en sí, no un inicio de sesión, es lo que concede acceso. Los remitentes deben tratar estos enlaces como información confidencial y compartirlos únicamente con el destinatario previsto. Revocar o archivar el documento, o eliminar a un destinatario que aún no lo haya reconocido, invalida su enlace.

10. Pagos

Stripe procesa los pagos de suscripciones y campañas. No recibimos ni almacenamos números completos de tarjetas. Recibimos de Stripe metadatos de pago limitados —como sus identificadores de cliente y suscripción de Stripe y el estado del proceso de pago— para administrar su suscripción o compra de campaña.

11. Analítica y Supervisión

Cuando está configurado, usamos Google Analytics para comprender el uso agregado del Servicio. También usamos herramientas estándar de supervisión de errores para detectar y diagnosticar fallos e interrupciones. Configuramos estas herramientas para evitar enviar intencionalmente contenido de documentos o notas e información personal predeterminada, pero, como ocurre con cualquier herramienta automatizada de supervisión de errores, no podemos garantizar que los datos de la aplicación nunca aparezcan en un informe de excepciones.

12. Divulgación

• Proveedores de servicios: Stripe (pagos), nuestro proveedor de alojamiento y almacenamiento en la nube, y Google (inicio de sesión y analítica cuando está configurada).
• Remitentes: El remitente de un documento puede ver la actividad de lectura, la evidencia y las notas compartidas descritas en las Secciones 4 y 7 de los lectores de sus documentos.
• Asuntos legales: Cuando la divulgación sea exigida por ley o para proteger derechos, bienes o la seguridad.
• Transferencias: En caso de adquisición de la empresa o venta de activos.

No vendemos información personal.

13. Retención y Eliminación de Datos

La eliminación de una cuenta es un proceso de dos pasos: solicitarla programa de inmediato la eliminación de su cuenta, y puede cancelar la solicitud mediante el enlace del correo electrónico de confirmación durante el período de gracia posterior. La eliminación no se completa antes de que transcurran 30 días desde la solicitud. Nuestro proceso de eliminación está diseñado para borrar permanentemente su cuenta y los datos de lectura asociados, incluidos los documentos subidos, una vez transcurrido ese período de gracia.

Un remitente puede eliminar definitivamente un documento no compartido o revocado. Un documento que ya se haya compartido puede revocarse o archivarse; cualquiera de estas acciones impide inmediatamente que todos los lectores accedan a él, incluso quienes ya hayan avanzado parte de la lectura. El archivo almacenado se elimina cuando se borra la cuenta asociada, como se explicó anteriormente.

Un remitente puede eliminar a un destinatario de lectura requerida que aún no haya reconocido el documento. Una vez que el destinatario lo ha reconocido, conservamos intencionalmente ese registro de reconocimiento —incluidos el nombre y el correo electrónico del destinatario y la evidencia de reconocimiento de la Sección 4— como constancia del remitente de que se completó la asignación, incluso si posteriormente se elimina la sesión de lectura subyacente. Si usted es destinatario y desea que se elimine un registro reconocido, comuníquese con nosotros y colaboraremos con usted y con el remitente en su solicitud; no podemos garantizar la eliminación en todos los casos, ya que hacerlo borraría la evidencia del remitente sobre una asignación en la que se basó.

14. Seguridad

15. Bases Jurídicas del Tratamiento

• Contrato: Tratamiento necesario para proporcionar el Servicio que usted o su remitente solicitaron.
• Intereses legítimos: Analítica, confiabilidad del servicio y prevención de abusos.
• Consentimiento: Para analítica y cookies cuando la ley lo exija.
• Obligación legal: Fines de mantenimiento de registros, fiscales y de cumplimiento normativo.

16. Sus Derechos

Según su jurisdicción, puede tener derecho a acceder, corregir, eliminar, restringir o portar sus datos, o a oponerse a determinados tratamientos. Para ejercer estos derechos, comuníquese con nosotros en support@read-crumbs.com. Las solicitudes pueden estar sujetas a los límites descritos en la Sección 13.

17. Transferencias Internacionales

Sus datos se procesan y almacenan en Estados Unidos. Cuando corresponde, implementamos salvaguardas como Cláusulas Contractuales Tipo (SCC, por sus siglas en inglés) o mecanismos equivalentes.

18. Menores

El Servicio no está dirigido a menores de 13 años (o de la edad mínima exigida en su jurisdicción). No recopilamos deliberadamente datos de menores.

19. Cambios

Podemos actualizar periódicamente esta Política de Privacidad. Cuando hagamos cambios sustanciales, actualizaremos la «Fecha de entrada en vigor». El uso continuado del Servicio después de las actualizaciones constituye la aceptación de la política revisada.