1) Responsable del tratamiento
Responsable: LATIN FLASH – LDA
VAT/NIF: PT 518 260 151
Dirección: Rua das Mercês, 41, 9000-224 São Pedro, Funchal – Isla de Madeira, Portugal
Email: [email protected]
Web: philologica.com
2) Ámbito y normativa aplicable (UE y Portugal)
Esta Política de Privacidad explica cómo tratamos datos personales cuando utilizas Philologica (la “Plataforma”). Aplicamos el Reglamento (UE) 2016/679 (RGPD) y el marco portugués de protección de datos, incluida la Ley n.º 58/2019 (ejecución del RGPD), así como las normas sobre privacidad en las comunicaciones electrónicas (incluida la Ley n.º 41/2004, y sus modificaciones) para cookies y tecnologías similares.
3) ¿Qué es Philologica?
Philologica es una aplicación web dirigida principalmente a estudiantes universitarios, investigadores, escritores y docentes para el análisis de textos y documentos y la asistencia editorial (incluidas funcionalidades de IA).
4) Datos personales que tratamos
- Datos de cuenta: nombre (opcional), email, hash de contraseña (si accedes por email), rol/plan, tokens de autenticación y ajustes de perfil.
- Datos de contenido: textos y archivos (PDF/DOCX/TXT) que envías, consultas/prompts, resultados generados y metadatos de proyecto.
- Datos técnicos y de uso: dirección IP, información de dispositivo/navegador (user-agent), marcas de tiempo, logs de error/seguridad y contadores de uso de tokens.
- Datos de pago: estado de suscripción, identificadores de cliente/suscripción en Stripe, historial de compras y metadatos de facturación (no almacenamos datos completos de tarjeta).
- Soporte: mensajes a soporte y comunicaciones relacionadas.
- Almacenamiento local: preferencias (idioma/tema) y, cuando proceda, caché de proyectos en tu navegador (LocalStorage).
5) Finalidades y bases jurídicas
- Prestar y operar el servicio (crear cuentas, ejecutar análisis, guardar proyectos) – ejecución de contrato (art. 6.1.b RGPD).
- Seguridad, prevención de fraude y abuso (limitación de peticiones, registros, respuesta a incidentes) – interés legítimo (art. 6.1.f).
- Atención al cliente – contrato y/o interés legítimo.
- Pagos y suscripciones (cobro, conciliación, contabilidad) – contrato y obligación legal (art. 6.1.c).
- Mejora del producto (depuración, rendimiento) – interés legítimo. Cuando se requiera consentimiento (p. ej., cookies no esenciales), se basa en consentimiento (art. 6.1.a).
- Cumplimiento y defensa de reclamaciones – obligación legal y/o interés legítimo.
6) Inteligencia Artificial (Google Gemini)
Para habilitar funciones de IA, tu contenido (o extractos relevantes) puede enviarse y procesarse por Google (API de Gemini). Google actúa como encargado/subencargado bajo salvaguardas contractuales. Los resultados son orientativos y requieren revisión humana; no los uses para decisiones legales, médicas u otras de alto impacto.
7) Pagos (Stripe)
Los pagos se procesan mediante Stripe. Recibimos confirmación de pago, el plan aplicado e identificadores técnicos. No almacenamos números completos de tarjeta; Stripe gestiona los datos conforme a sus estándares de seguridad.
8) Cookies y tecnologías similares
Usamos cookies estrictamente necesarias y tecnologías similares para mantener la sesión, proteger la Plataforma y recordar preferencias. Para más información, consulta la Política de Cookies.
9) Destinatarios y subencargados
Solo compartimos datos cuando es necesario para operar la Plataforma, con proveedores que actúan como encargados/subencargados, por ejemplo:
- Proveedores de hosting e infraestructura (p. ej., Vercel, Google Cloud Run).
- Proveedor de IA (Google / Gemini).
- Proveedor de pagos (Stripe).
- Proveedores de fuentes/CDN (p. ej., Google Fonts) cuando se cargan.
Podemos actualizar proveedores con el tiempo; cuando corresponda, actualizaremos esta Política.
10) Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo (EEE) (por ejemplo, en EE. UU.). En esos casos, aplicamos garantías adecuadas como Cláusulas Contractuales Tipo (SCC) de la Comisión Europea y/o decisiones de adecuación, además de medidas técnicas y organizativas complementarias cuando proceda.
11) Conservación y eliminación
- Cuenta y contenido: se conserva mientras tu cuenta esté activa. Puedes solicitar la eliminación de tu cuenta y del contenido asociado.
- Almacenamiento local: puedes borrar el historial/preferencias desde tu navegador y/o la función “Clear History” (si está disponible).
- Logs de seguridad: se conservan el tiempo limitado necesario para seguridad y diagnóstico (normalmente meses).
- Registros contables/fiscales: se conservan durante el plazo legal aplicable (en Portugal, a menudo hasta 10 años para documentación fiscal/contable).
12) Seguridad
Aplicamos medidas técnicas y organizativas apropiadas (controles de acceso, mínimo privilegio, cifrado en tránsito mediante HTTPS y monitorización). Ningún sistema es 100% seguro; protege tus credenciales y usa contraseñas robustas.
13) Tus derechos (RGPD)
Según tu caso, puedes ejercer: acceso, rectificación, supresión, limitación, portabilidad y oposición; y retirar el consentimiento en cualquier momento (sin afectar al tratamiento previo). También tienes derecho a no ser objeto de decisiones basadas únicamente en tratamientos automatizados con efectos jurídicos o similares (no pretendemos tomar tales decisiones mediante resultados de IA).
Para ejercer derechos, escribe a [email protected]. Podremos verificar tu identidad.
14) Reclamaciones
Puedes presentar una reclamación ante tu autoridad de control. En Portugal, la autoridad competente es la CNPD (Comissão Nacional de Proteção de Dados). También puedes reclamar ante la autoridad de tu residencia habitual o lugar de trabajo en la UE.
15) Cambios
Podemos actualizar esta Política por cambios legales, técnicos o de negocio. Publicaremos la versión actualizada en philologica.com y modificaremos la fecha de “Última actualización”.
16) Contacto
Si tienes preguntas sobre privacidad, contáctanos en [email protected].
Cloudflare y medición de audiencia
El sitio utiliza Cloudflare para seguridad, distribución y Cloudflare Web Analytics. Esta medición es cookieless (sin cookies), no crea perfiles entre sitios y procesa datos técnicos limitados como página, referencia, tipo de dispositivo y ubicación aproximada.