Política de privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento de tus datos personales es Obsurvive, Inc., una empresa con sede en Estados Unidos: 300 Delaware Ave, Ste 210 #355, Wilmington, DE 19801, EE. UU. Para cualquier cuestión de privacidad, escríbenos a privacy@journzy.com.

2. Nuestro representante en la Unión Europea

Como tenemos nuestra sede fuera de la Unión Europea, hemos designado un representante en la UE conforme al artículo 27 del RGPD:

Tanto tú como cualquier autoridad de protección de datos de la UE podéis dirigiros a nuestro representante, en lugar de a nosotros o además de a nosotros, para cualquier cuestión relacionada con el tratamiento de tus datos personales.

4. Los datos de tu cuenta

Cuando creas una cuenta en la aplicación (write.journzy.com), tratamos tu nombre, tu correo electrónico, los libros y el contenido que escribes, y tus ajustes.

Finalidad: prestarte el servicio, mantener tu cuenta y comunicarnos contigo sobre ella. No compartimos tu correo con nadie con fines de marketing ni te enviaremos nada ajeno a Journzy.

5. Correos electrónicos

En los correos que te enviamos sobre el servicio y tu cuenta, como los avisos de facturación y las novedades del producto, registramos si se entregan, si los abres y en qué enlaces haces clic. Para saberlo, el correo lleva una imagen invisible y sus enlaces pasan por nuestro dominio de seguimiento antes de llevarte a su destino. Los códigos y enlaces de inicio de sesión y los enlaces de invitación no se rastrean. Lo usamos para saber si nuestros correos llegan y se leen, y qué enlaces resultan útiles; esos datos se tratan en la infraestructura de Journzy en la Unión Europea. Si bloqueas las imágenes en tu programa de correo, no registramos que lo abres. Si te opones a este seguimiento, escríbenos a privacy@journzy.com. Los correos los envían, como encargados del tratamiento, Amazon Web Services (Amazon SES) y Resend.

6. Pagos y facturación

El pago del plan Autor lo cobra Link, una empresa de Stripe (Stripe Managed Payments), como comerciante de registro. Stripe y Link reciben tu nombre, tu correo electrónico, tu dirección de facturación y tu método de pago para cobrar y emitir recibos. Journzy nunca ve el número completo de tu tarjeta.

Cada uno trata esos datos según su propia política de privacidad: Stripe y Link.

7. Procesamiento con IA

Cuando usas una función de IA, el contenido que le envías pasa por la pasarela de IA de Journzy hasta los proveedores de modelos que la sirven. Hoy los modelos se sirven a través de OpenRouter con retención cero de datos forzada para toda la cuenta.

Tu texto no se usa para entrenar modelos sin tu consentimiento explícito y revocable.

Esta sección trata solo de la IA que usa Journzy. La retención cero de datos y nuestra promesa sobre el entrenamiento no se aplican a las apps de IA externas que conectes tú; para ellas, lee «Apps de IA conectadas».

8. Apps de IA conectadas (como ChatGPT o Claude)

Puedes conectar tu propia app de IA, como ChatGPT o Claude, a tus libros de Journzy. Para conectarla, inicias sesión en Journzy y eliges en la pantalla de permiso los proyectos que la app puede leer. Al principio no hay ningún proyecto marcado, y la app no puede leer ningún otro proyecto.

El acceso es solo de lectura: la app no puede cambiar, añadir ni borrar nada en Journzy. De los proyectos que abras para ella, la app puede pedir:

• la lista de tus libros y sus escaletas;
• el texto de tus escenas y los resultados de buscar en tu manuscrito;
• la información de tu biblia de la historia (personajes, lugares, tramas y entradas del mundo), salvo los campos que mantienes ocultos para la IA;
• los resultados de las comprobaciones de escritura de Journzy y los hallazgos de Journzy sobre tu texto;
• tus propios comentarios.

Los comentarios de otras personas, como los comentarios privados de tus lectores alfa o beta, nunca se envían a la app.

Para cambiar los proyectos de una app, ve a Cuenta › Apps conectadas, elige la app y usa «Cambiar proyectos». Si desmarcas todos los proyectos, la app ya no puede leer tus libros. Para terminar la conexión, usa «Desconectar» junto a la app: la conexión termina al momento, el acceso que la app ya tenía se corta en pocos minutos y se borra su elección de proyectos. La conexión también termina sola tras 30 días sin uso o 90 días después de que la aprobaras.

9. Lo que recibe la app de IA conectada

Cuando le pides algo a una app conectada, Journzy envía el contenido que la app pide al proveedor de esa app, por ejemplo a OpenAI en el caso de ChatGPT o a Anthropic en el de Claude. Ese proveedor no trata los datos por nuestra cuenta ni es un subencargado de Journzy: los trata según sus propias condiciones, su política de privacidad y los ajustes que tengas en esa app, y puede tratarlos fuera del Espacio Económico Europeo.

Lo que esta política dice sobre los proveedores de IA de Journzy, la retención cero de datos y el entrenamiento de modelos no se aplica a ese proveedor. Antes de conectar una app, revisa sus condiciones y tus ajustes en ella, por ejemplo si permites que use tus conversaciones para mejorar sus modelos.

Desconectar la app impide que vuelva a leer tus proyectos, pero no borra las copias que su proveedor ya haya recibido. Para borrarlas, usa las opciones de esa app o dirígete a su proveedor.

10. Registros de las apps conectadas

Para que veas qué leyó cada app y para proteger el servicio, Journzy guarda dos registros:

• El registro de lecturas: por cada llamada de la app que devuelve contenido, el identificador de tu usuario, de tu cuenta y del proyecto, el identificador de cliente de la app conectada, el nombre de la herramienta, la fecha y hora, y los identificadores de los elementos devueltos (libros, escenas, entradas de la biblia, comentarios o hallazgos).
• El registro de auditoría de seguridad: por cada llamada, el identificador de tu usuario, del proyecto y de la app conectada, un identificador de la sesión de conexión, el nombre de la herramienta, la fecha y hora, el resultado (y un código de error si la llamada falla), cuánto tardó, el tamaño de la respuesta, los permisos concedidos y un resumen SHA-256 de los argumentos de la llamada.

Ninguno de los dos registros guarda el texto de tu manuscrito, lo que buscaste ni los argumentos de la llamada de forma legible.

Los registros de auditoría de seguridad contienen identificadores, no nombres ni contenido de tu manuscrito. No son anónimos, porque los identificadores se pueden relacionar con tu cuenta. Los usamos solo para la seguridad: detectar y investigar abusos o accesos no autorizados.

Puedes ver el registro de lecturas en Cuenta › Apps conectadas, con «Ver qué ha leído», y en la copia de tus datos que descargas de tu cuenta. Los plazos de conservación están en «Cuánto tiempo conservamos tus datos».

11. Bases jurídicas

Tratamos tus datos con estas bases del artículo 6 del RGPD: la ejecución del contrato, para prestarte el servicio y gestionar los cobros (art. 6.1.b), y el interés legítimo, para la seguridad del servicio y la prevención del fraude, y para medir la entrega, la apertura y los clics de nuestros correos (art. 6.1.f). Cuando conectas una app de IA, enviarle lo que pide y guardar el registro de lecturas forma parte del servicio que nos pides (art. 6.1.b); el registro de auditoría de seguridad se basa en nuestro interés legítimo en proteger el servicio (art. 6.1.f).

12. Cuánto tiempo conservamos tus datos

Los datos de tu cuenta, hasta que borres la cuenta. Los registros de facturación, el tiempo que exija la ley fiscal; los conservan Stripe y Link, como comerciante de registro del pago.

Si te apuntaste a la lista de lanzamiento, borramos esos correos en un plazo de 90 días.

Las estadísticas anónimas del sitio se conservan como máximo 25 meses.

Los registros de entrega, apertura y clics de los correos se conservan mientras exista tu cuenta. Si la borras, quitamos tu dirección de esos registros.

Los dos registros de las apps conectadas siguen una política de conservación de 400 días y después se borran automáticamente. El registro de auditoría de seguridad se gestiona por meses completos y conserva 13 meses como máximo.

Si borras un proyecto, se borra su registro de lecturas. Si borras tu cuenta, se borra todo tu registro de lecturas. Los registros de auditoría de seguridad no se borran al borrar un proyecto o la cuenta: se conservan hasta que termina su plazo. Si quieres que borremos antes alguno de estos registros, escríbenos a hola@journzy.com.

Lo que una app de IA conectada ya recibió lo conserva su proveedor según sus propias condiciones; ni borrar tu cuenta ni desconectar la app lo borran.

13. Transferencias internacionales

El responsable está en Estados Unidos, así que tus datos pueden tratarse fuera del Espacio Económico Europeo. Cuando la ley lo exige, nuestros encargados del tratamiento se apoyan en cláusulas contractuales tipo. Si conectas una app de IA externa, lo que te enviamos a petición tuya llega a su proveedor, que puede estar fuera del Espacio Económico Europeo.

14. Analítica

Con nuestra propia herramienta, alojada en la Unión Europea, medimos de forma anónima cómo se usa el sitio: qué páginas se visitan, cuánto tiempo pasas en ellas con la pestaña a la vista, hasta dónde bajas en cada página, en qué enlaces a otros sitios haces clic, qué archivos descargas, el rendimiento de las páginas y qué botones se usan (por ejemplo, en qué formato descargas la ficha de personaje, nunca lo que escribes en ella). También anotamos el idioma de tu navegador y el de la página, y el tamaño de tu pantalla en cuatro tramos aproximados, nunca la medida exacta. De un enlace externo solo guardamos el dominio cuando es un sitio conocido, como un buscador, una red social o nuestra aplicación; cualquier otro cuenta como «otro».

Si llegas desde una campaña, un buscador, un asistente de IA o una red social, recordamos en esa pestaña de dónde vienes, la primera página que viste y su idioma, y lo añadimos a los enlaces que llevan a la aplicación. Si creas una cuenta, la aplicación solo suma uno al recuento anónimo de altas de ese día por primera página, origen e idioma. Ese dato nunca se guarda junto a tu cuenta ni sirve para reconocerte.

No usamos cookies ni identificadores persistentes: un identificador de sesión aleatorio vive solo en la pestaña de tu navegador y desaparece al cerrarla. No compartimos estos datos con terceros.

15. Cookies y almacenamiento local

El sitio no instala cookies. Para contar visitas usa el almacenamiento de sesión del navegador (sessionStorage) con un identificador aleatorio y, en la misma pestaña, la primera página que viste y de dónde llegaste; todo se borra al cerrar la pestaña. Solo la ficha de personaje usa el almacenamiento local (localStorage) de este navegador, para guardar lo que escribes en ella; ese texto no nos llega nunca y el botón «Borrar» de la ficha lo elimina.

La aplicación (write.journzy.com) usa una cookie de sesión estrictamente necesaria para mantener tu sesión iniciada. El almacenamiento de tu navegador solo guarda lo que la aplicación necesita para funcionar, como tus preferencias y el trabajo aún no guardado. Su analítica no guarda nada en tu navegador: no usa cookies ni identificadores persistentes, y cada vez que abres o recargas la aplicación eres una visita anónima nueva. Algunas acciones de tu cuenta, como crear un libro, exportarlo o cambiar de plan, las registran nuestros servidores con el identificador de tu cuenta, para prestarte el servicio y mejorarlo.

Durante el pago, los scripts de pago y de prevención del fraude de Stripe pueden instalar cookies para completar la compra y proteger tu pago.

El tema claro u oscuro sigue la preferencia de tu sistema y no guarda nada en tu navegador.

El sitio también usa el almacenamiento de sesión para recordar que cerraste la sugerencia de idioma; se borra al cerrar la pestaña.

16. Dónde se aloja todo

Este sitio se sirve desde servidores en la Unión Europea (Hetzner, en Alemania y Finlandia), detrás de la red de Cloudflare, que actúa como CDN y capa de seguridad y procesa direcciones IP de forma transitoria para ese fin.

Mapas del mundo real: cuando abres en la aplicación un mapa del mundo real, tu navegador pide el mapa base a nuestros propios servidores (write.journzy.com, los mismos de la aplicación, detrás de Cloudflare). Ningún otro tercero recibe tu dirección IP ni la zona del mapa que miras. Los datos del mapa son de OpenStreetMap, en la versión que publica OpenFreeMap; nosotros los alojamos.

Tutoriales en vídeo: los de este sitio y la aplicación están alojados en YouTube. La página muestra solo una imagen del vídeo desde nuestros servidores hasta que pulsas reproducir; hasta entonces, tu navegador no pide nada a YouTube. Al pulsar reproducir, lo carga desde el reproductor de YouTube sin cookies de seguimiento en youtube-nocookie.com; YouTube, un servicio de Google, recibe tu dirección IP y qué vídeo reproduces y los trata según la política de privacidad de Google. No enviamos a YouTube nada sobre ti ni tu cuenta; Google no está en la lista de subencargados porque no trata datos por nuestra cuenta.

La lista completa de las empresas que tratan datos personales por nuestra cuenta, con lo que hace cada una y dónde, está en Subencargados del tratamiento. Los proveedores de las apps de IA que conectas tú no están en esa lista, porque no tratan datos por nuestra cuenta.

17. Tus derechos

El RGPD te reconoce los derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición. Para ejercer cualquiera de ellos, escribe a privacy@journzy.com; respondemos dentro del plazo legal de un mes.

18. Tu derecho a reclamar

Si crees que no hemos tratado bien tus datos personales, puedes presentar una reclamación ante una autoridad de protección de datos, en particular la del país de la UE en el que vivas, trabajes o donde haya ocurrido el problema. En España es la Agencia Española de Protección de Datos (aepd.es). Puedes consultar la lista de autoridades de la UE en https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Nos gustaría ayudarte antes, así que escríbenos primero a privacy@journzy.com.

19. Cambios en esta política

Si esta política cambia, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a cómo tratamos tu correo, te lo contaremos antes por correo.