Política de privacidad | Paperguide

Resumen

La versión breve, con el detalle a continuación:

• Usted es propietario de todo lo que sube. No reclamamos ninguna titularidad sobre sus documentos, prompts, notas ni resultados generados.
• No utilizamos el contenido que usted sube para entrenar modelos de IA generalizados o públicos, ni los nuestros ni los de terceros.
• No vendemos su información personal ni compartimos su contenido de investigación con terceros con fines publicitarios.
• Un número reducido de proveedores de IA procesa sus solicitudes como encargados del tratamiento contratados por nosotros y tiene prohibido entrenar con su contenido.
• Usted puede eliminar su contenido y su cuenta en cualquier momento; los plazos de eliminación figuran en la sección Conservación de datos.

1. Información que recopilamos

1.1 Información de la cuenta. Nombre, correo electrónico, contraseña (almacenada únicamente como hash con sal) y, si usted solicita un descuento para estudiantes o personal docente, prueba de afiliación académica, como un dominio de correo electrónico universitario.

1.2 Información de pago. Procesada por Stripe/Chargebee. Recibimos registros de facturación limitados (nombre de facturación, país, plan, importe, marca de la tarjeta y últimos cuatro dígitos). No recibimos ni almacenamos números de tarjeta completos.

1.3 Contenido del Usuario. Todo lo que usted introduce en el Servicio o genera a través de él: los PDF y documentos que sube; los artículos que guarda, incluidas las referencias importadas desde Zotero/Mendeley, etc., o capturadas por la extensión de navegador; los prompts, preguntas y mensajes dirigidos a AI Search, Chat with PDF, el Literature Review Agent, Deep Research Reports y AI Writer; los cuadernos, tablas de extracción, tablas de revisión bibliográfica, notas y borradores; y los resultados generados por IA. Esta es la categoría más sensible que conservamos y se rige por la Sección 4.

1.4 Información de uso y del dispositivo. Páginas visitadas, funciones utilizadas, créditos de IA consumidos, dirección IP, tipo de navegador y dispositivo, sistema operativo, zona horaria, URL de referencia y marcas de tiempo, utilizados para la seguridad, la prevención del fraude, la exactitud de la facturación, la depuración y la mejora del producto.

1.5 Extensión de navegador. Recopila únicamente los metadatos de la página necesarios para capturar una referencia o generar una cita (URL, título, autores, datos de publicación) en el momento en que usted la invoca. No lee ni transmite de forma pasiva su historial de navegación general.

1.6 Conectores e integraciones. Si usted conecta Paperguide a un asistente de IA de terceros mediante un conector que publiquemos, recibimos únicamente los parámetros de la solicitud concreta realizada y devolvemos únicamente los resultados de dicha solicitud. Véase la Sección 5.

1.7 Soporte y comunicaciones. Los mensajes y datos de contacto que usted nos envía, conservados para responder y mantener un registro de soporte.

2. Cómo utilizamos la información

Utilizamos la información para: prestar el Servicio y ejecutar las funciones de IA que usted solicita (Contenido del Usuario, datos de la cuenta — para ejecutar nuestro contrato); autenticar y proteger su cuenta; procesar pagos y prevenir el fraude en la facturación; prestar soporte; depurar, supervisar la fiabilidad y mejorar el Servicio utilizando datos de uso y datos agregados/anonimizados; enviar avisos de servicio y de seguridad; enviar correos electrónicos de producto/marketing únicamente con su consentimiento, revocable en cualquier momento; y cumplir la ley. No tomamos decisiones que produzcan efectos jurídicos o de importancia similar sobre usted basadas exclusivamente en el tratamiento automatizado.

3. Cookies y analítica

Utilizamos cookies estrictamente necesarias (autenticación, sesión, seguridad), que no pueden desactivarse. Entre ellas se incluyen las cookies establecidas por nuestro chat de soporte integrado en el producto (Intercom), que consideramos parte de la prestación del Servicio.

También utilizamos las siguientes tecnologías no esenciales y, cuando la ley lo exige, solicitamos su consentimiento antes de instalarlas:

• Google Analytics y Google Tag Manager — analítica de uso (puede excluirse en tools.google.com/dlpage/gaoptout)
• Google Ads — medición de conversiones procedentes de nuestra publicidad en buscadores
• PostHog — analítica de producto. La función de grabación de sesiones de PostHog se activa únicamente mientras investigamos un problema técnico concreto o una solicitud de soporte que usted haya planteado, y permanece desactivada en el resto de los casos
• Tolt — atribución de referidos de afiliados
• Cloudflare — protección contra bots y medición del rendimiento

No utilizamos píxeles de publicidad ni de remarketing, y no utilizamos cookies para crear perfiles publicitarios. No utilizamos sus documentos subidos, artículos, prompts, chats ni resultados generados por IA con fines publicitarios.

Cuando la grabación de sesiones está activa para la resolución de problemas, puede registrar lo que se muestra en su pantalla, lo que puede incluir su Contenido del Usuario. El acceso a esas grabaciones está limitado al personal descrito en la Sección 4.4 y se utilizan únicamente para diagnosticar el problema.

Usted puede revisar y modificar sus preferencias en cualquier momento a través del enlace "Sus opciones de privacidad" en el pie de página de nuestro sitio web, o mediante la configuración de su navegador.

Global Privacy Control. Actualmente no detectamos automáticamente la señal GPC del navegador. Usted puede rechazar las cookies no esenciales y cualquier compartición con fines publicitarios en cualquier momento mediante el enlace "Sus opciones de privacidad" de nuestro pie de página, o escribiendo a [email protected].

4. Contenido del Usuario y tratamiento mediante IA

Esta sección rige sus documentos subidos, prompts, chats, cuadernos y resultados de IA, y refleja la Sección 2A de nuestros Términos del Servicio; en caso de conflicto, prevalece la disposición más protectora.

4.1 Usted es propietario de su contenido. Usted conserva la plena titularidad de todo el Contenido del Usuario; Paperguide no reclama ningún derecho de propiedad sobre él.

4.2 Licencia limitada. Usted concede a Paperguide una licencia limitada, no exclusiva, intransferible y revocable para procesar, almacenar, indexar y mostrar su Contenido del Usuario con el único fin de prestarle y operar el Servicio. Esto no permite la reventa, la divulgación pública, el uso con fines de marketing ni el entrenamiento de modelos de IA generalizados.

4.3 Sin entrenamiento con su contenido. No utilizamos su Contenido del Usuario para entrenar, ajustar ni mejorar modelos de IA públicos o generalizados, ni los nuestros ni los de terceros.

4.4 Confidencialidad. Tratamos el Contenido del Usuario como confidencial, no lo vendemos y no lo compartimos con fines comerciales. El acceso interno está limitado al personal autorizado sujeto a obligaciones de confidencialidad que lo necesite para operar el Servicio, investigar un incidente de seguridad o gestionar una solicitud de soporte planteada por usted.

4.5 Los resultados de IA le pertenecen. Los resúmenes, análisis, extracciones, revisiones bibliográficas, citas y borradores generados a partir de su Contenido del Usuario le pertenecen. Los resultados pueden contener errores o citas mal atribuidas y deben verificarse con las fuentes primarias.

4.6 Datos agregados/anonimizados. Podemos utilizar datos de uso agregados y anonimizados que no permitan identificarle a usted ni a su contenido para mejorar la fiabilidad y el rendimiento.

4.7 Directorios públicos de investigación. Nuestros directorios Papers, Journals y Top Research Papers contienen únicamente metadatos bibliográficos disponibles públicamente. Su biblioteca, sus archivos subidos y sus cuadernos nunca se publican en estos directorios.

4.8 Licitud del contenido subido. Usted es responsable de disponer de los derechos para subir y utilizar el contenido que envía. Nuestro tratamiento del Contenido del Usuario no le otorga ningún derecho sobre contenido de terceros o de editoriales, y sus obligaciones respecto a los materiales sujetos a licencia se establecen en los Términos del Servicio (secciones Responsabilidades del Usuario y Derechos de autor/DMCA).

5. Conectores y asistentes de IA de terceros

Si usted conecta Paperguide a un cliente de IA de terceros mediante un conector que publiquemos: la conexión es autorizada por usted mediante OAuth 2.0 y puede revocarse en cualquier momento desde Configuración -> MCP y desde el cliente de terceros; recibimos únicamente los parámetros de la solicitud concreta y devolvemos únicamente el resultado de dicha solicitud; no recopilamos datos de conversación más allá de lo necesario para atender la solicitud, y no solicitamos, recuperamos ni almacenamos la memoria, el historial de chat, los resúmenes de conversación ni los archivos del asistente fuera del alcance de la solicitud; las solicitudes de los conectores se registran con fines de seguridad, prevención de abusos y facturación con la misma periodicidad que las solicitudes realizadas en la aplicación; y una vez que los datos llegan al cliente de terceros, se rigen por la política de privacidad de dicho proveedor, no por la presente.

6. Con quién compartimos la información

Compartimos información personal únicamente con las categorías enumeradas en el Anexo A al final de esta política, cada una actuando como nuestro encargado del tratamiento en virtud de un acuerdo escrito, únicamente siguiendo nuestras instrucciones y con la prohibición de utilizar su contenido para sus propios fines, incluido el entrenamiento de modelos. Las categorías son: alojamiento/almacenamiento en la nube; proveedores de modelos de IA; procesamiento de pagos; analítica y analítica de producto (Google Analytics, PostHog); medición publicitaria (Google Ads); atribución de afiliados (Tolt); protección contra bots y rendimiento (Cloudflare); detección de plagio; correo electrónico/soporte; monitorización de errores; y plataformas de distribución de contenidos/socios.

También divulgamos información cuando la ley lo exige (citación válida, orden judicial o requerimiento legal), para hacer cumplir nuestros Términos, o para proteger los derechos, la seguridad y los bienes de Paperguide, de nuestros usuarios o del público, notificándoselo cuando esté legalmente permitido. En caso de fusión, adquisición o venta de activos, la información podrá transferirse al adquirente, y le notificaremos antes de que su información quede sujeta a una política sustancialmente diferente.

7. Datos de salud, clínicos y otros datos sensibles

Paperguide es una herramienta de investigación y no está concebida como repositorio de información de salud regulada. (a) Usted no debe subir información de salud protegida (PHI), datos de salud identificables individualmente ni otros datos personales regulados, salvo que estén cubiertos por un acuerdo escrito independiente; Paperguide no actúa como Business Associate conforme a la HIPAA en el marco del Servicio estándar; (b) si usted necesita subir PHI para casos de uso de tecnología médica/HEOR u otros casos de uso pertinentes, se requiere un Business Associate Agreement (BAA) antes de que dichos datos se suban y utilicen, junto con el cumplimiento necesario exigido por la normativa regional específica. Cuando usted trate categorías especiales de datos conforme al RGPD (p. ej., datos de salud) a través del Servicio, es responsable de establecer una base jurídica y de obtener los consentimientos necesarios.

8. Conservación de datos

Conservamos la información personal mientras su cuenta esté activa y según sea necesario para prestar el Servicio. Tras el cierre de la cuenta:

• El Contenido del Usuario (documentos subidos, artículos guardados, prompts y chats, cuadernos, tablas de extracción y de revisión bibliográfica, notas, borradores y resultados generados por IA) se elimina de nuestros sistemas activos en un plazo de 90 días;
• Los datos de la cuenta se eliminan o anonimizan en un plazo de 90 días;
• Las copias de seguridad caducan de forma escalonada en un plazo de 35 días desde que los datos abandonan los sistemas activos;
• Los registros de facturación y fiscales se conservan según lo exija la ley, normalmente hasta 7 años;
• Los registros de seguridad y auditoría se conservan hasta 12 meses;
• Los datos analíticos se conservan hasta 26 meses;
• La correspondencia de soporte se conserva hasta 24 meses después de resolverse la solicitud.

Usted puede eliminar documentos, chats y cuadernos individuales en cualquier momento desde el propio producto, y puede eliminar su cuenta desde la pestaña Configuración -> Otros y escribirnos a [email protected] si necesita ayuda. Podemos conservar la información durante más tiempo cuando la ley lo exija o sea necesario para formular, ejercer o defender reclamaciones legales, tras lo cual la eliminamos o desidentificamos.

9. Seguridad

Protegemos la información mediante TLS en tránsito (aplicado por nuestros proveedores de alojamiento en todos los puntos de acceso de producción), cifrado en reposo (proporcionado por defecto por nuestros proveedores de infraestructura), controles de acceso y permisos de mínimo privilegio (autenticación basada en sesiones, permisos de espacio de trabajo y de revisión basados en roles, claves API con hash SHA-256, validación de tokens OAuth, CAPTCHA en los formularios de autenticación y limitación de velocidad por usuario), autenticación multifactor para el acceso del personal a la infraestructura y a los sistemas de producción, y registro y monitorización (registros de la aplicación en los que se capturan explícitamente los eventos relevantes para la seguridad, como fallos de autenticación, límites de velocidad alcanzados, errores de validación de tokens, etc., junto con un registro de auditoría de solo anexado para las operaciones con datos). Realizamos revisiones de seguridad como parte de nuestro proceso de desarrollo. Ningún sistema es perfectamente seguro; si una brecha afecta a su información personal, se lo notificaremos a usted y a las autoridades competentes según lo exija la ley.

10. Transferencias internacionales

Paperguide opera desde Estados Unidos y procesa los datos en Estados Unidos. Para los usuarios del EEE, el Reino Unido y Suiza nos basamos en las Cláusulas Contractuales Tipo de la UE, el IDTA del Reino Unido cuando proceda, y medidas complementarias; puede solicitar las garantías en [email protected].

11. Sus derechos

Todos los usuarios pueden acceder a su contenido, corregirlo, exportarlo o eliminarlo desde el producto y cerrar su cuenta. Los residentes del EEE, el Reino Unido y Suiza tienen los derechos del RGPD (acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento) y pueden presentar una reclamación ante una autoridad de control (en el Reino Unido, la ICO). Los residentes de California tienen los derechos de la CCPA/CPRA (conocer, eliminar, corregir, optar por no participar en la venta o compartición, y limitar el uso de información personal sensible). No vendemos información personal a cambio de dinero. Utilizamos las tecnologías de medición publicitaria descritas en la Sección 3, lo que puede constituir "compartición" para publicidad conductual en contextos cruzados conforme a la CPRA. Usted puede optar por no participar en cualquier momento mediante el enlace "Sus opciones de privacidad" en el pie de página de nuestro sitio web, o escribiendo a [email protected]. No vendemos ni compartimos la información personal de usuarios que sabemos que son menores de 16 años. Los residentes de otros estados de EE. UU. y de jurisdicciones como Canadá, Brasil e India pueden tener derechos comparables, que respetamos para las solicitudes verificadas. Para ejercer sus derechos, escriba a [email protected]; verificamos la identidad y respondemos dentro del plazo exigido por la ley (generalmente 30 días).

12. Menores

El Servicio no está dirigido a menores. Para crear y mantener una cuenta, usted debe tener al menos la mayoría de edad en su estado, provincia o país de residencia y ser capaz de celebrar un contrato vinculante con nosotros. Un menor a cargo solo puede utilizar el Servicio a través de una cuenta cuyo titular sea un progenitor o tutor, y con el consentimiento y la supervisión de este, según lo establecido en la Sección 1 de nuestros Términos del Servicio; dicho progenitor o tutor es responsable del uso que haga el menor. No recopilamos a sabiendas información personal directamente de menores y, si tenemos conocimiento de que hemos recopilado datos de un menor sin el consentimiento requerido, los eliminaremos — contacte con [email protected].

13. Cuentas institucionales, de equipo y empresariales

Si usted accede a Paperguide a través de una organización/empresa, laboratorio o universidad, su administrador puede acceder a la información a nivel de cuenta y controlar el aprovisionamiento y la eliminación, y el uso puede regirse por un acuerdo adicional. Ofrecemos un Acuerdo de Tratamiento de Datos (DPA) a los clientes institucionales que lo soliciten en [email protected].

14. Cambios en esta política

Podemos actualizar esta política y modificaremos la fecha de "Última actualización"; en caso de cambios sustanciales, se lo notificaremos por correo electrónico o dentro del producto antes de que entren en vigor, y solicitaremos su consentimiento cuando sea necesario. Las versiones anteriores están disponibles previa solicitud.

CONTACTO

Para obtener más información sobre nuestras prácticas de privacidad, si tiene preguntas o si desea presentar una reclamación, contacte con nosotros por correo electrónico en [email protected] o a través de nuestra página de contacto en https://paperguide.ai/contact/.

Dirección postal: 2925, Manor Bridge Dr, Alpharetta, GA, USA 30004. Contacto de protección de datos: [email protected].

Anexo A — Subencargados del tratamiento