Política de privacidad

La versión breve

Tolstoy Compose es local-first. No subimos automáticamente tus documentos a nuestros sistemas solo porque escribas en la aplicación.

Tus borradores, notas, fuentes, comentarios de revisión, versiones y datos de recuperación suelen permanecer en tu navegador o en los archivos que guardas. Solo tratamos información de cuenta, facturación, equipo, soporte y datos técnicos cuando esas partes del servicio lo necesitan.

No vendemos tus datos personales. No usamos cookies publicitarias. No usamos reproducción de sesiones. En el lanzamiento, no usamos analítica de producto dentro de la aplicación. No entrenamos sistemas de IA con tus documentos. No ofrecemos Tolstoy Compose como servicio de almacenamiento de documentos en la nube.

Local-first también significa que debes guardar y hacer copias de seguridad del trabajo importante. Si tu trabajo solo existe en el almacenamiento del navegador y ese almacenamiento se borra, se pierde o se daña, es posible que no podamos recuperarlo porque quizá nunca hayamos tenido una copia.

Quiénes somos

Tolstoy Compose está gestionado por Bhavesh Prabhakar, que ejerce su actividad bajo el nombre Tolstoy Compose.

Estamos establecidos en el Reino Unido. En la fecha de esta política, la actividad de Tolstoy Compose se ejerce en nombre propio, no a través de una sociedad de responsabilidad limitada.

Para consultas sobre privacidad, ponte en contacto con nosotros en:

Correo electrónico: [email protected]

En esta política, “Tolstoy Compose”, “Compose”, “nosotros”, “nos” y “nuestro” se refieren a Bhavesh Prabhakar, que ejerce su actividad bajo el nombre Tolstoy Compose.

No tenemos un Delegado de Protección de Datos. Las solicitudes relativas a la privacidad pueden enviarse a los datos de contacto indicados arriba.

Qué permanece en local

Compose está diseñado para que lo que escribes se quede contigo.

Cuando escribes en Compose, tu trabajo suele almacenarse en el navegador o en los archivos que eliges guardar o abrir. Ese trabajo puede incluir:

• el texto de los borradores;
• notas del Estante;
• fuentes y citas;
• comentarios y sugerencias de revisión;
• historial de versiones;
• entradas de recuperación;
• ajustes del documento y opciones de apariencia;
• archivos importados y exportados;
• .compose archivos que guardas o abres.

No subimos automáticamente el contenido de los documentos a nuestros sistemas solo porque escribas en Compose.

Puedes optar por guardar .compose, DOCX, PDF u otros archivos en tu propia carpeta sincronizada con la nube, por ejemplo mediante el sistema operativo, el selector de archivos o tu proveedor de almacenamiento en la nube. Dónde guardes esos archivos es decisión tuya. No se trata de almacenamiento de documentos en la nube de Tolstoy Compose.

El contenido de los documentos solo puede llegar a nosotros si eliges enviarlo, subirlo, pegarlo en un mensaje de soporte, adjuntarlo a un correo electrónico o usar una función futura que indique claramente que envía contenido fuera del navegador.

Qué recopilamos

Datos locales de los documentos

Compose puede almacenar localmente el contenido de los documentos en tu navegador y en los archivos que guardas. Estos datos locales están controlados por tu navegador, dispositivo y opciones de copia de seguridad, no por una cuenta central de documentos de Compose.

Si borras el almacenamiento del navegador, usas navegación privada, cambias de perfil del navegador, desinstalas la aplicación, restableces el dispositivo o utilizas ajustes del navegador que eliminan los datos del sitio, el trabajo que solo exista en local puede eliminarse.

Datos de la cuenta

Si creas una cuenta, inicias sesión, compras un plan o te unes a un equipo, podemos tratar:

• tu dirección de correo electrónico;
• tu nombre, si lo proporcionas;
• registros de inicio de sesión y sesión;
• identificadores de cuenta;
• estado del plan;
• ajustes de la cuenta necesarios para prestar el servicio.

Usamos estos datos para que Compose pueda reconocer tu cuenta y darte el nivel de acceso que te corresponde.

Datos de facturación

Los planes de pago se gestionan a través de Stripe.

Podemos recibir o conservar registros relacionados con la facturación, como:

• identificadores de cliente y suscripción de Stripe;
• estado del plan, la factura y el pago;
• número de licencias de la suscripción de Teams;
• estado del portal de facturación;
• registros fiscales, contables y de transacciones que debamos conservar.

Stripe gestiona la recogida de los datos del método de pago, el procesamiento de pagos, el acceso al portal de facturación, las facturas y el cálculo de impuestos cuando está configurado. No almacenamos intencionadamente el número completo de tu tarjeta en Compose.

Datos del equipo

Si usas Teams, podemos tratar:

• nombre del equipo;
• roles de propietario, administrador o miembro;
• número de licencias y registros de pertenencia;
• direcciones de correo electrónico de miembros invitados o añadidos;
• registros de correos electrónicos de configuración del equipo y de inicio de sesión;
• estado de la cuenta necesario para decidir si un equipo tiene acceso.

Teams gestiona las licencias, la facturación y el acceso a las cuentas. No comparte automáticamente tus documentos en la nube con nosotros ni con otros miembros del equipo.

Datos de soporte

Si te pones en contacto con nosotros, podemos tratar tu dirección de correo electrónico, el contenido del mensaje, los datos de diagnóstico, los archivos adjuntos y cualquier contenido de documentos que elijas enviar.

No envíes contenido de documentos salvo que sea necesario para resolver el problema de soporte. Si envías capturas de pantalla, .compose archivos, exportaciones DOCX/PDF, texto pegado u otro material de documentos, envía únicamente material que estés autorizado a compartir con nosotros.

Usamos el material de soporte para comprender y responder a tu solicitud. No usamos material de soporte para entrenar modelos de IA.

Datos técnicos y de seguridad

Cuando visitas el sitio web, usas la aplicación, inicias sesión, compras un plan o haces solicitudes a endpoints del servidor, nosotros y nuestros proveedores podemos tratar información técnica como:

• dirección IP;
• información del navegador y del dispositivo;
• hora y URL de la solicitud;
• información del sitio de referencia;
• registros del servidor, de seguridad y de diagnóstico;
• información de cookies o de sesión necesaria para los procesos de cuenta, facturación o pago.

Usamos esta información para prestar el servicio, proteger las cuentas, resolver problemas, supervisar la fiabilidad y prevenir usos indebidos.

En el lanzamiento, no usamos analítica de producto dentro de la aplicación, informes de fallos de terceros, reproducción de sesiones ni píxeles publicitarios. Cloudflare puede proporcionar información predeterminada sobre la red, la seguridad y el tráfico como parte del alojamiento, la seguridad y la entrega del servicio.

Correos electrónicos de servicio

Podemos enviar correos electrónicos de servicio, como enlaces de inicio de sesión, mensajes de bienvenida, correos de configuración de Teams, avisos de cuenta, mensajes relacionados con la facturación y respuestas de soporte.

No consideramos que un correo electrónico de servicio sea por sí solo una prueba de acceso de pago. El acceso de pago depende de los registros de cuenta y facturación.

Por qué usamos datos personales

Usamos datos personales para:

• prestar el sitio web y la aplicación;
• permitirte crear y usar una cuenta;
• asociar tu cuenta al plan que te corresponde;
• procesar suscripciones de pago a través de Stripe;
• gestionar Teams, las licencias y los roles;
• enviar correos electrónicos de inicio de sesión, cuenta, soporte y servicio;
• mantener la seguridad y prevenir abusos;
• resolver problemas y mejorar la fiabilidad;
• cumplir obligaciones legales, fiscales, contables y reglamentarias;
• responder a solicitudes de privacidad, soporte y asuntos legales.

Nuestras bases jurídicas

Cuando se aplica el RGPD del Reino Unido, nos basamos en una o varias de las siguientes bases jurídicas:

Desplázate horizontalmente para ver la tabla completa.

Quién nos ayuda a ofrecer Compose

Usamos proveedores de confianza para prestar determinadas partes del servicio.

Desplázate horizontalmente para ver la tabla completa.

Estos proveedores nos ayudan a prestar partes concretas del servicio. No los usamos para convertir Compose en un servicio de custodia de documentos en la nube.

También podemos compartir información si lo exige la ley, para proteger derechos y la seguridad, prevenir fraudes o abusos, o como parte de una transferencia o reorganización del negocio.

Tratamiento internacional

Estamos establecidos en el Reino Unido, pero nuestros usuarios y proveedores pueden encontrarse en otros países. Tus datos personales pueden tratarse fuera del Reino Unido.

La configuración prevista para el lanzamiento utiliza regiones de la UE/Irlanda cuando están disponibles para los servicios principales de los proveedores, pero proveedores como Cloudflare, Stripe, Supabase y Resend pueden tratar datos en otros países mediante su infraestructura, subencargados del tratamiento, operaciones de soporte o procesos de cumplimiento legal.

Cuando sea exigido, usamos garantías adecuadas para las transferencias internacionales. Estas pueden incluir reglamentos de adecuación, cláusulas contractuales tipo, condiciones de tratamiento de datos de los proveedores u otras garantías lícitas.

Durante cuánto tiempo conservamos la información

Solo conservamos la información durante el tiempo necesario para las finalidades descritas en esta política.

Desplázate horizontalmente para ver la tabla completa.

Si solicitas la eliminación de la cuenta, eliminaremos o anonimizaremos los datos de la cuenta cuando sea razonablemente posible, salvo que debamos conservar registros por motivos legales, fiscales, contables, de facturación, seguridad, prevención del fraude o disputas.

Seguridad

Usamos medidas técnicas y organizativas razonables para proteger los datos personales. Entre ellas se incluyen el uso de proveedores de confianza, controles de acceso en el servidor, procesamiento de pagos a través de Stripe y medidas de seguridad proporcionadas por nuestros servicios de alojamiento y autenticación.

Ningún servicio en línea, sistema de almacenamiento del navegador o dispositivo es completamente seguro. Deberías proteger tu dispositivo, el perfil del navegador, la cuenta de correo electrónico y los archivos guardados, y mantener copias de seguridad del trabajo importante.

Tus opciones y derechos

Puedes optar por no crear una cuenta, aunque algunas funciones pueden requerir una.

Puedes controlar los documentos locales guardando, exportando, eliminando o haciendo copias de seguridad de tus propios archivos. También puedes borrar el almacenamiento del navegador, pero hacerlo puede eliminar el trabajo que solo exista en local.

Puedes pedirnos que eliminemos tu cuenta escribiendo a [email protected].

Cuando se aplica el RGPD del Reino Unido, puedes tener derecho a:

• acceder a tus datos personales;
• rectificar datos personales inexactos;
• suprimir datos personales;
• obtener la limitación de determinados tratamientos u oponerte a ellos;
• recibir determinados datos en un formato portátil;
• retirar el consentimiento cuando el tratamiento se base en el consentimiento;
• presentar una reclamación ante la Information Commissioner’s Office del Reino Unido.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros mediante los datos indicados arriba. Es posible que necesitemos verificar tu identidad antes de responder.

Niños y estudiantes

Compose puede ser útil para estudiantes y usuarios del ámbito educativo, pero no está destinado a menores de 13 años.

Si tienes entre 13 y 17 años, solo puedes usar Compose con permiso de un progenitor o tutor, o a través de una organización que sea responsable de tu uso. Si crees que un menor de 13 años nos ha proporcionado datos personales, ponte en contacto con nosotros y tomaremos las medidas adecuadas.

IA

En el lanzamiento, Tolstoy Compose no incluye funciones de IA para escribir, reescribir, resumir, generar citas o analizar documentos.

No usamos documentos de clientes para entrenar modelos de IA.

Si introducimos funciones de IA más adelante, actualizaremos las políticas pertinentes antes de lanzar esas funciones.

Cambios en esta política

Podemos actualizar esta política a medida que cambien el producto, los proveedores, la ley o el negocio. Si hacemos cambios sustanciales, tomaremos medidas razonables para informar a los usuarios afectados.

Contacto

Para consultas, solicitudes o inquietudes sobre privacidad, ponte en contacto con:

Bhavesh Prabhakar, que ejerce su actividad bajo el nombre Tolstoy Compose
Correo electrónico: [email protected]