Borrador para la beta privada. Este texto lo revisa Rafa y, antes de que Escribú cobre nada, un abogado (lote W-20). Lo marcado ‹por rellenar› aún no está decidido.
Privacidad
Versión de la beta · 13 de octubre de 2026
Escribú escribe novelas contigo. Para eso necesito guardar lo que defines y lo que escribo, y enviarlo a un modelo de inteligencia artificial. Aquí te cuento, en llano, qué guardo, dónde, a quién se envía y cómo te lo llevas o lo borras. Si algo no está claro, escríbenos (ver Soporte).
Quién es el responsable
El responsable del tratamiento es ‹por rellenar: nombre y NIF del responsable›, con domicilio en ‹por rellenar: dirección›. Contacto: el correo de soporte.
Qué guardo y dónde
| Qué | Dónde | Para qué |
|---|---|---|
| Tu cuenta de Google: tu correo y los datos básicos que da Google al entrar (nombre y foto). | Supabase Auth (proyecto en Fráncfort, Alemania). | Que puedas entrar con Google. Nunca veo tu contraseña. |
| Tu cuenta en Escribú: un identificador interno, tu espacio de trabajo, la fecha de alta y si eres administrador. Sin tu correo ni tu nombre. | Base de datos de Supabase (Fráncfort). | Saber qué novelas son tuyas. |
| Tu invitación a la beta: una huella cifrada de tu correo (un código del que no se puede sacar el correo sin una clave que solo tiene el servicio), la fecha y si ya la usaste. | Base de datos de Supabase (Fráncfort). | Comprobar que estás invitado sin guardar tu correo. |
| Tus novelas: lo que defines (voz, sinopsis, personajes, capítulos que pides), los capítulos escritos, lo que apunto para no perder el hilo y el libro compuesto. En la base de datos, además, el nombre de la carpeta de cada novela, que sale de su título. | El disco de la aplicación en Fly.io (Fráncfort). | Escribir tu novela y enseñártela. |
| Copias de seguridad de tus novelas, cifradas. | Supabase Storage (Fráncfort), cada noche cuando están activadas; y copias diarias del disco entero en Fly.io (Fráncfort). | Recuperar tus novelas si algo falla. Ver «Cuánto tiempo». |
| Uso y gasto: cuántos capítulos escribes y cuánto cuesta escribirlos, con identificadores y números; nunca tu texto. | Base de datos de Supabase (Fráncfort). | Los límites de la beta y vigilar el gasto. |
A quién se envía y qué
OpenRouter y los proveedores de modelos: el texto que hace falta para escribir
Para escribir un capítulo, revisarlo o proponerte una novela envío a OpenRouter (Estados Unidos) el texto que hace falta: lo que defines (sinopsis, personajes, lo que pides que pase), los capítulos anteriores y lo que he apuntado de tu novela. OpenRouter lo pasa al proveedor del modelo que escribe en ese momento (‹por rellenar: proveedores de los modelos que se usan en la beta›), que lo procesa según sus propias políticas. No envío tu correo ni tu nombre: cada espacio de trabajo usa su propia credencial, identificada solo por un número interno. ‹por rellenar: cómo está configurada la cuenta de OpenRouter respecto a guardar las peticiones y a los proveedores que entrenan con ellas, y la base legal de enviar datos a Estados Unidos (a revisar con el abogado)›.
PostHog: cómo se usa la aplicación, sin tu texto
Para saber qué funciona y qué no, apunto en PostHog (su nube de la Unión Europea) cosas como «ha creado una novela», «ha escrito el capítulo 3», «le ha valido» o «ha pulsado este botón», con tu identificador interno y números (la voz y el modelo del catálogo, el número de capítulo, las palabras, cuánto tardó). Nunca tu texto (ni títulos, ni nombres de personajes, ni lo que pides), ni tu correo, ni tu dirección IP: todo pasa por nuestro servidor y se envía sin geolocalizar. Si tu navegador pide no ser rastreado (Do Not Track o Global Privacy Control), la aplicación no envía las pantallas que ves ni los clics; lo que hace el taller (crear una novela, escribir un capítulo) se apunta igual. La grabación de sesiones está apagada.
Sentry: errores técnicos
Si algo falla, Sentry (región de la Unión Europea) recibe el tipo de error, en qué parte del código pasó y tu identificador interno, para poder arreglarlo. Ni tu texto, ni el mensaje del error, ni tu dirección IP.
Resend: correo
Durante la beta no te envío correos automáticos: Resend solo se usa para avisos internos al equipo (el gasto del día, una copia nocturna que ha fallado), con identificadores y números y sin datos tuyos. La invitación te la mando yo, a mano.
Google, Supabase, Fly.io y Netlify
Al entrar con Google, Google sabe que has entrado en Escribú. Supabase (cuenta y base de datos) y Fly.io (la aplicación y sus discos) guardan los datos de las tablas de arriba, en Fráncfort, y pueden guardar registros técnicos (como la dirección IP de cada conexión) por seguridad. Esta web la sirve Netlify, que puede registrar datos técnicos de la visita; la web no pone cookies ni carga nada de terceros.
Cookies
- Esta web: ninguna.
- En la aplicación:
__Host-sesion, propia y necesaria, para saber que has entrado; dura lo que tu sesión (como mucho 24 horas). Yescribu_origen, propia, solo si llegas desde un enlace de una campaña: guarda durante una hora de qué campaña vienes (de una lista cerrada), y no se pone si tu navegador pide no ser rastreado. - Además, la pestaña guarda tu sesión de Google (para renovarla) y tu correo (para enseñártelo en «Tu cuenta») en su almacenamiento propio, que se borra al cerrarla.
Cuánto tiempo y qué pasa al borrar la cuenta
Guardo tus datos mientras tengas la cuenta. Cuando la borras desde «Tu cuenta» (o la doy de baja yo), se borran en el acto tu cuenta de Google en Supabase Auth, tu cuenta en Escribú y tu invitación, tus novelas del disco, tus copias nocturnas (si las hay) y tu credencial del modelo. Quedan:
- Las copias diarias del disco de Fly.io, hasta 14 días. Son copias del disco entero, de todas las cuentas a la vez, y no se pueden recortar por cuenta: lo tuyo sigue ahí hasta que caducan, a los 14 días. Solo se usan para recuperar el servicio si algo falla.
- En PostHog, se borra tu persona (y sus grabaciones, si las hubiera); quedan los registros de uso con un identificador que ya no corresponde a nadie.
- Los apuntes de gasto (identificadores y números, sin texto), para las cuentas del servicio.
Si intentas entrar sin invitación, no se crea ninguna cuenta y borro al momento la que Supabase Auth crea al volver de Google.
Tus derechos
- Llevarte tus datos: «Tu cuenta» › «Descargar todo» te da un zip con tus novelas.
- Borrarlos: «Tu cuenta» › «Borrar la cuenta».
- Acceder, corregir, oponerte o limitar el tratamiento: escríbenos (ver Soporte).
- Si crees que no lo hacemos bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Base legal: ‹por rellenar con el abogado: ejecución del contrato de la beta para escribir y guardar tus novelas; interés legítimo para la analítica sin texto y los errores›.
Cambios
Si cambio esta política, lo diré aquí con su fecha y, si el cambio es importante, te avisaré antes.