Política de Privacidad

1. Responsable del tratamiento

Nombre comercial: Auris Reader
Responsable: Jésica Carballo Yanes
NIF: 78633820-V
Domicilio: Calle Santa Rosalía, 49, 1C, 38002, Santa Cruz de Tenerife, España
Correo electrónico: info@aurisreader.com
Delegado de Protección de Datos (DPD/DPO): No aplica

Información facilitada conforme a los arts. 13 y 14 del Reglamento (UE) 2016/679 (RGPD) y, en España, arts. 11 y 12 de la Ley Orgánica 3/2018 (LOPDGDD).

2. Datos personales que tratamos

2.1. Todos los visitantes

Cuando navegas por la web, aunque no te registres, podemos tratar:

• Formulario de contacto: nombre, correo electrónico, asunto y mensaje.
• Datos antifraude (reCAPTCHA): datos técnicos recogidos por Google reCAPTCHA v3 en los formularios de registro, inicio de sesión y contacto.
• Datos de navegación y analitica: cuando aceptes la categoría de cookies correspondiente, podremos recoger datos como páginas visitadas, tiempo de permanencia, tipo de dispositivo y resolución de pantalla. Se recogen de forma seudonimizada y se utilizan exclusivamente con las finalidades descritas en la sección 3.7.
• Datos de seguridad: datos técnicos de conexión seudonimizados para la prevención de accesos no autorizados y usos abusivos.

2.2. Usuarios registrados

Si te registras o compras una licencia, además de los anteriores, trataremos:

• Identificativos y de contacto: nombre, correo electrónico y, opcionalmente, país de residencia.
• Datos de acceso con Google: si decides registrarte o iniciar sesión con «Continuar con Google», recibimos de Google tu correo electrónico, tu nombre y un identificador único de tu cuenta de Google, únicamente para crear o vincular tu cuenta de Auris Reader. Nunca recibimos tu contraseña de Google.
• Datos de cuenta: identificadores internos, credenciales hasheadas y estado de la cuenta.
• Datos de suscripción: plan contratado, estado de la suscripción e identificadores de transacción emitidos por el proveedor de pagos.
• Datos de pago: gestionados directamente por el proveedor externo de pagos. No almacenamos números completos de tarjeta ni datos bancarios en nuestros servidores.
• Datos de licencia: claves de licencia, tokens de dispositivo generados al activar la app en un dispositivo, fecha de activación y último timestamp de validación.
• Registros de sesion: fecha y resultado de inicio de sesion y tokens de sesion, con fines de seguridad.
• Soporte: contenido de consultas y respuestas de soporte técnico.

2.3. Datos de uso de las aplicaciones de escritorio y Android

Cuando usas una aplicación de Auris Reader — la app de escritorio (Windows y Linux) o la app de Android — se comunica con nuestros servidores solo para iniciar sesión y validar tu cuenta y suscripción y, en escritorio, para descargar actualizaciones de software (la app de Android se actualiza a través de Google Play). La aplicación nunca envía a nuestros servidores:

• El contenido de los archivos EPUB o PDF que abres.
• El audio generado por el motor de texto a voz.
• Las traducciones generadas mientras lees.
• Marcadores, posiciones de lectura ni anotaciones.

Todo lo anterior se queda exclusivamente en tu dispositivo. Ver sección 12 para el detalle técnico completo.

3. Finalidades y base jurídica

Tratamos tus datos para las siguientes finalidades, con las bases jurídicas del art. 6 RGPD que se indican:

3.1. Gestión de cuenta y prestación del servicio

• Finalidad: alta, autenticación (incluido el inicio de sesión social opcional con «Continuar con Google»), activación de licencia, gestión de cuenta y soporte técnico asociado.
• Base jurídica: ejecución de un contrato o aplicación de medidas precontractuales (art. 6.1.b RGPD).

3.2. Gestión de suscripciones, pagos y facturación

• Finalidad: gestionar cobros puntuales y recurrentes, facturación, cambios de plan y atención de incidencias de pago.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y, cuando proceda, cumplimiento de obligaciones legales (art. 6.1.c RGPD).

3.3. Atención de consultas y soporte técnico

• Finalidad: responder solicitudes de información y soporte técnico.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD) para usuarios registrados; interés legítimo del responsable en atender la consulta (art. 6.1.f RGPD) para visitantes no registrados.

3.4. Cumplimiento de obligaciones legales

• Finalidad: conservar registros contables y de facturación, atender requerimientos de autoridades y cumplir las obligaciones derivadas de la normativa fiscal y de protección al consumidor aplicable.
• Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).

3.5. Seguridad, prevención de fraude y registro de accesos

• Finalidad: proteger la web, la API de licencias y las aplicaciones de Auris Reader frente a accesos no autorizados, bots y usos abusivos, mediante medidas técnicas de seguridad y, cuando proceda, verificación mediante Google reCAPTCHA v3.
• Base jurídica: interés legítimo en garantizar la seguridad del servicio (art. 6.1.f RGPD). El responsable ha verificado que este interés legítimo no prevalece sobre los derechos y libertades de los interesados, dado el carácter técnico y no invasivo de los datos tratados y las medidas de seudonimización aplicadas.

3.6. Distribución de actualizaciones de software

• Finalidad: informar a la aplicación de escritorio sobre la disponibilidad de nuevas versiones y entregar las versiones parcheadas.
• Base jurídica: ejecución del contrato (art. 6.1.b RGPD), como funcionalidad integral del servicio licenciado, e interés legítimo en el mantenimiento seguro del software (art. 6.1.f RGPD).

3.7. Analitica web y medicion de campanas

• Finalidad: analizar el uso de la web para mejorar el servicio, medir la eficacia de las campanas de marketing y, en su caso, mostrar publicidad personalizada o crear audiencias de remarketing en plataformas de terceros.
• Base jurídica: consentimiento expreso (art. 6.1.a RGPD), otorgado a traves del banner de cookies por categorías. Ninguna cookie de analitica, marketing o publicidad —propia o de terceros— se instala sin la aceptación previa y específica de la categoría correspondiente.
• Herramienta y garantías: para la analítica web utilizamos Google Analytics 4 (GA4), cargado con Google Consent Mode v2 con todas las categorías de almacenamiento en «denegado» por defecto. No se instala ninguna cookie ni identificador de analítica hasta que aceptas la categoría de analítica en el banner de cookies.
• Decisiones automatizadas: la segmentacion de audiencias, cuando se aplica, es orientativa y se utiliza internamente para priorizar comunicaciones. No produce efectos jurídicos ni significativos sobre el interesado (art. 22 RGPD): no condiciona el acceso al servicio ni las condiciones contractuales.

3.8. Marketing y comunicaciones comerciales

• Finalidad: enviar comunicaciones sobre actualizaciones del producto, nuevas funcionalidades y promociones del servicio y medir su eficacia mediante el registro de entregas, aperturas y clics.
• Base jurídica: consentimiento expreso del interesado (art. 6.1.a RGPD), prestado en el momento de la suscripción, con derecho a retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo (art. 7.3 RGPD).
• Baja: cada email comercial contiene un enlace de baja gratuito con efecto inmediato.

4. Destinatarios y encargados del tratamiento

Tus datos podrán ser tratados por los siguientes proveedores, que actúan como encargados del tratamiento (art. 28 RGPD) o como responsables independientes, según se indica en cada caso:

• Stripe Payments Europe, Ltd. (Irlanda, UE) — procesamiento de pagos y gestión de suscripciones.
• OVH SAS (Francia, UE) — alojamiento web e infraestructura de la API de licencias.
• Microsoft Ireland Operations, Ltd. (Irlanda, UE) — texto a voz online de Microsoft Edge, utilizado solo cuando seleccionas voces online en la app de escritorio o de Android. Unicamente se envía la frase que se esta leyendo al endpoint TTS de Microsoft para generar el audio. No se envía contenido del libro, ni metadatos, ni identificador de usuario en esa petición.
• Google LLC (EE. UU.) — Google reCAPTCHA v3 en los formularios de registro, inicio de sesión y contacto; y «Continuar con Google» (OAuth) cuando eliges registrarte o iniciar sesión con tu cuenta de Google, en cuyo caso Google, como responsable independiente de tu cuenta de Google, nos facilita tu correo electrónico, nombre e identificador de cuenta.
• Google Ireland Limited (Irlanda, UE, con posibles subprocesos técnicos en Google LLC, EE. UU.) — Google Analytics 4 (GA4) para analítica web, cargado con Consent Mode v2 (almacenamiento denegado por defecto) y activo solo tras aceptar la categoría de cookies de analítica. Los datos se recogen de forma seudonimizada.

Los datos también podrán ser comunicados a administraciones públicas o autoridades judiciales cuando exista obligación legal.

5. Transferencias internacionales

La mayor parte de los proveedores utilizados están establecidos en la Unión Europea y no implican transferencias fuera del Espacio Económico Europeo (EEE).

Los tratamientos de Google LLC (reCAPTCHA, «Continuar con Google» y Google Analytics) pueden implicar la comunicación puntual de datos a servidores en EE. UU.. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework, Decisión de adecuación de la Comisión Europea de 10 de julio de 2023) y, subsidiariamente, de las clausulas contractuales tipo aprobadas por la Comisión Europea. Solo se activan transferencias a proveedores que ofrezcan garantías adecuadas conforme al capitulo V del RGPD.

6. Plazos de conservación

Conservaremos los datos mientras sean necesarios para las finalidades descritas y, una vez finalizada la relación contractual, durante los plazos legalmente exigidos:

• Registros contables y de facturación: mínimo 6 años, conforme al art. 30 del Código de Comercio y el art. 29 de la Ley 58/2003 (Ley General Tributaria).
• Datos operativos de cuenta: durante la vigencia de la cuenta y hasta 90 días tras la baja, periodo durante el cual el usuario puede exportar sus datos. Transcurrido ese plazo, se suprimen o anonimizan.
• Registros de licencia: durante la vigencia de la licencia y hasta 24 meses tras su expiración, para permitir reactivacion en caso de disputa y cumplir los plazos legales de garantía.
• Registros de seguridad y acceso: hasta 12 meses, salvo obligación legal o investigacion en curso que requieran mayor conservación.
• Datos del formulario de contacto: el tiempo necesario para gestionar la consulta y durante los plazos de prescripcion aplicables.
• Datos de marketing: hasta que retires el consentimiento o solicites la baja.
• Datos de analitica y publicidad: mientras el usuario mantenga activas las cookies correspondientes. La revocacion del consentimiento a traves del banner de cookies interrumpira la recogida de nuevos datos.
• Evidencias de consentimiento: el tiempo necesario para acreditar su obtención (principio de responsabilidad proactiva, art. 5.2 RGPD).
• Lista de exclusión (suppression list): identificador mínimo (hash del correo) necesario para garantizar que no se vuelva a contactar a quien ha ejercido su derecho de oposición; se conserva de forma indefinida como medida de responsabilidad proactiva (art. 5.2 RGPD).

7. Derechos

Puedes ejercer los derechos reconocidos por el RGPD: acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento cuando proceda (arts. 15 a 22 RGPD).

Para ejercer tus derechos, escribe a info@aurisreader.com indicando el derecho que deseas ejercer y adjuntando una copia de tu documento de identidad u otro medio que permita verificar tu identidad. Responderemos en el plazo máximo de un mes, prorrogable en los casos previstos por el RGPD.

Los usuarios registrados también pueden eliminar su cuenta y los datos personales asociados directamente desde el panel de su cuenta en aurisreader.com/account/, sin necesidad de escribirnos.

8. Reclamaciones

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) a traves de su sede electrónica en aepd.es, o ante la autoridad de control de tu país de residencia en la UE, sin perjuicio de cualquier otro recurso administrativo o acción judicial.

9. Marketing y comunicaciones comerciales

Auris Reader solo te enviara comunicaciones comerciales si has prestado consentimiento expreso al crear la cuenta o al suscribirte a nuestra newsletter (art. 6.1.a RGPD y art. 21.1 de la Ley 34/2002, LSSI-CE). La retirada del consentimiento no afecta a la licitud de los envíos realizados con anterioridad.

Cada email comercial contiene un enlace de baja sencillo y gratuito. También puedes solicitar la baja escribiendo a info@aurisreader.com con el asunto «Baja comunicaciones». La oposición tiene efecto inmediato y el dato se incorpora a una lista de exclusión para evitar futuros contactos.

10. Cookies

La web utiliza cookies técnicas estrictamente necesarias y, con tu consentimiento, cookies de analitica y marketing cuando proceda. Ninguna cookie no esencial se instala sin tu aceptación previa a traves del banner de cookies. Puedes aceptar, rechazar o configurar cada categoría de forma independiente y modificar tu eleccion en cualquier momento desde el enlace de gestión de cookies en el pie de página.

Para conocer en detalle las cookies utilizadas, su finalidad, proveedor, duración y como gestionarlas, consulta nuestra Política de Cookies.

11. Menores

El servicio no esta dirigido a menores de 16 años (o la edad equivalente de consentimiento del art. 8 RGPD en el país de residencia del usuario). No recogemos conscientemente datos personales de menores sin el consentimiento parental verificable. Si crees que un menor nos ha proporcionado datos personales, contacta con nosotros en info@aurisreader.com y tomaremos las medidas oportunas para eliminarlos.

12. Apps de Auris Reader — lo que se queda en tu dispositivo

Auris Reader funciona como una aplicación en tu propio dispositivo: la app de escritorio (Windows y Linux) y la app de Android. La lectura, el texto a voz y la traducción se calculan en tu dispositivo. Los siguientes datos nunca salen de tu dispositivo y nunca se envían a nuestros servidores:

• El contenido de los archivos EPUB o PDF que abres.
• El audio generado localmente por el motor de texto a voz del dispositivo.
• Las traducciones generadas en tu dispositivo (modelos offline en escritorio; traducción on-device de Google ML Kit en Android).
• Tus posiciones de lectura, marcadores, resaltados y anotaciones personales.
• Los metadatos de los archivos almacenados en tu dispositivo (títulos, autores, portadas).

Las únicas comunicaciones salientes que las apps establecen con nuestros servidores son:

• Inicio de sesión y validación de la suscripción: para iniciar sesión, la app de escritorio activa una clave de licencia y la app de Android empareja el dispositivo — enviando tu identificador de cuenta y un token de dispositivo generado localmente — para autenticarte y confirmar que tu suscripción está activa. Validaciones periódicas en segundo plano confirman que sigue activa.
• Comprobaciones de actualización (solo escritorio): la app de escritorio consulta periódicamente nuestro servidor de actualizaciones para saber si hay una versión nueva; la consulta incluye solo el número de versión actual y la familia de sistema operativo, sin identificadores de los libros que has abierto. La app de Android se actualiza a través de Google Play y no consulta nuestro servidor de actualizaciones.

Las apps pueden comunicarse adicionalmente con los siguientes terceros, solo cuando la funcionalidad correspondiente está explícitamente activada por ti:

• Texto a voz online de Microsoft Edge (Microsoft Ireland Operations, Ltd.), solo cuando se seleccionan voces online. Cada petición contiene la frase a leer y el ID de la voz. No se incluye identificador de usuario ni metadatos del libro. Las voces por defecto — la voz offline en escritorio y las voces integradas de tu dispositivo en Android — no requieren conexión.
• Proveedor de traducción online (solo si activas explícitamente la traducción online en los ajustes; está desactivada por defecto). En ese caso, solo se envían el texto a traducir y el par de idiomas. En Android, la traducción on-device por defecto usa Google ML Kit; la primera vez que usas un par de idiomas la app descarga de Google los archivos del modelo de traducción (solo los archivos del modelo — el texto que traduces no se envía en esa descarga), tras lo cual la traducción se ejecuta íntegramente en el dispositivo.

Cada una de estas comunicaciones salientes está descrita en nuestro documento público de arquitectura de seguridad, y el código fuente de la aplicación es auditable bajo demanda para usuarios con planes enterprise.

13. Cambios en esta Política

Podemos actualizar esta Política de Privacidad para adaptarla a cambios legales, técnicos o del servicio. La version vigente estará siempre publicada en esta página con su fecha de última actualización. Cuando los cambios sean relevantes, te lo comunicaremos por los medios habilitados en el servicio.