Política de Privacidad

Esta Política explica qué datos personales recoge Dearpage, por qué los recoge, con quién los comparte, cuánto tiempo los conserva y cuáles son tus derechos. Está escrita para leerse sin términos técnicos innecesarios. Al usar Dearpage, aceptas el tratamiento descrito aquí.

1. Quién es responsable de tus datos

Dearpage es operado por Pedro Henrique Iamondi (MEI, empresario individual), inscrito en el CNPJ 33.535.787/0001-45 (registro fiscal brasileño), con domicilio en Rua 22 Be 28, Estádio, Rio Claro/SP, Brasil, CEP 13501-388. En esta Política, "Dearpage", "nosotros" y "nuestro" se refieren a esta operación.

El encargado del tratamiento de datos personales (DPO) es el responsable indicado arriba. Para cualquier asunto sobre datos personales, escribe a privacy@dearpage.app.

2. Qué datos recogemos

• Registro: nombre visible, correo electrónico, contraseña (guardada solo en forma de hash), fecha de nacimiento, país, zona horaria, idioma, preferencia de anonimato y el origen del registro (parámetros de campaña, como UTM).
• Inicio de sesión con Google: nombre, correo, foto de perfil, identificador de la cuenta de Google y, solo si lo autorizas, tu fecha de cumpleaños para verificar la edad.
• Contenido que creas: textos, libros, capítulos, comentarios, me gusta, etiquetas, mensajes, entradas del diario y, cuando usas la grabación de voz, el audio enviado para transcripción.
• Uso de la plataforma: libros en tu estantería, progreso de lectura, configuración, interacciones con otros perfiles e historial de compras.
• Pagos y suscripciones: identificadores de cliente y de suscripción, importes, situación de cobro e historial. Los datos completos de la tarjeta los trata Stripe; Dearpage no guarda números de tarjeta.
• Kindle: la dirección de correo de tu Kindle, cuando la indicas para recibir archivos.
• Edad y autorización: fecha de nacimiento. Para adolescentes de 13 a 17 años, también el correo del responsable indicado y la fecha en que lo autorizó.
• Seguridad e integridad: registros de intentos de acceso, consumo de cuotas y envío de correos. Para detectar plagio, guardamos huellas digitales (valores derivados) de los textos publicados, no el texto en sí para esa comparación.
• Analítica y rendimiento: páginas visitadas, clics, tiempo de navegación, métricas de rendimiento del sitio e identificadores de sesión y de dispositivo. Se recogen a través de Google Analytics, también de visitantes sin cuenta, y, para quienes tienen cuenta, también a través de PostHog. Google Analytics está configurado sin fines publicitarios.
• Correos: registro de los correos transaccionales enviados (destinatario, tipo, estado de entrega), que se conserva durante 90 días.

3. Para qué usamos tus datos y cuál es la base legal

• Cumplir el contrato contigo: crear y mantener tu cuenta, entregar los libros y el diario, procesar pagos, enviar archivos al Kindle y los correos que el servicio necesita. Base legal: ejecución de contrato (LGPD brasileña, art. 7, V).
• Cumplir obligaciones legales y regulatorias: conservar registros de acceso, datos fiscales y solicitudes de titulares. Base legal: obligación legal o regulatoria (LGPD, art. 7, II).
• Proteger la plataforma y a las personas: prevenir fraude, abuso y plagio, aplicar los Términos y moderar contenido. Base legal: interés legítimo, equilibrado con tus derechos (LGPD, art. 7, IX).
• Mejorar el producto: entender cómo se usan las funciones y corregir fallos, usando datos agregados siempre que sea posible. Base legal: interés legítimo.
• Analítica y cookies no esenciales: solo después de tu consentimiento previo, que puedes dar, rechazar o retirar en cualquier momento (LGPD, art. 7, I). Sin consentimiento, no recogemos estos datos.

4. Con quién compartimos datos

No vendemos datos personales. Compartimos solo lo necesario con proveedores que nos ayudan a operar el servicio, siempre bajo contrato:

• Convex: base de datos y procesamiento del backend.
• Cloudflare: alojamiento y entrega del sitio web.
• Stripe: procesamiento de pagos, suscripciones y pagos a creadores.
• OpenRouter: acceso a modelos de inteligencia artificial usados para traducción, sinopsis, portadas y verificación de contenido.
• Groq: transcripción de audio (voz a texto).
• PostHog: analítica de uso y rendimiento de las cuentas.
• Google (Google Analytics): medición de visitas y del uso del sitio, de visitantes y cuentas, sin fines publicitarios.
• Servidor de correo propio de Dearpage: envío de correos transaccionales, como restablecimiento de contraseña y bienvenida.
• Google: autenticación, cuando eliges entrar con tu cuenta de Google.

También podemos compartir datos cuando la ley lo exija, por orden de una autoridad competente o para defender derechos en procesos judiciales.

5. Transferencias internacionales

Algunos de los proveedores anteriores están fuera de Brasil, incluidos servicios alojados en Estados Unidos (como PostHog y Google Analytics) y proveedores de modelos de IA. Estas transferencias siguen la LGPD brasileña (art. 33), con cláusulas contractuales y garantías compatibles con la ley.

6. Inteligencia artificial

Cuando usas traducción, generación de sinopsis, generación de portadas, transcripción de voz o verificación de contenido, enviamos al proveedor de IA solo el texto o el audio que la tarea necesita. No usamos tu contenido para entrenar modelos propios. Los resultados generados por IA pueden contener errores. Revísalos antes de publicar o de tomar decisiones importantes basadas en ellos.

7. Menores de edad y Dearpage School

Dearpage está abierto a personas a partir de 13 años. No creamos cuentas para menores de 13 años.

Las personas de 13 a 17 años pueden crear una cuenta, pero solo queda totalmente activa cuando un responsable confirma la autorización mediante un enlace enviado al correo indicado en el registro (vínculo familiar). Hasta entonces, la cuenta puede navegar, pero no puede comprar, publicar ni interactuar.

Tratamos los datos de los adolescentes en su mejor interés (LGPD, art. 14) y observamos la Ley nº 15.211/2025 (ECA Digital). El contenido sexualmente explícito solo está disponible para mayores de 18 años, y el contenido clasificado para 16 años o más está disponible a partir de los 16 años.

En Dearpage School, la escuela contratante es la responsable del tratamiento de los datos de los alumnos y Dearpage actúa como encargado, conforme al Acuerdo de Tratamiento de Datos (DPA) firmado con la escuela, disponible en Acuerdo de Tratamiento de Datos.

8. Cookies y tecnologías similares

Usamos cookies estrictamente necesarias para mantener tu sesión iniciada y la seguridad de la cuenta. Estas cookies no requieren consentimiento.

Las cookies y tecnologías de analítica, como Google Analytics (cookies _ga) y PostHog, solo se usan después de tu consentimiento, tengas cuenta o no. Si retiras el consentimiento, la recogida se detiene y las cookies _ga se eliminan. Eliges qué categorías aceptas y puedes cambiar esa elección en cualquier momento.

9. Cuánto tiempo conservamos los datos

• Cuenta activa: mientras la cuenta exista.
• Cuenta eliminada: los datos personales se eliminan o anonimizan en un plazo de 30 días, salvo que la ley exija conservarlos.
• Registros fiscales y financieros: durante el plazo legal aplicable, generalmente cinco años.
• Registros de acceso a internet: durante el plazo del Marco Civil de Internet brasileño (art. 15), seis meses.
• Registros de envío de correos: 90 días.
• Registros de auditoría administrativa: durante el tiempo necesario para la seguridad y la trazabilidad de las acciones.

10. Tus derechos

Según la LGPD brasileña (art. 18), puedes pedir en cualquier momento:

• confirmación de que tratamos tus datos y acceso a ellos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados en violación de la ley;
• portabilidad de tus datos a otro proveedor;
• información sobre con quién compartimos tus datos;
• revocación del consentimiento, cuando sea la base del tratamiento;
• oposición a tratamientos basados en interés legítimo, cuando no se cumpla la ley.

Para ejercer estos derechos, escribe a privacy@dearpage.app desde el correo electrónico de tu cuenta. Responderemos en un plazo de 15 días, que puede ampliarse según permita la ley, con aviso a ti. También puedes pedir la eliminación de la cuenta desde la propia aplicación, cuando esa función esté disponible.

Si estás en la Unión Europea o en el Reino Unido, también puede aplicarse el Reglamento General de Protección de Datos (RGPD). En ese caso, además de los derechos anteriores, puedes presentar una reclamación ante la autoridad de protección de datos de tu país. Cuando sea exigido, designaremos un representante en la Unión Europea e indicaremos sus datos en esta Política.

Si consideras que se han vulnerado tus derechos, puedes acudir a la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

11. Seguridad

Usamos conexiones cifradas (HTTPS), control de acceso por función, registro de acciones administrativas y contraseñas guardadas solo como hash. Ningún sistema está totalmente libre de fallos. Si ocurre un incidente que pueda suponer un riesgo o un daño relevante para ti, lo comunicaremos a la ANPD y a ti, como exige la LGPD (art. 48).

12. Cambios en esta Política

Podemos actualizar esta Política. Para cambios relevantes, te avisaremos en la aplicación o por correo antes de que entren en vigor. La fecha de vigencia aparece al inicio del documento.

13. Contacto

Dudas, solicitudes y reclamaciones sobre privacidad: privacy@dearpage.app.