Política de Privacidad

1. Responsable del Tratamiento

A efectos del Reglamento General de Protección de Datos (RGPD), el UK GDPR y la LOPDGDD española, el Responsable del Tratamiento es Liber. Puede ponerse en contacto con nosotros sobre cuestiones de privacidad y datos en support@tryliber.com.

2. Datos que Recopilamos, Finalidad y Base Legal

Solo recopilamos datos personales cuando es estrictamente necesario. A continuación detallamos qué recopilamos, por qué y nuestra base legal para hacerlo:

Nota sobre Premium: Liber Premium todavía no está a la venta, así que los apartados que dependen de él —datos de licencia, funciones de IA, copia en la nube y registros de pago— describen tratamientos que hoy no ocurren. Se publican por adelantado para que sepa qué se aplicará cuando Premium se lance. El único dato personal que tenemos ahora mismo es su correo de la lista de espera, si nos lo dio.

• Datos de Licencia: Cuando adquiere Premium, recibimos su dirección de correo electrónico, clave de licencia, estado de suscripción y un UUID de dispositivo aleatorio de nuestro procesador de pagos. No hay cuenta de usuario: la clave es lo que identifica la licencia, y el UUID de dispositivo es lo que la ata a una máquina cada vez.
  Finalidad: Verificar su licencia, proporcionar soporte y protegerla frente a usos no autorizados.
  Base Legal: Ejecución de un Contrato.
• Funciones de IA (Premium): Si utiliza Liber AI, se envían extractos de texto a nuestro proxy de IA y se reenvían a nuestro proveedor de IA.
  Finalidad: Generar resúmenes e información por IA.
  Base Legal: Ejecución de un Contrato. (Nota: Configuramos a nuestros proveedores de IA para que no utilicen el contenido enviado para el entrenamiento de modelos, siempre que dichos controles estén disponibles).
• Copia de Seguridad (Premium): Los datos de su biblioteca se cifran en su dispositivo antes de la transmisión. Almacenamos el blob cifrado en Cloudflare R2.
  Finalidad: Proporcionar servicios de sincronización y copia de seguridad.
  Base Legal: Ejecución de un Contrato.
• Telemetría de la App (Opt-Out): Datos de uso anónimos. Esta es la lista completa de lo que se envía, y nunca se envía nada más: el nombre del evento (ej. app_start), la versión de la app, el sistema operativo y si la licencia en uso es gratuita o premium. Sin identificador, sin ID de dispositivo y sin nada sobre sus libros.
  Finalidad: Analizar el rendimiento, mejorar la aplicación y solucionar errores.
  Base Legal: Interés Legítimo. Puede desactivarla en cualquier momento desde Ajustes → Acerca de y Actualizaciones → Privacidad.
• Registros Regulatorios: Datos de transacciones proporcionados por Paddle.
  Finalidad: Fiscalidad, contabilidad y cumplimiento normativo.
  Base Legal: Obligación Legal.
• Correo de la Lista de Espera: Si se apunta a la lista de espera previa al lanzamiento en esta web, guardamos su dirección de correo, el idioma de la página en la que se dio de alta (inglés o español), la fecha y desde qué llamada a la acción se apuntó (la general o la de Premium), en una base de datos Cloudflare D1.
  Finalidad: Enviarle exactamente dos correos, en su idioma: una confirmación inmediata de que se ha apuntado, y un aviso cuando Liber esté disponible para descargar. No enviamos newsletters ni campañas de marketing a esta lista.
  Base Legal: Consentimiento, prestado al enviar el formulario.
  Conservación: Se elimina en un plazo de 90 días desde el lanzamiento público, o de inmediato si lo solicita.
  Retirada: Escríbanos en cualquier momento para darse de baja — vea la sección 7.

3. Datos Almacenados Localmente (Nunca enviados a nosotros)

Los siguientes datos nunca salen de su dispositivo (a menos que habilite explícitamente la Copia de Seguridad en la Nube, en cuyo caso se cifran en su dispositivo antes de subirse):

• Sus archivos de libros electrónicos (EPUB, MOBI, PDF, etc.)
• Metadatos de libros, etiquetas, progreso de lectura y miniaturas de portadas
• Base de datos de la biblioteca y ajustes locales de la aplicación

Peticiones que la aplicación hace a otros servicios. «Nosotros no lo recibimos» no es lo mismo que «no sale de su ordenador». Algunas funciones consisten en preguntar al servidor de otro, y ese servidor ve la petición y su dirección IP, igual que si usted lo hubiera abierto en el navegador. Esta es la lista completa:

• Metadatos y portadas — automático: al importar un libro se envían su ISBN, título y autor a OpenLibrary, y a Google Books si OpenLibrary no lo encuentra, para completar la descripción, la editorial, el año y la portada. Es la única petición que Liber hace sin que usted la pida.
• Fuentes de libros — cuando las usa: lo que busca va a la fuente en la que busca, sea una de las públicas que vienen incluidas (como Project Gutenberg o Standard Ebooks) o una que haya añadido usted.
• Actualizaciones y motor de conversión: la aplicación busca versiones nuevas en GitHub, y descarga el motor de conversión de Calibre desde calibre-ebook.com si acepta el aviso que se lo ofrece.

Nada de ese tráfico llega hasta nosotros: no vemos lo que buscó ni recibimos una copia. Cada uno de esos servicios es un responsable independiente con su propia política de privacidad.

4. Cookies, Almacenamiento Local y Analítica Web

Nuestro sitio web utiliza únicamente lo estrictamente necesario para funcionar. No utilizamos cookies de seguimiento intrusivas ni analíticas de marketing de terceros que elaboren perfiles de su comportamiento, y nunca usamos cookies ni almacenamiento del navegador con fines publicitarios.

Qué guardamos en su navegador. Todo lo siguiente es funcional —recuerda una elección que usted hizo o mantiene la página en funcionamiento—, no le identifica y no sale de su dispositivo:

• Preferencia de idioma (cookie, hasta 1 año): recuerda si eligió inglés o español, para que la portada no vuelva a llevarle al otro.
• Tema y cursor propio (almacenamiento local, hasta que usted lo borre): recuerdan si prefiere claro u oscuro y si desactivó el cursor propio.
• Caché de sesión (almacenamiento de sesión, se borra al cerrar la pestaña): guarda el contador de la lista de espera y el símbolo de moneda para no volver a pedirlos en cada página.
• Cloudflare Turnstile puede instalar sus propias cookies cuando necesita comprobar que usted no es un bot, únicamente en el formulario de la lista de espera. Turnstile es una alternativa al CAPTCHA respetuosa con la privacidad: no le rastrea entre sitios.

Al ser estrictamente necesarios o puramente funcionales, no requieren consentimiento conforme a la normativa ePrivacy. Puede borrarlos cuando quiera desde la configuración de su navegador.

Para entender el uso de la web utilizamos Cloudflare Web Analytics, un servicio de analítica respetuoso con la privacidad y sin cookies que mide datos agregados (visitas a la web, países de origen, etc.) sin cookies, sin fingerprinting, sin seguimiento entre sitios y sin perfilar a visitantes individuales.

Además mantenemos unos pocos contadores propios en nuestra propia infraestructura, para saber cuánta gente llega al formulario de alta y cuánta lo completa. Son únicamente totales agregados por día — por ejemplo, “visitas: 412” o “altas: 9”. No guardamos su dirección IP, ni identificador de visitante, ni cookie, ni referente, ni la página desde la que llega, de modo que esos contadores no pueden asociarse a usted ni a ninguna visita concreta. Como nacen ya agregados, no son datos personales y no hay nada en ellos a lo que acceder ni que suprimir.

5. Intercambio de Datos y Transferencias Internacionales

Nunca vendemos sus datos personales. Solo compartimos datos con encargados del tratamiento de confianza bajo acuerdos estrictos:

• Paddle.com: Comerciante de Registro para pagos (Reino Unido/EE. UU.).
• Cloudflare (Encargado del tratamiento): Infraestructura, base de datos de la lista de espera y almacenamiento de copias de seguridad cifradas (EE. UU./Global). Incluye Turnstile, la comprobación anti-bot del formulario de la lista de espera, que recibe su dirección IP para poder verificar el envío. Esa IP se usa para esa comprobación y nosotros no la almacenamos.
• Resend (Encargado del tratamiento): Correos electrónicos transaccionales (EE. UU.).
• Google (Gemini) (Subencargado): Procesamiento de extractos de texto para funciones de IA (EE. UU./Global).

Como cualquier servidor web, nuestra infraestructura en Cloudflare recibe la dirección IP de las peticiones que atiende: esta web, la validación de licencias y la telemetría anónima. No la almacenamos ni la asociamos a nada.

Cuando los datos se transfieren fuera del Espacio Económico Europeo (EEE) o del Reino Unido, nos aseguramos de que estén protegidos por las salvaguardias adecuadas, como el Marco de Privacidad de Datos UE-EE. UU. (DPF) o Cláusulas Contractuales Tipo (SCC).

6. Conservación de Datos

Conservamos sus datos de Licencia mientras su suscripción esté activa, más cualquier período adicional requerido por las leyes fiscales y contables (típicamente hasta 6 años). Las copias de seguridad cifradas en la nube se eliminan cuando pide a la aplicación que borre sus datos, o 30 días después de que termine su suscripción. Los datos de telemetría se agregan y conservan durante 12 meses.

Los correos de la lista de espera se eliminan en un plazo de 90 días desde el lanzamiento público, o de inmediato si lo solicita — vea la sección 2. Los contadores propios descritos en la sección 4 son totales agregados y no contienen datos personales, así que no les aplica ningún plazo de conservación.

7. Sus Derechos de Privacidad

En virtud del RGPD, el UK GDPR y la LOPDGDD, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Rectificar datos inexactos o incompletos.
• Supresión (Derecho al olvido): Solicitar la eliminación de sus datos. La aplicación hace la mayor parte: al desactivar la licencia puede borrar a la vez todo lo que tenga en nuestra nube. El registro de licencia —su correo, la clave y el estado de la suscripción— tiene que seguir mientras la suscripción esté en marcha, así que escríbanos y lo eliminamos. Ciertos registros pueden conservarse cuando lo exija la ley, incluidas las obligaciones fiscales y contables.
• Restringir u Oponerse a nuestro tratamiento de sus datos. Es el derecho que corresponde a la telemetría de la app, que tratamos por Interés Legítimo: puede oponerse en cualquier momento, y el interruptor de Ajustes → Acerca de y Actualizaciones → Privacidad hace efectiva esa oposición de inmediato, sin tener que escribirnos.
• Portabilidad de los Datos: Recibir una copia de sus datos en un formato legible por máquina.
• Retirar el Consentimiento en cualquier momento para el tratamiento basado en el consentimiento. El único tratamiento que basamos en el consentimiento es el correo de la lista de espera: responda a cualquiera de nuestros correos, o escriba a la dirección de abajo, y le damos de baja.

No utilizamos la toma de decisiones automatizada ni la elaboración de perfiles que produzcan efectos jurídicos o significativos similares.

Para ejercer estos derechos, envíenos un correo electrónico a support@tryliber.com. Le responderemos en el plazo de un mes, como exige el RGPD. También tiene derecho a presentar una reclamación ante su autoridad de control local (ej., la AEPD en España o la ICO en el Reino Unido).

8. Menores

Liber no está dirigido a menores. De acuerdo con nuestros Términos de Servicio, para usar Liber o apuntarse a la lista de espera hay que tener al menos 16 años —o la edad mínima de consentimiento digital de su país, si fuera inferior—. No recopilamos conscientemente datos personales de nadie por debajo de esa edad. Si cree que un menor nos ha facilitado sus datos, escríbanos y los eliminaremos.

9. Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, contáctenos en: support@tryliber.com.