Política de privacidad

1. Responsable

Rafael José Arria Ramos es la persona responsable del tratamiento de tus datos personales. Domicilio: José Calderón 17, Colonia Lomas del Hípico, Monterrey, Nuevo León, México, C. P. 64989. Contacto para asuntos de privacidad y para ejercer tus derechos: hola@mybookfy.com. Sitio web: https://www.mybookfy.com. Si se constituye una sociedad para operar MyBookfy, actualizaremos esta política.

2. Datos que recopilamos

• Cuenta: correo, nombre (opcional), foto de perfil (opcional) y tu contraseña (la gestiona nuestro proveedor de autenticación; nosotros no la vemos). Si entras con Apple o Google recibimos tu correo y, la primera vez, tu nombre; nunca tu contraseña de Apple ni de Google. Si activas passkeys, solo se guarda su clave pública, nunca tu huella ni tu rostro.
• Tu contenido: tu biblioteca (libros, estado, progreso, etiquetas, calificaciones), listas, metas de lectura, notas, ideas, acciones, reflexiones, habilidades y experiencia profesional que escribes, cursos y progreso, ideas de negocio y mensajes directos.
• Contenido que decides hacer público o compartible: reseñas, recomendaciones, publicaciones del muro de Bookies, tu perfil de Bookie, enlaces sociales, video de presentación y la parte de tu biblioteca que elijas compartir (privada, amigos, miembros o pública).
• IA: las preguntas que haces a Ask MyBookfy y, para que responda con tus propios registros, contexto de tu cuenta (libros, notas, ideas, cursos, habilidades).
• Actividad: racha de aprendizaje, puntos, participación en desafíos y eventos básicos de uso (por ejemplo, que usaste Ask MyBookfy un día). En esos eventos nunca guardamos el contenido de lo que escribes.
• Pagos en la web: tu correo, los identificadores de cliente y suscripción de Stripe y el registro de compras de cursos (monto y fecha). No guardamos números de tarjeta. La app de iPhone y Android no vende nada.
• Soporte: si nos escribes, guardamos tu mensaje y tu correo para responderte.
• Cámara: cuando escaneas el código de barras de un libro en la app, la imagen se procesa en tu dispositivo y no se guarda ni se sube; solo se usa el ISBN escaneado para buscar el libro.
• Face ID / Touch ID: los gestiona tu dispositivo; nunca recibimos datos biométricos.
• Visitantes sin cuenta: las preguntas al chat de IA de la portada y un identificador aleatorio guardado en tu navegador para limitar el uso. Libro de visitas: el nombre y el mensaje con los que decides firmar.
• Técnicos: registros estándar del servidor (dirección IP, tipo de dispositivo o navegador, errores) y cookies funcionales (ver sección 11).

3. Para qué los usamos y con qué fundamento

Para crear y administrar tu cuenta; ofrecerte la biblioteca, la lectura, el aprendizaje, Ask MyBookfy y la comunidad que uses; recordar tus preferencias y tu progreso; mantener el servicio seguro y prevenir abusos; enviarte mensajes del servicio (como la confirmación del correo y, si los eliges, notificaciones); gestionar los pagos en la web; atender tu soporte; y cumplir obligaciones legales.

Fundamento: conforme a la ley mexicana (LFPDPPP), tu consentimiento y la relación jurídica que se crea al abrir una cuenta. Para personas del EEE o del Reino Unido: ejecución del contrato (cuenta y funciones), interés legítimo (seguridad, prevención de abusos y mejora agregada del servicio), consentimiento (correos opcionales y contenido público) y obligación legal (registros fiscales). No vendemos tus datos, no te mostramos publicidad dirigida y no te rastreamos entre otras apps o sitios.

4. Inteligencia artificial

Para responderte, Ask MyBookfy envía tu pregunta y, si tienes cuenta, contexto de tu cuenta (como tus libros, cursos, ideas, notas, acciones y habilidades) a Anthropic, nuestro proveedor de IA, únicamente para generar la respuesta. MyBookfy no usa tu contenido para entrenar modelos. Anthropic explica en sus propias políticas cómo trata los datos de su API. Evita poner información sensible en tus preguntas.

5. Con quién los compartimos

Usamos estos proveedores para operar el servicio; tratan los datos por nuestra cuenta y solo para eso. No usamos herramientas de analítica ni de publicidad de terceros, y la app no contiene SDK de seguimiento.

• Supabase: autenticación y sesiones.
• Neon: base de datos (Amazon Web Services, Estados Unidos).
• Vercel: alojamiento, almacenamiento de archivos (fotos de perfil, archivos de cursos) y tareas programadas (Estados Unidos).
• Anthropic: respuestas de IA.
• Stripe: pagos en la web (Premium y cursos).
• Resend: envía los correos del servicio (confirmación de cuenta, bienvenida y avisos).
• ImprovMX: reenvía los correos que llegan a nuestro correo de soporte.
• ElevenLabs: genera el audio de los resúmenes de libros (recibe el texto del resumen que se lee).
• Google Books y Open Library: cuando buscas un libro por título o ISBN, les enviamos esa búsqueda para obtener los datos y la portada del libro.
• Apple y Google: si eliges entrar con ellos, nos confirman tu identidad.
• YouTube (Google): cuando ves un video incrustado de un curso o un video de presentación, Google puede recibir datos de tu navegador.
• Otros miembros: solo lo que es público por diseño o lo que decides compartir. Tus notas, ideas, acciones y reflexiones privadas nunca se muestran a otros miembros.
• El equipo de MyBookfy: accede a lo estrictamente necesario para operar el servicio y darte soporte.
• Autoridades: solo cuando la ley lo exija.

6. Transferencias internacionales

Nuestros proveedores operan principalmente en Estados Unidos y pueden tratar datos en otros países. Al usar MyBookfy aceptas estas transferencias, que hacemos solo a los proveedores de la lista anterior y bajo las garantías contractuales que ofrecen.

7. Cuánto tiempo los conservamos

• Cuenta y contenido: mientras tu cuenta exista.
• Cuando eliminas tu cuenta: tus datos personales y tu contenido se borran de nuestra base de datos de inmediato, y tu acceso (inicio de sesión) se elimina en ese momento o, si ese paso falla, con un reintento automático que corre cada 6 horas.
• Copias de seguridad técnicas: pueden conservar una copia hasta 30 días después de que elimines tu cuenta, y luego se destruyen.
• Registros de pagos: se conservan durante el plazo que exija la ley fiscal aplicable, sin estar vinculados a tu nombre.
• Firmas del libro de visitas: no están ligadas a tu cuenta.
• Correos de soporte: el tiempo necesario para atenderte y cumplir obligaciones legales.
• Registros del servidor: los plazos que fije nuestro proveedor de alojamiento.

8. Tus derechos

Puedes solicitar el acceso, la rectificación, la cancelación o la oposición al uso de tus datos (derechos ARCO) y, cuando corresponda, su eliminación, portabilidad, la limitación de su uso o la retirada de tu consentimiento. Puedes editar tu perfil y tu contenido en la app y descargar tu Currículum inteligente. Para cualquier solicitud escribe a hola@mybookfy.com, indicando el derecho que deseas ejercer y los datos necesarios para verificar tu identidad. Responderemos dentro de los plazos legales y te informaremos sobre los recursos ante la autoridad de protección de datos competente. Las personas del EEE o del Reino Unido también pueden reclamar ante su autoridad local.

9. Cómo eliminar tu cuenta

En la app o en el sitio: inicia sesión, abre Perfil, baja hasta el final y pulsa "Eliminar mi cuenta para siempre"; escribe tu correo para confirmar. Esto borra tu cuenta y los datos ligados a ella, cancela cualquier suscripción de la web y, si entraste con Apple, revoca la autorización de MyBookfy ante Apple siempre que contemos con ella. Si tienes cursos publicados con alumnos, primero te pediremos resolverlos con nosotros. Si no puedes entrar, escribe a hola@mybookfy.com. Las instrucciones también son públicas en https://www.mybookfy.com/account-deletion.

10. Menores de edad

MyBookfy está dirigido a personas de 18 años o más, o a menores con permiso de su madre, padre o tutor, como indican los Términos. Al crear tu cuenta te pedimos tu fecha de nacimiento solo para comprobar que cumples la edad mínima; no la enviamos a nuestros servidores ni la guardamos. No dirigimos el servicio a menores de 13 años. Si una madre, padre o tutor nos avisa de que un menor tiene una cuenta sin permiso, la eliminaremos.

11. Cookies y almacenamiento local

Solo usamos almacenamiento funcional, sin cookies de publicidad:

• Cookies de sesión para mantenerte dentro de tu cuenta.
• Una cookie de idioma y una de tema (claro/oscuro).
• Una cookie de muy corta duración que solo se usa mientras inicias sesión o registras una passkey.
• Un identificador aleatorio en el almacenamiento local de tu navegador para el límite del chat de la portada.
• La app instalable (PWA) puede guardar archivos en caché en tu dispositivo.

12. Seguridad

Usamos conexiones cifradas (HTTPS), controles de acceso por rol y almacenamiento privado de archivos, y mantenemos las claves de pagos y de IA solo en el servidor. Ningún sistema es completamente seguro. Si un incidente de seguridad afecta de forma significativa tus derechos, te lo informaremos.

13. Cambios

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. La versión vigente y su fecha siempre están en esta página.

14. Contacto

Rafael José Arria Ramos · hola@mybookfy.com · https://www.mybookfy.com