Política de Privacidad

1. Quién cuida de tus datos

Libtro es operado por oth0mx. Para cualquier asunto de privacidad y protección de datos, escríbenos a [email protected]. Respondemos en hasta 72 horas.

2. Datos que tratamos

• Cuenta: correo electrónico, apodo público, contraseña (guardada solo como hash Argon2id), cargo, preferencias de tema y de avisos, fecha de creación y último acceso, y la fecha y la versión de los Términos que aceptaste.
• Correos del sistema: usamos tu dirección de correo para enviar la confirmación del registro, la recuperación de contraseña, la confirmación del cambio de correo y avisos de seguridad (como una contraseña cambiada o una solicitud de eliminación). Guardamos la fecha en que confirmaste tu correo y un registro técnico del envío (dirección, tipo y fecha).
• Perfil: foto de perfil (opcional), convertida en una imagen pequeña.
• Archivos y tareas: los libros que envías (EPUB, PDF y DOCX), los resultados generados (conversiones, traducciones y audiolibros) y el registro de tareas (tipo, estado, fechas y título). El contenido de los libros se usa solo para hacer lo que pediste.
• Kindle: el correo de tu Kindle y la configuración SMTP que registres. La contraseña SMTP se guarda cifrada.
• Comunidad: comentarios, opiniones y respuestas del equipo, que son públicos para quien accede a la Comunidad.
• Mensajes privados: conversaciones iniciadas por el equipo, visibles solo para los participantes y, con registro de acceso, para el dueño y los administradores.
• Conversaciones entre usuarios: solo comienzan después de que la otra persona acepte una solicitud breve. Guardamos la solicitud, los mensajes, y los bloqueos y silenciamientos que hagas. Los mensajes solo son visibles para los dos participantes. La moderación no lee las conversaciones: solo ve el fragmento de los últimos mensajes que alguien denunció. Las denuncias y los fragmentos se guardan durante 180 días y el acceso a ellos queda registrado. Las conversaciones sin actividad durante 365 días se borran, y al eliminar tu cuenta también se borran tus mensajes y bloqueos. Moderadores y administradores pueden silenciar el chat de una persona por abuso.
• Pedidos de libros: título, autor, idioma y observaciones de los libros que pides, el estado, la respuesta del equipo y, cuando lo hay, el archivo enviado, que queda en Mis archivos como tus envíos. Son visibles para ti y para los administradores. Los pedidos cerrados se borran tras 365 días (el archivo enviado sigue en tu biblioteca hasta que lo borres), y todo se elimina al eliminar la cuenta.
• Sesiones: cuando inicias sesión, guardamos un identificador cifrado (hash) de la sesión y la fecha en que se usó por última vez. Las sesiones sin ninguna actividad durante 30 días se cierran automáticamente por seguridad, y puedes cerrar las demás sesiones en cualquier momento en Seguridad.
• Seguridad y operación: sesiones (hash del identificador y validez), registro de acciones administrativas (quién, qué y cuándo, sin contenido de mensajes), solicitudes rechazadas por límite de uso e intentos de inicio de sesión. Las direcciones IP se usan para limitar abusos; para visitantes sin cuenta guardamos solo un hash de la IP.
• Prestigio: una puntuación y un nivel (de "Hojeador" a "Leyenda de la Estantería") calculados solo con recuentos de tu uso (operaciones completadas, tiempo desde que te uniste y participación en la Comunidad), nunca con el contenido de tus libros. El nivel aparece en el color y la insignia de tu @. Puedes ocultar el prestigio de tus @; los puntos solo son visibles para ti y para el equipo. El equipo puede ajustar la puntuación, y cada ajuste queda registrado con su motivo.
• Métricas de uso propias: recuentos de operaciones (solicitada, iniciada, completada o fallida) por tipo y día, sin texto de libros, audio, contraseñas, tokens, IP ni contenido de mensajes.
• Notificaciones: tu elección de avisos (sonido y avisos del sistema) y, si lo activas, la suscripción técnica del navegador para recibir avisos de tareas.

3. Para qué los usamos y con qué base legal

• Crear tu cuenta y prestar el servicio (conversiones, traducciones, narraciones y envíos a Kindle): ejecución del servicio que solicitas (LGPD (Ley General de Protección de Datos de Brasil), art. 7, V).
• Mostrar anuncios que financian el servicio gratuito: interés legítimo de Libtro (art. 7, IX).
• Seguridad, prevención de abusos y fraudes, auditoría administrativa y métricas esenciales de funcionamiento: interés legítimo (art. 7, IX).
• Notificaciones del sistema: tu consentimiento (art. 7, I), que puedes retirar en cualquier momento.
• Conservar registros de acceso y de acciones durante el plazo exigido por la ley (Marco Civil da Internet, art. 15) y para el ejercicio regular de derechos: obligación legal y ejercicio regular de derechos (art. 7, II y VI).

4. Por cuánto tiempo lo guardamos

• Resultados generados: eliminados 7 días después de completarse. Archivos enviados: eliminados tras 30 días.
• Sesiones: 24 horas (sesión común) o hasta 30 días con "Mantenerme conectado". Puedes cerrar las sesiones en Configuración › Seguridad.
• Visitantes sin cuenta: la cuenta temporal y los archivos se eliminan tras 24 horas.
• Registros de acceso y de acciones administrativas: 6 meses, plazo mínimo previsto por la ley, y después se eliminan.
• Correos del sistema: los enlaces de confirmación y de recuperación valen de 30 minutos a 24 horas y solo pueden usarse una vez. El texto del correo se borra de nuestro servidor en cuanto se envía, y el registro técnico del envío se borra en 7 días.
• Registro de la solicitud de eliminación de la cuenta (fecha y estado): 6 meses después de completarse, y después se borra.
• Solicitudes rechazadas por límite: 90 días. Métricas de uso: 400 días; al eliminar la cuenta, solo quedan con un número interno que ya no corresponde a nadie.
• Cuenta, perfil, mensajes privados y configuración: mientras exista la cuenta; se eliminan o anonimizan al borrarla (punto 7).

5. Con quién lo compartimos

Los archivos se procesan en el propio servidor de Libtro (Calibre/LibreOffice, LibreTranslate local y voces locales Piper/RHVoice). El contenido de los libros no se envía a servicios de terceros, salvo lo que mandes a tu Kindle mediante el servidor SMTP que configuraste. También usamos:

• Cloudflare, Inc.: el acceso al sitio pasa por la red de Cloudflare, que se encarga de la entrega y del rendimiento (caché, compresión y optimización), del cortafuegos, de la verificación anti-bots Turnstile, del control de acceso del equipo y de los análisis de tráfico y de rendimiento del sitio. Procesa la dirección IP y los datos técnicos de cada solicitud (como país, tipo de dispositivo y de navegador, páginas visitadas y tiempo de respuesta), lo que puede implicar una transferencia internacional de datos, incluso a Estados Unidos (LGPD, art. 33). Estos análisis son agregados, se realizan en el servidor de Cloudflare y no crean perfiles individuales ni usan cookies. Los correos enviados a [email protected] también pasan por Cloudflare antes de llegar a la persona responsable. Cada día guardamos además una copia de seguridad cifrada de la base de datos y de las claves del servicio en el almacenamiento R2 de Cloudflare, lo que puede implicar una transferencia internacional. La copia se cifra antes de salir del servidor, solo la persona responsable tiene la clave para abrirla y se conservan las 30 más recientes. Los archivos que subes y los resultados generados no se incluyen en estas copias.
• Resend, Inc.: envía los correos del sistema descritos en el punto 2. Recibe tu dirección de correo y el contenido del mensaje, lo que puede implicar una transferencia internacional de datos, incluso a Estados Unidos (LGPD, art. 33). No usamos Resend para publicidad ni para rastrear si abriste o hiciste clic en los mensajes.
• Google (AdSense): Libtro muestra anuncios de Google AdSense, que ayudan a mantener el servicio gratuito. Cuando usas el sitio, tu navegador se conecta a los servidores de Google, que reciben datos técnicos de la conexión, como la dirección IP, y pueden usar cookies e identificadores para mostrar y medir anuncios, incluidos anuncios personalizados. Esto puede implicar una transferencia internacional de datos, incluso a Estados Unidos (LGPD, art. 33). Puedes controlar la personalización de anuncios de Google en adssettings.google.com, saber más en policies.google.com/technologies/ads y bloquear las cookies de terceros en la configuración de tu navegador.
• Servicios de notificación de los navegadores (Google, Mozilla y Apple): solo si activas los avisos con el navegador cerrado. Entregan un mensaje genérico, sin nombres de archivo.

No vendemos datos. Los anuncios de Google forman parte del funcionamiento gratuito de Libtro y no piden una confirmación separada de cookies. Si esto cambia, actualizaremos antes esta página.

6. Seguridad

Contraseñas con Argon2id, contraseña SMTP cifrada, sesiones revocables, protección contra CSRF, límites de uso, verificación anti-bots, conexión siempre por HTTPS, aislamiento entre cuentas y validación de los archivos enviados. Ningún sistema es totalmente inmune: si ocurre un incidente relevante, avisaremos a las personas afectadas y a la Autoridad Nacional de Protección de Datos (ANPD), cuando corresponda.

7. Tus derechos

Puedes pedir confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, información sobre compartición de datos, revocación del consentimiento y eliminación de tu cuenta. Consulta Derechos del titular de datos. La eliminación puede pedirse en Configuración › Cuenta, y las demás solicitudes en [email protected], con respuesta en hasta 72 horas.

Al eliminar la cuenta, se borran el perfil, la foto, los archivos, las tareas, la configuración del Kindle, las sesiones y los mensajes privados. Los comentarios y opiniones públicos permanecen sin identificación ("Cuenta eliminada"), para no romper el historial de la Comunidad. Los registros mínimos de seguridad y los de la propia solicitud de eliminación se conservan por los plazos del punto 4.

8. Menores de edad

Libtro está destinado a personas de 18 años o más. No recopilamos datos de menores de forma intencional. Si identificamos una cuenta de una persona menor de 18 años, será eliminada.

9. Cookies, notificaciones y analíticas

• Cookies esenciales: sesión (inicio de sesión), protección CSRF y preferencia de tema. Son necesarias para que el sitio funcione. Cloudflare puede guardar cookies técnicas de seguridad durante la verificación anti-bots y la protección contra ataques.
• Cookies de publicidad: Google AdSense puede guardar cookies y usar identificadores en tu navegador para mostrar y medir anuncios. Pertenecen a Google y siguen su política, descrita en el punto 5.
• Notificaciones: el aviso sonoro es local al navegador. Los avisos del sistema solo los activas tú, tras una explicación y la solicitud de permiso del navegador, y sirven exclusivamente para avisarte de que tus tareas y tu cola han terminado.
• Analíticas: usamos las métricas propias descritas arriba y los análisis de tráfico y de rendimiento de Cloudflare (punto 5), que son agregados y no usan cookies ni te identifican individualmente. No hay rastreadores de terceros, y puedes pedir más información en [email protected].
• Aviso de cookies: mostramos un aviso informativo con el botón "Entendido", y guardamos en tu navegador solo que lo descartaste. Además, después del inicio de sesión, te pedimos que aceptes estos Términos y esta Política cada vez que cambien, y la fecha y la versión de la aceptación quedan registradas.

10. Cambios

Los cambios relevantes se publicarán en esta página, con la nueva fecha arriba.