Política de privacidad
En resumen: Puedes leer en Bookmuse sin cuenta, y entonces tu biblioteca se queda en tu dispositivo. Si inicias sesión (con Apple, Google o un correo y una contraseña), guardamos tu biblioteca en nuestros servidores en Japón para sincronizarla entre tus dispositivos. Las funciones en línea envían solo lo que necesitan. No mostramos anuncios, no vendemos tus datos y no te rastreamos en otras apps ni sitios web. Puedes eliminar tu cuenta y sus datos cuando quieras, en la app o por correo.
Quiénes somos
Bookmuse lo hace Quan Ngo, un desarrollador independiente ("nosotros"). Esta política cubre las apps de Bookmuse para iPhone, iPad, Mac y Android, este sitio web (bookmuse.wanngo.com) y el panel web (bookmuse-app.wanngo.com). Preguntas: admin@bookmuse.wanngo.com.
Sin cuenta
Iniciar sesión es opcional. Sin cuenta, tus libros, palabras guardadas, resaltados, notas, progreso de lectura, estadísticas y ajustes se guardan solo en tu dispositivo, y no recibimos nada de ello. Algunas funciones se conectan a internet cuando las usas; se describen en "Funciones en línea" más abajo.
Tu cuenta
Inicias sesión con Apple, con Google o con tu correo y una contraseña de Bookmuse. De un inicio de sesión con Apple o Google recibimos:
- Un ID de cuenta de Apple o Google, que te identifica ante nosotros.
- Tu correo electrónico y si está verificado. Con Ocultar mi correo de Apple, es una dirección de reenvío privada que Apple te reenvía. Si el mismo correo verificado inicia sesión con Apple y con Google, es una sola cuenta de Bookmuse.
- Tu nombre. Apple lo comparte solo la primera vez que inicias sesión, si así lo eliges. Google comparte el nombre de tu cuenta de Google. Puedes cambiarlo en la app.
- Tu foto de perfil de Google (solo Google): si tu cuenta de Bookmuse aún no tiene foto, la copiamos una vez como foto de perfil. Los cambios posteriores en tu foto de Google no se copian, y puedes cambiar o quitar la foto en la app.
Si usas un correo y una contraseña, te enviamos un código de 6 dígitos para comprobar que la dirección es tuya al crear la cuenta, añadir una contraseña o restablecerla. Estos correos se envían con Oracle Cloud Infrastructure Email Delivery. Guardamos tu contraseña solo como un hash de un solo sentido (argon2id), nunca la contraseña en sí, y los códigos también solo como hashes. Tras 10 contraseñas incorrectas seguidas, bloqueamos el inicio de sesión con ese correo durante 15 minutos.
Cada inicio de sesión en un dispositivo, en el panel web o en un agente de IA es una sesión. De cada una guardamos el tipo de dispositivo, la versión de la app y cuándo se usó por última vez. Los tokens de inicio de sesión se guardan solo como hashes unidireccionales. También contamos cuánto usas las funciones con límite (almacenamiento en la nube, BookMuse AI, enlaces para compartir, publicaciones) para aplicar los límites del plan gratuito.
Qué se sincroniza con tu cuenta
Con la sesión iniciada, Bookmuse guarda tu biblioteca en tu cuenta para que sea igual en todos tus dispositivos y en el panel web:
- Los datos de tus libros (título, autor, idioma, nombre y tamaño del archivo), la posición de lectura, si lo terminaste y el tema y tamaño de texto de cada libro.
- Resaltados, subrayados, marcadores y notas, con el texto que marcan.
- Palabras guardadas con sus traducciones, etiquetas y progreso de repaso, y tu historial de consultas de los últimos 30 días.
- Tus conversaciones de Preguntar a la IA sobre cada libro.
- Tiempo de lectura y escucha por día, carpetas, recordatorios, ajustes y las direcciones de los catálogos que añades (las contraseñas de los catálogos nunca se nos envían).
- Un ID aleatorio por cada instalación de la app, para que la sincronización sepa qué dispositivo hizo un cambio.
Archivos de libros y portadas
Los archivos EPUB que añades y sus portadas se suben a un almacenamiento privado en tu cuenta, hasta el límite de tu plan. Solo se accede a ellos con enlaces firmados de corta duración creados para ti. Cuando varias personas añaden exactamente el mismo archivo, podemos guardar una sola copia para todas; nadie puede ver quién más lo tiene. Tu biblioteca es tuya: nadie más puede abrirla.
Dónde se guardan tus datos
Nuestros servidores y almacenamiento funcionan en Oracle Cloud Infrastructure en Japón (región de Osaka). Nuestros sitios web y apps llegan a ellos a través de Cloudflare, que entrega y protege el tráfico. Todo viaja por conexiones cifradas (HTTPS), y Oracle cifra los datos almacenados. Si vives fuera de Japón, esto significa que tus datos se transfieren y se guardan en Japón.
No guardamos copias de seguridad de la base de datos, así que los datos que eliminas no se pueden recuperar.
Compartir un libro
Compartir libro crea un enlace que funciona durante 7 días. Cualquiera con el enlace puede ver una página pública con la portada, el título, el autor, el tamaño del archivo y tu nombre visible ("Compartido por …"), y cualquiera que inicie sesión en Bookmuse puede añadir una copia del libro a su biblioteca. La copia que alguien añadió sigue siendo suya. Tus resaltados y notas nunca se comparten. Eliminar el libro o tu cuenta pone fin a sus enlaces antes de tiempo.
Comunidad y perfiles (opcional)
La Comunidad es pública. Aceptas sus normas antes de usarla. Lo que publicas ahí lo puede ver cualquiera, incluso quien no ha iniciado sesión:
- Tus publicaciones (título, autor y portada del libro, tu texto, la valoración con estrellas, la cita y un enlace para compartir si lo añades), tus comentarios y tus Me gusta.
- Tu perfil: nombre visible, foto de perfil, cuándo te uniste, tu número de publicaciones, a quién sigues y quién te sigue.
También guardamos las denuncias y bloqueos que haces. Una denuncia oculta esa publicación, comentario o foto para ti al instante y para todos después de varias denuncias. Para mantener la Comunidad segura, podemos retirar publicaciones, comentarios y fotos, e impedir que una cuenta use la Comunidad. Eliminar una publicación o un comentario lo quita de la Comunidad al instante; su texto queda oculto en nuestra base de datos hasta que eliminas tu cuenta (consulta "Eliminar datos" más abajo). Las palabras de una lista de bloqueo no se pueden publicar.
Google Drive y Dropbox (opcional)
Puedes conectar Google Drive o Dropbox para importar libros. La conexión se guarda en tu cuenta para que todos tus dispositivos puedan usarla.
- Google Drive: Bookmuse pide solo el permiso
drive.file, así que solo puede abrir los archivos que eliges en el selector de archivos de Google, además del correo de esa cuenta de Google para mostrar qué cuenta está conectada. No puede ver el resto de tu Drive. - Dropbox: Bookmuse puede leer el correo de tu cuenta de Dropbox, recorrer tus carpetas y nombres de archivo, y descargar los EPUB que eliges importar. No puede cambiar ni eliminar nada en tu Dropbox.
Nuestro servidor guarda el token de actualización de la conexión cifrado (AES-256-GCM) y da a tus dispositivos tokens de acceso de corta duración. Tus dispositivos descargan los archivos directamente de Google o Dropbox; los archivos no pasan por nuestro servidor y luego se añaden a tu biblioteca como cualquier otro libro. Usamos este acceso solo para importar los libros que eliges. Si desconectas en Ajustes › Conexiones, o eliminas tu cuenta, revocamos el acceso con Google o Dropbox. También puedes quitarlo desde los ajustes de tu cuenta de Google o de Dropbox.
Bookmuse's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. (El uso y la transferencia por parte de Bookmuse de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.) No usamos los datos de usuario de Google para publicidad, no los vendemos, no los usamos para entrenar modelos de IA, y ninguna persona los lee salvo que tú nos lo pidas (por ejemplo, en una solicitud de soporte), sea necesario por seguridad o lo exija la ley.
Buscar libros sobre los que publicar (Open Library)
Cuando publicas sobre un libro que no está en tu biblioteca, el buscador de libros envía lo que escribes a Open Library, un servicio de Internet Archive (openlibrary.org), directamente desde tu dispositivo. Como cualquier solicitud web, lleva la dirección IP de tu dispositivo y el nombre y la versión de Bookmuse. No vemos ni guardamos tus búsquedas. El libro que eliges solo nos llega como el título, el autor, el número de Open Library y el número de portada que aparecen en tu publicación, y nuestro servidor descarga esa portada de Open Library. Consulta las condiciones y la política de privacidad de Internet Archive.
BookMuse AI
BookMuse AI es la IA integrada para consultas, preguntas de seguimiento y Preguntar a la IA. Necesita una cuenta. Cuando la usas, la app envía a nuestro servidor lo que la función necesita: el texto que consultas y el contexto del libro que use la función, tus preguntas y, en Preguntar a la IA, las partes del libro que lee para responder (como el índice, la página en pantalla y los pasajes que busca). Nuestro servidor lo pasa a Anthropic, donde su modelo Claude escribe la respuesta, según sus propias condiciones.
Nuestro servidor no guarda ni registra este contenido, salvo que denuncies una respuesta (ver más abajo). Envía a Anthropic una forma codificada de un solo sentido de tu ID de cuenta, no tu nombre ni tu correo, y cuenta tus usos diarios para los límites del plan (los recuentos se eliminan a los 40 días). No usamos tu contenido para entrenar modelos de IA. Las respuestas que conservas, en tu historial de consultas, tus palabras guardadas y tus conversaciones de Preguntar a la IA, se guardan en tu cuenta para sincronizarse, como se describe arriba. Sin cuenta, las consultas usan la traducción del dispositivo y se quedan en él. Si BookMuse AI no tiene conexión o has llegado a su límite, las consultas también usan la traducción del dispositivo.
Denunciar una respuesta de IA
Si una respuesta de IA es incorrecta u ofensiva, puedes denunciarla desde la conversación (el botón de la bandera, Denunciar una respuesta). La denuncia nos envía la respuesta que eliges y la pregunta justo anterior, el modelo de IA, la conversación de la que viene, el título del libro, el motivo y la nota que añadas, con la hora y la plataforma y versión de la app. No se envía nada más del libro ni de la conversación. Puedes denunciar con o sin cuenta; con la sesión iniciada, la denuncia queda vinculada a tu cuenta. Revisamos las denuncias para mejorar la IA y mantenerla segura. Una denuncia se elimina a los 180 días, o antes si eliminas tu cuenta; Borrar todos los datos no la elimina.
Agentes de IA (opcional)
Puedes dejar que un agente de IA, como Claude, ChatGPT o Cursor, use tu biblioteca de Bookmuse. Inicias sesión en nuestra página de conexión y eliges Permitir. El agente puede entonces leer, añadir, cambiar y eliminar tus libros, palabras, resaltados, notas y carpetas, igual que la app. Lo que lee se envía a la empresa de ese agente según su propia política de privacidad. Guardamos el nombre del agente y su sesión hasta que lo desconectas en el agente o eliminas tu cuenta. Los agentes no pueden eliminar tu cuenta, borrar tus datos ni usar BookMuse AI.
Funciones en línea
- Catálogos de libros. Cuando exploras Project Gutenberg o un servidor de catálogo que añades (como Calibre, Komga o Stump), la app se comunica directamente con ese servidor. La contraseña de un catálogo solo va a ese servidor.
- Descargas. Las voces de Bookmuse se descargan de nuestra versión pública en GitHub, los idiomas de Apple Translation de Apple y los idiomas de traducción de Android de Google.
Como cualquier solicitud por internet, estos servicios reciben la dirección IP de tu dispositivo y tratan lo que reciben según sus propias políticas de privacidad.
Traducción en Android (Google ML Kit)
En Android, la traducción y la detección de idioma funcionan en tu dispositivo con ML Kit de Google. El texto que traduces se queda en tu dispositivo. ML Kit envía a Google datos de diagnóstico y uso, hayas iniciado sesión o no: modelo del dispositivo y versión de Android, versión de la app, cuánto tardan las traducciones, códigos de error, tipos de evento, los idiomas de traducción y los idiomas detectados, y un ID de esta instalación. Google los usa para que ML Kit funcione bien, como explica la información sobre datos de ML Kit de Google. En dispositivos Apple, Apple Translation funciona en el dispositivo según las condiciones de privacidad de Apple.
Sitio web, panel y cookies
bookmuse.wanngo.com no tiene analíticas, anuncios ni cookies de rastreo. El panel web usa una cookie de sesión, una cookie de corta duración durante el inicio de sesión y el almacenamiento del navegador para preferencias como el idioma; todas son necesarias para que funcione. Los botones de inicio de sesión de Apple y Google se cargan desde Apple y Google cuando inicias sesión. Cloudflare puede poner una cookie de seguridad estrictamente necesaria.
Registros del servidor y seguridad
Por cada solicitud, nuestro servidor registra la hora, la ruta, el resultado, cuánto tardó, la plataforma y versión de la app, y tu ID de cuenta si has iniciado sesión. Los registros nunca contienen tus libros, notas, palabras, contenido de IA, contraseñas ni tokens, y se guardan solo poco tiempo. Cloudflare y nuestros servidores usan direcciones IP para entregar el tráfico y limitar abusos; no las guardamos con tu cuenta.
Otras protecciones: almacenamiento privado al que solo se accede con enlaces firmados de corta duración, tokens de inicio de sesión guardados como hashes, tokens de proveedores cifrados contraseñas guardadas solo como hashes de un solo sentido, y un nuevo inicio de sesión o tu contraseña antes de eliminar una cuenta. Ningún sistema es perfectamente seguro, pero trabajamos para mantener tus datos a salvo.
Lo que no hacemos
- Sin anuncios, sin ID de publicidad, sin vender ni alquilar tus datos.
- Sin rastreo en apps o sitios web de otras empresas.
- Sin herramientas de analítica ni de informes de fallos en las apps, salvo los diagnósticos de ML Kit en Android descritos arriba.
Quién recibe datos
Solo las empresas que operan partes de Bookmuse para nosotros, cada una para su parte: Oracle (servidores, almacenamiento y correos de inicio de sesión), Cloudflare (entrega y protección de la red), Anthropic (BookMuse AI), Apple y Google (inicio de sesión, y ML Kit en Android), Open Library (Internet Archive) cuando buscas un libro sobre el que publicar, y Google Drive o Dropbox si los conectas. Lo que publicas en la Comunidad o mediante un enlace para compartir es visible como se describe arriba. Podemos revelar datos si la ley lo exige. Si Bookmuse se transfiere a otra persona, esta política seguirá aplicándose a los datos recogidos bajo ella.
Cuánto tiempo guardamos los datos
- Tu cuenta y biblioteca: hasta que las eliminas o eliminas tu cuenta.
- Códigos de inicio de sesión enviados por correo: se eliminan en un día.
- Historial de consultas: 30 días. Recuentos de uso de IA: 40 días. Respuestas de IA denunciadas: 180 días. Sesiones terminadas: se eliminan en aproximadamente una semana.
- Los enlaces para compartir dejan de funcionar a los 7 días.
- Lo que eliminas (un resaltado, palabra, nota, conversación o publicación) desaparece de tus dispositivos y de la Comunidad al instante. Su último texto queda oculto en tu cuenta hasta que usas Borrar todos los datos o eliminas tu cuenta, y entonces se elimina.
Eliminar datos
- Eliminar cuenta (Ajustes › Cuenta › Eliminar cuenta, en iPhone, iPad, Mac y Android) elimina tu cuenta y todo lo que contiene de inmediato. Los archivos guardados se eliminan en minutos. Qué se elimina, qué se conserva y cómo pedirlo por correo.
- Borrar todos los datos (Ajustes) elimina tu biblioteca de tu cuenta y de todos tus dispositivos, pero conserva la cuenta, tu perfil, tus publicaciones en la Comunidad, las respuestas de IA que denunciaste y tus conexiones con Drive o Dropbox.
- También puedes eliminar libros, palabras, resaltados, publicaciones y comentarios sueltos, quitar tu foto de perfil y desconectar Drive, Dropbox o un agente de IA.
- Si eliminas tu cuenta de Apple, Apple nos avisa y eliminamos tu cuenta de Bookmuse.
Tus derechos
Puedes ver y corregir tus datos en la app y en el panel web, descargar tus libros, exportar tus resaltados (Markdown) y palabras (CSV), y eliminar tus datos o tu cuenta. También puedes escribirnos para pedir una copia de tus datos, una corrección o una eliminación, o para oponerte a cómo los usamos; respondemos en un plazo de 30 días. Según dónde vivas (por ejemplo, en la UE, el Reino Unido o California), tienes estos derechos por ley y puedes reclamar ante tu autoridad local de protección de datos.
Cuando la ley pide una base jurídica, usamos tus datos para prestar el servicio que pediste (tu cuenta, la sincronización, la IA y compartir), por nuestro interés legítimo en mantener Bookmuse seguro y la Comunidad sana, y con tu consentimiento para las conexiones opcionales, que puedes retirar desconectándolas.
Menores
Bookmuse es para personas de 13 años o más (o más, si la edad mínima para estos servicios en tu país es mayor). No está dirigido a niños, y no recogemos a sabiendas datos de menores de 13 años. Si crees que un niño nos ha dado datos, escríbenos y los eliminaremos.
Bookmuse 1.3 y anteriores
Las versiones hasta la 1.3 en el App Store no tenían cuenta: guardaban tu biblioteca en el dispositivo y la sincronizaban con tu propio iCloud, al que no tenemos acceso. BookMuse AI en esas versiones enviaba las consultas directamente desde tu dispositivo a OpenRouter. Al actualizar a una versión nueva, la biblioteca del dispositivo empieza vacía; nada se mueve de iCloud a nuestros servidores.
Cambios y contacto
Si esta política cambia, publicaremos la nueva versión aquí con una nueva fecha. Preguntas o solicitudes: admin@bookmuse.wanngo.com.