Política de privacidad

§ 1 — Responsable del tratamiento

1.1. El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) es:

1.2. Esta Política se aplica a thesisdraft.com y a los servicios que se ofrecen en él sin cuenta: las herramientas gratuitas, el análisis de IA y el Academic Rewrite. Los servicios que requieren una cuenta tienen su propio aviso de privacidad. En esta Política, «usted» (el «interesado») designa a la persona cuyos datos se tratan.

§ 2 — Qué tratamos y por qué

2.1.1. Visita del sitio web

Cuando abre una página o usa una herramienta, su navegador envía datos técnicos a nuestros servidores: dirección IP, navegador y sistema operativo, la página solicitada, la página de procedencia, y la fecha y la hora. Los utilizamos para ofrecer el sitio web, mantenerlo seguro y corregir errores. Las tipografías del sitio web se cargan desde Google Fonts, por lo que su navegador también envía su dirección IP a Google. Base jurídica: artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es un sitio web seguro, que funcione y se presente de forma coherente.

2.1.2. Analítica

Utilizamos Google Analytics 4 para entender cómo se usan el sitio web y las herramientas: páginas visitadas, tipo de dispositivo y de navegador, ubicación aproximada, y eventos como un análisis completado. La analítica nunca recibe el texto que usted envía, su nombre, su dirección de correo electrónico ni sus datos de pago. Google Analytics instala cookies (§ 5). La analítica funciona por defecto. Base jurídica: artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es mejorar el sitio web y las herramientas. Puede oponerse en cualquier momento (§ 7.1).

2.1.3. Compras

Los pagos los gestiona Stripe en su propia página de pago. Stripe trata sus datos de pago y su dirección de correo electrónico; nosotros no recibimos los datos de su tarjeta. Recibimos la confirmación del pago y la dirección de correo electrónico, y conservamos los registros que exige la legislación fiscal y mercantil. Base jurídica: artículo 6, apartado 1, letra b), del RGPD (ejecución del contrato) y artículo 6, apartado 1, letra c), del RGPD (obligaciones legales).

2.1.4. Textos y documentos enviados a nuestros análisis

• Para realizar el análisis: tratamos el texto o el archivo que usted envía para generar su resultado y su informe. En un análisis de pago, un proveedor externo de IA trata además algunos extractos (§ 3). Base jurídica: artículo 6, apartado 1, letra b), del RGPD.
• Qué conservamos: el texto analizado, el resultado, el archivo subido, una copia de cualquier informe que usted genere y atributos técnicos del archivo (como su formato, el programa que lo creó y sus fechas). Los utilizamos para medir y mejorar la precisión de nuestros análisis, desarrollar nuestros servicios y comparar estadísticamente los nuevos envíos con los anteriores. Base jurídica: artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es ofrecer análisis precisos y fiables, incluidos menos casos en los que un texto honesto se marque erróneamente.
• Sin su identidad: no le pedimos su nombre, su universidad ni ningún otro identificador, y no guardamos su dirección IP ni el nombre del archivo junto con un envío. Un envío se identifica únicamente por la referencia de análisis que aparece en su informe o junto a su resultado. Su texto o archivo puede contener aun así datos personales que usted haya incluido, como un nombre en la portada o en las propiedades del archivo; le recomendamos eliminarlos antes de enviarlo.
• Nunca se muestran a terceros: los envíos nunca se muestran a otros usuarios, nunca se venden y no se utilizan para entrenar modelos de IA de terceros.
• Supresión: conservamos los envíos hasta que usted nos pida suprimirlos. Escriba a contact@morphica.de indicando la referencia de análisis; suprimiremos el envío y todo lo derivado de él en un plazo de treinta (30) días.

2.1.5. Correos electrónicos a clientes

La dirección de correo electrónico indicada en el pago se utiliza para enviarle su recibo (artículo 6, apartado 1, letra b), del RGPD). Como cliente, también puede recibir por correo electrónico información sobre servicios similares propios; su contenido puede adaptarse al resultado de su análisis de pago, que solo se conserva hasta que ese correo se haya tramitado. Base jurídica: artículo 6, apartado 1, letra f), del RGPD, en relación con el § 7, apartado 3, de la Ley alemana contra la Competencia Desleal (UWG); nuestro interés legítimo es informar a los clientes sobre servicios relacionados. Puede oponerse en cualquier momento, de forma gratuita, mediante el enlace que figura en cada correo o escribiéndonos. En ese caso suprimimos su dirección y conservamos únicamente constancia de su oposición, para no volver a contactarle.

2.1.6. Documentos enviados al Academic Rewrite

• Para reescribir: tratamos su documento para generar la reescritura; los pasajes que se reescriben los tratan proveedores externos de IA (§ 3). Base jurídica: artículo 6, apartado 1, letra b), del RGPD.
• Qué conservamos: el archivo subido tal como se envió, el texto extraído, el registro de la ejecución (cada frase antes y después) y el documento devuelto al interesado. Los utilizamos para mantener y mejorar la calidad de nuestras herramientas de reescritura y de análisis. Base jurídica: artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es la calidad y la fiabilidad de un servicio de pago.
• Sin su identidad: como en el § 2.1.4: no se pide ningún nombre ni identificador, los documentos conservados se guardan separados de los datos de pago y una ejecución se identifica únicamente por su referencia. Los documentos nunca se muestran a otros usuarios, nunca se venden y no se utilizan para entrenar modelos de IA de terceros.
• Conservación y supresión en cualquier momento a petición: los conservamos hasta que usted nos pida suprimirlos. Escriba a contact@morphica.de indicando la referencia; el archivo subido, el texto extraído, el registro de la ejecución, el documento devuelto al interesado y todo lo derivado de ellos se suprimen en un plazo de treinta (30) días.

2.1.7. Contacto y avisos de productos

Si nos escribe, tratamos su mensaje y su dirección de correo electrónico para responderle (artículo 6, apartado 1, letras b) o f), del RGPD; nuestro interés legítimo es responder a las consultas). Si ha pedido que le avisemos de un nuevo producto, utilizamos su dirección solo para ello, con su consentimiento (artículo 6, apartado 1, letra a), del RGPD), que puede retirar en cualquier momento.

§ 3 — Destinatarios y transferencias fuera de la UE

3.1. Recurrimos a los siguientes proveedores de servicios, como encargados del tratamiento o, cuando así se indica, como responsables independientes:

• Google Cloud / Firebase (Google Ireland Ltd.): alojamiento, servidores y almacenamiento en la UE.
• Google Analytics y Google Fonts (Google Ireland Ltd., Google LLC): analítica (§ 2.1.2) y tipografías (§ 2.1.1).
• API de Google Gemini (Google LLC): tratamiento con IA de extractos en los análisis de pago.
• Mistral AI SAS (Francia) y Perplexity AI, Inc. (EE. UU.): tratamiento con IA de pasajes en el Academic Rewrite.
• Stripe (Stripe Payments Europe Ltd., Stripe, Inc.): pagos, como responsable independiente.
• Resend, Inc. (EE. UU., región de envío en la UE): envío de correos electrónicos.

3.2. Algunos de estos proveedores tienen su sede en EE. UU. o pueden tratar datos allí. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (artículo 45 del RGPD) cuando el proveedor está certificado y, en los demás casos, en las cláusulas contractuales tipo de la UE (artículo 46, apartado 2, letra c), del RGPD). Puede solicitarnos una copia de las garantías.

3.3. No vendemos datos personales ni los comunicamos a nadie más, salvo que la ley nos obligue.

§ 4 — Cuánto tiempo conservamos los datos

• Registros del servidor: treinta (30) días.
• Datos de analítica: veintiséis (26) meses.
• Envíos a los análisis y al Academic Rewrite: hasta que usted solicite su supresión (§ 2.1.4, § 2.1.6).
• Dirección de correo electrónico para los correos a clientes: hasta que usted se oponga; la constancia de una oposición, mientras enviemos este tipo de correos.
• Registros de pago y fiscales: hasta diez (10) años, conforme al § 147 del Código Tributario alemán (AO) y al § 257 del Código de Comercio alemán (HGB).
• Mensajes que nos envíe: el tiempo necesario para tramitarlos, y más tiempo solo cuando la ley lo exija.
• Direcciones para avisos de productos: hasta que se envíe el aviso o usted retire su consentimiento.

§ 5 — Cookies y almacenamiento en el navegador

5.1. Google Analytics instala cookies (_ga, _ga_XENXH2K8X1) que reconocen un navegador que vuelve, durante un máximo de dos años (§ 2.1.2). El aviso que se muestra en su primera visita le informa sobre esta Política; no activa ni desactiva la analítica. Puede bloquear o eliminar las cookies en la configuración de su navegador, o instalar el complemento de inhabilitación de Google en tools.google.com/dlpage/gaoptout. Todas las herramientas funcionan igual sin estas cookies.

5.2. El sitio web también guarda en su navegador información estrictamente necesaria para los servicios que usted solicita, como un pase comprado, un análisis a la espera de que se complete el pago, su idioma, un estado de inicio de sesión y si ha cerrado el aviso (§ 25, apartado 2, n.º 2, de la Ley alemana de Protección de Datos en Telecomunicaciones y Servicios Digitales, TDDDG). Esta información permanece en su navegador y no se nos envía.

§ 6 — Sus derechos

6.1. Tiene derecho de acceso (artículo 15 del RGPD), de rectificación (artículo 16), de supresión (artículo 17), a la limitación del tratamiento (artículo 18), a la portabilidad de los datos (artículo 20) y a retirar su consentimiento en cualquier momento con efectos para el futuro (artículo 7, apartado 3). Escriba a contact@morphica.de; es gratuito.

6.2. Como los envíos se conservan sin su nombre (§ 2.1.4, § 2.1.6), solo podemos encontrarlos con la referencia de análisis (artículo 11, apartado 2, del RGPD).

6.3. Tiene derecho a presentar una reclamación ante una autoridad de control, por ejemplo el Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Alemania.

§ 7 — Derecho de oposición (artículo 21 del RGPD)

7.1. Puede oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en el artículo 6, apartado 1, letra f), del RGPD, incluidos la analítica y la conservación de los envíos. En ese caso dejamos de tratarlos, salvo que podamos acreditar motivos legítimos imperiosos o necesitemos los datos para reclamaciones.

7.2. Puede oponerse en cualquier momento, sin indicar motivos, al uso de sus datos con fines de mercadotecnia directa, incluidos los correos a clientes del § 2.1.5. En ese caso dejamos de utilizar sus datos para esa finalidad. Utilice el enlace de cualquier correo o escriba a contact@morphica.de.

§ 8 — Otra información

8.1. No está obligado a facilitar datos personales. Sin un texto enviado no podemos realizar un análisis, y sin una dirección de correo electrónico en el pago no se puede completar una compra.

8.2. No tomamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten de modo similarmente significativo (artículo 22 del RGPD). El resultado de un análisis es información para usted, no una decisión sobre usted.

8.3. Protegemos los datos con medidas técnicas y organizativas apropiadas, entre ellas la transmisión cifrada, el almacenamiento cifrado y el acceso restringido.

8.4. Podemos actualizar esta Política cuando cambien nuestros servicios o la ley. La versión vigente se publica siempre en esta página.