Política de privacidad

Quién es el responsable

Diego Rodríguez Baute, profesional autónomo, NIF 51166866P, que trabaja con el nombre comercial Bautec Industries desde Tenerife, Islas Canarias (España). Para cualquier asunto de privacidad escribe a bitacora@bautecindustries.com.

Hay una excepción: el contenido de una organización. Cuando una empresa o un equipo usa Bitácora, el responsable de lo que guarda es esa organización, y nosotros actuamos por su encargo. Lo explicamos más abajo.

Qué datos tratamos

Tu cuenta

Tu correo electrónico y tu nombre. Si entras con Google, también recibimos de Google tu nombre, tu correo y la dirección de tu foto de perfil. Bitácora no usa contraseñas: entras con un código que enviamos a tu correo, y que guardamos cifrado durante diez minutos.

Tu contenido

Las notas que tú o tus IA escribís, sus carpetas, el historial de cambios y la papelera. Tú decides qué contiene. Te recomendamos no guardar contraseñas, datos bancarios ni datos especialmente sensibles (salud, ideología, etc.) de otras personas.

Organizaciones y equipos

A qué organizaciones perteneces, tu papel en cada una, los equipos y permisos, las invitaciones (incluido el correo de la persona invitada) y un registro de las acciones de administración.

Las IA que conectas

Qué aplicación de IA has autorizado, cuándo, con qué permisos (leer, escribir) y las claves técnicas que le permiten entrar hasta que le retires el acceso.

Pagos

Si contratas un plan de pago, el cobro lo gestiona Stripe. Nosotros guardamos el identificador de cliente, el plan, el estado de la suscripción y sus fechas. Los datos de la tarjeta, el nombre o razón social, la dirección y el NIF de facturación los recoge y conserva Stripe: Bitácora nunca ve el número de tu tarjeta.

Lista de espera

Si te apuntas antes de la apertura: tu correo y, si quieres contarlo, cómo nos has conocido.

Datos técnicos

La dirección IP y el tipo de navegador de cada sesión iniciada, y los registros habituales del servidor. Se usan para mantener la sesión, limitar abusos y resolver incidencias.

Visitas a esta web

Qué páginas de la web de presentación se visitan, desde qué página o enlace se llega, el país, el tipo de dispositivo, el navegador y el sistema operativo. Se miden con Vercel Web Analytics sin cookies ni almacenamiento en tu navegador: cada visita se distingue con un código calculado a partir de la dirección IP y el navegador que cambia cada día y se descarta a las 24 horas, de modo que no se guarda tu IP ni se te puede seguir de un día a otro. Solo vemos cifras agregadas, nunca a una persona concreta. La aplicación no usa esta medición.

Errores y rendimiento de la aplicación

Cuando algo falla o va lento en la aplicación, se registran con Sentry los detalles técnicos: el error y dónde ocurrió, la página, el navegador y el sistema operativo, los tiempos de carga y el identificador interno de tu cuenta (no tu nombre ni tu correo). En una parte de las sesiones, y siempre que hay un error, se graba cómo se movió la página, con todo el texto, lo que escribes y las imágenes ocultos: se ve dónde se hizo clic, nunca lo que pone. No se envían tu IP, tus cookies, el contenido de tus notas, tus búsquedas ni lo que intercambian las IA con Bitácora. Si usas el botón para contarnos un problema, recibimos tu descripción y, si la añades, una captura de pantalla.

Lo que nos escribes

Si nos envías un correo, el propio mensaje y tu dirección, para poder responderte.

No hacemos perfiles ni tomamos decisiones automatizadas sobre ti.

Para qué los usamos y con qué base legal

Prestar el servicio

Crear tu cuenta, guardar y mostrar tus notas, dar acceso a las IA que autorizas, gestionar organizaciones y enviarte los correos del servicio (códigos de acceso, invitaciones, avisos de cobro). Base: el contrato que aceptas al registrarte (art. 6.1.b del RGPD).

Cobrar y facturar

Gestionar la suscripción y emitir las facturas. Base: el contrato y las obligaciones fiscales y contables (art. 6.1.b y 6.1.c).

Seguridad

Limitar intentos de acceso, detectar usos abusivos y mantener copias de seguridad. Base: nuestro interés legítimo en que el servicio sea seguro (art. 6.1.f).

Detectar y corregir errores

Saber qué falla o va lento en la aplicación para arreglarlo, y atender los problemas que nos cuentas desde ella. Base: nuestro interés legítimo en que el servicio funcione bien (art. 6.1.f), con los datos reducidos al mínimo y el contenido oculto.

Medir las visitas a esta web

Saber cuánta gente visita la web, qué páginas interesan y de dónde llega, para mejorarla. Base: nuestro interés legítimo (art. 6.1.f), con una medición anónima, sin cookies y sin seguimiento entre webs.

Lista de espera

Avisarte cuando Bitácora abra. Base: tu consentimiento al apuntarte (art. 6.1.a), que puedes retirar cuando quieras escribiéndonos.

Responder a tus consultas

Base: tu petición o, si eres cliente, el contrato.

No enviamos publicidad. Si algún día hubiera un boletín, sería aparte y solo para quien lo pida.

Cuánto tiempo los conservamos

• Cuenta y contenido: mientras tengas la cuenta. Al borrarla se elimina todo de inmediato y no se puede deshacer.
• Papelera e historial: lo que borras pasa a la papelera durante 7, 30 o 90 días según tu plan, y después desaparece. También puedes vaciarla tú antes.
• Sesiones: caducan a los 7 días sin uso o al cerrar sesión.
• Copias de seguridad: pueden conservar datos ya borrados durante un máximo de 30 días.
• Facturación: las facturas y los datos de cobro se conservan 6 años, como exige la normativa mercantil y fiscal.
• Lista de espera: hasta que te avisemos de la apertura o retires tu consentimiento, y como máximo 12 meses.
• Correos de consulta: hasta 2 años después de resolverla.
• Errores, rendimiento y grabaciones de sesión: como máximo 90 días, y después se borran.
• Visitas a la web: el código diario que distingue cada visita se descarta a las 24 horas; lo que queda son cifras agregadas que no identifican a nadie.

Quién más interviene

La aplicación y su base de datos están en un servidor propio situado en España. Para lo demás usamos estos proveedores, que tratan datos por nuestro encargo y con contrato:

Stripe Payments Europe, Ltd. (Irlanda)

Cobros, facturas y cálculo de impuestos. Recibe tus datos de pago y de facturación. Para prevenir el fraude y cumplir sus propias obligaciones, Stripe actúa también como responsable independiente.

Resend, Inc. (Estados Unidos)

Envío de los correos del servicio. Recibe tu dirección de correo y el contenido de cada mensaje.

Vercel Inc. (Estados Unidos)

Alojamiento de esta web de presentación (no de la aplicación ni de tus notas) y medición anónima de sus visitas con Vercel Web Analytics. Trata la dirección IP de quien la visita en sus registros técnicos y, sin guardarla, para distinguir las visitas de cada día.

Functional Software, Inc., «Sentry» (Estados Unidos)

Registro de errores y rendimiento de la aplicación, grabaciones de sesión con el contenido oculto y los avisos de problemas que nos envías. Los datos se guardan en su región de la Unión Europea (Alemania) y llegan a través de nuestro propio servidor, que no reenvía tu dirección IP.

Google Ireland Limited (Irlanda)

Solo si eliges entrar con Google. Google nos confirma quién eres y actúa como responsable de sus propios datos.

Fuera de estos casos, solo comunicaríamos datos a autoridades o tribunales cuando una ley lo exija.

Transferencias fuera de Europa

Resend, Vercel y, en parte, Stripe pueden tratar datos en Estados Unidos. Sentry guarda los datos en la Unión Europea, pero como empresa estadounidense puede acceder a ellos desde Estados Unidos para dar soporte o mantener el servicio. Esas transferencias se apoyan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está adherido, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más detalle por correo.

Las IA que conectas

Bitácora no tiene ninguna IA propia que lea tu contenido. Cuando conectas ChatGPT, Claude, Grok u otra, eres tú quien le da acceso, y esa IA lee y escribe las notas que necesita para responderte. A partir de ese momento, lo que la IA recibe lo trata su proveedor (OpenAI, Anthropic, xAI…) según sus propias condiciones y su política de privacidad, no las nuestras.

Esos proveedores no trabajan por nuestro encargo: los eliges tú. Puedes ver qué IA tienen acceso y retirárselo con un clic desde la aplicación.

Si usas Bitácora en una organización

El contenido de una organización pertenece a la organización. Ella decide qué se guarda y quién lo ve, y es la responsable de esos datos; Bautec Industries actúa como encargado del tratamiento, en las condiciones del anexo de los términos.

Si eres miembro de una organización, ten en cuenta que sus administradores pueden ver tu nombre, tu correo y tu actividad dentro de ella, y que las notas que guardes en sus carpetas las pueden leer otras personas del equipo. Para ejercer derechos sobre ese contenido, dirígete primero a tu organización.

Tus derechos

Puedes pedirnos en cualquier momento:

• Acceso: saber qué datos tuyos tenemos y recibir una copia.
• Rectificación: corregir los que estén mal.
• Supresión: que los borremos.
• Oposición y limitación: que dejemos de usarlos, o que los usemos menos, en ciertos casos.
• Portabilidad: llevártelos en un formato corriente.
• Retirar el consentimiento cuando el tratamiento se base en él, como en la lista de espera.

Buena parte puedes hacerla tú desde la aplicación: cambiar tu nombre, exportar todas tus notas en texto sencillo y borrar la cuenta. Para lo demás, escribe a bitacora@bautecindustries.com desde el correo de tu cuenta. Respondemos en un mes como máximo y no cuesta nada.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos, en www.aepd.es.

Seguridad

Las conexiones van cifradas, cada espacio está aislado de los demás en la base de datos, el acceso es sin contraseñas y con códigos de un solo uso, y los intentos de entrada están limitados. Ningún sistema es infalible: si hubiera una brecha que afectara a tus datos, te avisaríamos y lo comunicaríamos a la autoridad en los plazos que marca la ley.

Menores

Bitácora es para mayores de 18 años. No recogemos a sabiendas datos de menores; si detectamos una cuenta de un menor, la cerraremos.

Cambios en esta política

Si cambiamos algo importante, por ejemplo un proveedor nuevo o un uso distinto de los datos, te avisaremos por correo antes de que entre en vigor. La fecha de arriba indica la última versión.