Versión 1.5 · 18 de septiembre de 2026
Nos confías un libro y unos pocos datos para poder entrar. Esto es todo lo que hacemos con ellos, con quién se comparten y cómo pararlo. Sin letra pequeña: si algo de aquí no se entiende, es un fallo nuestro.
Giovanny Canela, que opera ESCRIVA, con domicilio en Tehuacán, Puebla, México y correo de contacto giovannycanela@gmail.com.
A ese correo se dirige cualquier asunto de este aviso, y respondemos.
DE TU CUENTA: tu correo electrónico. Si entras con Google, además tu nombre y tu foto de perfil, tal como Google nos los envía. No pedimos teléfono, ni dirección, ni fecha de nacimiento, ni documento de identidad.
DE TU LIBRO: el manuscrito que subes, con su texto y sus imágenes; el documento original tal como lo entregaste; las versiones anteriores de cada capítulo, para que puedas volver atrás; y un registro de qué se cambió y cuándo.
NO tratamos datos sensibles. Si tu obra los contiene —porque escribes sobre tu salud, tus creencias o tu vida— no los tratamos como datos: son tu texto, y con tu texto sólo hacemos lo que dice el punto 3.
FINALIDADES NECESARIAS, sin las cuales no hay servicio: identificarte al entrar; guardar tu libro para que siga ahí mañana; maquetarlo y generar los archivos que pidas; y avisarte de cosas del servicio que te afectan.
FINALIDAD QUE NO ES NECESARIA Y PUEDES NEGAR: guardar una copia de tu manuscrito como caso de prueba de nuestro maquetador. Se pide en su propia casilla, nunca colada dentro de un «acepto», y puedes retirarla cuando quieras sin perder nada del servicio. Está explicada en el Compromiso con el autor.
Negarte a esa segunda finalidad no tiene ninguna consecuencia para ti.
No vendemos tus datos. A nadie, por ningún importe.
No hay publicidad en ESCRIVA, ni nuestra ni de terceros, y por tanto no hay perfilado publicitario.
No usamos analítica de comportamiento. Hoy no hay instalada ninguna herramienta de medición: ni Google Analytics ni equivalente.
Tu MANUSCRITO sólo sale hacia un modelo de inteligencia artificial cuando tú pulsas una acción del asistente de escritura, y entonces sale sólo el fragmento o el capítulo sobre el que la pulsaste. Nada se envía de fondo, ni mientras escribes, ni al guardar. La corrección ortográfica de siempre sigue funcionando con un diccionario dentro de tu propio navegador, sin enviar nada a ninguna parte. Qué sale, cuándo y a quién está detallado en el apartado siguiente.
HASTA EL 18 DE SEPTIEMBRE DE 2026 ESTE PÁRRAFO DECÍA que no enviábamos el manuscrito a ningún modelo. Dejó de ser cierto el día que se encendió el asistente de escritura, y se cambió el mismo día, antes de que la función estuviera disponible. Lo contamos en vez de reescribirlo en silencio, por lo mismo que se cuenta más abajo lo del 15 de septiembre.
El diseñador de portadas usa Gemini, el modelo de Google, a través de Vertex AI. Nunca actúa solo: sale de tu cuenta únicamente cuando tú pulsas el botón que lo pide, y cada uso tiene un precio que ves antes de pulsarlo.
Se envía, según lo que pidas: el TÍTULO de tu libro, tu NOMBRE como autor y el GÉNERO, cuando pides que la IA elija la tipografía de la portada; la NOTA que tú escribas describiendo la portada que quieres, cuando pides que genere una imagen; y la FOTO que tú elijas, entera, cuando pides que le quite el fondo.
Del diseñador de portadas no se envía nada más. En particular, no se envía tu correo, ni tus datos de pago, ni las demás imágenes de tu banco.
EL ASISTENTE DE ESCRITURA SÍ ENVÍA TEXTO DE TU LIBRO, y por eso está aquí dicho aparte. Cuando pulsas Corregir, Reescribir, Acortar o Traducir, se envía EL FRAGMENTO QUE TIENES SELECCIONADO. Cuando pulsas «Revisar este capítulo» o preguntas en el chat, se envía EL CAPÍTULO que tienes abierto. Nunca el libro entero, y nunca sin que tú pulses: no hay ninguna función que mande tu texto sola, ni mientras escribes. Cada acción dice lo que cuesta antes de que la pulses.
El asistente de escritura (`escrivaIA`, con `proveedoresIA`) no usa Vertex AI sino OPENROUTER, que es un intermediario: recibe la petición y la encamina al proveedor que sirve ese modelo — el 18 de septiembre de 2026, en nuestras pruebas, fue DeepInfra. Decimos esto porque la cadena es más larga que en las portadas y tienes derecho a saberlo. Pedimos expresamente, en cada llamada, que la petición vaya SÓLO a proveedores que no se quedan con los datos para entrenar; los que sí lo hacen quedan descartados por esa misma petición. Si OpenRouter dejara de ofrecer esa garantía, dejaríamos de usarlo antes que cambiar esta frase.
Lo que el asistente devuelve son PROPUESTAS: se te enseñan al lado de tu texto y no se aplican hasta que tú las aceptas, una a una. Tu manuscrito no se modifica solo.
SI IMPORTAS UN AUDIO O UN VÍDEO para que se convierta en capítulo, ese ARCHIVO ENTERO se envía a transcribir, con tu voz dentro. Es la función `transcribirAudio`. Ocurre sólo cuando tú subes el archivo y pides la transcripción, nunca antes. Si prefieres que tu voz no salga de tu ordenador, escribe o pega el texto en vez de importar el audio: el resultado en el libro es el mismo.
A DÓNDE SE ENVÍA ESE AUDIO CAMBIÓ EL 18 DE SEPTIEMBRE DE 2026, y a mejor: hasta esa fecha iba a OpenAI (modelo Whisper). Desde entonces va a un servicio NUESTRO, con Whisper dentro, corriendo en Google Cloud (Cloud Run) en el mismo proyecto donde ya está guardado tu libro. Tu voz deja de llegar a un tercero: no aparece ningún destinatario nuevo en este aviso, aparece uno menos. El servicio es privado —sólo puede llamarlo nuestra propia función, autenticada— y no guarda tu audio: transcribe y devuelve el texto.
LA RESERVA, DICHA DE ANTEMANO. El camino hacia OpenAI sigue instalado en el código como plan B, y se enciende vaciando una variable de configuración, sin publicar nada. Lo decimos ahora, y no el día que haga falta, para no tener que reescribir este aviso con prisa: si nuestro transcriptor se cayera, tu audio volvería a OpenAI por ese camino de reserva. Por eso `transcribirAudio.ts` sigue apareciendo en la lista de funciones que pueden hablar con un modelo de un tercero.
HAY UNA FUNCIÓN MÁS, HOY APAGADA, y la nombramos igualmente porque está instalada: el planificador de maquetación (`planLayout`). Serviría para que un modelo sugiriera ajustes de composición, y le enviaría los TÍTULOS de tus capítulos y un EXTRACTO de cada uno. En este momento la aplicación NO lo llama nunca: el planificador funciona con reglas propias dentro de tu navegador, y encenderlo exige un cambio de configuración que hoy no está hecho. Si algún día se enciende, este aviso lo dirá antes.
Para que esto se pueda comprobar y no haya que creernos: las funciones de nuestro servidor que hablan con un modelo son, a día de hoy, generarImagenIA.ts, recortarFotoConIA.ts, escrivaIA.ts con proveedoresIA.ts, transcribirAudio.ts y planLayout.ts (apagada). Una prueba automática impide publicar una función nueva que mande datos a un modelo sin que aparezca en esta lista.
DOS DE ELLAS LLEVABAN TIEMPO SIN FIGURAR AQUÍ —la transcripción de audio y el planificador— y se añadieron el 18 de septiembre de 2026, al descubrirse que la prueba que vigila esto sólo reconocía a un proveedor y no veía a los demás. Lo decimos por lo mismo de siempre: corregirlo en silencio sería peor que el fallo.
Google actúa aquí como ENCARGADO nuestro, no como destinatario: según sus condiciones de Vertex AI no usa lo que se le envía para entrenar sus modelos. El tratamiento ocurre en servidores de Google Cloud.
Lo que el modelo devuelve se guarda en TU banco de imágenes, dentro de tu cuenta. No se comparte con otros autores ni se reutiliza en un fondo común.
ESTE APARTADO LLEGÓ TARDE. La versión anterior de este aviso decía que no enviábamos nada a ningún modelo y prometía actualizarse ANTES de que eso cambiara. Las funciones se pusieron en marcha el 15 de septiembre de 2026 y este texto no se actualizó hasta el 16. Lo decimos porque corregirlo en silencio sería el segundo fallo, y más grave que el primero.
Poco, y nada que sirva para seguirte. No hay cookies de publicidad, ni de analítica, ni de terceros: no hay ninguna herramienta de medición instalada.
TU SESIÓN. Al entrar, Firebase —el servicio de Google que nos hace de infraestructura— guarda en tu navegador la credencial que te mantiene dentro sin tener que escribir la contraseña en cada página. Se borra al cerrar sesión.
DOS COMODIDADES TUYAS, que no salen de tu equipo y no las vemos: los últimos libros que abriste, para enseñártelos primero, y el historial de ajustes de maquetación, para que puedas deshacer. Si limpias los datos del navegador desaparecen y no pierdes nada importante: tu libro vive en el servidor, no ahí.
NO HAY TRANSFERENCIAS. Nadie recibe tus datos para usarlos por su cuenta. Lo que sí hay son ENCARGADOS: proveedores que los tratan siguiendo nuestras instrucciones y sólo para prestarte el servicio. La diferencia importa: una transferencia necesitaría tu consentimiento, y no la hacemos.
GOOGLE (Firebase / Google Cloud): guarda tu cuenta, tu libro y tus imágenes, y ejecuta el sitio. Es nuestro proveedor de infraestructura y trata los datos por cuenta nuestra, no para sus fines. Sus servidores pueden estar fuera de México.
GOOGLE (Vertex AI): ejecuta el modelo del diseñador de portadas, y sólo recibe lo que tú le mandes al pedirlo — el detalle exacto está en el apartado 4 bis. Es el mismo proveedor, pero se nombra aparte porque el uso es otro: aquí no guarda, procesa.
STRIPE: procesa los pagos, desde que los cobros se abrieron el 16 de septiembre de 2026. Los datos de tu tarjeta los recibe Stripe directamente: nosotros nunca los vemos ni los guardamos. De una compra nos queda el apunte —qué compraste, cuánto y cuándo—, nunca tu tarjeta.
Fuera de esos casos, y de lo que una autoridad competente pueda exigirnos por ley, tus datos no salen de aquí. No hay ningún otro tercero.
Puedes pedirnos ACCEDER a los datos que tenemos sobre ti, RECTIFICAR los que estén mal, CANCELAR los que ya no quieras que tratemos y OPONERTE a un uso concreto.
Para ejercerlos escribe a giovannycanela@gmail.com desde el correo de tu cuenta, diciendo qué quieres y sobre qué. Responderemos en un plazo máximo de veinte días hábiles, y si procede lo aplicaremos en los quince siguientes.
También puedes revocar tu consentimiento en cualquier momento. Ten en cuenta que revocar el necesario para prestarte el servicio equivale a cerrar la cuenta, porque sin esos datos no podemos guardarte el libro.
Tres de estas cosas no necesitan esperar a un correo, y tienen efecto inmediato: borrar un libro, en «Mis libros»; retirar el permiso del maquetador, en «Mi cuenta → Privacidad y permisos»; y BORRAR LA CUENTA ENTERA, en esa misma pantalla. El borrado te pide escribir una palabra antes, porque no se puede deshacer.
Al borrar la cuenta se van tus libros con sus capítulos y sus versiones, los documentos originales que subiste, tu banco de imágenes y tu cuenta. No guardamos copia para devolvértelo: si quieres conservar tu trabajo, expórtalo antes.
SÓLO SE CONSERVAN LOS APUNTES DE PAGO Y LOS DE CONSUMO DE IA, porque la ley obliga a guardar los registros que justifican un cobro. No se borran, pero se les quita tu identificador y se sustituye por una huella que no permite volver a ti: el apunte sigue cuadrando y deja de apuntar a una persona. Lo mismo con el registro de incidencias de seguridad, que si se borrase a petición dejaría de servir para nada.
Cambiar tus datos de perfil sigue pidiéndose por correo, con los plazos de arriba.
Si no te contestamos, o la respuesta no te satisface, puedes acudir al INSTITUTO NACIONAL DE TRANSPARENCIA, ACCESO A LA INFORMACIÓN Y PROTECCIÓN DE DATOS PERSONALES (INAI), que es la autoridad ante la que se reclama en México. Te lo decimos nosotros porque tienes derecho a saberlo, no porque nos convenga.
Retirar el permiso de usar tu manuscrito como caso de prueba se hace desde la aplicación, con un clic, y tiene efecto inmediato: dejamos de usarlo y retiramos la copia. No hace falta darnos ningún motivo.
Mientras tengas la cuenta abierta. Tu libro es tuyo y no le ponemos caducidad mientras el taller esté al día.
Si dejas de pagar el taller, el libro sigue guardado durante seis meses. Antes de borrarlo te avisamos por correo y te dejamos descargar tu documento original.
Los ficheros que hayas comprado se guardan para siempre y se siguen descargando, aunque el taller esté cerrado.
Al borrar la cuenta eliminamos tu material. Puede persistir en copias de seguridad durante un tiempo limitado hasta que se rotan; esas copias no se usan para nada más que restaurar el servicio ante un desastre.
Cada cuenta sólo puede leer y escribir lo suyo, y eso se comprueba en el servidor, no sólo en la aplicación. El tráfico va cifrado.
No existe la seguridad absoluta. Si alguna vez ocurriera una brecha que afecte a tus datos, te lo diríamos: qué pasó, qué datos y qué hacer.
Publicaremos la versión nueva en esta misma página, con su fecha, y te avisaremos dentro de la aplicación cuando el cambio te afecte.
Los cambios que amplíen el uso de tus datos no se aplican sin pedirte antes tu consentimiento.