Política de privacidad

1. Quiénes somos y qué cubre esta política

Esta política se aplica a la web pública de Flipria, a la aplicación (/app), a los libros que publican nuestros clientes y a nuestra API.

El responsable del tratamiento de los datos descritos aquí (salvo que se indique otra cosa) es Neus Digital Technologies Ltd., con domicilio en 8F China Hong Tower, 8-12 Hennessy Road, Wan Chai, Hong Kong, operadora de Flipria.

2. Qué datos recopilamos

• Datos de cuenta: nombre y email al registrarte, gestionados con Supabase Auth en la región eu-west-1 (UE).
• Contenido: los documentos que subes y los libros que publicas. Son tuyos; los usamos solo para prestarte el servicio.
• Datos de facturación: cuando actives el pago (Stripe, hoy en beta), Stripe procesa los datos de tu tarjeta directamente; nosotros no los almacenamos.
• Leads de tus lectores: los datos que tus lectores envían en tus formularios se tratan por tu cuenta y bajo tu responsabilidad; Flipria actúa como encargado del tratamiento.
• Datos técnicos: dirección IP, user-agent, páginas vistas y tiempo de lectura. En analytics de lectura se guardan como hash con sal que rota a diario: no son reversibles ni enlazables entre días.
• Comunicaciones: si nos escribes, guardamos el contenido del mensaje para poder responderte.

3. Bases legales del tratamiento (RGPD)

• Ejecución de un contrato: para crear tu cuenta, alojar tus libros y prestarte el servicio.
• Interés legítimo: seguridad de la plataforma, prevención de abuso y analítica agregada de uso.
• Consentimiento: para los scripts de medición de terceros dentro de un libro (GA4, Meta Pixel) y para el correo de marketing que hayas aceptado.
• Obligación legal: cuando la ley nos exige conservar o entregar determinados datos, por ejemplo de facturación.

4. Con quién compartimos datos

Usamos un número reducido de encargados del tratamiento para operar Flipria. Ninguno de ellos usa tus datos para sus propios fines.

• Supabase (AWS, eu-west-1, Irlanda): base de datos, autenticación y almacenamiento de archivos.
• Anthropic y OpenAI (Estados Unidos): procesan texto de tus documentos únicamente cuando usas funciones de IA (análisis, transformación automática, agente de IA, búsqueda por embeddings), bajo cláusulas contractuales tipo.
• Resend: envío de emails transaccionales (confirmaciones, doble opt-in).
• Stripe: procesamiento de pagos, cuando el pago esté activo.
• Cloudflare: red de distribución de contenido y protección frente a abuso.

5. Transferencias internacionales

Cuando un encargado trata datos fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos, nos apoyamos en las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo de transferencia válido para garantizar un nivel de protección equivalente.

6. Cuánto conservamos tus datos

Conservamos los datos de tu cuenta mientras esté activa. Si la eliminas, tus libros, leads y analíticas asociadas se eliminan de forma definitiva en un plazo razonable. Los registros técnicos de seguridad se conservan el tiempo mínimo imprescindible para detectar y prevenir abuso, normalmente no más de 12 meses.

7. Tus derechos si resides en el Espacio Económico Europeo o el Reino Unido

Puedes ejercer los siguientes derechos escribiendo a hola@flipria.app:

• Acceso a los datos que tenemos sobre ti.
• Rectificación de datos inexactos.
• Supresión (derecho al olvido).
• Limitación del tratamiento.
• Portabilidad: te entregamos tus libros (HTML/ZIP) y tus leads (CSV) directamente desde la aplicación.
• Oposición al tratamiento basado en interés legítimo.
• Retirar tu consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo a la retirada.
• Presentar una reclamación ante la autoridad de protección de datos de tu país de residencia.

8. Si resides en California o en otro estado de EE. UU.

La CCPA y la CPRA te reconocen los siguientes derechos sobre tu información personal:

• Categorías que recogemos: identificadores (nombre, email), información comercial (plan contratado), actividad en internet (uso de la aplicación) y, si usas la API, información profesional.
• No vendemos ni "compartimos" (en el sentido de la CCPA/CPRA) tu información personal a terceros.
• Derecho a saber, a eliminar, a corregir y a limitar el uso de información personal sensible: escríbenos a hola@flipria.app; verificaremos tu identidad antes de responder, normalmente en un plazo de 45 días.
• No discriminamos a quien ejerce estos derechos: el servicio y sus precios son los mismos.
• Puedes autorizar a un tercero para que presente la solicitud en tu nombre.

9. Privacidad de menores

Flipria está pensado para uso profesional. No dirigimos el servicio a menores de 16 años en la UE ni de 13 años en EE. UU., y no recopilamos conscientemente datos de menores de esas edades. Si crees que un menor nos ha facilitado datos, escríbenos y los eliminaremos.

10. Seguridad

Cifrado en tránsito (TLS), aislamiento por organización mediante seguridad a nivel de fila (RLS) en la base de datos, claves de API con alcance limitado y un registro de auditoría inmutable de las acciones administrativas. Ningún sistema es invulnerable; si detectamos una brecha que te afecte, te lo notificaremos según exige la ley aplicable.

11. Cookies y tecnologías similares

La web pública de Flipria no usa cookies de analítica ni de publicidad. La aplicación usa una cookie técnica de sesión imprescindible para mantenerte conectado, y los libros con contraseña usan una cookie de desbloqueo firmada. El detalle completo está en nuestra Política de cookies.

12. Cambios a esta política

Si hacemos cambios materiales, actualizaremos la fecha de esta página y, si el cambio es significativo, te avisaremos por email o mediante un aviso en la aplicación.

13. Contacto

Neus Digital Technologies Ltd., 8F China Hong Tower, 8-12 Hennessy Road, Wan Chai, Hong Kong. Para cualquier duda o para ejercer tus derechos: hola@flipria.app.