Política de privacidad

Esta política explica qué datos personales trata el sitio web del sistema arText (https://sistema-artext.com/), para qué, durante cuánto tiempo y qué derechos tienes. Se aplica el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

La responsable del sitio web del sistema arText es la Dra. Iria da Cunha, investigadora y profesora de la Universidad Nacional de Educación a Distancia (UNED) en España.

Departamento de Filologías Extranjeras y sus Lingüísticas
Facultad de Filología
Universidad Nacional de Educación a Distancia (UNED)
Senda del Rey 7, Despacho 02
28040, Madrid

Correo electrónico: sistema.artext@gmail.com

La información sobre el proyecto de investigación en el que se ha gestado arText está en https://equipo.sistema-artext.com/.

2. Los textos que escribes o analizas: retención cero

Para usar arText no hace falta registrarse ni dar ningún dato personal.

arText aplica una política de retención cero a tus textos: los que escribes en el editor o envías a analizar se procesan en nuestro servidor solo para devolverte el informe y las propuestas de mejora, y no se guardan. Se borran automáticamente al terminar el análisis, y como máximo 24 horas después de haberse enviado. No se usan para ningún otro fin, ni se ceden, ni sirven para entrenar modelos. Con el texto se borra todo lo que se ha obtenido de él (el informe, sus propuestas y los PDF generados). Si quieres conservar tu texto, guárdalo tú en tu equipo: arText no lo hace por ti.

El documento del editor vive en la memoria de tu navegador mientras trabajas; el navegador no guarda su contenido al cerrar la página. El corrector ortográfico funciona dentro de tu navegador y no envía el texto a ningún servidor.

Algunas funciones proponen reformulaciones con inteligencia artificial. Para ellas se envía al proveedor el fragmento de texto que se va a reformular, sin ningún dato que te identifique, a través de OpenRouter y con la opción de retención cero: el proveedor no puede guardar el texto ni usarlo para entrenar sus modelos.

Base jurídica: la prestación del servicio que solicitas al enviar el texto (art. 6.1.b RGPD).

3. Formulario de contacto

Si nos escribes por el formulario de contacto, tratamos tu nombre, tu dirección de correo electrónico, el asunto y el mensaje para responderte. El mensaje llega al buzón del equipo y la respuesta se envía por correo electrónico. Se conserva el tiempo necesario para atender tu consulta y su seguimiento; puedes pedir en cualquier momento que se borre.

Base jurídica: tu consentimiento al enviar el formulario (art. 6.1.a RGPD).

4. Cuentas de usuario

Las cuentas son para el equipo del proyecto y para quienes integran arText mediante su API; se crean solo por invitación. De cada cuenta tratamos el nombre de usuario, la dirección de correo electrónico, el nombre que se muestra, la contraseña (guardada cifrada de forma irreversible), el rol, la fecha del último acceso y un registro de seguridad de los inicios de sesión, en el que la dirección IP no se guarda en claro. Las solicitudes de acceso a la API guardan, además, el mensaje que las acompaña.

Las claves de la API se guardan cifradas de forma irreversible. De cada petición a la API se registran la fecha, la operación, el resultado, el tamaño, la duración y el país de origen, para aplicar los límites de uso y mostrarte tu consumo; el texto enviado no se registra.

Los datos de la cuenta se conservan mientras esté activa; puedes pedir que se dé de baja y se borren.

Base jurídica: la relación que mantienes con el proyecto como miembro del equipo o integrador (art. 6.1.b RGPD).

5. Estadísticas de uso

Solo si lo aceptas en el aviso que aparece al entrar, el sitio recoge estadísticas propias de uso: qué páginas se visitan, qué funciones se usan, el idioma de la interfaz, el tipo de dispositivo (móvil, tableta u ordenador), el dominio desde el que se llega y el país. El país se deduce de la dirección IP con una base de datos instalada en nuestro propio servidor; la dirección IP no se guarda, solo una huella cifrada de ella que no permite recuperarla. No se usan servicios de analítica de terceros.

Los datos de cada visita se conservan 90 días; después solo quedan recuentos diarios que no permiten identificar a nadie.

Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes retirar cuando quieras, como se explica en la política de cookies.

6. Datos técnicos y seguridad

Como cualquier servidor web, el nuestro registra técnicamente las peticiones que recibe (dirección IP, fecha, dirección solicitada y resultado), para mantener el servicio, detectar abusos y resolver fallos. Para limitar los abusos se usan además contadores de peticiones por dirección IP que se borran solos al cabo de unos minutos.

Base jurídica: el interés legítimo en garantizar la seguridad y el funcionamiento del servicio (art. 6.1.f RGPD).

7. Quién más trata tus datos

No cedemos tus datos a nadie ni los usamos con fines comerciales. Para prestar el servicio recurrimos a estos proveedores, que tratan los datos por cuenta nuestra:

• DigitalOcean: el servidor que aloja el sitio, en Fráncfort (Alemania).
• Mailgun: el envío de correos electrónicos (invitaciones, recuperación de contraseña y respuestas a los mensajes de contacto), desde su región de la Unión Europea.
• Google (Gmail): el buzón del equipo en el que se reciben los mensajes de contacto.
• OpenRouter y los proveedores de modelos de inteligencia artificial a los que encamina las peticiones, con retención cero, solo para las funciones descritas en el apartado 2.

Algunos de estos proveedores tienen su sede fuera del Espacio Económico Europeo, por lo que el uso de sus servicios puede suponer una transferencia internacional de datos, que se realiza con las garantías que prevé el capítulo V del RGPD.

8. Tus derechos

Puedes acceder a tus datos, rectificarlos, pedir que se supriman, oponerte a su tratamiento, pedir que se limite y solicitar su portabilidad, así como retirar en cualquier momento el consentimiento que hayas dado, sin que ello afecte a lo tratado antes. Para ejercer estos derechos, escribe a sistema.artext@gmail.com.

Si consideras que no se han respetado tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (https://www.aepd.es/).

9. Seguridad

El sitio se sirve siempre por una conexión cifrada (HTTPS). Las contraseñas y las claves de la API se guardan cifradas de forma irreversible, las direcciones IP no se guardan en claro en la base de datos del servicio, y los textos de los usuarios se borran automáticamente como se explica en el apartado 2.

10. Envío de correos no solicitados (spam)

Desde el sitio web del sistema arText estamos absolutamente en contra de la práctica de spam y nunca realizamos este tipo de conductas. Solo enviamos los correos necesarios para el servicio que has pedido.

11. Cambios en esta política

Esta política puede cambiar para adaptarse a cambios del servicio o de la normativa. La versión vigente es siempre la publicada en esta página.