Información legal

Política de privacidad de la app ExLibris

2026-10-24

Última actualización: 24 de octubre de 2026. Responsable y contacto: Emilio Martinez, Calle Flor Baja, 7, bajo, 28013 Madrid, support@buketoapps.com. Edad de uso: ExLibris está dirigida exclusivamente a personas de 18 años o más. No está permitido el uso de la app por menores de 18 años. Esta limitación responde a las condiciones de Gemini API, utilizada para generar los informes de inteligencia artificial.

ExLibris utiliza el inicio de sesión con Apple y Firebase Authentication para identificar tu cuenta. El catálogo de libros y los informes guardados se mantienen en la carpeta de biblioteca de iCloud Drive, con copias locales para trabajar. La cuenta de ExLibris y la cuenta iCloud del dispositivo pueden ser diferentes. Los permisos de la carpeta determinan quién puede leer o editar una biblioteca.

El backend gestiona identidad, protección técnica de las solicitudes y estadísticas de uso de las API por cuenta y día (solicitudes, resultados, llamadas y errores por proveedor, tiempos y tokens IA); no aloja el catálogo bibliográfico completo. Las consultas externas pasan por este backend. Para buscar datos bibliográficos se consulta el ISBN en Google Books y Open Library. Para generar un informe se envían a Gemini el título y autor del libro y, cuando se aporta, su ISBN; para informes de autor se envía su nombre junto con las instrucciones del informe. No se envía el catálogo completo como parte de estas solicitudes.

El tratamiento necesario para gestionar la cuenta, prestar las funciones solicitadas, registrar el uso técnico de las API solicitadas se basa en la ejecución de la relación de servicio (artículo 6.1.b RGPD). La protección frente a accesos indebidos, fraude y abuso se basa en el interés legítimo de mantener un servicio seguro (artículo 6.1.f), con uso limitado de datos técnicos y medidas proporcionales. La atención de derechos y el cumplimiento de las obligaciones legales aplicables se basan en el artículo 6.1.c, incluidas las obligaciones de atención previstas en los artículos 12 a 22 del RGPD.

Apple presta el inicio de sesión e iCloud Drive bajo sus condiciones y política de privacidad. Google presta Firebase y Google Cloud para autenticación, backend y registros técnicos, conforme a los acuerdos de tratamiento aplicables a cada servicio (https://firebase.google.com/support/privacy). Google Books y Open Library intervienen en las consultas bibliográficas; Gemini genera los informes solicitados. Cada proveedor puede tratar además los datos necesarios para operar sus propios servicios según sus condiciones; no se atribuye a todos el mismo papel en todos los tratamientos.

Estos servicios pueden implicar tratamiento fuera del EEE. Se aplican las garantías de transferencia previstas en sus acuerdos estándar, incluidas las cláusulas contractuales tipo y las decisiones de adecuación cuando correspondan. La región de las funciones no implica que todos los servicios y registros permanezcan en la UE. Puedes solicitar información sobre las garantías aplicables en support@buketoapps.com.

La identidad, el estado de cuenta y las estadísticas técnicas se conservan mientras mantengas la cuenta para prestar y supervisar el servicio. Cerrar sesión o desinstalar la app no elimina por sí mismo la cuenta; puedes solicitar su eliminación desde Configuración. Las bibliotecas, informes y copias de trabajo en iCloud Drive permanecen bajo tu control y no se borran al eliminar la cuenta de ExLibris.

Los registros técnicos del backend se conservan durante 30 días en el almacén ordinario de Google Cloud Logging. Determinados registros de auditoría de la plataforma se conservan durante 400 días, plazo fijo de Google. Los almacenes comprobados en producción y pruebas tienen ubicación global. Estos plazos corresponden a Cloud Logging y no al estado de cuenta o al historial de operaciones guardado en Firestore. Las respuestas de IA y los resultados de consultas ISBN utilizados para repetir una solicitud sin volver a invocar al proveedor tienen una caducidad de 24 horas; la tarea de limpieza se ejecuta cada hora y puede completar la eliminación física después del vencimiento. No se promete borrado físico exacto a las 24 horas ni se aplica ese plazo a los informes que guardas en iCloud.

Puedes eliminar tu cuenta desde Configuración, con autenticación reciente. El proceso elimina el documento y las subcolecciones de cuenta, el estado local asociado y el usuario de Firebase Authentication, y revoca la autorización de Apple. No borra las bibliotecas ni los informes de iCloud Drive. La versión 2.0 no incluye facturación ni compras.

Solo respecto a compras históricas de versiones anteriores, tras el borrado se conservan durante seis años sus registros mínimos y los del proceso de eliminación para evitar duplicar concesiones y mantener la trazabilidad de operaciones. Se retiran de esos registros los campos de UID, nombre, email, appAccountToken e identificadores directos de transacción, pero se mantienen claves derivadas mediante hash y datos de producto, estado, fechas y unidades. Se tratan como registros seudonimizados, no como datos de anonimato irreversible garantizado. La prevención de duplicidades se basa en el interés legítimo de proteger el servicio; la conservación contable que legalmente corresponda se basa en el cumplimiento de obligaciones legales. Una tarea diaria elimina los registros seleccionados al vencer su fecha de purga; no se promete una eliminación instantánea en ese momento.

El plazo técnico de seis años se cuenta desde el borrado de cuenta. Es distinto del plazo de conservación de justificantes contables del artículo 30 del Código de Comercio, que se cuenta desde el último asiento. El registro de notificaciones de Apple conserva además información de procesamiento y el identificador de transacción para verificar operaciones y resolver incidencias; no está incluido en esa tarea de purga de seis años ni en los plazos de Cloud Logging.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad cuando proceda en support@buketoapps.com. Si un tratamiento se basa en consentimiento, puedes retirarlo sin afectar a su licitud anterior. Puedes reclamar ante la Agencia Española de Protección de Datos, https://www.aepd.es. No se exigirá una copia de identidad de forma automática; se pedirá acreditación adicional solo cuando sea necesaria para verificar la solicitud. La versión 2.0 no comprueba suscripciones ni saldos. Los informes de IA son contenido informativo generado a petición del usuario y pueden contener errores; no se utilizan para elaborar perfiles comerciales ni para decidir sobre empleo, crédito u otras situaciones jurídicas de la persona.