Política de Privacidad

Última actualización: 12 de junio de 2026

En Juan Manuel Cuenca Navarro (en adelante, "nosotros", "nuestro" o "Scriptum"), respetamos tu privacidad y nos comprometemos a proteger tus datos personales. Esta Política de Privacidad explica cómo recopilamos, utilizamos, almacenamos y protegemos tu información personal cuando usas nuestro sitio web (scriptumwriterstudio.com) y nuestro software Scriptum, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Para cualquier cuestión relacionada con la protección de datos, puedes dirigirte a la dirección de email indicada.

2. Datos que recopilamos

2.1 Datos que nos proporcionas directamente

• Datos de registro: dirección de email y contraseña (almacenada únicamente como hash seguro, nunca en texto plano).
• Datos de facturación: nombre completo, dirección, país, código postal. Los datos de pago (tarjeta de crédito/débito) son procesados directamente por Lemon Squeezy (nuestro Merchant of Record) y nunca pasan por nuestros servidores.
• Datos de soporte: información que nos proporcionas al contactarnos (email, descripción del problema).

2.2 Datos que recopilamos automáticamente

• Datos técnicos del servidor: dirección IP y registros de acceso, necesarios para la seguridad y el funcionamiento del servicio.
• Datos estadísticos de uso de la web (solo con tu consentimiento): si aceptas las cookies analíticas, Google Analytics 4 recopila páginas visitadas, duración de la visita, tipo de navegador, sistema operativo, idioma y datos de interacción, asociados a un identificador aleatorio (no a tu identidad). Con IP anonimizada. Ver la Política de Cookies.

2.3 Datos que NO recopilamos

• NO leemos ni almacenamos el contenido de tus novelas, capítulos o proyectos de escritura en nuestros servidores: tu manuscrito se guarda localmente en tu dispositivo.
• NO utilizamos tu contenido creativo para entrenar modelos de IA, ni propios ni de terceros.
• NO almacenamos datos de tarjetas de crédito en nuestros servidores.
• La aplicación de escritura NO contiene herramientas de analítica ni publicidad: tu actividad de escritura no se mide ni se rastrea.

3. Base legal del tratamiento (RGPD Art. 6)

No enviamos comunicaciones comerciales ni newsletters. Si en el futuro lo hiciéramos, sería únicamente con tu consentimiento previo y expreso (Art. 6.1.a RGPD y art. 21 LSSI-CE), con posibilidad de baja en cada envío.

4. Finalidades del tratamiento

• Crear y gestionar tu cuenta de usuario en Scriptum.
• Procesar y gestionar tu suscripción y los pagos asociados.
• Proporcionarte acceso al software y sus funcionalidades, incluido el asistente de IA.
• Enviarte comunicaciones operativas sobre tu cuenta (confirmaciones, recibos, restablecimiento de contraseña, cambios del servicio).
• Responder a tus consultas y solicitudes de soporte.
• Mejorar nuestro sitio web mediante estadísticas agregadas (solo si consientes las cookies analíticas).
• Cumplir con las obligaciones legales y fiscales aplicables.
• Prevenir fraudes y garantizar la seguridad de la plataforma.

5. Compartición de datos con terceros

Compartimos tus datos personales únicamente con los siguientes destinatarios y exclusivamente para las finalidades indicadas. Nuestros encargados y subencargados del tratamiento son únicamente:

Proveedores de IA (modelo BYOK — terceros contratados por ti): cuando utilizas Aura AI, Scriptum funciona en modo BYOK: eres tú quien aporta tu propia clave de un proveedor de IA (OpenAI, Google Gemini, Groq u OpenRouter; Anthropic/Claude o modelos locales en la versión de escritorio). Dichos proveedores son terceros independientes con los que tú mantienes la relación contractual y de tratamiento, conforme a los términos que aceptaste con ellos. En la versión web, Scriptum actúa como simple conducto técnico: reenvía tu solicitud al proveedor que elijas usando tu clave, sin almacenar la clave ni el contenido de la petición.

NO vendemos, alquilamos ni cedemos tus datos personales a terceros con fines comerciales o de marketing.

6. Transferencias internacionales de datos

Algunos de nuestros encargados están ubicados en Estados Unidos. Estas transferencias están protegidas por:

• EU-U.S. Data Privacy Framework (DPF): Lemon Squeezy y Google LLC están certificados bajo el DPF, reconocido por la Decisión de Adecuación de la Comisión Europea de 10 de julio de 2023.
• Extensión del Reino Unido al DPF («UK-US Data Bridge»): para las transferencias a Estados Unidos de datos de residentes en el Reino Unido se aplica la Extensión del Reino Unido al Data Privacy Framework (en vigor desde el 12 de octubre de 2023) respecto de los proveedores certificados; cuando un proveedor no esté certificado, se aplica el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA).

Hostinger opera dentro de la Unión Europea (Lituania).

Proveedores de IA (BYOK): las transferencias internacionales derivadas del uso de los proveedores de IA (OpenAI, Google Gemini, Groq, OpenRouter, Anthropic) se rigen por el contrato que tú, como usuario, mantienes directamente con cada proveedor bajo el modelo BYOK, y no por los mecanismos de transferencia de Scriptum.

7. Conservación de datos

Una vez transcurridos estos períodos, los datos serán eliminados de forma segura o anonimizados de manera irreversible.

8. Tus derechos

8.1 Derechos bajo el RGPD (Unión Europea / EEE)

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: solicitar la eliminación de tus datos ("derecho al olvido").
• Limitación: restringir el tratamiento de tus datos en determinadas circunstancias.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común (JSON o CSV).
• Oposición: oponerte al tratamiento basado en interés legítimo.
• Retirada del consentimiento: retirar en cualquier momento el consentimiento prestado (p. ej. cookies analíticas, desde el botón «Cookies» o el panel de configuración), sin que ello afecte a la licitud del tratamiento previo.

8.2 Derechos bajo la CCPA/CPRA (California, EE. UU.)

• Saber: qué datos personales recopilamos, usamos y compartimos.
• Eliminar: solicitar la eliminación de tus datos personales.
• Corregir: solicitar la corrección de datos inexactos.
• No discriminación: no ser discriminado por ejercer tus derechos de privacidad.
• Opt-out de venta o compartición: no vendemos ni compartimos tus datos personales en el sentido de la CCPA/CPRA. Si esto cambiase, te proporcionaríamos un mecanismo de opt-out.

Categorías de información personal recopilada (CCPA/CPRA §1798.140): identificadores (nombre, dirección de email); información comercial (estado de la suscripción e historial de compra, tratado por Lemon Squeezy como Merchant of Record); actividad en internet u otras redes electrónicas (estadísticas de uso agregadas, recopiladas solo si aceptas las cookies analíticas). No recopilamos información personal sensible con el fin de inferir características sobre ti.

Tus opciones de privacidad — No vender ni compartir mi información personal: no vendemos tu información personal ni la «compartimos» con fines de publicidad conductual entre contextos según define la CPRA. Nuestra analítica funciona con las señales de Google Consent Mode configuradas para denegar el almacenamiento publicitario y la personalización de anuncios, y solo se carga tras tu consentimiento. Para ejercer cualquier derecho de California, escribe a contacto@scriptumwriterstudio.com con el asunto «California Privacy», o usa el botón «Cookies» para gestionar la analítica en cualquier momento.

8.3 Derechos bajo la LGPD (Brasil)

Si resides en Brasil, tienes derechos similares a los del RGPD, incluyendo confirmación del tratamiento, acceso, corrección, anonimización, portabilidad y eliminación.

8.4 Cómo ejercer tus derechos

Envía un email a contacto@scriptumwriterstudio.com con el asunto "Derechos de Privacidad" indicando:

• Tu nombre completo y el email asociado a la cuenta.
• El derecho que deseas ejercer.
• Información suficiente para verificar tu identidad (solo te pediremos documentación adicional si existe duda razonable sobre tu identidad).

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción (prorrogable dos meses más en casos complejos, en cuyo caso te informaríamos), conforme al art. 12.3 RGPD.

9. Protección de menores

Scriptum no está dirigido a menores de 16 años (o la edad mínima equivalente establecida en la legislación local; en España, 14 años para el consentimiento de tratamiento de datos). No recopilamos intencionadamente datos de menores. Si descubrimos que hemos recopilado datos de un menor sin el consentimiento de su tutor legal, eliminaremos dichos datos de inmediato. La contratación de la suscripción requiere capacidad legal para contratar.

10. Seguridad de los datos

• Cifrado en tránsito (TLS/HTTPS) para todas las comunicaciones.
• Contraseñas almacenadas con hash seguro de coste alto (bcrypt), nunca en texto plano.
• Cookie de sesión con atributos HttpOnly, Secure y SameSite (no accesible desde JavaScript).
• Acceso restringido a los datos personales (principio de mínimo privilegio).
• Procesamiento de pagos delegado a Lemon Squeezy (Merchant of Record con cumplimiento PCI DSS).
• Copias de seguridad cifradas.

No obstante, ningún sistema de transmisión o almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de tus datos.

11. Notificación de violaciones de seguridad

Si se produjera una violación de la seguridad de los datos personales que entrañe un riesgo para tus derechos y libertades, la notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia (art. 33 RGPD) y, cuando el riesgo sea alto, te informaremos directamente y sin dilación indebida (art. 34 RGPD), indicando las medidas adoptadas.

12. Modificaciones de esta política

Nos reservamos el derecho de modificar esta Política de Privacidad. Las modificaciones serán publicadas en esta página con la fecha de actualización correspondiente. Para cambios significativos, te notificaremos por email.

13. Autoridad de control

Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de control competente:

• España: Agencia Española de Protección de Datos (AEPD): www.aepd.es — C/ Jorge Juan, 6, 28001 Madrid.
• Otros países UE: la autoridad de protección de datos de tu país de residencia.
• Reino Unido (UK GDPR): Information Commissioner's Office (ICO): ico.org.uk.

14. Contacto

Para cualquier consulta sobre esta Política de Privacidad:

Email: contacto@scriptumwriterstudio.com
Asunto: Privacidad: Scriptum
Dirección postal: Calle la Cruz, 26 — 12590 Almenara (Castellón), España