1. Qué cubre esta política
Esta Política de privacidad explica qué recopila InterStand cuando usas el sitio web en interstandus.com, el lector web y la extensión de InterStand para Google Chrome y Microsoft Edge; por qué lo recopilamos; cuánto tiempo lo conservamos, y las opciones que tienes. Es la política de privacidad a la que hacen referencia nuestras fichas en las tiendas de extensiones. nexaEd LLC, que opera InterStand, es el responsable del tratamiento de los datos personales descritos aquí.
No cubre los sitios web que lees con la extensión, tu navegador ni las tiendas de extensiones. Cada uno de ellos tiene su propia política de privacidad.
2. Datos que almacenamos
Cuenta: tu dirección de correo electrónico, nombre visible, método de inicio de sesión, estado de verificación del correo, rol de la cuenta, preferencias de idioma y de uso, y un hash unidireccional de tu contraseña (nunca la contraseña en sí). Si continúas con Google, recibimos la dirección de correo electrónico y el perfil básico que Google comparte.
Sesiones de aprendizaje: el texto que seleccionaste, tu pregunta o la acción elegida, la respuesta de la IA, el idioma, las marcas de tiempo y la fuente (la dirección y el título de la página, o el título del documento). Durante un período limitado, también conservamos el contexto circundante que se envió con tu solicitud. Los Elementos y las tarjetas que creas se derivan de estas sesiones y conservan solo el dominio del sitio como fuente.
Estante del lector web: solo metadatos sobre los documentos que abres (título, categoría, progreso de lectura y cuándo lo abriste por última vez). El contenido del documento en sí permanece en tu navegador.
Facturación: los identificadores de cliente, suscripción, pedido y factura que nos proporcionan nuestros proveedores de pago, junto con el monto, la moneda, el producto, el estado y las marcas de tiempo. Nunca almacenamos números de tarjeta, códigos CVV ni datos bancarios.
Uso: qué acciones ejecutaste, cómo se financiaron (cupo gratuito, cupo del plan o Puntos), y tu saldo de Puntos y los Puntos otorgados.
Mensajes: lo que envías a través del formulario de contacto, los comentarios de cancelación y la encuesta de desinstalación de la extensión, junto con la dirección de correo electrónico que proporcionas.
Datos técnicos: para mantener el servicio disponible y frenar el abuso, nuestros servidores procesan la dirección IP, el tipo de navegador, la ruta solicitada y la hora de cada solicitud. Las solicitudes de inicio de sesión, registro, restablecimiento de contraseña, contacto y encuestas tienen un límite de frecuencia por dirección IP, con contadores de corta duración. Los registros de solicitudes se conservan durante un período limitado, se usan solo para operaciones y seguridad, y nunca contienen contenido de aprendizaje.
3. A qué puede acceder la extensión del navegador
La extensión le pide a tu navegador un conjunto reducido de permisos, cada uno con una única función:
- Ejecutarse en los sitios web que visitas (todos los sitios, la pestaña activa y la ejecución de scripts): el menú de selección tiene que estar disponible dondequiera que leas, de modo que la extensión pueda cargarse en cualquier página y, cuando abres su ventana emergente, en la página que ya tienes delante. No lee nada hasta que seleccionas texto y eliges una acción.
- Menús contextuales: para ofrecer las acciones de InterStand en el menú del clic derecho.
- Almacenamiento: para guardar tu token de inicio de sesión, tu configuración y tu progreso en el tutorial dentro de la extensión. En la terminología de las tiendas, el token es información de autenticación; nunca sale de la extensión salvo para llegar a nuestros servidores.
- Panel lateral y pestañas: para abrir el panel de respuestas, llevarte de vuelta a la página que estabas leyendo y completar el inicio de sesión en la pestaña donde lo aprobaste.
- Acceso de red únicamente a interstandus.com: la extensión no se comunica con ningún otro servidor.
Cuando eliges una acción, la extensión envía a InterStand el texto seleccionado, un breve pasaje a su alrededor, la dirección y el título de la página, la acción y cualquier pregunta que hayas escrito. En la terminología de las tiendas, esto es contenido de sitios web, y es el único contenido de sitios web que la extensión recopila. La dirección y el título de la página se almacenan con tu sesión de aprendizaje; el pasaje circundante se elimina a los 30 días, y los Elementos conservan solo el dominio del sitio. La extensión nunca lee campos de contraseña, de pago ni de códigos de un solo uso, y no captura texto de áreas que reconoce como privadas.
La extensión no recopila tu historial de navegación, no rastrea las páginas que visitas y no lee páginas en segundo plano. Después de que inicias sesión, informa tres eventos para que podamos saber si la configuración inicial funciona: si se completó el tutorial, si se mostró un aviso de muro de pago y si una solicitud no logró llegar a nuestros servidores. Estos eventos no contienen contenido de la página. Cuando desinstalas la extensión, tu navegador puede abrir nuestra página de despedida; su dirección incluye solo la versión de la extensión y tu idioma.
Usamos lo que la extensión recopila únicamente para prestar y mejorar las funciones que usas. No lo vendemos, no lo usamos para publicidad ni para determinar la solvencia crediticia, y nadie en InterStand lee tu texto seleccionado ni tus respuestas, salvo que nos pidas ayuda, que estemos investigando un abuso o un incidente de seguridad, o que la ley lo exija: nuestras herramientas internas no tienen ninguna pantalla que los muestre, y a la base de datos de producción solo se puede acceder desde nuestros propios servidores. El uso que InterStand hace de la información recibida de la extensión, y de la información recibida de las API de Google cuando inicias sesión con Google, se ajusta a la Política de Datos de Usuario de Chrome Web Store (Chrome Web Store User Data Policy) y a la Política de Datos de Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos sus requisitos de Uso Limitado (Limited Use), así como a las políticas correspondientes de Microsoft Edge Add-ons.
4. Cómo los usamos
Usamos estos datos para operar el servicio: generar respuestas, mantener tu biblioteca de aprendizaje, aplicar tus cupos y Puntos, procesar pagos, mantener tu cuenta segura, responder tus mensajes y cumplir obligaciones legales, como los registros fiscales y de prevención de fraude.
Cuando se aplica el RGPD (GDPR) o una ley similar, nos basamos en nuestro contrato contigo para operar el servicio, en tu consentimiento para los correos de novedades del producto, en obligaciones legales para los registros de facturación e impuestos, y en nuestros intereses legítimos para la seguridad, la prevención de abusos y la comprensión de cómo se usa el servicio. No tomamos decisiones sobre ti por medios automatizados que produzcan efectos jurídicos o efectos igualmente significativos.
También analizamos datos de uso agregados y anonimizados para entender cómo se usa InterStand y mejorarlo. El contenido de aprendizaje (texto seleccionado, respuestas, Elementos, tarjetas) nunca entra en los registros, los eventos de analítica ni los informes de errores. No usamos tu contenido de aprendizaje para investigación entre usuarios ni para entrenar modelos. Si alguna vez comenzamos a hacer investigación agregada de producto con contenido de aprendizaje, usará datos desidentificados y se te ofrecerá una forma de optar por no participar.
Guardar tu historial de aprendizaje no constituye consentimiento para personalización, publicidad ni entrenamiento de modelos. Las funciones que usarían tu historial para personalizar respuestas están desactivadas, y te pediremos permiso antes de activar cualquiera de ellas.
5. Procesamiento con IA y proveedores de servicios
Para generar una respuesta, enviamos el texto seleccionado, tu pregunta, un breve pasaje circundante y la dirección y el título de la página a nuestro proveedor de IA, actualmente OpenAI, a través de su API. La solicitud no contiene tu nombre, tu dirección de correo electrónico ni el identificador de tu cuenta. Según los términos de la API del proveedor, el contenido no se usa para entrenar sus modelos; el proveedor puede conservarlo hasta 30 días para monitorear abusos.
Otros proveedores que procesan datos por nosotros:
- Google proporciona el inicio de sesión cuando eliges Continuar con Google; usamos la dirección de correo electrónico y el perfil básico que comparte solo para crear tu cuenta y permitirte iniciar sesión;
- Stripe y PayPal procesan los pagos y conservan tus datos de pago;
- Resend entrega nuestros correos transaccionales (verificación, restablecimiento de contraseña, respuestas de contacto) y los correos de novedades del producto que aceptes recibir;
- Cloudflare proporciona Turnstile (protección contra bots en los formularios) y Web Analytics en las páginas de marketing;
- Amazon Web Services aloja el servicio y su base de datos en Estados Unidos.
Estos proveedores pueden procesar datos en Estados Unidos y en otros países. No vendemos datos personales ni los compartimos para publicidad conductual de contexto cruzado. Solo los compartimos con proveedores que actúan según nuestras instrucciones, cuando la ley lo exige, para proteger el servicio contra fraudes o ataques, o siguiendo tus instrucciones. Si InterStand llegara a transferirse a un nuevo propietario, tus datos podrían transferirse con él, y te lo avisaremos antes de que eso ocurra.
6. Cuánto tiempo los conservamos
- El contexto circundante y la evidencia detallada de la fuente adjuntos a una sesión de aprendizaje se suprimen 30 días después de la captura, incluso en las sesiones guardadas; la transcripción (texto seleccionado, pregunta y respuesta) se mantiene.
- Una sesión de aprendizaje sin guardar se conserva durante 180 días después de su última actividad y luego se elimina. Las sesiones que guardas o archivas se mantienen hasta que las elimines.
- Los elementos que mueves a la Papelera se pueden restaurar durante un máximo de 30 días; después se eliminan de forma permanente. La eliminación permanente los borra de inmediato.
- Los Elementos generados que no se usan se eliminan 30 días después de su creación, salvo que interactúes con ellos, los guardes o los conserves.
- Los datos de la cuenta se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta, las sesiones se cierran de inmediato y la eliminación permanente se ejecuta después de la ventana de recuperación de 7 días.
- Los registros de pago se conservan durante el tiempo que exijan las normas fiscales, contables y de prevención de fraude. Los resúmenes de webhooks de los proveedores no contienen contenido y se eliminan después de 30 días.
- Los mensajes de contacto y de encuestas se conservan durante el tiempo necesario para responder y durante un período razonable posterior.
- Los registros de solicitudes y de seguridad se conservan durante un período limitado y nunca contienen contenido de aprendizaje.
7. Cookies y almacenamiento del navegador
Usamos una pequeña cantidad de cookies propias y entradas de almacenamiento del navegador, y ninguna cookie publicitaria:
- una cookie de sesión que mantiene tu sesión iniciada (HTTP-only, válida hasta por 30 días);
- tu idioma de la interfaz, almacenado en una cookie y en el almacenamiento del navegador, que se establece solo cuando eliges un idioma tú mismo;
- una cookie que recuerda qué avisos descartaste para que no vuelvan a aparecer;
- en el lector web, tu biblioteca de documentos, tus posiciones de lectura y tu configuración de apariencia en el almacenamiento de tu navegador, para que puedas leer sin una cuenta.
La extensión del navegador guarda tu inicio de sesión y tu configuración dentro de la propia extensión. Borrar el almacenamiento del navegador no elimina los datos de tu cuenta.
8. Analítica y señales de privacidad
En las páginas de marketing (inicio, planes, Puntos, cómo funciona, contacto y estas políticas), una baliza propia registra las visitas a las páginas y eventos del producto, como abrir el lector o hacer clic en un enlace a una tienda. Almacena la ruta, el host del sitio de referencia, los valores de campaña UTM, tu idioma, la familia de tu navegador, el país desde el que parece provenir tu conexión y un segmento de mercado aproximado. Los sitios de referencia se acortan a su host, los valores UTM se filtran a un alfabeto corto y seguro, y no interviene ningún contenido de aprendizaje. Los visitantes que no han iniciado sesión se cuentan mediante un hash de un día de la dirección IP y el tipo de navegador; la dirección IP en sí no se almacena, y el hash no puede vincularse de un día al siguiente.
Si tu navegador envía la señal Global Privacy Control o Do Not Track, la baliza no envía nada, hayas iniciado sesión o no. Cloudflare Web Analytics, donde está habilitado, se ejecuta en las páginas de marketing sin cookies. Las páginas del producto (panel, biblioteca de aprendizaje, cuenta y pago) no reportan nada a terceros.
9. Correos electrónicos
Enviamos los correos transaccionales que el servicio necesita: verificación de correo, restablecimiento de contraseña, respuestas a tus mensajes y avisos de facturación, como el fallo en el pago de una renovación.
Los correos de novedades del producto se envían solo si aceptaste recibirlos, ya sea con la casilla de verificación al registrarte o desde la página Cuenta. Puedes desactivarlos allí en cualquier momento o con el enlace para darte de baja que aparece en cualquiera de esos correos.
10. Tus derechos y controles
Desde tu cuenta puedes:
- ver y editar tu perfil, tus preferencias y tu configuración de correo;
- revisar las sesiones activas y cerrar sesión en otros dispositivos;
- exportar tus ciclos de aprendizaje, Elementos, tarjetas e historial de repaso como un archivo NDJSON legible por máquina (Historial > Controles de datos);
- eliminar sesiones, Elementos y tarjetas individuales, restaurarlos desde la Papelera o eliminar de forma permanente una categoría completa;
- eliminar tu cuenta. La eliminación cierra tu sesión en todas partes, programa la eliminación permanente y puede cancelarse dentro de los 7 días.
Según el lugar donde vivas, también puedes tener derechos de acceso, rectificación, limitación, oposición o portabilidad de tus datos, y a presentar una queja ante una autoridad de control. Para ejercer un derecho que el producto no cubra, o para que eliminemos una cuenta en la que ya no puedes iniciar sesión, usa el formulario de contacto; confirmaremos que la cuenta es tuya antes de actuar.
11. Seguridad
Los datos viajan por TLS y se almacenan en infraestructura gestionada y cifrada. La base de datos de producción solo acepta conexiones desde nuestros propios servidores. Las contraseñas se almacenan solo como hashes unidireccionales con sal. Cada lectura, escritura, exportación y eliminación de datos de aprendizaje se verifica en el servidor contra la cuenta con sesión iniciada; las operaciones sensibles, como la exportación, requieren que confirmes tu contraseña de nuevo. Los límites de frecuencia protegen las operaciones de aprendizaje, las exportaciones, las solicitudes de eliminación y los formularios públicos, y los registros operativos nunca contienen contenido de aprendizaje.
Ningún sistema es perfectamente seguro. Si tenemos conocimiento de una brecha de seguridad que te afecte, te lo notificaremos como exige la ley.
12. Menores de edad
InterStand no está dirigido a menores de 13 años (ni a menores de la edad mayor que exija la ley del lugar donde vives), y no recopilamos a sabiendas sus datos personales. Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.
13. Cambios a esta política
Podemos actualizar esta política a medida que el servicio cambie. La fecha que aparece en la parte superior indica la versión vigente. En caso de cambios sustanciales, te avisaremos en el producto o por correo electrónico antes de que entren en vigor.
14. Contacto
Puedes enviar tus preguntas y solicitudes sobre privacidad a través del formulario de contacto o por correo electrónico a support.interstand@gmail.com. Respondemos a la dirección de correo electrónico que nos indiques.