Política de privacidad

Última actualización: 20 de septiembre de 2026

ReadAware es una aplicación de lectura local-first. Los libros y los datos de lectura se almacenan en tu dispositivo. La sincronización opcional está cifrada de extremo a extremo. La IA opcional envía el texto pertinente a un proveedor de modelos: directamente con tu clave o mediante nuestro relay con la IA integrada. La aplicación no contiene anuncios ni analítica; la medición del sitio se describe por separado más abajo.

Esta política cubre las aplicaciones de ReadAware y el sitio readaware.app («nosotros» es el desarrollador de ReadAware). Para cualquier pregunta o solicitud, escribe a hi@ahpx.me.

En tu dispositivo

Todo lo que maneja la aplicación —libros importados, subrayados, notas, progreso y estadísticas de lectura, preferencias y el registro interno de eventos— se guarda localmente en tu dispositivo. Nada se sube a ningún sitio salvo que actives alguna de las funciones opcionales de abajo. Los registros de diagnóstico son simples archivos locales: anotan eventos técnicos, nunca el texto de lo que lees, y solo salen de tu dispositivo si envías explícitamente un informe de diagnóstico.

Sincronización — opcional

Si conectas una cuenta de sincronización:

Datos de cuenta. Tu dirección de correo identifica la cuenta y recibe los enlaces de inicio de sesión (entregados a través de nuestro proveedor de correo, Resend). Junto a ella guardamos registros técnicos: plan, almacenamiento usado y datos de sesión.
Tu contenido está cifrado de extremo a extremo. El registro de eventos sincronizado y tus archivos de libros se cifran en tu dispositivo, con una clave derivada de una frase de contraseña que solo tú conoces, antes de subir nada. Nuestro servidor almacena texto cifrado: no podemos leer tus libros, subrayados ni notas. Si pierdes la frase de contraseña, no podemos recuperar los datos: esa es la idea.
Para operar el servicio, el servidor procesa necesariamente metadatos estándar de conexión —dirección IP, marcas de tiempo, tamaños de objetos— para la entrega, las cuotas y la prevención de abusos. El relay funciona sobre infraestructura de Cloudflare.
¿Prefieres tu propio almacenamiento? Un plugin de transporte (por ejemplo, WebDAV) sincroniza los mismos sobres cifrados con un servidor que tú controlas, sin pasar por nuestro relay.

Pagos — opcional

Los planes de pago los procesa Stripe bajo su propia política de privacidad. Nunca vemos los datos de tu tarjeta; recibimos el correo con el que pagaste, el plan y el estado de la suscripción.

IA — opcional

La IA funciona tras configurarla. Con tu clave API, las selecciones, pasajes, preguntas y contexto pertinentes van directamente al proveedor elegido bajo sus condiciones. La clave se guarda cifrada en tu dispositivo. La IA integrada reenvía las solicitudes por nuestro relay al proveedor del modelo mediante TLS. El relay procesa texto en claro para reenviar y medir el uso, pero no conserva de forma persistente el contenido de solicitudes o respuestas. El proveedor procesa el texto según sus propias condiciones. El cifrado de sincronización no implica que solo tú puedas descifrar las solicitudes de IA.

Búsqueda web e imágenes — opcional

Si activas la búsqueda web, las consultas y las URL de las páginas solicitadas se envían al proveedor de búsqueda que elijas, usando tu propia clave del proveedor. La búsqueda y la lectura de páginas usan ese mismo proveedor cuando es compatible. Estas solicitudes son independientes de la sincronización cifrada y se procesan según las condiciones del proveedor de búsqueda.

Mostrar una vista previa de imagen puede descargar una imagen pública en la caché local de la aplicación; el host de la imagen recibe la solicitud de red y los metadatos de conexión asociados. Cuando se incluye contenido de imagen en una solicitud de IA, se envía al proveedor de modelos que hayas seleccionado. La entrada de imágenes depende de las capacidades del modelo.

API local — opcional

La API local está desactivada de forma predeterminada. Cuando está activada, solo escucha en este ordenador y requiere un token de acceso independiente. Permite que un asistente autorizado lea los metadatos de la biblioteca, el texto de los libros, las anotaciones, los registros de lectura y la memoria con ámbito mientras ReadAware está en ejecución. No ofrece operaciones de escritura ni expone ajustes, claves de modelos o archivos sin procesar.

Eliges qué asistente recibe el token de conexión. Ese asistente puede enviar los datos recuperados a su propio proveedor; revisa su configuración y sus condiciones antes de conectarlo. Restablecer el token invalida los tokens anteriores y desactivar la API detiene el acceso local. Estas acciones no pueden retirar datos que otro asistente ya haya recibido.

Informes de diagnóstico — opcional

Si algo falla, puedes enviarnos un informe de diagnóstico desde la aplicación. Contiene los registros técnicos de la aplicación (sin contenido de lectura) y se guarda con la versión de la app, la plataforma y una dirección IP con hash, solo para depurar el problema.

Eliminar tus datos

Los datos locales los borras tú con la aplicación.
Ajustes → Datos y sincronización → Eliminar cuenta elimina de forma permanente tu cuenta, el registro de eventos sincronizado y todos los archivos subidos de nuestro servidor, y cancela cualquier suscripción activa.
Para cualquier otra solicitud sobre tus datos, escribe a hi@ahpx.me.

El sitio web

readaware.app se sirve mediante Cloudflare Workers y Static Assets. Usamos Cloudflare Web Analytics sin cookies para tráfico y rendimiento agregados, y un endpoint propio con Cloudflare Analytics Engine para contar entradas y clics de descarga. Este último solo registra una categoría de origen (Google, Bing, ChatGPT, GitHub, acceso directo, etc.), las rutas públicas de entrada y página actual, y el archivo, la plataforma y la versión anunciada elegidos. No registra direcciones IP, identificadores, referentes sin procesar, parámetros, fragmentos, correos ni contenido de lectura. El almacenamiento de sesión conserva el origen, la página de entrada y la caducidad para una ventana de atribución de 30 minutos sin ID de visitante. Ambas mediciones respetan Do Not Track y Global Privacy Control y excluyen las páginas de acceso. Los clics no son instalaciones ni personas únicas. Cloudflare procesa metadatos de conexión para servir y proteger el sitio.

Menores

ReadAware no está dirigido a menores de 13 años y no recopilamos a sabiendas sus datos personales.

Cambios

Cuando esta política cambie, actualizaremos esta página y la fecha de arriba; los cambios relevantes se señalarán también en las notas de versión.