Política de Privacidad

Esta Política de Privacidad explica cómo Publisheds trata la información cuando utilizas nuestro sitio web, aplicación web y candidata 0.6.2 preparada de la extensión de navegador Publisheds. Describe los flujos actuales del producto; no sustituye los derechos que puedas tener conforme a la normativa aplicable.

1. A quién cubre esta política y cómo contactarnos

«Publisheds», «nosotros» y «nuestro» se refieren al operador de los servicios ofrecidos bajo la marca Publisheds. Para consultas, solicitudes o incidencias de privacidad, escribe a [email protected]. No envíes contraseñas, tokens de acceso, códigos de recuperación u otros secretos por correo.

2. Información que tratamos

Según las funciones de Publisheds que utilices, podemos tratar las siguientes categorías:

• Información de cuenta y espacio de trabajo: identificadores de cuenta, correo electrónico, información de perfil o presentación, estado de autenticación, pertenencia, rol e información de plan o derechos de uso.
• Contenido que proporcionas al servicio: información de catálogo, publicación, proyectos, documentos y operaciones que introduces, importas o eliges sincronizar.
• Información de servicio y seguridad: solicitudes realizadas a nuestros servicios, eventos de autenticación y sesión, configuración de funciones, información de errores y datos necesarios para prevenir abusos, proteger cuentas y operar el servicio.
• Observaciones públicas de mercado: cuando está activado el ajuste de contribución de mercado de la extensión, observaciones de páginas de Amazon o Audible que has abierto, como términos de búsqueda, ASIN, títulos, autores, formatos, precios, valoraciones, número de reseñas, ranking, páginas, idioma, editorial, ISBN y datos de categoría o ficha. Ese flujo de contribución no envía descripciones, imágenes de portada ni texto de reseñas.

3. Datos y permisos de la extensión de navegador

La extensión necesita acceso a las páginas de Amazon, Audible, KDP y KDP Reports declaradas en su manifiesto para mostrar su interfaz y realizar las funciones que solicites en esas páginas. No pide los permisos de Chrome cookies, history ni webRequest. No lee un historial de navegación global ni recoge datos de sitios fuera de los permisos de host declarados.

La extensión lee contenido de página solo en las páginas declaradas. Puede conservar en local cachés de libros y palabras clave, historial de elementos seguidos, ajustes, estado de sincronización y un borrador de publicación KDP para que las funciones continúen en el mismo perfil de Chrome. El borrador KDP se usa localmente para completar campos después de que inicies ese flujo; la extensión no lo envía a Publisheds solo por guardarlo.

La extensión también crea un identificador aleatorio de instalación, enviado como client_id durante la autorización, y lo guarda en el almacenamiento local de la extensión de Chrome. Vincula la autorización al perfil de Chrome que la inició. No se obtiene del hardware, historial de navegación ni credenciales de la cuenta, pero persiste hasta que se borran los datos de la extensión o se desinstala.

La contribución de mercado está desactivada por defecto en la versión 0.6.2. Solo comienza después de que la actives voluntariamente en los controles de la extensión. Cuando está activa, las observaciones se encolan y se envían a Publisheds con retraso para crear datos de mercado. Aunque el contenido enviado se limita a hechos de mercado, la solicitud utiliza tu sesión iniciada de Publisheds; no debe entenderse como navegación anónima. Al desactivarla se dejan de encolar o enviar nuevas contribuciones.

Versiones anteriores de la extensión podían tratar la contribución de mercado como activa cuando el ajuste nunca se había definido. La versión 0.6.2 migra un ajuste indefinido a desactivado y no envía observaciones de mercado en cola mientras el ajuste está desactivado. Después de actualizar, revisa el ajuste Contribución de mercado antes de decidir si quieres activarlo.

4. KDP, informes y Amazon Ads

Después de conectar Publisheds y abrir una página de catálogo KDP compatible, la sincronización puede comenzar automáticamente cuando la pestaña con sesión está visible y el intervalo de seguridad lo permite. Un escaneo completo queda limitado a uno cada 24 horas después de un escaneo correcto. Mientras la página de catálogo sigue abierta, la extensión programa una observación de la página visible en un intervalo aleatorio aproximado de 11–16 minutos. El trabajo que vence con la pestaña oculta se aplaza hasta que vuelva a estar visible; los reintentos y ejecuciones manuales están sujetos a espera y pausas de seguridad. También existe un control de sincronización manual.

La instantánea de catálogo KDP enviada a Publisheds puede incluir identificadores de título y edición, título, subtítulo, autor, formato, estado de publicación, ASIN o ISBN, marketplace, precio, moneda y metadatos de publicación. El flujo Premium de informes financieros KDP, cuando está disponible para tu cuenta y lo inicias tú, envía los datos del informe seleccionado a Publisheds para importarlos en tu espacio.

La candidata 0.6.2 preparada no incluye una integración de Amazon Ads. No solicita permisos de host para Amazon Ads, no incorpora ni ejecuta content scripts de Amazon Ads, no expone recursos web accesibles de Amazon Ads y no transmite filas de informes de Amazon Ads a Publisheds. Si una versión futura añade esa integración, actualizaremos esta política y el aviso correspondiente dentro del producto antes del cambio.

Publisheds es independiente de Amazon, KDP, Audible y Amazon Ads. Tu uso de esos servicios sigue sujeto a sus propios términos y avisos de privacidad.

5. Autenticación y tokens

Puedes autenticarte en Publisheds con los métodos de inicio de sesión disponibles. Si eliges un proveedor de identidad externo, ese proveedor gestiona su propia página de acceso y prácticas de privacidad; Publisheds recibe la información necesaria para establecer y gestionar tu cuenta.

Si eliges Google OAuth, Publisheds solicita los scopes openid, email y profile. Google puede devolver su identificador estable de sujeto (sub), tu dirección de correo (email) y el indicador de verificación (email_verified), y datos de perfil disponibles para tu cuenta, como name, given_name, family_name, picture y locale. Publisheds no recibe tu contraseña de Google.

Para la extensión, un token de acceso se mantiene en el almacenamiento de sesión de Chrome y un token de renovación puede mantenerse en el almacenamiento local de la extensión para renovar la sesión. El verificador PKCE, nonce, state y vencimiento usados durante la autorización solo se guardan en el almacenamiento de sesión y caducan a los 180 segundos. Un fallo reintentable de red o servidor los conserva hasta ese vencimiento para poder repetir el intercambio. Al reintentar la autorización se reutiliza la transacción pendiente hasta que caduque; un intercambio correcto, un fallo terminal de validación o el fin de la sesión del navegador la eliminan antes. La extensión no usa las cookies del sitio web como sesión de extensión ni pide permiso para leer cookies. Cerrar sesión borra la sesión local de la extensión y solicita al servicio revocar el token de renovación.

6. Cómo usamos la información

• para proporcionar, proteger, solucionar problemas y mejorar Publisheds y las funciones que eliges usar;
• para autenticar usuarios, mantener sesiones, aplicar roles y derechos de uso y prevenir fraude o abuso;
• para guardar y presentar tu espacio de trabajo, catálogo e importaciones de proveedores seleccionadas;
• para producir funciones de datos de mercado a partir de observaciones públicas permitidas; y
• para cumplir obligaciones legales aplicables y responder a solicitudes válidas.

No vendemos información personal ni usamos la extensión para servir publicidad de terceros.

Cuando la normativa exige una base jurídica, usamos la ejecución del contrato de servicio o las medidas que solicitas para prestar funciones de cuenta y publicación; consentimiento para tratamientos presentados como opcionales o basados en consentimiento; interés legítimo en seguridad, prevención del fraude, fiabilidad y mejora del servicio que no prevalezca sobre los derechos del usuario; y cumplimiento de obligaciones legales. El consentimiento puede retirarse para tratamientos futuros sin afectar al uso anterior que fuera lícito.

7. Uso Limitado de Chrome Web Store

El uso de la información recibida de las API de Google cumplirá la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado. Estos compromisos se aplican a datos sin tratar y a datos agregados, anonimizados, desidentificados o derivados que gestione la extensión:

• solicitamos, recogemos, usamos y transferimos únicamente los datos y permisos de la extensión estrictamente necesarios para proporcionar o mejorar su propósito único declarado: apoyar los flujos Amazon-first de publicación, catálogo, informes e investigación del mercado de libros del usuario;
• solo los transferimos cuando es necesario para proporcionar o mejorar ese propósito, cumplir la ley aplicable, proteger frente a fraude o abuso, o dentro de una fusión, adquisición o venta de activos después de obtener el consentimiento previo y explícito del usuario;
• no permitimos que personas lean esos datos salvo consentimiento expreso para acceder a datos concretos, datos agregados y anonimizados para operaciones internas permitidas, acceso necesario para seguridad o acceso exigido por ley; y
• no los usamos, transferimos ni vendemos para publicidad personalizada, plataformas publicitarias o intermediarios de datos, ni para determinar solvencia u ofrecer préstamos.

Antes de que una versión de la extensión de 2026 recoja o transmita una categoría de datos del usuario, esa recogida, su uso estrictamente necesario y cualquier transferencia al servidor deben mostrarse de forma destacada en la ficha de Chrome Web Store y en el control pertinente de instalación, conexión o función. Un propósito materialmente distinto exige un aviso destacado actualizado y el consentimiento que corresponda antes de usar los datos.

8. Cesiones, encargados y plataformas independientes

Usamos estos proveedores identificados cuando el servicio o función correspondiente está activo:

• Cloudflare: entrega y seguridad perimetral del sitio web público.
• Hetzner: alojamiento de la aplicación y la API de Publisheds.
• Supabase: base de datos PostgreSQL gestionada y alojada en AWS en la región eu-west-1.
• AWS S3 o almacenamiento compatible con S3 configurado: copias de seguridad y almacenamiento de objetos o archivos privados.
• Stripe: checkout, suscripciones, facturas y pagos cuando utilizas facturación de pago.
• Google: datos de identidad cuando eliges iniciar sesión con Google; el sitio público también solicita Google Fonts desde el navegador del visitante.
• Sentry: monitorización de errores y fiabilidad cuando está configurada; el texto se enmascara en las repeticiones del navegador y el envío de PII por defecto está desactivado en la monitorización del servidor.
• OpenAI y DeepSeek: tratamiento para funciones de IA configuradas; solo se envía al proveedor seleccionado la información necesaria para la función solicitada.

Amazon, KDP, Audible y Amazon Ads son plataformas independientes, no encargados de Publisheds. La extensión opera en sus páginas declaradas y usa la sesión ya presente en el navegador para el flujo visible al usuario. Esas plataformas aplican sus propios términos y avisos de privacidad. También podemos divulgar información cuando la ley lo exija o sea necesario para proteger la seguridad, derechos e integridad de Publisheds, nuestros usuarios u otras personas. No vendemos información personal.

La base de datos PostgreSQL gestionada está ubicada en AWS eu-west-1, mientras que otros proveedores identificados pueden tratar información en otras regiones según el servicio usado y su propia infraestructura. Publisheds todavía no ha completado ni publicado un registro proveedor por proveedor de las salvaguardas contractuales para transferencias internacionales. Finalizar ese registro y las salvaguardas contractuales correspondientes está pendiente; por tanto, esta política no afirma que las Cláusulas Contractuales Tipo, una decisión de adecuación o el tratamiento exclusivo en la UE se apliquen a toda transferencia.

9. Almacenamiento, conservación y eliminación

En tu dispositivo, los datos de la extensión permanecen en el perfil de Chrome hasta que la función correspondiente los elimine, cierres sesión cuando aplique, borres los datos de la extensión o elimines la extensión. Los tokens de acceso son de sesión; los tokens de renovación permanecen solo durante el periodo aceptado por el servicio o hasta que se borren o revoquen. El historial y las cachés locales están acotados por los límites de las funciones de la extensión.

En nuestros sistemas, conservamos datos de cuenta, espacio de trabajo e importaciones durante el tiempo necesario para prestar el servicio, mantener seguridad y registros, resolver disputas o cumplir obligaciones legales. Por ello la conservación puede variar según el tipo de dato y el estado de la cuenta. Puedes solicitar eliminación o información sobre una categoría de datos concreta escribiendo a la dirección anterior.

10. Seguridad

Usamos controles de acceso, solicitudes de servicio autenticadas, flujos de rotación y revocación de tokens, validación del origen de mensajes de la extensión y otras medidas técnicas y organizativas razonables para proteger la información. Ningún servicio o transmisión puede garantizarse como totalmente seguro; protege tu dispositivo y credenciales y contáctanos pronto si sospechas un uso indebido.

11. Tus opciones y derechos

Puedes desactivar la contribución de mercado en la extensión, cerrar sesión, eliminar la extensión y gestionar los datos disponibles en tu cuenta Publisheds. Según dónde vivas, puedes tener derecho a solicitar acceso, rectificación, eliminación, limitación, oposición, portabilidad o a reclamar ante una autoridad de protección de datos. Para ejercer un derecho, escribe a [email protected]. Podremos verificar la solicitud y aplicaremos los derechos disponibles conforme a la ley que te resulte aplicable.

12. Cambios de esta política

Podemos actualizar esta política cuando cambien el servicio o los requisitos aplicables. Publicaremos aquí la versión revisada y cambiaremos la fecha de entrada en vigor. Para un cambio material en el uso de datos de la extensión, proporcionaremos el aviso adecuado dentro del producto o en la versión antes de que el cambio entre en vigor.