Política de privacidad

Última actualización: September 5, 2025

Tu privacidad es importante para nosotros. Esta Política de privacidad explica cómo SourceVerify recopila, utiliza y protege tu información cuando usas nuestro servicio de verificación de referencias en sourceverify.ai. SourceVerify es ofrecido por Jared Gallardo que opera bajo el nombre comercial SourceVerify (DBA). Para la mayoría de los datos de cuenta y facturación actuamos como responsable del tratamiento; para el procesamiento de verificación del contenido que envías actuamos como encargado del tratamiento/proveedor de servicios según tus instrucciones. El Servicio no está destinado a menores de 13 años (o menores de 16 en el EEE/Reino Unido).

Información que recopilamos

Información de la cuenta

Cuando creas una cuenta, recopilamos información básica como tu nombre, dirección de correo electrónico y una contraseña para proporcionar y asegurar el acceso al Servicio. Si compras un plan, nuestro proveedor de pagos (Paddle) procesa los datos de facturación en nuestro nombre.

Datos de procesamiento de documentos

Cuando cargas o pegas contenido para su verificación, lo procesamos para extraer y comprobar la información bibliográfica. Solo conservamos lo necesario para prestar el Servicio:

• Nombre del documento y metadatos limitados (p. ej., nombre de archivo)
• Resultados de verificación y correcciones sugeridas
• Marcas de tiempo y estado del procesamiento

Importante: no conservamos los documentos que cargas. Se procesan y luego se eliminan, y en cualquier caso se borran en un plazo máximo de 24 horas.

Procesamiento por IA de terceros

Para proporcionar la verificación, utilizamos API de grandes modelos de lenguaje (LLM) y servicios relacionados. El contenido que envías puede transmitirse a estos proveedores únicamente para realizar el procesamiento solicitado.

Cuando es posible, configuramos a los proveedores para desactivar el entrenamiento y la retención de los datos de la API y exigimos contractualmente que los datos se utilicen solo para prestar el Servicio. Las prácticas de los proveedores pueden evolucionar; actualizaremos esta política si cambian nuestra configuración o nuestros subencargados.

No cargues información de salud protegida (PHI), identificaciones gubernamentales u otros datos personales altamente sensibles. Si eres una institución educativa sujeta a FERPA y deseas procesar datos de estudiantes, contáctanos primero para establecer términos adecuados.

Información técnica

Recopilamos datos técnicos (p. ej., dirección IP, tipo de dispositivo y navegador, telemetría básica y patrones de uso) para asegurar, operar y mejorar el Servicio y prevenir abusos.

Cómo utilizamos tu información

Usamos tu información para:

• Proporcionar, operar y mejorar el Servicio de verificación
• Autenticar cuentas y asegurar el Servicio
• Detectar, prevenir y abordar fraudes, abusos o problemas técnicos
• Comunicarnos sobre actualizaciones importantes del servicio y responder a solicitudes de soporte
• Cumplir con obligaciones legales

Conservación de datos

Priorizamos una conservación mínima:

• Documentos cargados: se eliminan tras el procesamiento y, en cualquier caso, dentro de 24 horas
• Resultados de verificación: se conservan mientras tu cuenta esté activa (se eliminan al borrar la cuenta)
• Información de la cuenta: se conserva hasta que elimines tu cuenta o deje de ser necesaria para prestar el Servicio
• Registros de seguridad/diagnóstico: se conservan hasta 90 días para proteger el Servicio

Compartir tu información

No vendemos tu información personal. Solo la compartimos en los siguientes casos limitados:

• Con proveedores de servicios (p. ej., hosting, procesamiento de IA, pagos) que actúan en nuestro nombre bajo contrato
• Con Paddle.com como comerciante de registro (Merchant of Record) para facturación y cumplimiento fiscal
• Cuando lo exija la ley, la normativa o un procedimiento legal
• Para proteger nuestros derechos, bienes, usuarios o al público
• En relación con una transferencia de negocio (p. ej., adquisición), sujeta a protecciones continuadas

Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para proteger tu información, incluido el cifrado en tránsito y en reposo cuando corresponda, controles de acceso y prácticas de seguridad periódicas. Ningún método de transmisión o almacenamiento es 100 % seguro.

Tus derechos

Según tu ubicación, puedes tener derecho a:

• Acceder a la información personal que mantenemos sobre ti
• Solicitar la corrección de información inexacta
• Solicitar la eliminación de tu cuenta y de los datos asociados
• Exportar o recibir una copia de tus resultados de verificación y de los datos de tu cuenta
• Oponerte a ciertos tratamientos o solicitar su limitación
• Retirar tu consentimiento cuando el tratamiento se base en el consentimiento

Puedes ejercer muchos de estos derechos en Cuenta → Configuración, o contactándonos. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

Cookies y seguimiento

Utilizamos cookies para proporcionar y mejorar nuestro Servicio. Así es como las usamos:

Cookies esenciales (siempre activas)

Estas cookies son necesarias para la autenticación, seguridad y funcionalidad básica. No se pueden desactivar, ya que el Servicio no funcionaría sin ellas.

Ejemplos: tokens de autenticación (Stack Auth), gestión de sesiones, funciones de seguridad, preferencias de consentimiento (sv_cookie_consent).

Cookies analíticas (requieren consentimiento)

Con tu consentimiento explícito, utilizamos Google Analytics 4 (a través de Google Tag Manager) para comprender cómo los visitantes usan SourceVerify. Esto nos ayuda a mejorar el servicio.

Los datos recopilados incluyen:

• Páginas visitadas y funciones utilizadas
• Tiempo dedicado al servicio
• Información del navegador y dispositivo
• Direcciones IP anonimizadas
• Eventos personalizados (ej. verificación iniciada, documento completado)

Las cookies de Google Analytics incluyen _ga y _ga_* con una vida útil típica de 2 años. Google procesa estos datos como procesador de datos en nuestro nombre. Para más información, consulta la Política de Privacidad de Google.

Cookies de marketing (no se usan actualmente)

Actualmente no utilizamos cookies de marketing o publicidad. Si las añadimos en el futuro, solicitaremos tu consentimiento explícito antes de colocarlas.

Gestión de tus preferencias

Puedes gestionar tus preferencias de cookies en cualquier momento haciendo clic en el enlace 'Preferencias de cookies' en el pie de página de cualquier página. Tu consentimiento se almacena en una cookie (sv_cookie_consent) y en localStorage durante 365 días. Puedes retirar tu consentimiento en cualquier momento.

Respetamos tus preferencias de cookies. Si rechazas las cookies de análisis, Google Analytics no se cargará. Ten en cuenta que actualmente no respondemos a las señales de No Rastrear (DNT) del navegador, pero puedes controlar el seguimiento a través de nuestro banner de consentimiento.

Transferencias internacionales de datos y bases jurídicas

Tu información puede procesarse en Estados Unidos y otros países. Al transferir datos personales desde el EEE/Reino Unido, nos basamos en garantías adecuadas (como cláusulas contractuales tipo). Las bases jurídicas del tratamiento (EEE/Reino Unido) incluyen la ejecución del contrato, nuestros intereses legítimos en operar y mejorar el Servicio, el cumplimiento de obligaciones legales y tu consentimiento cuando corresponda.

Cambios en esta política

Podemos actualizar esta Política de privacidad para reflejar cambios en nuestras prácticas o requisitos legales. Te notificaremos los cambios importantes por correo electrónico o a través del Servicio. Revisa esta página periódicamente.

Contacto

¿Preguntas o solicitudes de privacidad?

Correo electrónico:: team@sourceverify.ai

Nuestro objetivo es responder en un plazo de 30 días.