Política de Privacidad

Esta política explica qué hacemos con tus datos en gustapp, tanto en la web como en la aplicación móvil. Está escrita para que se entienda, y describe lo que el producto hace hoy, no lo que nos gustaría que hiciera.

1. Quién es responsable

El responsable del tratamiento es Pablo Marín, persona física, que opera gustapp bajo el nombre comercial Mindora Labs desde Madrid, España.

Para cualquier cuestión de privacidad y para ejercer tus derechos, escribe a mindora.data@gmail.com.

2. Tu cuenta y tu acceso

Al registrarte guardamos tu correo electrónico, tu contraseña —siempre cifrada con bcrypt, nunca en claro—, tu nombre de usuario y tu nombre visible. Puedes añadir después una biografía, una ubicación y una foto de perfil. Enviamos un correo de confirmación al darte de alta, y guardamos un testigo temporal para validarlo.

En la web te identificamos con una cookie de sesión; en la aplicación móvil, con un sistema de dos piezas: un permiso de acceso que caduca a los 15 minutos y un permiso de renovación que dura 30 días y se sustituye cada vez que se usa, con un límite absoluto de 90 días por sesión. De ese segundo permiso solo guardamos su huella criptográfica, nunca el valor: aunque alguien se llevara nuestra base de datos, no podría entrar en tu cuenta con ella. Si nos dices cómo se llama tu dispositivo, guardamos esa etiqueta para que puedas reconocerlo.

Para frenar los intentos de adivinar contraseñas guardamos contadores de intentos de acceso, asociados a un correo, a un nombre de usuario o a una dirección IP, durante unas horas.

3. Tu biblioteca

Las obras que registras, en qué estado de lectura están, tu valoración, tus reseñas, tus notas de lectura y las fechas. También los datos de las importaciones, si traes tu biblioteca desde otro servicio. Esto es el núcleo del producto y no se comparte con nadie salvo en la medida en que tú lo hagas público.

4. Lo que publicas y con quién te relacionas

Tus publicaciones, comentarios y «me gusta» del Feed; a quién sigues y quién te sigue; y las notificaciones que generan esas interacciones. Tu perfil público muestra lo que tú decides mostrar: puedes elegir si tus hábitos de lectura aparecen o no desde Mi cuenta.

5. Match y conversaciones guardadas

Si participas en Match, guardamos las candidaturas que se te proponen, las conexiones que se forman y los mensajes del chat. El chat de un match es efímero: si no acertáis juntos qué obra os une, la conversación se elimina a las 24 horas del encuentro. Si lo acertáis —y el chat se abre cuando los dos encontráis la obra que os une—, se guarda para las dos personas.

Cómo se cuentan esas 24 horas, porque importa: desde el momento más concreto que tengamos del encuentro —el inicio del reto si empezó, y si no, la conexión o la propuesta—. El borrado lo hace un proceso del servidor cada hora, así que no depende de que ninguno de los dos vuelva a abrir la aplicación. Se borran los mensajes y cualquier copia interna de esa conversación.

Tres excepciones, y las decimos porque lo son. Si alguien denuncia un mensaje, ese mensaje se conserva mientras la denuncia siga abierta: quien la revisa tiene que poder ver lo que se denunció. Y la propia denuncia guarda un extracto del texto denunciado, que sigue existiendo aunque el mensaje se borre: es lo que permite revisar una denuncia y sostener la decisión que se tome sobre ella. Si en vez de quedaros ahí formáis una conexión, la conversación ya no es efímera —es vuestra— y se conserva como cualquier conversación guardada. Y las copias de seguridad del punto 14: un chat ya borrado puede seguir dentro de una copia cifrada hasta que esa copia rota.

Hasta el 31 de octubre de 2026 esto no se cumplía. El texto prometía ese borrado y el servidor no lo ejecutaba: los mensajes se conservaban sin plazo y, al cerrarse un encuentro sin acierto, se archivaba además una copia de la conversación. Lo hemos corregido en el código —no quitando la promesa— y hemos eliminado lo que quedaba conservado de más.

Una conversación guardada pertenece a los dos. Si cualquiera de los dos elimina su cuenta, esa conversación desaparece también para el otro. Te decimos cuántas te afectan antes de que confirmes una baja. Puedes dejar de participar en Match cuando quieras sin borrar la cuenta.

6. Tu ADN Cultural

Calculamos tu ADN Cultural a partir de tu biblioteca: puntuaciones por familia cultural, un arquetipo, un histórico de cómo evoluciona y una caché de cálculos pesados. Todo se deriva de lo que ya nos has contado; no consultamos nada sobre ti fuera de gustapp.

7. Descubrir y las señales de uso

Para ordenar lo que ves registramos señales de uso: qué fichas abres —tanto en la web como en la app—, qué obras se te muestran, cuáles descartas, qué filtros usas, cuándo estás conectado (como mucho una marca cada 15 minutos) y a qué variante de un experimento te ha tocado.

Abrir la ficha de un libro no lo añade a tu biblioteca ni cuenta como rechazo: para eso están los botones, que son explícitos. Los descartes se conservan mientras exista tu cuenta, porque son memoria funcional — evitan que vuelva a aparecerte lo que ya rechazaste.

8. El Cerebro Cultural

Es un sistema interno que intenta anticipar si una obra te va a interesar, para medir si acierta. Funciona en modo sombra: calcula y guarda sus predicciones, pero no cambia lo que ves. No hace ninguna consulta fuera de gustapp.

9. La cámara y el escaneo de ISBN

Si escaneas el código de barras de un libro, el código se lee en tu propio dispositivo. A nuestros servidores solo llega el número de ISBN: trece dígitos. Nunca recibimos la imagen, ni el vídeo, ni ningún dato de tu cámara.

10. Si publicas como autor o autora

En Nuevos Talentos puedes crear un perfil público, reclamar tus obras y subir muestras en PDF con sus portadas. Esos archivos se guardan en nuestros servidores y, cuando el perfil está publicado, son accesibles para quien visite la ficha. Guardamos también cuántas veces se ve tu perfil y cuántas se descargan tus muestras, en forma de recuento.

11. Las portadas vienen de fuera

La mayoría de las portadas de libros no se sirven desde gustapp: tu navegador las pide directamente al sitio de origen. Al hacerlo, ese sitio recibe tu dirección IP y datos técnicos como el navegador que usas y la página desde la que se pidió la imagen. Ocurre también si no tienes cuenta.

Los principales son Amazon, Google Books, Open Library y Casa del Libro, y hay además una larga cola de editoriales y librerías más pequeñas. No podemos dar una lista cerrada y exacta porque cambia con el catálogo. Estamos estudiando cómo reducirlo.

12. Con quién compartimos datos

• Namecheap, Inc. — nuestro proveedor de alojamiento. gustapp corre en un VPS contratado con ellos (producto VPS Pulsar, modalidad User-Responsible, sobre AlmaLinux 9), y en esa máquina viven la aplicación, la base de datos PostgreSQL, los archivos que subes y los registros del servidor. Es una empresa estadounidense: lo que eso implica está en el punto 18.
• Hetzner — almacena nuestras copias de seguridad, que salen cifradas de nuestro servidor. Ver el punto 14.
• Resend — envío de correo: recibe tu dirección y el contenido del mensaje (confirmación de cuenta, restablecimiento de contraseña y, si lo activas, el resumen semanal).
• Google Books, Open Library, Brave Search y Amazon — datos del catálogo. Reciben títulos, autores o ISBN; nunca quién eres. Cuando pegas una URL de Amazon para añadir un libro, la consulta la hace nuestro servidor, así que tu dirección IP no llega a Amazon —cosa distinta de las portadas del punto anterior, que sí las pide tu navegador—.
• DILVE — la base de datos del libro español, consultada con nuestras credenciales. Recibe ISBN; nunca quién eres ni qué buscas tú.
• Wikidata — fotografías y datos de autoría. Recibe el nombre del autor o la autora que ya está en nuestro catálogo.
• DeepSeek — ver el punto 13.
• El proveedor del modelo que conversa (gustapp contigo) — ver el punto 13 bis. Es el único tercero que recibe texto que escribes tú.
• Google Analytics — solo si aceptas las cookies opcionales. Ver la Política de Cookies.

No vendemos ni cedemos tus datos con fines publicitarios.

13. DeepSeek, con precisión

Usamos DeepSeek para clasificar obras del catálogo: le enviamos el título, el autor y la sinopsis publicada de un libro para situarlo en géneros y temas. Eso sigue funcionando y nunca incluye el perfil de ninguna persona.

Hubo además una función que le enviaba un resumen de tu perfil de lectura —número de libros, ritmo, nota media, arquetipo y tus cinco géneros y autores principales, sin tu nombre ni tu correo— para redactar una frase sobre tu ADN. Está suspendida desde el 14 de septiembre de 2026. No se reactivará hasta que verifiquemos el contrato, la política de retención, si los datos se usan para entrenar modelos y qué garantía cubre la transferencia, y hasta que lo declaremos aquí. Los resúmenes ya generados se conservan y se borran con tu cuenta, como cualquier otro dato tuyo.

13 bis. El modelo que conversa, con precisión

La conversación de gustapp contigo la redacta un modelo de lenguaje que no está alojado en nuestro servidor. Hoy es Qwen (modelo qwen3.8-flash), al que llamamos por una API compatible con OpenAI en el dominio maas.qwencloudapi.com.

Quién está detrás de ese dominio, con lo que hemos verificado nosotros y nada más: resuelve a un balanceador de Alibaba Cloud en la región ap-southeast-1 (Singapur); su certificado es de validación de organización y está emitido a nombre de Alibaba (China) Technology Co., Ltd.; el dominio lo registró en abril de 2026 Alibaba Cloud Computing Ltd. (HiChina) con país de registro Singapur; y la API responde con la misma forma que el servicio Model Studio de Alibaba Cloud. Es decir: el servicio es de Alibaba. Qué sociedad del grupo es exactamente nuestra contraparte contractual lo estamos confirmando, y hasta entonces no ponemos aquí un nombre de empresa como si lo tuviéramos cerrado.

Qué recibe en cada turno, campo por campo:

• el texto de tus mensajes y los de la conversación en curso (hasta 20);
• una muestra de tu Biblioteca: título, autoría, en qué estado la tienes —leyendo, terminada, abandonada— y la nota numérica si la pusiste, más páginas y año de la edición;
• el identificador interno de las obras de las que se habla, para que pueda pedirnos su ficha;
• tus declaraciones culturales y lo que el Cerebro ha derivado de tu uso, en palabras y sin puntuaciones ni claves internas;
• una nota de continuidad que el propio modelo escribió en el turno anterior.

Qué NO recibe, y lo hemos comprobado en el código que sirve hoy: tu nombre, tu correo, tu biografía, tu ubicación, el identificador de tu cuenta, tus reseñas o comentarios escritos, tus notas privadas de lectura y nada del chat de Match.

Para qué: redactar la respuesta de la conversación. No decide recomendaciones —eso lo hace nuestro Cerebro— y no escribe en tu cuenta: cualquier cambio en tu Biblioteca lo ejecuta y lo confirma nuestro servidor.

Cuánto lo conserva ese proveedor: no lo sabemos, y no lo vamos a decir como si lo supiéramos. No tenemos a día de hoy un contrato de encargado del tratamiento ni una configuración de no retención acreditada con él, y por eso lo declaramos como dato compartido con un tercero y no como un encargado nuestro. Tampoco afirmamos que no se use para entrenar modelos, porque no nos consta ni lo uno ni lo otro. Estamos reuniendo esa documentación y la publicaremos aquí cuando la tengamos; si prefieres no compartir nada con ese tercero, no uses la conversación: el resto de gustapp funciona sin ella.

14. Copias de seguridad

Hacemos una copia de seguridad diaria de la base de datos y de los archivos subidos. Se cifra antes de salir de nuestro servidor y se guarda en Hetzner. La política de conservación es de hasta 30 copias diarias y hasta 12 copias mensuales: no damos un plazo en meses porque el número de copias conservadas depende de con qué regularidad se hayan podido hacer.

Estas copias no se usan para nada que no sea restaurar el servicio ante un desastre. Si alguna vez tuviéramos que restaurar una, podría reinstalar temporalmente datos ya eliminados; tenemos un procedimiento para volver a eliminarlos y lo aplicamos antes de que el servicio vuelva a estar disponible.

15. Eliminar tu cuenta

Puedes eliminar tu cuenta tú, en cualquier momento y sin escribirnos, desde gustapp.mindoralabs.net/cuenta/eliminar. Te pediremos tu contraseña, que escribas la palabra ELIMINAR y una confirmación final.

Al confirmar, tu cuenta y tu acceso desaparecen en el acto: se cierran todas tus sesiones —web y app— y se eliminan tus datos de los sistemas activos. No hay papelera ni periodo de gracia, y no podrás recuperar ni reactivar tu cuenta después. Tus archivos se borran en ese mismo momento; si alguno no pudiera borrarse, registramos el fallo para su revisión y eliminación posterior. Algunas copias técnicas pueden permanecer temporalmente en copias de seguridad y no se utilizan salvo para proteger o restaurar el servicio.

16. Qué se conserva después de una baja, y por qué

• Lista de supresión de correo. Si alguna vez un correo nuestro rebotó de tu dirección o la marcaste como spam, guardamos esa dirección para no volver a escribirte. Solo sirve para no enviar: no se usa para publicidad, ni para perfilar, ni para iniciar sesión. Borrarla haría que volvieras a recibir correo si alguien se registrara con esa dirección.
• Denuncias de contenido. Si denunciaste el contenido de otra persona, el registro se conserva porque forma parte del historial de moderación de ese contenido. Al eliminar tu cuenta quitamos el vínculo contigo y el correo de contacto que hubieras dejado. No decimos que quede «anonimizado» sin más: el texto que escribiste se conserva tal cual, y si incluiste en él algún dato tuyo, ese dato sigue ahí.
• Copias de seguridad, en los términos del punto 14.

17. Cuánto conservamos cada cosa

• Tu cuenta y su contenido: mientras exista la cuenta.
• Chat de un Match: 24 horas desde el encuentro si no acertáis —lo borra un proceso del servidor cada hora—; si acertáis, hasta que uno de los dos elimine su cuenta. Ver el punto 5.
• Un mensaje denunciado: mientras la denuncia esté abierta. El extracto que guarda la propia denuncia se conserva con ella, aunque el mensaje original ya se haya borrado.
• Lo que se envía al modelo que conversa: no lo conservamos nosotros más allá de la propia conversación, y cuánto lo conserva el proveedor no nos consta. Ver el punto 13 bis.
• Fichas abiertas: 90 días.
• Contadores de intentos de acceso: unas 24 horas, aunque en la práctica pueden tardar algún día más en purgarse.
• Predicciones internas: 45 días, y 60 más desde que se resuelven.
• Descartes e impresiones de obras: mientras exista tu cuenta, porque son memoria funcional del producto.
• El resto de señales de uso: algunas no tienen todavía una purga automática. Se conservan mientras sirven a la finalidad para la que se recogieron, y desaparecen por completo si eliminas tu cuenta. Estamos revisando qué plazo fijar para cada una.

18. Transferencias fuera del Espacio Económico Europeo

gustapp se aloja en un servidor contratado con Namecheap, Inc., una empresa estadounidense. Ese alojamiento implica una transferencia internacional de tus datos a Estados Unidos: la aplicación, la base de datos, los archivos que subes y los registros del servidor se tratan en infraestructura de un proveedor de ese país.

Si usas la conversación de gustapp contigo, el texto que escribes sale además a la infraestructura del proveedor del modelo, que hemos verificado en Singapur y cuyo certificado está a nombre de una sociedad china (punto 13 bis). Es una transferencia internacional y la contamos como tal; qué garantía la ampara es justamente lo que estamos documentando.

Algunos de los demás proveedores del punto 12 pueden implicar, por su cuenta, tratamiento de datos fuera del EEE.

Estamos documentando qué garantía ampara cada una de esas transferencias. Publicaremos aquí el detalle —con el nombre de la garantía concreta y cómo obtener una copia— en cuanto esté acreditado. Mientras tanto, si quieres saber en qué situación está un proveedor concreto, escríbenos a mindora.data@gmail.com y te lo contamos tal como esté.

19. Base jurídica

Tratamos tus datos para ejecutar el contrato que aceptas al registrarte —tu cuenta, tu biblioteca, el Match y el ADN—; por interés legítimo en la seguridad del servicio, la moderación del contenido denunciado, la lista de supresión de correo y la medición interna del producto; y con tu consentimiento para el resumen semanal, las cookies opcionales y hacer públicos tu perfil de autor o tus hábitos de lectura, revocable cuando quieras.

20. Decisiones automatizadas

Usamos cálculos automáticos para ordenar lo que ves: tu ADN Cultural, las recomendaciones de Descubrir y el orden del Feed. Ninguno produce efectos jurídicos sobre ti ni decide sobre tu acceso al servicio.

21. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a mindora.data@gmail.com. Muchos los puedes ejercer tú directamente: rectificar tus datos, exportar tu biblioteca en formato .csv y eliminar tu cuenta desde Mi cuenta, sin pedírnoslo. Si crees que no te hemos atendido bien, puedes reclamar ante la Agencia Española de Protección de Datos.

22. Edad mínima

gustapp no está dirigido a menores de 14 años y no recabamos conscientemente datos de menores de esa edad. Si detectamos una cuenta de alguien por debajo de esa edad, la eliminaremos.

23. Seguridad

Tu contraseña se guarda siempre cifrada, nunca en claro. Las comunicaciones viajan por HTTPS. De los permisos de la app solo guardamos su huella criptográfica, y cambiar tu contraseña cierra todas las sesiones de la aplicación. Las copias de seguridad se cifran antes de salir de nuestro servidor. Aplicamos medidas técnicas y organizativas razonables, aunque ningún sistema puede garantizar seguridad absoluta.

24. Cambios en esta política

Podemos actualizarla para reflejar cambios en el producto o en la normativa. Publicaremos cualquier cambio relevante en esta misma página con su fecha, y te avisaremos si el cambio es significativo.

Guardamos la versión que aceptaste tú, con su fecha, y no la versión que esté publicada en cada momento. Si aceptaste la de septiembre de 2026, es la que consta: publicar una corrección no te atribuye haber aceptado un texto que no viste. Cuando aceptes el nuevo, se registrará con su propia fecha.

Eso significa que, durante un tiempo, la aplicación que tengas instalada puede seguir mostrando y aceptando la versión anterior mientras sale una actualización. No es un descuido: es lo que evita que una corrección publicada deje sin poder registrarse a quien tenga una versión antigua de la app.