Política de privacidad de Talefall — Audiobook Player

Fecha de entrada en vigor: 22 de octubre de 2026

Responsable del tratamiento: OWN PLACE LLC, sociedad de responsabilidad limitada de Washington, 7707 NE 141st St, Kirkland, WA 98034-5321, EE. UU. Correo electrónico: contact@ownplace.net. Teléfono: +1 (213) 524-8012. App: Talefall — Audiobook Player (la «App»), identificador de paquete com.anisimov.audiobooks, para iPhone.

Talefall es, ante todo, un reproductor y lector de audiolibros que funciona con sus propios archivos en su propio dispositivo. El reproductor no sube su biblioteca. La Suscripción a Talefall, opcional y de pago, añade dos funciones de servidor, ambas en la pestaña Crear de la App (en conjunto, el «Servicio»):

• Libro a partir de una idea: usted describe una idea; nuestro servicio escribe un libro (un relato, un texto explicativo o una guía práctica) con un modelo de IA de un tercero y lo narra con nuestro propio modelo narrador.
• Narrar mi texto con la voz de Talefall: nuestro modelo narrador lee en voz alta un libro en formato de texto que usted ya tiene.

Desde la versión 1.3.2 de la App, el reproductor y el lector no requieren compra. Sin suscripción, también puede pedir un libro con IA de unos 15 minutos de regalo (el «primer libro de regalo», sección 6.1A); usa el mismo Servicio.

Esta Política explica qué sale de su dispositivo cuando usa esas funciones, adónde va, por qué, cuánto tiempo se conserva y qué nunca sale de su dispositivo. Los siguientes documentos complementarios forman parte de nuestras divulgaciones de privacidad:

• Política de privacidad de datos de salud del consumidor: https://ownplace.net/es/talefall/health-data (también enlazada desde la página de inicio de ownplace.net)
• Política de seguridad y contenido de IA: https://ownplace.net/es/talefall/ai-safety
• Territorios admitidos: https://ownplace.net/es/talefall/ai-studio-territories

Esta Política se publica en inglés, ruso y español, los idiomas de la App. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés, sin limitar los derechos obligatorios según la ley de su lugar de residencia.

1. Quiénes somos y cómo contactarnos

• Responsable del tratamiento: OWN PLACE LLC, 7707 NE 141st St, Kirkland, WA 98034-5321, EE. UU. No tenemos entidades afiliadas.
• Preguntas y solicitudes de privacidad: contact@ownplace.net o +1 (213) 524-8012 (sección 10).

2. Resumen

• Sin cuentas. Sin registro, inicio de sesión ni contraseña. No conocemos su nombre, correo electrónico ni ID de Apple, salvo que nos escriba.
• El reproductor es local. Sus archivos de audio, libros en formato de texto, biblioteca, posiciones, marcadores, notas, estadísticas y ajustes permanecen en su dispositivo y en sus propias copias de seguridad de iCloud o del dispositivo.
• Si no usa el Servicio, no se nos envía ningún contenido de su biblioteca. La App sigue contactando con Apple; con Internet Archive, automáticamente, para obtener las imágenes de portada de los clásicos sugeridos mientras esa estantería se muestra en la página Mis libros (solo en la tienda de EE. UU.); y, cuando usted los abre, con los proveedores de catálogos (sección 5).
• El Servicio es opcional. Cuando usted pide un libro, su idea va a nuestro servicio en Modal (EE. UU.). Nuestro servidor primero la revisa en busca de datos personales y sensibles y de contenido prohibido. Para escribir el libro, se envía después a proveedores de IA en las condiciones del permiso del proveedor de IA que usted dio. Con el permiso vigente (versión 2026-10-14.1): OpenAI (OpenAI OpCo, LLC) es el único proveedor externo de modelos de IA que usamos directamente para estos pedidos, a través de la API de OpenAI, con nuestro propio contrato y anexo de tratamiento de datos con OpenAI; no enviamos estos pedidos a través de OpenRouter ni de otra pasarela de IA; OpenAI puede tratar el contenido a través de sus filiales y subencargados publicados conforme a su DPA, y nuestro proveedor de alojamiento Modal también trata el contenido del pedido (sección 6.3.3); sin entrenar modelos, sin venta y sin uso publicitario; el contenido se usa solo para el servicio solicitado, el soporte, la seguridad, la prevención de abusos y el cumplimiento legal; el tratamiento y el acceso del personal o de los contratistas autorizados de OpenAI pueden darse en varios países; no elegimos China (incluidas Hong Kong y Macao), Cuba, Irán, Corea del Norte, Rusia o Venezuela —los países de preocupación según el Programa de Seguridad de Datos del Departamento de Justicia de EE. UU. (28 CFR 202.601, a octubre de 2026)—; la información que publica OpenAI no cita ninguno de estos países, pero no es una lista completa de lugares de tratamiento (sección 6.3.2); OpenAI puede conservar las solicitudes hasta 30 días para prestar el servicio y detectar abusos, y más tiempo solo cuando la ley lo exija o para proteger frente a daños, sin un único máximo. Hoy, los pedidos con este permiso los escribe el modelo GPT-6.1 Sol en la API de OpenAI. Los pedidos hechos con permisos anteriores conservan sus vías, que pasan por OpenRouter (sección 6.3.5). Todos los destinatarios, con sus países, conservación, caché, acceso humano y excepciones, figuran en la sección 6.3. La narración se ejecuta en nuestro propio modelo narrador en Modal, y cada capítulo se revisa con nuestro propio modelo de moderación en Modal; ninguno envía el texto a otra empresa.
• La regla: ningún dato personal sobre personas reales, incluido usted. Usted lo confirma antes de cada pedido de libro. Para narrar el libro resultante, la App reutiliza esa confirmación; para otro libro que no la tenga, la App solicita una confirmación independiente antes de su primera narración con la voz de Talefall. Nuestro servidor rechaza las ideas de libro (y, en las versiones que usan el permiso 2026-10-14.1, los textos de narración) en los que detecta datos personales o sensibles (sección 6.5). No leemos de forma habitual sus solicitudes ni sus libros; el acceso humano limitado se describe en la sección 6.3.
• Nuestro servidor elimina su copia de trabajo de un libro cuando la App confirma que ha guardado todos los capítulos. Un pedido sin esa confirmación caduca a los siete días y se elimina en la siguiente limpieza programada. La restitución de horas se rige por la regla de entrega de los Términos de uso (sección 4.2). Conservamos un recibo (horas, tiempos, registros de confirmación), pero no el contenido. Las copias que conservan nuestros proveedores de servicios (por ejemplo, las copias de la infraestructura de Modal, hasta siete días), las denuncias de contenido y los materiales que la ley nos obliga a preservar siguen los plazos propios de la sección 6.4.
• Su suscripción se identifica por la transacción firmada de Apple, no por usted (sección 6.1).
• Primer libro de regalo. Sin suscripción, puede pedir un libro con IA de unos 15 minutos. Para darlo una sola vez por cuenta de Apple, la App envía un registro de su descarga de la App firmado por Apple, y nuestro servidor conserva su identificador de transacción de la app con ese pedido y un hash con clave de ese identificador para impedir que se pida de nuevo (sección 6.1A).
• Contadores de uso solo si usted dice que sí; no se envía nada hasta que usted los permita (sección 8).
• Notificaciones «libro listo» solo si usted permite las notificaciones. En ese caso, la App envía a nuestro servicio el token de notificaciones push del dispositivo, y Apple entrega la notificación y, cuando un libro está listo, una señal silenciosa que permite a la App recoger el libro en segundo plano (secciones 5 y 6.2).
• Sin rastreo, sin anuncios, sin identificador publicitario, sin SDK de analítica de terceros. No vendemos información personal ni la compartimos para publicidad conductual entre contextos; solo la divulgamos a los destinatarios descritos en la sección 6.3.

3. Información que no recopilamos

A través de la App no solicitamos, y la App no nos envía, su nombre, dirección de correo electrónico, número de teléfono, contactos, fotos, ubicación precisa, historial de navegación ni identificador publicitario; no usamos el identificador publicitario. La App envía un token de notificaciones push solo como se describe en la sección 5 y solo si usted permite las notificaciones de Talefall (y, si las desactiva, lo vuelve a enviar solo para pedirnos que lo eliminemos, repitiendo la solicitud hasta que nuestro servicio la confirme). Para el primer libro de regalo, la App envía el registro completo de su descarga de la App firmado por Apple (AppTransaction), incluidos los valores de verificación del dispositivo que contenga, solo en las solicitudes descritas en la sección 6.1A; contiene el identificador de transacción de la app de Apple, que identifica la descarga de la App por su cuenta de Apple, y puede contener otra información aportada por Apple, como datos de adquisición y versión de la App y fechas de firma. De él solo conservamos el identificador de transacción de la app y el entorno. No recopilamos su historial de reproducción, marcadores, notas ni resaltados, ni títulos ni texto de su biblioteca, salvo que usted envíe deliberadamente un texto para narrarlo con la voz de Talefall. No solicitamos información de salud y no inferimos nada sobre su salud ni otras características a partir de lo que usted envía.

Si nos contacta. Si usted escribe a contact@ownplace.net, recibimos su dirección de correo electrónico y lo que escriba. Lo usamos solo para responder, para atender solicitudes de soporte, privacidad, contenido y derechos de autor, y para cumplir la ley. Conservamos la correspondencia como máximo 24 meses después del último mensaje, y la eliminamos antes si usted lo solicita, salvo cuando debamos conservarla para documentar una disputa de reembolso, una denuncia de contenido, una reclamación legal o una obligación legal. En el caso de los datos de salud del consumidor, los conservamos más allá de un plazo de eliminación aplicable solo cuando lo exija una obligación legal específica o una excepción legal. Nuestro proveedor de correo, Apple (iCloud Mail), procesa este correo para entregarlo y protegerlo.

Analítica de Apple. Si usted activó «Compartir con desarrolladores de apps» en iOS, Apple puede entregarnos analíticas agregadas de App Store Connect e informes de fallos a través de los servicios para desarrolladores de Apple. La App no contiene ningún SDK de analítica.

Registro técnico en el dispositivo. La App guarda en su dispositivo un pequeño registro técnico de tamaño limitado (versión de la App, números internos de libro, nombres de pasos, códigos de error e informes de fallos de MetricKit de Apple). No contiene contenido de libros y no se envía a ninguna parte.

4. Información almacenada solo en su dispositivo o en su iCloud

• Sus archivos de audio y libros en formato de texto importados, su biblioteca, portadas, títulos, progreso, posiciones de reproducción y lectura, marcadores, resaltados, notas, estadísticas de escucha y ajustes.
• Transcripción en el dispositivo: convertir un audiolibro en texto usa el reconocimiento de voz de Apple en el dispositivo; el audio y el texto permanecen allí.
• Voz en el dispositivo: leer un texto en voz alta con una voz de Apple ocurre en el dispositivo y no usa el Servicio.
• Conversión de formatos de audio en el dispositivo.
• El audiolibro de muestra incluido, que se reproduce sin conexión a la red.
• Fecha de inicio de la prueba de versiones anteriores. Las versiones anteriores a la 1.3.2 almacenaban una fecha de inicio de la prueba en el llavero de iOS y en el almacén de clave-valor de iCloud. Desde la versión 1.3.2 el reproductor no requiere compra ni prueba, y la App ya no lee ni escribe esa fecha. La App no elimina una fecha ya almacenada, que puede permanecer; contiene solo una fecha y no se nos envía.
• Su respuesta sobre los contadores de uso, y una copia local de su aceptación de los Términos y del permiso del proveedor de IA para que la App no vuelva a preguntar sin necesidad.
• Datos auxiliares de los contadores (sección 8): si se trata de una instalación nueva, la compilación de la App, el canal de distribución, la semana del calendario y la hora del primer inicio, que la App guarda en el dispositivo incluso antes de que usted responda a la pregunta sobre los contadores; y, una vez que usted los permite, los hitos ya enviados o pendientes de envío y el tiempo de escucha acumulado para el hito de cinco minutos. Solo se envían como se describe en la sección 8, y solo si usted permite los contadores. La hora del primer inicio nunca se envía.
• Estantería de clásicos: las imágenes de portada de los clásicos sugeridos guardadas en caché y si usted ocultó la estantería o algunos de sus libros.
• La hora en que pidió el primer libro de regalo, para que durante 8 días la App adjunte el registro de su descarga a las solicitudes indicadas en la sección 6.1A.
• Los libros entregados por el Servicio, en el dispositivo y, si iCloud está disponible y el guardado tiene éxito, en su almacenamiento privado de iCloud, al que no podemos acceder.

5. Qué sale de su dispositivo

Cada conexión expone necesariamente su dirección IP y los datos ordinarios de conexión al servicio que la recibe. Las funciones opcionales no envían nada hasta que usted las usa, salvo las portadas de la estantería de clásicos descritas en la tabla.

Antes del registro para notificaciones. Si ya permitió las notificaciones de Talefall, abrir la App actualizada por sí solo no inicia el registro inicial de su token push en nuestro servicio. Al realizar su próximo pedido de libro, la App muestra un aviso dentro de la aplicación antes de enviar el token. Si no pulsa «OK», el aviso vuelve a mostrarse en los pedidos de libros posteriores mientras las notificaciones sigan permitidas en iOS. El registro espera hasta que pulse «OK» en ese aviso y las notificaciones sigan permitidas en iOS; no se requiere otra solicitud de permiso de notificaciones de iOS. También puede elegir «Desactivar en Ajustes»; abrir Ajustes o cerrar el aviso no autoriza el registro. La App envía el token y los datos de registro indicados en la tabla al servicio de OWN PLACE LLC en Modal (EE. UU.). Conservamos el token vinculado al identificador de su suscripción y, para un libro de regalo, a su identificador de transacción de la app (sección 6.1A), durante los plazos descritos en la sección 6.2. Para la entrega mediante APNs, enviamos a Apple el token y una notificación estándar sobre el estado del libro, sin su identificador de suscripción ni de transacción de la app ni contenido del libro. Tras el registro inicial, la App puede actualizarlo cuando usted abre la App o realiza un pedido. Puede desactivar las notificaciones en Ajustes de iOS; la próxima vez que la App esté abierta, pedirá a nuestro servicio que elimine el token según la sección 6.2. Cuando la App le propone por primera vez permitir las notificaciones al pedir un libro, explica este tratamiento antes de la solicitud de permiso de iOS y registra el token solo si usted permite las notificaciones. Las notificaciones son opcionales; rechazarlas no impide pedir ni recibir libros.

Señal silenciosa de «libro listo». Desde la versión 1.3.2, cuando un libro está listo, nuestro servicio también pide a Apple que entregue una señal silenciosa en segundo plano a cada dispositivo registrado cuya App pueda recibirla. La señal no muestra nada en pantalla y contiene solo el tipo «listo», sin número, título ni contenido del libro. Permite que iOS active brevemente la App (iOS decide si lo hace y cuándo): la App hace entonces las mismas solicitudes que al abrirla para recoger libros —pide a nuestro servicio la lista de sus libros, importa el texto de un libro listo, pone su audio en cola de descarga y confirma lo que guardó— con los mismos registros firmados descritos en esta tabla. Si usted permitió los contadores de uso, importar un libro durante esta recogida en segundo plano también puede enviar el hito «libro recibido» descrito en la sección 8, que no contiene contenido del libro ni identificador de suscripción ni de transacción de la app. La App no envía nada más en respuesta a la señal.

Políticas de terceros. Apple: https://www.apple.com/legal/privacy/ · Internet Archive: https://archive.org/about/terms · LibriVox: https://librivox.org/pages/privacy/ · Project Gutenberg: https://www.gutenberg.org/policy/privacy_policy.html · Modal: https://modal.com/legal/privacy-policy · Datos de la API de OpenAI: https://developers.openai.com/api/docs/guides/your-data · Privacidad empresarial de OpenAI: https://openai.com/enterprise-privacy/ · OpenRouter: https://openrouter.ai/privacy · Conservación cero de datos en OpenRouter: https://openrouter.ai/docs/guides/features/zdr · Microsoft: https://www.microsoft.com/en-us/privacy/privacystatement · Tratamiento de datos de los modelos vendidos por Azure: https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy · Amazon Web Services: https://aws.amazon.com/privacy/ · Tratamiento de datos en Amazon Bedrock: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html y https://docs.aws.amazon.com/bedrock/latest/userguide/abuse-detection.html.

6. Las funciones de servidor de la Suscripción a Talefall

Esta sección se aplica si usted se suscribe y usa el Servicio, o si pide el primer libro de regalo sin suscripción (sección 6.1A). Todo lo dicho en las secciones 6.2–6.7 se aplica a ese libro de la misma manera, con el identificador de transacción de la app en lugar del identificador de la suscripción donde lo indica la sección 6.1A.

6.1 Sin cuenta: una transacción firmada por Apple en su lugar

Cuando usted se suscribe, Apple entrega a la App un registro de transacción firmado por Apple. La App lo adjunta a cada solicitud al Servicio. Nuestro servidor verifica la firma de Apple y lee únicamente el identificador de transacción original de la suscripción (un número asignado por Apple que se mantiene igual en todas las renovaciones), el producto, el entorno y las fechas de vencimiento y revocación. Almacenamos el identificador de transacción original junto con sus pedidos, recibos, registro de permisos, denuncias y saldo de horas, y aparece en nuestros registros de horas cobradas y restituidas. No contiene nombre, correo electrónico ni ID de Apple, y Apple no nos entrega su identidad con él, pero es un identificador persistente, por lo que lo tratamos como información personal. Podemos asociarlo con los datos de contacto que usted nos facilite en la correspondencia.

La App también envía un token de servicio compartido, igual en todas las copias de la App; es una señal de control de abusos, no una autenticación. El acceso a sus libros depende de la transacción firmada por Apple (para el primer libro de regalo, del registro de su descarga firmado por Apple, sección 6.1A). Una clave de pedido aleatoria permite que el servidor reconozca una solicitud repetida como el mismo pedido.

6.1A Primer libro de regalo: un registro de su descarga firmado por Apple

Si no tiene suscripción, puede pedir un libro con IA de unos 15 minutos de regalo. Se aplican todas las condiciones de un pedido de pago: los Términos de uso, la confirmación de mayoría de edad (18+), el permiso del proveedor de IA (sección 6.3), la confirmación de «solo ficción» y nuestros controles de seguridad (sección 6.5). El libro se escribe y se narra por las mismas rutas que un pedido de pago con el permiso vigente. No consume horas y no tiene valor monetario. Si el libro no le llega (falla, caduca, lo detienen nuestros controles o usted lo cancela antes de recibirlo), puede pedirlo de nuevo, hasta tres pedidos en total; una vez entregado un primer libro, la oferta queda usada. El número de primeros libros que damos al día es limitado para todos; cuando se alcanza el límite del día, no se cobra nada y puede intentarlo más tarde.

Para ofrecerlo una sola vez por cuenta de Apple, la App adjunta la AppTransaction —un registro de su descarga de la App firmado por Apple— solo a estas solicitudes:

• si no tiene suscripción: la comprobación de si el regalo está disponible, los pedidos de libros, su respuesta «permitir» en la pantalla del permiso del proveedor de IA y las denuncias de contenido;
• durante 8 días después de que su dispositivo envió un pedido del primer libro de regalo, aunque entretanto se suscriba: los pedidos de libros, su respuesta «permitir», las denuncias de contenido, las solicitudes de lista, descarga, confirmación, cancelación y eliminación de libros, y el registro de este dispositivo para las notificaciones «libro listo», para que el libro de regalo le llegue, un pedido repetido no se cree dos veces y retirar el permiso detenga también el libro de regalo;
• siempre: la retirada de su permiso del proveedor de IA y la petición a nuestro servicio de eliminar el token de notificación de este dispositivo, para que lleguen también a los datos de un libro de regalo pedido desde otro dispositivo o antes de reinstalar la App (si el registro no está disponible, la App lo reintenta más tarde);
• una solicitud de eliminación de datos desde la App (sección 10), para eliminar los datos guardados bajo él.

La App envía el registro firmado por Apple completo para su verificación. Además del identificador de transacción de la app, puede contener otra información aportada por Apple, como datos de adquisición y versión de la App, fechas de firma y valores de verificación del dispositivo. Nuestro servidor verifica la firma de Apple, que el registro pertenece a Talefall (los identificadores del paquete de la App y de la App en el App Store) y su entorno, y nuestra aplicación conserva solo el identificador de transacción de la app (un número que Apple asigna a la descarga de la App por su cuenta de Apple; no cambia si reinstala la App) y el entorno (las copias de solicitudes en la infraestructura de Modal siguen la sección 6.4). Usamos ese identificador, con el prefijo app:, como la sección 6.1 describe para el identificador de la suscripción: con el pedido de regalo, su recibo, su registro de permiso, las denuncias, los tokens de notificación registrados para el libro de regalo, los registros de claves de pedido y en los registros de nuestra aplicación (aproximadamente un día). No contiene nombre, correo electrónico ni ID de Apple, pero es un identificador persistente, por lo que lo tratamos como información personal. No se lleva un saldo de horas para él.

Para asegurarnos de que el regalo se da una sola vez, conservamos un registro de que se entregó (y, si el libro no se entregó, de que se devolvió), bajo un hash con clave (HMAC) del identificador y no bajo el identificador mismo, junto con el número del libro (un número aleatorio que también figura en el recibo del pedido) y la marca de tiempo, y un enlace del número del libro a ese hash. Antes de que nuestros controles de seguridad examinen un intento de pedido de regalo, también registramos una plaza de revisión bajo el mismo hash y el día UTC, para limitar los intentos repetidos; no contiene el texto enviado y puede permanecer aunque los controles rechacen el pedido y no se cree ningún libro. Estos registros son necesarios para que el regalo no pueda pedirse de nuevo y para limitar los abusos; no los usamos para nada más.

Para respetar el límite diario, también conservamos registros del presupuesto diario de regalos y del procesamiento de cada libro de regalo: qué libros de regalo se aceptaron ese día, su costo reservado, estimado y real, y sus etapas de procesamiento (números de libro, importes, marcas de tiempo; sin contenido).

Estos registros no contienen el identificador de transacción de la app en forma legible ni contenido de libros, pero pueden seguir vinculados a usted mediante el hash o el número del libro, por lo que los tratamos como información personal. Su conservación se describe en la sección 6.4.

6.2 Qué almacena nuestro servidor sobre un pedido

Mientras un pedido está en curso: su idea (o, en el caso de la narración, el texto que usted aportó), tipo de libro, idioma y extensión, el título y los capítulos generados, el audio, el estado técnico y las horas, el identificador de transacción original (para el primer libro de regalo, el identificador de transacción de la app), y los identificadores de solicitud devueltos por el proveedor de IA (se conservan 30 días tras la entrega o el fin del pedido; sección 6.4). El contenido se conserva en el almacenamiento de Modal como almacenamiento de trabajo temporal y cifrado y se mantiene fuera de nuestros registros de aplicación.

Por cada pedido conservamos además un recibo que sobrevive al contenido: número de libro, identificador de transacción original, horas, extensión pedida y entregada, horas cobradas o restituidas y el resultado. En el caso de un pedido de libro, el recibo también registra su confirmación por pedido: la versión del texto de confirmación, la hora y una huella criptográfica (SHA-256) del texto de la idea, no el texto mismo.

Registros de funcionamiento del servicio. Para aplicar la regla de entrega a las horas (Términos de uso, sección 4.2), hacer cumplir los límites y evitar procesar dos veces lo mismo, nuestro servidor también conserva los siguientes registros técnicos. No contienen contenido de libros.

• Transferencias de audio: cada vez que nuestro servidor envía a la App el archivo de audio de un capítulo, el número de libro, el nombre del archivo del capítulo, la hora y si el archivo se envió completo. Se eliminan cuando el pedido termina o, si esa eliminación falla, en una limpieza programada posterior.
• Cierre del pedido y decisión sobre las horas: para un pedido que termina antes de que la App haya confirmado que ha guardado todos los capítulos, un registro de que el pedido dejó de aceptar nuevas transferencias, con la hora y el estado de cierre solicitado, y la decisión sobre si se restituyen sus horas. Se conservan mientras se conserve el recibo del pedido y se eliminan aproximadamente un día después de eliminarse el recibo.
• Hora de recepción de permisos: la hora en que nuestro servidor recibió por primera vez cada permiso para los proveedores de IA, o su retirada, enviados por la App (sección 6.6), para que una copia repetida de una respuesta anterior no prevalezca sobre una más reciente. Se conserva hasta que sus datos se eliminen a petición suya.
• Límites diarios: contadores de pedidos y de denuncias de contenido por identificador de suscripción (para el primer libro de regalo, por identificador de transacción de la app) y día (Términos de uso, sección 4.4). Se eliminan en una limpieza programada cuando su fecha de calendario UTC tiene más de dos días de antigüedad, normalmente unos dos o tres días después de su creación.
• Notificaciones de App Store: identificadores de las notificaciones de servidor de Apple que ya hemos procesado. Se conservan ocho días.
• Compras de horas adicionales: el vínculo entre el identificador de una transacción de horas adicionales y la suscripción que recibió esas horas, y cualquier reembolso de Apple de esa compra o la anulación de dicho reembolso, para que una compra se abone una sola vez. Se conserva mientras se conserve el saldo de horas (sección 6.4).
• Protección de la eliminación: cuando un pedido se elimina a petición suya, un registro de liquidación vincula su número de libro con el identificador de suscripción para poder corregir un cargo tardío por el trabajo eliminado; se elimina en una limpieza programada unos ocho días después de su creación. Otros registros conservan el estado final de cada pedido (número de libro, resultado y hora) y la hora de su última solicitud de eliminación, vinculada a una huella del identificador de suscripción, para impedir que se reanude el trabajo eliminado. Estos registros del estado final y del momento de eliminación se conservan mientras sean necesarios para impedir que se reanude el trabajo eliminado o cancelado y para responder a consultas sobre reembolsos y disputas relativas al pedido, y como máximo hasta que se elimine el recibo del pedido, según la regla de conservación de recibos de la sección 6.4 que se aplique a ese pedido; los revisamos al menos una vez al año y eliminamos los que ya no son necesarios. Las solicitudes para eliminarlos antes se evalúan conforme a la legislación aplicable.
• Tokens de notificación: el token de notificaciones push de cada dispositivo en el que permitió las notificaciones, si es de desarrollo o de producción, si la App de ese dispositivo puede recibir la señal silenciosa de «libro listo» y la hora en que la App lo envió por última vez, vinculados al identificador de la suscripción y, para un libro de regalo, al identificador de transacción de la app (si pide un libro de regalo y también tiene suscripción, el token puede quedar vinculado a ambos, como dos registros separados). Dejamos de usar un token 8 días después de su último envío (la App lo vuelve a enviar de vez en cuando al abrirla y al hacer un pedido) y se elimina en la siguiente limpieza programada (normalmente en 15 minutos; una limpieza fallida se reintenta). Dejamos de usarlo de inmediato y lo eliminamos en la siguiente limpieza programada o antes, si Apple indica que no es válido, cuando nuestro servicio recibe la solicitud que la App envía tras desactivar usted las notificaciones (la envía la próxima vez que esté abierta y la repite hasta que tenga éxito; hasta entonces, iOS no muestra notificaciones de Talefall) o ante una solicitud de eliminación de datos. Cuando nuestro servicio procesa una solicitud para desactivar las notificaciones, registra una huella irreversible (hash) del token y la hora del servidor de la revocación, vinculadas al identificador de la suscripción o de transacción de la app. Cada registro de revocación se conserva 8 días desde esa hora, más la espera hasta la limpieza programada. Impide que los registros cuya tramitación en el servidor comenzó antes o en el momento de esa revocación reactiven el token; una solicitud de eliminación de datos lo borra de inmediato. Podemos conservar registros anteriores de inscripción, incluidas sus horas del servidor, hasta 8 días cada uno, más la espera hasta la limpieza programada. Un índice por suscripción contiene huellas de tokens y referencias a los registros. Se actualiza al registrar el dispositivo y se elimina durante la limpieza tras 8 días sin un nuevo registro, una vez eliminados los registros referenciados. Al ejecutar una solicitud de eliminación de datos, eliminamos este índice. Además, por cada pedido guardamos un registro técnico de que se intentó una notificación (número del libro, «listo» o «no se pudo terminar» —y, para la señal silenciosa, «listo, en segundo plano»— y hora; sin token ni identificador de suscripción ni de transacción de la app), para no enviar la misma notificación dos veces; se elimina a los 8 días, más la espera hasta la limpieza programada.

6.3 Proveedores de IA, países y conservación

Para escribir libros, enviamos a proveedores de IA su idea, los ajustes del libro y las instrucciones, los planes y el texto de borrador que se generan durante la creación. No añadimos a estas solicitudes identificadores de cuenta, de dispositivo ni de suscripción. Qué proveedores pueden recibir un pedido, y en qué condiciones, depende de la versión del permiso del proveedor de IA con la que se hizo el pedido (sección 6.6). La versión vigente es la 2026-10-14.1, descrita en las secciones 6.3.1 a 6.3.4. Los pedidos hechos con las versiones anteriores 2026-10-08, 2026-10-10.2 y 2026-10-13.1 conservan sin cambios las promesas de esas versiones (sección 6.3.5).

Estado actual. Los pedidos con el permiso 2026-10-14.1 los escribe el modelo GPT-6.1 Sol (gpt-6.1-sol, desarrollado por OpenAI) en la API de OpenAI, que usamos directamente con nuestro propio contrato y anexo de tratamiento de datos con OpenAI (fila del registro «OpenAI OpCo, LLC — directamente»). OpenAI es el único proveedor externo de modelos de IA que usamos directamente para los pedidos con este permiso. No enviamos estos pedidos a través de OpenRouter ni de otra pasarela de IA. OpenAI puede tratar el contenido a través de sus filiales y subencargados publicados conforme a su DPA. Nuestro proveedor de alojamiento Modal también trata el contenido del pedido, como se describe abajo. Los pedidos con permisos anteriores siguen en las vías que nombraban esos permisos, que pasan por OpenRouter (sección 6.3.5).

6.3.1 La pantalla del permiso (versión 2026-10-14.1)

Las versiones actualizadas de la App muestran esta pantalla antes de su primer pedido de libro, y antes de su próximo pedido de libro si usted respondió a una versión anterior del permiso.

Título: «¿Permitir el procesamiento con IA de tus pedidos de libros?»

Texto: «¿Enviar ideas, ajustes y textos a OpenAI para escribir tus libros? Usamos la API de OpenAI directamente, según nuestro contrato y acuerdo de tratamiento de datos con OpenAI. OpenAI puede usar sus filiales y subencargados publicados. Sin entrenar modelos, sin venta ni publicidad. Solo para el servicio, soporte, seguridad, abusos y ley. OpenAI puede conservar las solicitudes hasta 30 días para prestar el servicio y detectar abusos, y más tiempo solo si la ley lo exige o para proteger contra daños; sin máximo único. Tratamiento y acceso de personal o contratistas: posibles en varios países; no elegimos China ni otros países de preocupación según la ley de EE. UU.; la información publicada por OpenAI no los cita, aunque es incompleta. Solo ficción: sin datos personales ni médicos reales. Retíralo en Ajustes.»

Bajo el encabezado «Proveedor de IA», la pantalla enumera:

• OpenAI (OpenAI OpCo, LLC), directamente

Enlace: «Proveedor de IA, países y conservación», que abre esta sección 6.3 y funciona antes de que usted decida. Botones: «Permitir procesamiento con IA» y «Ahora no». Debajo de los botones: “«Ahora no» no envía el contenido del pedido a OpenAI. El reproductor y la narración en el servidor siguen disponibles.”

En Ajustes, bajo el interruptor del permiso: «Tus ideas, ajustes y textos de trabajo se envían a OpenAI para escribir tus libros. Sin entrenar modelos. Puedes desactivar este permiso.»

La App registra una huella criptográfica (SHA-256) del texto exacto que se le mostró junto con su decisión, y nuestro servidor acepta un «permitir» para esta versión únicamente con la huella de uno de los textos publicados en inglés, ruso o español.

6.3.2 Condiciones de este permiso

Con el permiso 2026-10-14.1 solo enviamos el contenido de un pedido en estas condiciones, tal como constan en las condiciones y la documentación publicadas por OpenAI, enlazadas en el registro (sección 6.3.3), y en nuestros ajustes descritos aquí:

1. Un único proveedor de modelos de IA, usado directamente. OpenAI OpCo, LLC (EE. UU.) es el único proveedor externo de modelos de IA que usamos directamente para los pedidos con este permiso, a través de la API de OpenAI (https://api.openai.com/v1/chat/completions) desde nuestra propia organización de OpenAI, conforme al Anexo de tratamiento de datos de OpenAI, que aceptamos el 14 de octubre de 2026. OpenAI trata las solicitudes como nuestro encargado del tratamiento (proveedor de servicios) conforme a ese anexo. No enviamos estos pedidos a través de OpenRouter ni de otra pasarela de IA, y no los enviamos a Microsoft, Amazon Web Services, proveedores de alojamiento de GLM ni otros proveedores de IA como vías propias. OpenAI puede tratar el contenido a través de sus filiales y subencargados publicados conforme a su DPA, entre los que pueden figurar proveedores de infraestructura (registro, fila de OpenAI). Nuestro proveedor de alojamiento Modal también trata el contenido del pedido (registro, «Otros destinatarios»).
2. Sin entrenamiento, sin venta, sin publicidad. Ni nosotros ni OpenAI usamos su contenido para entrenar ni mejorar modelos: OpenAI declara que los datos enviados a su API no se usan para entrenar. En nuestra organización de OpenAI, el uso compartido de entradas y salidas con OpenAI está desactivado y el registro de llamadas a la API está desactivado. Su contenido no se vende ni se usa para publicidad.
3. Finalidades. El contenido se usa solo para prestar el servicio solicitado (escribir y entregar su libro), para el soporte, la seguridad, la prevención de abusos y el cumplimiento legal.
4. Conservación. OpenAI puede conservar las entradas y salidas de la API hasta 30 días para prestar sus servicios e identificar abusos, y más tiempo solo cuando la ley lo exija o sea razonablemente necesario para proteger sus servicios o a terceros de daños; OpenAI no publica ningún máximo para esa conservación más larga. La conservación cero de datos (Zero Data Retention) no está habilitada para nuestra organización, por lo que los ajustes del punto 2 no acortan este plazo. Cada solicitud se envía con store: false, por lo que la API Chat Completions no conserva estado de aplicación para ella, y con la caché de solicitudes desactivada (prompt_cache_options en modo explicit sin puntos de caché); nuestras solicitudes de prueba a api.openai.com del 14 de octubre de 2026 no leyeron ningún token en caché en una solicitud repetida con estos ajustes (2615 tokens en caché con los ajustes por defecto). OpenAI elimina lo que conserva conforme a sus propias reglas; no podemos verificar ni forzar esa eliminación (sección 6.4). Nuestra propia copia de trabajo se elimina como se describe en la sección 6.4.
5. Países. El procesamiento, el almacenamiento y el acceso del personal o de los contratistas autorizados de OpenAI pueden darse en varios países. OpenAI publica sus subencargados y filiales con sus lugares de procesamiento: filiales en Estados Unidos, Irlanda, Reino Unido y Japón; infraestructura en Estados Unidos, Canadá, países europeos, Reino Unido, Suiza, Japón, Singapur, Corea del Sur, India, Indonesia, Malasia, Australia, Nueva Zelanda, Brasil, México, Sudáfrica y Emiratos Árabes Unidos; contratistas de moderación de contenido y soporte en Estados Unidos, Canadá y Filipinas; y Cloudflare, en el centro de datos más cercano a quien hace la solicitud (para nuestras solicitudes, nuestro servicio en Estados Unidos). No hemos configurado la residencia de datos. No elegimos un destinatario ni una ruta en un país de preocupación según el Programa de Seguridad de Datos del Departamento de Justicia de EE. UU. (28 CFR 202.601, a octubre de 2026: China, incluidas Hong Kong y Macao; Cuba; Irán; Corea del Norte; Rusia; Venezuela), y ninguno de los lugares que publica OpenAI está en un país así. Esto es el resultado de comprobar información publicada, no una garantía: la información publicada por OpenAI no es una lista completa de lugares de tratamiento. No se publica: cuál de los lugares de infraestructura enumerados procesa una solicitud concreta y dónde trabajan los revisores individuales de OpenAI. Nos basamos en los documentos publicados de OpenAI; del tratamiento que OpenAI realice en contra de ellos respondemos dentro de los límites de nuestra selección y supervisión de OpenAI y de las obligaciones que la ley aplicable nos impone, que esta Política no limita. Las leyes de privacidad y las normas de acceso gubernamental difieren entre países.
6. Acceso humano limitado. OpenAI puede aplicar controles automáticos. Los empleados autorizados de OpenAI pueden acceder al contenido para soporte, para investigar abusos y para cumplir la ley; los contratistas especializados solo para revisar abusos y usos indebidos, bajo obligaciones de confidencialidad (registro, fila de OpenAI). «No publicado» nunca significa «ninguno» ni «solo Estados Unidos».

Cambios dentro de estas condiciones. El modelo de OpenAI utilizado puede cambiar dentro de estas condiciones sin volver a preguntarle; antes de un cambio así actualizamos el registro de la sección 6.3.3, incluida su fecha de verificación. Antes de enviar contenido de pedidos con este permiso a un proveedor de IA distinto de OpenAI como vía propia, o a través de OpenRouter o de otra pasarela de IA, o de ampliar las finalidades, el acceso humano o la conservación más allá de estas condiciones, actualizamos esta Política, se lo notificamos en la App y obtenemos un nuevo permiso; actualizar esta Política no amplía por sí solo un permiso que usted dio. Los cambios en las condiciones de OpenAI no amplían automáticamente su permiso: reevaluamos la vía y, antes de cualquier uso fuera de las garantías indicadas aquí, le pedimos un nuevo permiso.

Si ninguna vía cumple. Si la API de OpenAI no puede usarse en estas condiciones, no aceptamos un pedido de libro con este permiso: la App indica que la escritura de libros no está disponible temporalmente, no se usan horas y el pedido no se envía en su lugar a ningún otro destinatario. Cada pedido aceptado registra su vía; antes de cada solicitud a OpenAI, nuestro servidor comprueba que su decisión vigente la sigue cubriendo. Si la vía se cierra o usted retira el permiso, el pedido se detiene y sus horas se restituyen (Términos de uso, sección 4.2). Retirar el permiso no borra por sí solo las copias que OpenAI conserva legítimamente conforme al punto 4; usted puede solicitar la eliminación de nuestros registros como se describe en la sección 10.

Este permiso no es un consentimiento para tratar datos de salud del consumidor ni otros datos personales sensibles (sección 6.6).

6.3.3 Registro de destinatarios

Contrastado con los documentos oficiales de los proveedores el 13 y 14 de octubre de 2026. La entidad, el contrato, los ajustes y las condiciones de OpenAI, el único proveedor externo de modelos de IA que usamos directamente con el permiso 2026-10-14.1 (puede tratar el contenido a través de sus filiales y subencargados publicados), se comprobaron el 14 de octubre de 2026. Cada una de las demás filas se aplica solo a los pedidos hechos con permisos anteriores, o a ningún permiso, como se indica en esa fila. «No publicado» significa que no encontramos ninguna declaración publicada; no es una afirmación de que esa práctica no exista.

Otros destinatarios (no proveedores de IA):

6.3.4 Qué destinatarios usa cada versión del permiso

6.3.5 Permisos anteriores (2026-10-08, 2026-10-10.2 y 2026-10-13.1)

Los pedidos hechos con un permiso anterior se tratan solo como ese permiso prometía. Esta edición no los amplía, y las condiciones de la sección 6.3.2 no se les aplican. Las versiones actualizadas de la App piden a todas las personas que respondieron a un permiso anterior que respondan a la pantalla vigente antes de su próximo pedido de libro; las versiones más antiguas siguen usando las vías descritas abajo.

Permiso 2026-10-08 (versión 1.3 de la App): nombraba OpenRouter y los proveedores de alojamiento de GLM. Los pedidos con este permiso se envían solo al modelo GLM a través de OpenRouter, limitados a los proveedores de alojamiento del registro anterior, que OpenRouter indica como con sede en Estados Unidos y como de conservación cero de datos.

Permiso 2026-10-10.2 (versiones de prueba anteriores de la App). Su pantalla decía:

Título: «¿Permitir el procesamiento con IA de tus pedidos de libros?»

Texto: «Permito que Talefall envíe mis ideas, ajustes y textos de trabajo para escribir libros a Amazon Web Services (Amazon Bedrock, regiones de EE. UU.) o vía OpenRouter a proveedores de IA, incluido Microsoft Azure. Los de OpenRouter tienen sede en EE. UU.; no se garantiza procesar solo allí. Los proveedores se comprometen a no entrenar con el contenido. OpenRouter usa rutas sin retención; AWS puede guardar contenido marcado por abuso hasta 30 días. Modelos y destinatarios: Política de privacidad. El permiso cubre futuros pedidos hasta que lo retires en Ajustes.»

Botones: «Permitir y continuar» y «Ahora no». Enlace: «Política de privacidad · Proveedores de IA». Debajo de los botones: «“Ahora no” no envía el contenido del pedido a estos proveedores de IA. El reproductor y la narración en el servidor siguen disponibles.»

Con este permiso, las vías de OpenRouter se limitan a puntos de acceso aprobados con conservación cero de datos y sin entrenamiento con el contenido de solicitudes y respuestas, operados por proveedores que OpenRouter indica como con sede en Estados Unidos. Esto no garantiza un procesamiento exclusivamente en Estados Unidos. El procesamiento en Bedrock se limitaría a regiones de AWS en Estados Unidos. Qué significa conservación cero de datos: el proveedor procesa la solicitud y devuelve la respuesta sin guardar después ni la solicitud ni la respuesta; no abarca metadatos operativos limitados ni el procesamiento breve en memoria. La conservación cero es la clasificación de OpenRouter y el compromiso de los proveedores, no una garantía nuestra. Las vías son:

• Vía GLM — hoy se usa para todos los pedidos con este permiso: el modelo GLM-5.3, desarrollado por Z.ai, al que se accede a través de OpenRouter con el identificador z-ai/glm-5.3, con las solicitudes limitadas a los proveedores de alojamiento del registro anterior. Dentro de esta vía, las solicitudes de un mismo pedido pueden ser procesadas por distintos proveedores de alojamiento de la lista.
• Vía Azure — actualmente desactivada para este permiso: el modelo GPT-6 Luna, desarrollado por OpenAI, ejecutado por Microsoft Azure y al que se accede a través de OpenRouter (openai/gpt-6-luna), limitado al único punto de acceso azure/us (only: ["azure/us"], allow_fallbacks: false, zdr: true, data_collection: deny). Para este permiso solo la activaríamos mientras OpenRouter clasifique este punto de acceso como de conservación cero: mientras está activada, nuestro servidor comprueba periódicamente la lista pública de OpenRouter de puntos de acceso con conservación cero (openrouter.ai/api/v1/endpoints/zdr), que debe incluir este modelo en azure/us, indicar el punto de acceso como disponible e indicar que Azure tiene su sede en Estados Unidos. Si la última comprobación es negativa, no pudo completarse o tiene más de 24 horas, la vía se cierra para este permiso: los pedidos nuevos usan la vía GLM, y los pedidos ya asignados a la vía Azure que aún se están escribiendo se detienen y sus horas se restituyen. No hemos verificado de forma independiente qué modo de supervisión de abusos aplica Microsoft a este punto de acceso (véase la fila de Microsoft arriba) y no afirmamos que se excluya el almacenamiento del contenido marcado o su revisión por empleados de Microsoft.
• Amazon Bedrock — no habilitado. No se envía ningún pedido a Amazon Web Services. Para este permiso solo lo habilitaríamos en regiones de AWS en Estados Unidos, solo para modelos cuyas condiciones de AWS cumplan las condiciones anteriores (sin entrenamiento, sin compartir con el proveedor del modelo, sin conservación de contenido por defecto, conservación del contenido marcado durante no más de 30 días y sin revisión humana adicional del proveedor), y solo después de actualizar este registro y nuestra evaluación de protección de datos (Política de privacidad de datos de salud del consumidor, A9).

Cada pedido conserva la vía asignada al aceptarse; mientras se escribe, no se cambia entre las vías de Azure y GLM.

Permiso 2026-10-13.1 (versiones de prueba de la App, 13 y 14 de octubre de 2026). Con él, los pedidos los escribe GPT-6 Luna y, desde el 14 de octubre de 2026, GPT-6.1 Sol en el mismo punto de acceso de Microsoft Azure (fila de Microsoft); OpenAI y las vías de Sol a través de OpenAI y de Amazon Bedrock no se usan con él. Su pantalla decía:

Título: «¿Permitir el procesamiento con IA de tus pedidos de libros?»

Texto: «¿Enviar ideas, ajustes y textos a los proveedores de IA de abajo para escribir tus libros? Sin entrenar modelos. Pueden hacer operaciones del servicio, incluida la clasificación anónima de temas de OpenRouter para informes y ranking de modelos. El tratamiento y el acceso de personal autorizado pueden darse fuera de EE. UU. Pueden cachearlo o conservarlo contra abusos, por seguridad o por ley; algunos plazos máximos y países de revisión no se publican. Garantías y excepciones por proveedor: Política de privacidad. Solo ficción, 18+: sin datos personales ni médicos reales. Retíralo en Ajustes.»

Bajo el encabezado «Proveedores de IA», la pantalla enumera:

• OpenRouter y los proveedores de modelos a los que dirige las solicitudes
• Amazon Web Services (Amazon Bedrock)
• Microsoft (Azure)
• Google (Google Cloud, Vertex AI)
• Anthropic
• OpenAI

Enlace: «Proveedores de IA, países y conservación», que abre esta sección 6.3 y funciona antes de que usted decida. Botones: «Permitir procesamiento con IA» y «Ahora no». Debajo de los botones: “«Ahora no» no envía el contenido del pedido a proveedores de IA. El reproductor y la narración en el servidor siguen disponibles.”

En Ajustes, bajo el interruptor del permiso: «Tus ideas, ajustes y textos de trabajo se envían a los proveedores de IA indicados en la Política de privacidad para escribir tus libros. Sin entrenar modelos. Puedes desactivar este permiso.»

Con este permiso, las vías debían cumplir estas condiciones (no han cambiado para los pedidos hechos con él):

Con el permiso 2026-10-13.1 solo enviamos el contenido de un pedido por una vía cuyas condiciones y documentación publicadas por el proveedor cumplan todas las condiciones siguientes:

1. Finalidades y sin entrenamiento. El contenido se usa solo para escribir el libro que usted pidió y para el funcionamiento de los servicios de los proveedores —incluida la clasificación anónima de temas de OpenRouter para informes y clasificación de modelos (registro, fila de OpenRouter)—, para la seguridad, para la prevención de abusos y para cumplir la ley. Ni nosotros ni los destinatarios lo usamos para entrenar modelos; toda vía exige un compromiso documentado de no entrenar. Las opciones de entrenamiento y de compartir datos que tenemos a nuestro alcance están desactivadas (en OpenRouter: data_collection: deny, el registro opcional de solicitudes desactivado y el uso por OpenRouter de las entradas y salidas desactivado).
2. Caché y conservación solo para estas finalidades. Los proveedores pueden almacenar el contenido en caché, o conservarlo para prevenir abusos, por seguridad o por requisitos legales; no se permite ninguna otra conservación. Se aplica todo límite de conservación y de caché que publique el proveedor. Si un proveedor no publica un plazo máximo —ni para la caché técnica ni para el contenido marcado para revisión de abusos—, el registro lo indica.
3. Controles automáticos y acceso humano limitado. Los proveedores pueden aplicar controles automáticos. El personal autorizado del proveedor puede acceder al contenido para investigar una sospecha de abuso, prestar el soporte técnico necesario o cumplir la ley. OpenRouter también permite el acceso del personal que presta su servicio de enrutamiento conforme a su acuerdo, limitado a las finalidades del servicio descritas en el punto 1. Las restricciones de acceso documentadas de cada destinatario figuran en la sección 6.3.3.
4. Países. El procesamiento, el almacenamiento y el acceso del personal autorizado del proveedor pueden darse fuera de Estados Unidos. Para cada destinatario, el registro indica los países que el proveedor publica, y dice «no publicado» cuando no publica ninguno.
5. Destinatarios. Solo los destinatarios indicados en la pantalla del permiso. Comprobamos toda la cadena de destinatarios de cada vía, incluidos OpenRouter y cada proveedor al que dirige las solicitudes.
6. Cómo se evalúa una vía. Evaluamos cada vía conforme a las condiciones y la documentación del proveedor enlazadas en el registro. La ubicación no publicada de los revisores humanos, o un plazo máximo no publicado de la caché técnica o de la conservación del contenido marcado, no descalifica una vía si el registro revela expresamente esa incertidumbre y este permiso la cubre; el registro nombra la fuente de cada excepción así. «No publicado» nunca significa «ninguno» ni «solo Estados Unidos». Las demás condiciones se aplican siempre: un compromiso documentado de no entrenar; solo las finalidades del punto 1; todo límite de conservación publicado; la cadena de destinatarios; y el alcance del acceso humano del punto 3.

Cambios dentro de estas condiciones. Los proveedores y los modelos pueden cambiar dentro de estas condiciones sin volver a preguntarle. Antes de un cambio así actualizamos el registro de la sección 6.3.3, incluida su fecha de verificación. Ampliar las finalidades, el acceso humano o la conservación más allá de estas condiciones requiere una nueva versión del permiso y que usted vuelva a otorgarlo expresamente; actualizar esta Política no amplía por sí solo un permiso que usted dio. Los cambios en las condiciones de un proveedor no amplían automáticamente su permiso: reevaluamos la vía conforme a estas condiciones y, antes de cualquier uso fuera de las garantías indicadas aquí, le pedimos un nuevo permiso.

Si ninguna vía cumple. Si no hay abierta ninguna vía que cumpla estas condiciones, no aceptamos un pedido de libro con este permiso: la App indica que la escritura de libros no está disponible temporalmente, no se usan horas y el pedido no se envía en su lugar a ningún otro destinatario. Cada pedido aceptado registra su vía; antes de escribir y durante la escritura, nuestro servidor comprueba que su decisión vigente la sigue cubriendo. Si la vía se cierra o usted retira el permiso, el pedido se detiene y sus horas se restituyen (Términos de uso, sección 4.2).

Este permiso no es un consentimiento para tratar datos de salud del consumidor ni otros datos personales sensibles (sección 6.6).

Clasificación anónima de temas de OpenRouter. Desde la publicación de esta edición informamos de esta clasificación para todas las versiones del permiso. La clasificación anónima de temas descrita en la fila de OpenRouter del registro forma parte de cómo OpenRouter opera su servicio de enrutamiento y se aplica a las solicitudes a través de OpenRouter, es decir, a las solicitudes hechas con estos permisos anteriores; las pantallas de 2026-10-08 y 2026-10-10.2 no la mencionaban. Los pedidos con el permiso vigente 2026-10-14.1 no pasan por OpenRouter, y esta clasificación no se les aplica. No es entrenamiento de modelos: OpenRouter declara que clasifica una pequeña muestra anónima de solicitudes mediante un modelo con conservación cero de datos, conserva solo la categoría anónima para sus informes y la clasificación de modelos, no almacena el texto y no lo vincula a ninguna cuenta, siempre que el uso por OpenRouter de las entradas y salidas esté desactivado, como lo está para nuestra cuenta. La informamos aquí para que usted pueda decidir: puede retirar el permiso en cualquier momento en Ajustes, lo que detiene nuevas llamadas de IA y restituye las horas de los pedidos sin terminar (Términos de uso, sección 4.2); y las versiones actualizadas de la App le piden que responda a la pantalla vigente antes de su próximo pedido de libro, tras lo cual sus nuevos pedidos van a OpenAI directamente, no a través de OpenRouter. Esta información describe la práctica de OpenRouter. Por sí sola no autoriza la clasificación de temas con un permiso anterior ni amplía ese permiso.

6.3.6 Contratos, comunicación de datos y acceso humano

Contratos y datos sensibles. Para los pedidos con el permiso 2026-10-14.1 tenemos un contrato directo con OpenAI: nuestra propia organización de OpenAI y el Anexo de tratamiento de datos de OpenAI, aceptado el 14 de octubre de 2026, conforme al cual OpenAI es nuestro encargado del tratamiento (proveedor de servicios). OpenAI actúa como nuestro encargado del tratamiento respecto de los Datos del cliente cubiertos por nuestro DPA, incluidos los datos sensibles incluidos de forma inesperada en texto no estructurado. Esta protección contractual no autoriza por sí sola la recogida ni la comunicación conforme a las leyes sobre datos de salud del consumidor. Prohibimos esos envíos y aplicamos los procedimientos de prevención y eliminación de las secciones 6.4 y 6.5 y de la Política de privacidad de datos de salud del consumidor (A3 y A5). Para los pedidos con permisos anteriores, nuestro acuerdo con OpenRouter es su anexo estándar de tratamiento de datos, que excluye los datos sensibles; Microsoft y los proveedores de alojamiento de GLM tratan esas solicitudes como proveedores de OpenRouter, y no tenemos contrato propio con ellos. Para Amazon Bedrock usado directamente (hoy no habilitado), nuestro acuerdo con Amazon Web Services es su acuerdo de cliente estándar con el anexo de tratamiento de datos de AWS. No enviamos pedidos a Google ni a Anthropic como proveedores de modelos de IA. Google puede tratar el contenido como subencargado de OpenAI. Para esas vías anteriores no nos basamos en ninguno de estos acuerdos, ni en ningún otro contrato con un proveedor, para autorizar el tratamiento de datos sensibles. Por eso prohibimos enviar datos personales o sensibles en las solicitudes y los filtramos (sección 6.5); no afirmamos tener una protección contractual de datos sensibles que no tenemos. La narración y la moderación se ejecutan en nuestros propios modelos en Modal.

Nunca usamos sus solicitudes ni sus libros para entrenar modelos, nunca los vendemos y no los compartimos con nadie salvo los destinatarios anteriores, excepto cuando lo exija la ley (por ejemplo, una orden judicial válida o una comunicación obligatoria) o en una fusión o venta del negocio, con sujeción a la legislación aplicable. Cuando la ley lo permita, le informaremos de un requerimiento legal sobre sus datos.

Acceso humano en OWN PLACE LLC. Nadie en OWN PLACE LLC lee de forma habitual las solicitudes ni los libros. Un contenido concreto puede revisarse cuando usted contacta con soporte, denuncia contenido o presenta una reclamación legal, o cuando sea razonablemente necesario para investigar un abuso o un incidente de seguridad o para cumplir la ley. El acceso humano del personal de los proveedores se describe en el registro anterior.

6.4 Conservación y eliminación de nuestra copia de trabajo

• El contenido de trabajo (idea o texto de narración, capítulos generados, título, audio) se conserva solo mientras el pedido se produce y se entrega.
• Los identificadores de solicitud del proveedor de IA (sin texto) se conservan 30 días tras la entrega o el fin del pedido, para poder transmitir a los destinatarios una solicitud de eliminación, y luego se eliminan.
• Eliminación una vez que la App ha guardado el libro. Eliminamos nuestra copia del texto y del audio en el servidor inmediatamente después de que la App confirme que ha guardado todos los capítulos en su dispositivo. Después no podemos restaurar ni volver a entregar el libro. La confirmación de guardado de la App activa la eliminación, pero un capítulo también puede contar como entregado sin esa confirmación a efectos de la restitución de horas: según la regla de entrega de los Términos de uso (sección 4.2), un capítulo cuenta como entregado también cuando nuestro servidor ha enviado su archivo de audio completo en respuesta a una solicitud realizada con la suscripción que hizo el pedido.
• Si la App no ha confirmado en siete días que ha guardado todos los capítulos desde que el Servicio aceptó el pedido, el pedido caduca: en la siguiente limpieza programada, normalmente en 15 minutos, eliminamos todo el contenido del pedido de nuestro almacenamiento de trabajo; una limpieza que falla se reintenta. Si algún capítulo no se entregó, se restituyen todas las horas reservadas o cobradas por el pedido; si se entregaron todos los capítulos, la caducidad no restituye horas.
• Vencimiento de la suscripción y pedidos existentes. Un libro encargado y pagado con horas mientras la suscripción estaba activa sigue disponible para su entrega después del vencimiento, siempre que la suscripción no haya sido reembolsada ni revocada. Con la misma suscripción, usted puede seguir consultando la lista de pedidos, descargando el libro, confirmando la entrega y eliminando o cancelando el pedido. El vencimiento por sí solo no cancela el pedido ni restituye sus horas. Los nuevos pedidos y las nuevas solicitudes que consuman horas requieren una suscripción activa. Siguen vigentes el plazo de entrega de siete días y las reglas de eliminación y restitución de horas; el vencimiento no reinicia ese plazo. Desde la versión 1.3.2 de la App, la escucha y la lectura en la App no requieren compra.
• Eliminar o cancelar un libro en la App envía una solicitud de eliminación al servicio (se reintenta más tarde si usted está sin conexión); un pedido en curso se detiene. Sus horas se restituyen si algún capítulo no se entregó (Términos de uso, sección 4.2).
• Los recibos, los registros de permisos y el saldo de horas (secciones 6.2 y 6.6) se conservan durante siete años después del último hecho financiero relacionado, porque documentan el trabajo pagado y los cobros; después se eliminan o se agregan de forma irreversible. No contienen contenido de libros. Los recibos del primer libro de regalo, que no implica pago, y sus registros de permisos se guardan bajo el identificador de transacción de la app. Los conservamos para documentar la entrega y el permiso aplicado al pedido y resolver disputas relacionadas, durante siete años después del fin del pedido (un registro de permiso sin pedido aceptado posterior: siete años después de la decisión registrada), y los eliminamos en nuestra siguiente revisión anual de conservación tras ese plazo, salvo que se aplique una excepción legal, como una disputa abierta o una retención por obligación legal. Las solicitudes de eliminación anteriores se atienden según la sección 10.
• Registros del primer libro de regalo (sección 6.1A; sin contenido ni identificador en forma legible, pero vinculables a usted mediante el hash o el número del libro):
  • los registros con hash de que el regalo se entregó o se devolvió, los enlaces de los números de libro a ellos, el costo total de cada libro de regalo (número del libro, costo, fecha) y la marca de que se agotó el presupuesto de regalos de un día se conservan mientras ofrezcamos el primer libro de regalo: los registros de entrega y devolución y sus enlaces impiden que el regalo se pida de nuevo, y los costos totales y las marcas de presupuesto agotado sirven para controlar y conciliar el presupuesto de regalos. Cuando la oferta termine, los eliminamos dentro de los 12 meses siguientes, salvo los de un libro de regalo que aún se esté produciendo o entregando. Revisamos al menos una vez al año si cada una de estas categorías sigue siendo necesaria y eliminamos antes los registros que ya no lo sean;
  • las plazas de revisión (hash, día UTC, marca de tiempo) y los registros diarios detallados de presupuesto y procesamiento (números de libro, importes, etapas, marcas de tiempo) no los mantenemos vigentes, y nuestro almacenamiento los elimina automáticamente unos siete días después de la última lectura o escritura; un diario de presupuesto diario se mantiene vigente sus primeros diez días, por lo que normalmente se elimina unos diecisiete días después de su día.
• Los registros de funcionamiento del servicio (sección 6.2) se conservan durante los plazos indicados allí.
• Las denuncias de contenido se conservan 12 meses desde su envío, por separado de los libros. Los bloqueos de una suscripción, con la categoría del motivo y el número de libro relacionado, se conservan mientras dure el bloqueo y 12 meses después de que termine.
• Los materiales conservados para un informe conforme a 18 U.S.C. § 2258A se conservan un año desde el envío, o más tiempo cuando la ley lo exija, bajo una retención legal.
• Los registros de solicitudes de eliminación (fecha, un hash con clave del identificador de transacción y lo que se eliminó; sin contenido) se conservan dos años como prueba de que cumplimos.
• Copias que conservan los proveedores de servicios. Modal puede conservar las entradas y salidas de las funciones hasta siete días conforme a su política de retención de infraestructura. Para los pedidos con permisos anteriores, OpenRouter conserva metadatos de las solicitudes sin contenido (por ejemplo, modelo, número de tokens, coste y latencia) de nuestra cuenta. No añadimos ningún identificador suyo a las solicitudes de IA. Mientras conservamos los identificadores de solicitud del proveedor (30 días, arriba), nos permiten vincular esos metadatos a un pedido; una vez eliminados, ya no conservamos un vínculo directo de ellos con usted, aunque las fechas, los recibos o los propios registros del proveedor podrían seguir permitiendo una coincidencia. Para estos metadatos OpenRouter no publica un plazo fijo; OpenRouter conserva la información personal el tiempo razonablemente necesario para sus fines comerciales y sus obligaciones legales, regulatorias y contables, y luego la elimina o la desidentifica (Política de privacidad de OpenRouter, sección 7). Los usa para informes, facturación, seguridad y cumplimiento legal. El proveedor de IA que procesó un pedido puede conservar contenido solo como se indica para él en el registro de la sección 6.3.3; por ejemplo, OpenAI (directamente, para los pedidos con 2026-10-14.1) hasta 30 días, y más tiempo solo cuando la ley lo exija o para proteger frente a daños, sin máximo publicado; para los permisos anteriores, Microsoft, el contenido marcado por la supervisión de abusos. Los proveedores eliminan estas copias conforme a sus propias reglas, sin perjuicio de los requisitos y plazos de la ley aplicable; no tenemos acceso directo a ellas y no podemos verificar su eliminación. Mientras un pedido está activo, una solicitud de eliminación lo cancela.

Cómo pedimos a los destinatarios que eliminen. Conservamos los identificadores de solicitud de los proveedores de IA de cada pedido (para los pedidos con 2026-10-14.1, los identificadores chatcmpl-… de OpenAI; para los permisos anteriores, los identificadores de generación de OpenRouter; sin texto y sin identificador de suscripción) durante 30 días tras la entrega o el fin del pedido, y luego los eliminamos. Cuando usted nos pide eliminar sus datos, o sabemos que un pedido contiene datos de salud del consumidor, primero registramos —antes de eliminar el pedido— una solicitud de eliminación para cada destinatario que lo recibió: el destinatario, la vía, las fechas del pedido y los identificadores de solicitud que aún conservemos, sin contenido y sin su identificador de suscripción. Para un pedido con el permiso 2026-10-14.1 la enviamos directamente a OpenAI, nuestro encargado del tratamiento conforme a su anexo de tratamiento de datos, por su canal publicado de solicitudes de privacidad o de soporte, con los identificadores de solicitud y el intervalo de tiempo, pidiéndole que elimine lo que conserve. También solicitamos la eliminación a nuestro proveedor de alojamiento y pedimos a OpenAI que transmita la solicitud a los subencargados pertinentes. Para un pedido con un permiso anterior la enviamos por correo electrónico a la dirección de privacidad de OpenRouter, pidiéndole que elimine lo que conserve, incluido cualquier resultado de su clasificación de temas que aún pueda vincularse a la solicitud, y que transmita la solicitud al proveedor de modelos de la vía (Microsoft o un proveedor de alojamiento de GLM); también la enviamos directamente a ese proveedor de modelos por su canal publicado de solicitudes de privacidad, y a cualquier otro destinatario con el que tengamos contrato. Si un destinatario no acusa recibo de la solicitud en diez días, la enviamos de nuevo y lo registramos. Si los identificadores ya se han eliminado, enviamos la solicitud con nuestra cuenta, la vía y el intervalo de tiempo, que el destinatario puede usar para buscar los datos restantes; no podemos garantizar que los encuentre. Una solicitud no se considera tramitada por el mero paso del tiempo: permanece abierta hasta que la enviamos, y nuestros sistemas señalan cualquier solicitud no enviada en tres días. Los identificadores de una solicitud abierta se eliminan a los 30 días; la solicitud sigue abierta. Tras enviarla, conservamos durante dos años un registro del destinatario, la fecha y el resultado —sin identificadores ni contenido— como prueba de que cumplimos. Los destinatarios eliminan conforme a la ley aplicable, incluidos los plazos de las leyes de Washington y Nevada sobre datos de salud del consumidor cuando se apliquen, y por lo demás conforme a sus propios términos. No recibimos prueba de la eliminación y no podemos garantizarla.

• En el caso de los datos de salud del consumidor de Washington, las copias de seguridad que mantenga un encargado del tratamiento se eliminan a más tardar seis meses después de una solicitud autenticada.

Su propia copia. La copia en su dispositivo y en su almacenamiento privado de iCloud es suya; no podemos acceder a ella, y una solicitud de eliminación dirigida a nosotros no la elimina. Al eliminar un libro en la App se ofrece quitar ambas. Si iCloud no está disponible o está lleno, use «Exportar una copia…» (en Archivos) antes de eliminar la App.

6.5 Controles de seguridad

El modelo de IA no tiene acceso a su biblioteca ni a su dispositivo; solo ve su idea y lo que generó para ese pedido.

• Revisión de entrada de datos personales y sensibles en las ideas de libro (en nuestro servidor, antes de enviar nada a un proveedor de IA; en inglés, ruso y español): direcciones de correo electrónico, números de teléfono, números del Seguro Social de EE. UU., números de tarjetas de pago, IBAN, contraseñas y claves de API, y declaraciones sobre la salud, la orientación sexual, la identidad de género o los antecedentes penales de usted o de una persona cercana identificada. Una coincidencia se rechaza, no se envía nada, no se usan horas y la App le pide que reescriba la solicitud. En las versiones de la App que usan el permiso 2026-10-14.1, el texto que usted envía para narración con la voz de Talefall se comprueba con el mismo filtro antes de narrarse; en las versiones anteriores no se analiza. En todas las versiones se le aplican su confirmación por libro y la regla.
• Revisión de entrada de contenido prohibido (ideas de libro, texto de narración y pasajes): las solicitudes claras de contenido sexual que involucre a menores, armas de destrucción masiva o incitación al suicidio se rechazan de la misma manera.
• Moderación de salida: cada capítulo generado se revisa antes de la narración y la entrega mediante un modelo clasificador de seguridad de código abierto que se ejecuta en nuestro propio contenedor en Modal, en busca de contenido sexual (en especial con menores), odio, instrucciones peligrosas y datos personales sobre personas reales. Un capítulo que no pasa no se narra ni se entrega; el pedido se detiene y sus horas se restituyen.
• Nuestros registros anotan solo la categoría de un rechazo o de una decisión de moderación, nunca el texto. Estas revisiones no se usan para inferir la salud de nadie ni otras características, y no crean ningún perfil suyo.
• Estos controles se basan en patrones y modelos y son imperfectos; no reconocen a todas las personas reales, y la regla se aplica por igual a todo lo que se les escape.
• Denuncias y bloqueos. Las denuncias (sección 5) se revisan con prontitud. Podemos bloquear una suscripción por infracciones graves o reiteradas; un suscriptor bloqueado puede pedir una revisión por correo electrónico. Los detalles y el proceso de apelación están en la Política de seguridad y contenido de IA.

6.6 Pantallas previas al uso del Servicio y qué registramos

1. «Antes de crear» (una vez, antes del primer pedido de libro o narración con la voz de Talefall; la App no envía ninguno de los dos hasta que usted acepta): «Crear libros a partir de ideas y narrar tu texto en nuestro servicio se rigen por los Términos de uso y la Política de privacidad. Estas funciones son solo para adultos.» con el interruptor «Tengo 18 años o más y acepto los Términos de uso y la Política de privacidad» y el botón «Continuar». Esto es una declaración propia de edad, no una verificación de edad. La App almacena la versión de los Términos (actualmente 2026-10-14.1, la edición del 14 de octubre de 2026), la hora y su declaración en su dispositivo; no se envía a nuestro servidor. Las versiones actualizadas de la App le piden que acepte esta edición antes de su próximo uso del Servicio. Las versiones anteriores que conservan la aceptación de una edición anterior (del 8, del 12 o del 13 de octubre de 2026) y un permiso anterior envían los pedidos de libros solo por las vías que nombraba ese permiso (sección 6.3.5); esta edición no las cambia.

2. Permiso del proveedor de IA (antes del primer pedido de libro; de nuevo cuando deba renovarse el permiso, como se describe abajo). El texto completo de la pantalla —título, texto, lista de proveedores de IA, enlace, botones, la línea bajo los botones y el pie en Ajustes— se reproduce en la sección 6.3.1.

   Este permiso se aplica a futuros pedidos de libros hasta que se retire. Los modelos pueden cambiar dentro de las condiciones del permiso que usted dio (para 2026-10-14.1, la sección 6.3.2; el destinatario, OpenAI, no cambia) sin un nuevo permiso. Antes de un cambio así, actualizamos el registro de la sección 6.3.3. Le notificamos en la App antes de cambiar sustancialmente el tratamiento. Antes de enviar contenido a un destinatario no indicado en la pantalla, o de ampliar los fines, el acceso humano, la conservación o cualquier geografía que limite un permiso, le explicamos el cambio y obtenemos de nuevo un permiso explícito. Actualizar esta Política no amplía por sí solo un permiso anterior, y los cambios en las condiciones de un proveedor no amplían automáticamente su permiso (sección 6.3.2).

   Registramos su decisión, la versión del permiso, la hora y, para la versión 2026-10-14.1, la huella del texto exacto mostrado, vinculadas al identificador de la transacción original de su suscripción (para el primer libro de regalo, a su identificador de transacción de la app; sección 6.1A), y conservamos un registro versionado de la información a la que usted dio su conformidad. Retirar el permiso en Ajustes bloquea las transferencias posteriores con este permiso, incluidas las llamadas de IA posteriores para pedidos pendientes. No deshace el tratamiento ya realizado; los derechos de eliminación y la conservación se tratan por separado.

   Este permiso no es un consentimiento para tratar datos de salud del consumidor ni otros datos personales sensibles. Las restricciones y garantías de la sección 6.5 y de la Política de privacidad de datos de salud del consumidor siguen aplicándose.

   La versión vigente del permiso es la 2026-10-14.1. Nuestro servidor conserva su última decisión (permitido o retirado) y rechaza los pedidos de libros sin un permiso válido. Los permisos de las versiones anteriores 2026-10-08, 2026-10-10.2 y 2026-10-13.1 se usan solo para las vías que nombraban esas versiones (sección 6.3.5). Las versiones actualizadas de la App vuelven a preguntar con el texto vigente antes de su próximo pedido de libro; hasta entonces, las versiones anteriores usan solo esas vías anteriores. La narración no necesita este permiso, porque el texto no se envía a estos proveedores.

3. Antes de cada pedido de libro: el interruptor «Mi idea no contiene datos personales de personas reales»; cubre el texto exacto, de modo que editar la idea exige confirmar de nuevo. Se registra en el recibo como se describe en 6.2.

4. Narración con la voz de Talefall: Para un libro creado a partir de su idea, la App reutiliza la confirmación dada al realizar ese pedido para narrar el libro resultante; no le pide que confirme de nuevo. Para otro libro que no tenga esa confirmación, antes de su primera narración con la voz de Talefall usted confirma: «Este texto no contiene datos de una persona real». Con la voz de Apple en el dispositivo, el texto nunca sale de su dispositivo. La confirmación independiente para la narración permanece en la App y nuestro servidor no la registra. La confirmación dada al encargar el libro se registra en el recibo del pedido, como se describe en la sección 6.2.

Ninguna de estas pantallas solicita, y ningún toque se trata como, consentimiento para tratar datos de salud ni otros datos sensibles. Ni una confirmación ni el hecho de que una solicitud haya pasado nuestros filtros autoriza el tratamiento de tales datos. Si llegan a nosotros a pesar de la regla, es un riesgo residual que trabajamos por prevenir, no un servicio que ofrezcamos: pueden tratarse automáticamente antes de que nadie lo advierta, pero solo invocamos una excepción de «servicio solicitado» cuando la ley aplicable lo permite y el tratamiento es necesario y proporcionado, y nunca porque una persona haya enviado los datos de otra. Cuando sabemos que un pedido contiene tales datos, detenemos todo tratamiento posterior, eliminamos las copias que controlamos (salvo que la ley nos obligue a preservarlas), restituimos todas las horas del pedido si algún capítulo no se entregó conforme a la sección 4.2 de los Términos de uso y notificamos a cada destinatario de IA que pueda haberlos recibido que los elimine —para un pedido con 2026-10-14.1, OpenAI directamente; para un pedido con un permiso anterior, OpenRouter, al que pedimos que transmita la solicitud al proveedor de modelos que procesó el pedido (como Microsoft o un proveedor de alojamiento de GLM); y a cualquier otro destinatario de la sección 6.3.3 que los haya recibido—, indicando las fechas y los identificadores que aún conservamos (sección 6.4). Lo hacemos también tras la entrega. Podemos rechazar pedidos posteriores. Consulte la Política de privacidad de datos de salud del consumidor.

6.7 Verificación de territorio y de sanciones

El Servicio se ofrece solo en los Territorios admitidos (Términos de uso, sección 4.9). Para cada solicitud al Servicio, nuestro servidor deduce el país a partir de la dirección IP de la solicitud y rechaza las solicitudes procedentes de fuera de los Territorios admitidos, de países y regiones sujetos a sanciones integrales de EE. UU. o excluidos de otro modo (incluidas las regiones de Crimea, la llamada República Popular de Donetsk, la llamada República Popular de Lugansk, Jersón y Zaporiyia, en Ucrania), y cuando no se puede determinar el país. Las solicitudes de privacidad, los retiros de permisos y las denuncias de contenido no se bloquean con esta verificación. Registramos el código de país y la decisión en nuestros registros, no la dirección IP; la dirección IP se usa solo para esta verificación. No deducimos el estado de EE. UU., no recopilamos ubicación precisa y no usamos la ubicación para inferir visitas a ningún lugar. Esta verificación es un control territorial y por sí sola no establece la elegibilidad conforme a la ley de sanciones.

7. Compras y qué recibimos de Apple

Todos los pagos los procesa Apple. Nunca recibimos los datos de su tarjeta, su dirección de facturación ni las credenciales de su cuenta de Apple. Apple nos entrega informes agregados de ventas.

• Compra única del reproductor: la versión 1.3.2 de la App ya no la ofrece; el reproductor no requiere compra. Si la compró antes, la App la comprueba en el dispositivo con StoreKit; nada al respecto se envía a nuestro servidor.
• Horas adicionales: la versión 1.3.2 de la App ya no ofrece nuevas compras de horas adicionales. Si una compra anterior de horas adicionales aún no se ha abonado, la App sigue enviando su transacción firmada a nuestro servidor para que las horas se abonen una sola vez.
• Primer libro de regalo: no implica ningún pago; la sección 6.1A describe el registro de su descarga firmado por Apple que la App envía para él.
• Suscripción a Talefall y horas adicionales: además de la transacción firmada (sección 6.1), las notificaciones del servidor de App Store de Apple informan a nuestro servidor cuando una suscripción se renueva, vence o se reembolsa o revoca. Almacenamos el identificador de transacción original, el tipo de evento y las fechas, para abrir las horas de cada mes y para dejar de aceptar una suscripción reembolsada o revocada. En una compra de horas adicionales, nuestro servidor verifica la transacción firmada y almacena su identificador para que se abone una sola vez.

8. Contadores de uso (opcionales, desactivados salvo que usted los permita)

En el primer inicio (y, tras una actualización, si aún no ha respondido) la App pregunta si puede enviar algunos contadores anónimos, con dos opciones: «Ahora no» y «Permitir». Hasta que usted los permita, no se envía nada; una pregunta sin respuesta cuenta como un no; y puede cambiar su respuesta en Ajustes. Mientras la pregunta sigue abierta, la App puede guardar los eventos de la sesión actual solo en memoria: si permite los contadores, se envían; si los rechaza, se descartan; y se pierden al cerrarse la App. Para etiquetar los contadores si usted los permite, la App guarda en el dispositivo, sea cual sea su respuesta, los datos auxiliares descritos en la sección 4; permanecen en el dispositivo salvo que usted permita los contadores.

Si lo permite, la App envía nombres de pasos (por ejemplo: se abrió la App, la biblioteca se mostró o estaba vacía, la primera elección en la página Mis libros —un clásico sugerido, un archivo propio o un libro con IA—, el primer sonido reproducido, comenzó la reproducción, una importación salió bien o falló), los segundos desde el inicio, el tipo de archivo importado (solo su extensión, como «mp3»; nunca el nombre del archivo), la versión de la App, el idioma de su dispositivo, el canal de distribución (App Store, TestFlight o depuración) y un número aleatorio que agrupa los contadores de una sesión y no se almacena. Los contadores nunca contienen títulos de libros, texto, nombres de archivo ni ningún identificador suyo o de su dispositivo.

Con el mismo permiso, la App también envía contadores de hitos separados, normalmente una vez por instalación: primer inicio, activación de los contadores, apertura del ejemplo incluido, importación de un libro e inicio de la reproducción (estos cinco solo en instalaciones nuevas), apertura de la pantalla de pedido de IA o de una pantalla de compra de suscripción, visualización y respuesta de la pantalla de permiso del proveedor de IA, un pedido de libro aceptado y la recepción de un libro. Para instalaciones iniciadas por primera vez con la versión 1.3.2 o posterior, además: una primera acción útil (primer sonido, una importación o abrir el pedido de IA) en los 60 segundos siguientes al primer inicio, o salir de la primera sesión sin ella; 5 minutos de escucha en total; y volver a abrir la App entre los días 2 y 7 después del primer inicio (según el calendario del teléfono). Cada solicitud de hito contiene solo el nombre del paso, el número de compilación de la App, el canal de distribución (App Store, TestFlight o depuración), el idioma principal de la interfaz de la App sin país, para instalaciones iniciadas por primera vez con la versión 1.3.2 o posterior la compilación y la semana del calendario (semana ISO, UTC, por ejemplo «2026-W44») del primer inicio, y un número aleatorio generado para ese único hito, para que una solicitud reintentada normalmente no se cuente dos veces. Para esas instalaciones, el canal de distribución es el registrado en el primer inicio, que puede diferir del actual si la App se reinstala desde otro canal. Nuestro servidor añade la fecha de recepción en UTC. No contiene tiempo transcurrido, la hora exacta del primer inicio, número de sesión, identificador de instalación, de suscripción, de transacción de la app ni de libro. La compilación y la semana del primer inicio son las mismas para todas las instalaciones iniciadas por primera vez con esa compilación esa semana; agrupan instalaciones y no son un identificador suyo. El número aleatorio de cada hito no proporciona un identificador común entre distintos hitos. No usamos los contadores para identificarle ni los combinamos con registros de suscripción o pedidos. Pasados unos dos días, los registros individuales de hitos, con sus números aleatorios, se agrupan en totales diarios. Son recuentos aproximados: una solicitud reintentada normalmente se reconoce y se cuenta una vez, pero en ocasiones puede contarse dos veces.

Nuestro servidor acepta solo los campos descritos en esta sección. Los contadores de uso se eliminan mediante una limpieza programada a los 90 días; la limpieza se ejecuta cada 15 minutos y una eliminación fallida se reintenta en la siguiente ejecución. No se envían contadores de uso antes de que usted los permita; antes de que responda, los eventos de la sesión actual se guardan solo en memoria, como se describe arriba. Rechazar o retirar el permiso borra los eventos en cola y detiene la recopilación de nuevos eventos. No enviamos ningún contador que registre el rechazo de los contadores. Las solicitudes ya enviadas no pueden recuperarse. Las solicitudes de contadores también incluyen el token compartido del servicio, idéntico en todas las instalaciones. Modal los trata por nuestra cuenta; no los usamos para rastrear.

9. Registros del servidor

Nuestro servicio en Modal escribe registros técnicos: rutas de solicitud con números de libro, códigos de estado, horas, el identificador de transacción original (para el primer libro de regalo, el identificador de transacción de la app) en los eventos de horas y de pedidos, recuentos de caracteres y duración, categorías de rechazo y moderación, el código de país de la verificación de territorio y el resultado del envío de notificaciones, incluida la señal silenciosa de «libro listo» (número del libro, tipo, recuentos y código de respuesta de Apple, sin token del dispositivo). Nuestra aplicación no escribe la dirección IP ni ningún texto de solicitudes o libros en estos registros. La infraestructura de Modal procesa las direcciones IP para enrutar y proteger el tráfico conforme a sus propias políticas. Nuestros registros de aplicación se conservan aproximadamente un día.

Para la resolución de problemas, la fiabilidad y la seguridad, también conservamos recuentos diarios agregados, sin identificadores de usuario ni contenido, durante 30 días: en Modal, recuentos diarios de solicitudes rechazadas por motivo; y en un Mac de acceso restringido controlado por OWN PLACE LLC, recuentos diarios de solicitudes al servicio (por método, patrón de ruta y código de estado), sus resultados, categorías de eventos de rechazo y errores. Para obtener los recuentos del Mac, un programa en ese Mac lee los registros de nuestra aplicación desde Modal y guarda solo los recuentos, no las líneas de los registros. El Mac también conserva puntos de control del procesamiento, incluidas horas de cobertura con precisión de segundos y recuentos de frontera, totales agregados pendientes, resúmenes de ejecución y códigos de error. No contienen identificadores de usuario ni contenido de libros y se sobrescriben o eliminan conforme a la misma política de limpieza de 30 días. La eliminación local se realiza en la siguiente limpieza programada, normalmente cada seis horas, y se reanuda cuando el Mac está disponible. Los recuentos pueden distinguir las pruebas propias del responsable del resto de la actividad.

10. Sus opciones, derechos y cómo presentar una solicitud

• Use solo el reproductor. Si no usa el Servicio y no permite los contadores, no se nos envía ningún contenido de la biblioteca. La búsqueda de portadas y los contadores están desactivados salvo que usted los active en Ajustes. Para detener las solicitudes automáticas de portadas de la estantería de clásicos a Internet Archive, oculte la estantería en la página Mis libros; Ajustes → «Mostrar selección de clásicos» la recupera.
• Eliminar un libro. Eliminar un libro en la App elimina nuestra copia en el servidor si aún existe y detiene un pedido en curso; sus horas se restituyen si algún capítulo no se entregó (Términos de uso, sección 4.2).
• Retirar el permiso del proveedor de IA en Ajustes. Se detienen las transferencias posteriores a los proveedores de IA, incluidas las llamadas posteriores a la IA para pedidos en curso, y los nuevos pedidos de libros se detienen hasta que usted lo permita de nuevo; el procesamiento ya realizado no se deshace.
• Desactivar las notificaciones «libro listo» en Ajustes de iOS → Notificaciones → Talefall. La próxima vez que la App esté abierta, pedirá a nuestro servicio que elimine el token (sección 6.2).
• Presentar una solicitud de privacidad: acceso, una copia, rectificación, eliminación, o una solicitud para que dejemos de recopilar, compartir o vender sus datos de salud del consumidor: escriba a contact@ownplace.net con el asunto «Talefall: privacy request». En las versiones 1.3 y posteriores de la App, el botón «Solicitar eliminación de datos» (Ajustes → Privacidad) solicita la eliminación directamente a nuestro servicio después de que usted lo confirme y, si no se puede identificar su suscripción o la solicitud falla, ofrece como alternativa un correo (asunto «Talefall: data deletion request», con el identificador de transacción original de su suscripción y, desde la versión 1.3.2, el identificador de transacción de la app, si la App puede encontrarlos). Desde la versión 1.3.2, la solicitud directa también incluye el registro de su descarga firmado por Apple, para eliminar también los datos del primer libro de regalo (sección 6.1A). Si la App muestra «Casi listo», vuelva a tocar «Solicitar eliminación de datos» en unos minutos para terminar. Incluya ese identificador si lo tiene; nos ayuda a encontrar sus registros. El identificador por sí solo no es prueba de legitimación, de modo que antes de divulgar o eliminar datos podemos pedir una prueba proporcionada a la solicitud, como un recibo de Apple de la suscripción. Las personas que no usan Talefall también pueden presentar solicitudes; las verificamos por un método alternativo adecuado.
• Qué abarca la eliminación. Eliminamos cualquier contenido de pedido restante, recibos, registros de permisos, denuncias vinculadas a usted, los registros de claves de pedido, los tokens de notificación, los registros de inscripción y de revocación y el índice de notificaciones —bajo el identificador de la suscripción y, en una solicitud que incluya el registro de su descarga, bajo el identificador de transacción de la app— y otros registros susceptibles de eliminación (los registros de intentos de notificación por pedido contienen el número del libro, el tipo de notificación y la hora, pero no el token push ni el identificador de suscripción en el propio registro; pueden seguir vinculados a su suscripción mediante los registros de pedidos u horas conservados; normalmente se eliminan mediante la limpieza programada ocho días después del intento; los derechos de supresión aplicables también abarcan estos registros), y notificamos a cada destinatario que recibió los datos (encargados del tratamiento, contratistas y otros terceros: para los pedidos con 2026-10-14.1, OpenAI directamente; para los pedidos con permisos anteriores, OpenRouter, al que pedimos que transmita la solicitud al proveedor de modelos que procesó el pedido, como Microsoft o un proveedor de alojamiento de GLM; y cualquier otro destinatario de la sección 6.3.3 que los haya recibido) que los eliminen, también tras la entrega, indicando las fechas y los identificadores de solicitud que aún conservamos (se conservan 30 días tras la entrega; sección 6.4). No tenemos acceso directo a las copias que conservan los proveedores (sección 6.3.3), no podemos verificar su eliminación y los proveedores las eliminan conforme a sus propias reglas, sin perjuicio de la ley aplicable (sección 6.4). Una solicitud de eliminación no elimina automáticamente el registro de horas y las operaciones financieras, los registros del estado de la suscripción, los registros de bloqueos ni los registros de funcionamiento y de protección de la eliminación descritos en la sección 6.2, salvo lo que allí se indica. También conservamos el registro de la solicitud de eliminación descrito en la sección 6.4, y los registros del primer libro de regalo descritos en las secciones 6.1A y 6.4 (hashes, números de libro, importes y marcas de tiempo; sin contenido ni identificador en forma legible, pero vinculables a usted mediante el hash o el número del libro), porque sin ellos el regalo podría pedirse de nuevo o no podría liquidarse el costo de los libros en curso; se eliminan en los plazos de la sección 6.4. Las solicitudes de eliminación de los registros conservados se evalúan conforme a la legislación aplicable; conservar un registro para el funcionamiento del servicio no significa por sí solo que la ley nos obligue a conservarlo. La eliminación no supone perder las horas adicionales compradas y no utilizadas sin su confirmación. Cuando se aplique la ley de Nevada (NRS 603A.515), eliminamos los datos cubiertos en un plazo de 30 días después de la autenticación y notificamos a los destinatarios.
• Acceso y rectificación. Facilitamos una copia de lo que aún existe y la lista de destinatarios que recibieron contenido del pedido. Una vez eliminada nuestra copia de trabajo del pedido conforme a la sección 6.4, no podemos facilitar ni rectificar contenido que ya no conservamos.
• Los agentes autorizados pueden actuar en su nombre con su permiso por escrito.
• Cancelar la suscripción en Ajustes de iOS → Cuenta de Apple → Suscripciones. Cancelar no elimina por sí solo los registros; presente una solicitud para ello.

Plazos. Respondemos sin demora indebida y dentro de los 45 días siguientes a la recepción de su solicitud; la verificación no reinicia este plazo. Podemos prorrogarlo una vez por 45 días cuando la ley lo permita, indicándole el motivo dentro del primer plazo. Se aplican plazos legales más cortos cuando existan. Apelaciones: si denegamos una solicitud, responda a nuestra respuesta dentro de 45 días; responderemos a la apelación por escrito dentro de 45 días y, cuando la ley lo disponga, le diremos cómo contactar al Fiscal General de su estado. No lo discriminaremos por ejercer sus derechos. Si nos pide que dejemos de tratar sus datos para el Servicio, no podemos escribir ni narrar libros nuevos para su suscripción mientras esa solicitud esté vigente; su reproductor y los libros en su dispositivo no se ven afectados.

11. Menores y edad

La App tiene clasificación 18+ en el App Store, y el Servicio es solo para adultos. Antes de usar el Servicio por primera vez, usted declara que tiene 18 años o más; no verificamos la edad. La App no está dirigida a menores, y no recopilamos a sabiendas información personal de menores de 13 años. Si descubrimos que lo hemos hecho, la eliminamos. Los padres pueden contactar con contact@ownplace.net.

12. California (CCPA/CPRA)

En la medida en que la CCPA se nos aplique, los residentes de California tienen los derechos de conocer/acceder, eliminar y rectificar la información personal y a la no discriminación; atendemos estas solicitudes incluso cuando la ley pueda no exigirlo. No vendemos ni «compartimos» información personal, no la usamos para publicidad conductual entre contextos y no usamos información personal sensible para fines que requieran un derecho a limitar. En los últimos 12 meses recopilamos: identificadores (el identificador de transacción original; el identificador de transacción de la app recibido en las solicitudes descritas en la sección 6.1A, incluida la comprobación de la oferta de regalo antes de un pedido, y sus hashes con clave usados para el derecho al regalo y la prevención de abusos; y el token de notificaciones push si permitió las notificaciones); geolocalización aproximada (el país deducido de la dirección IP de una solicitud al Servicio, sección 6.7); información comercial (estado de la suscripción, horas, y si el primer libro de regalo se entregó o se devolvió, con sus registros de costo); contenido generado por el usuario (ideas de libros y texto de narración, conservados temporalmente, y denuncias de contenido); actividad limitada en internet (contadores anónimos opcionales); y datos de contacto y correspondencia si usted nos escribió. No solicitamos información personal sensible; si se envía en contra de nuestras reglas, los textos o las denuncias pueden contener información sobre la salud u otras características sensibles de una persona real, y las secciones 6.4–6.6 y la Política de privacidad de datos de salud del consumidor explican cómo la tratamos. Los fines, destinatarios y plazos de conservación de cada categoría figuran en las secciones 5 a 9 y 17; solo divulgamos información personal a los destinatarios de las secciones 5 y 6.3. Presente sus solicitudes como se describe en la sección 10; acusamos recibo dentro de 10 días hábiles.

13. Washington, Nevada, Connecticut y otros estados de EE. UU.; datos de salud del consumidor

El Servicio no es un servicio de salud, y nuestra regla prohíbe los datos personales y sensibles sobre personas reales en las solicitudes. No obstante, una solicitud puede contener datos de salud del consumidor conforme a la Ley My Health My Data de Washington, la SB 370 de Nevada o la Ley de Privacidad de Datos de Connecticut si alguien los incluye en contra de la regla. Nuestra Política de privacidad de datos de salud del consumidor independiente (https://ownplace.net/es/talefall/health-data), enlazada desde la página de inicio de ownplace.net, explica qué podemos recopilar, por qué, quién lo recibe, cuánto tiempo se conserva y cuáles son sus derechos. No usamos geovallas y no inferimos el estado de salud.

Los residentes de otros estados con leyes de privacidad (por ejemplo, Colorado, Connecticut, Oregón, Texas y Virginia) pueden acceder a su información personal, rectificarla, eliminarla o obtener una copia de ella, y optar por no participar en la publicidad dirigida, la venta o la elaboración de perfiles; no hacemos ninguna de esas tres cosas. Presente sus solicitudes como se describe en la sección 10.

14. Espacio Económico Europeo, Reino Unido y Suiza

La App no se distribuye en las tiendas del App Store del Espacio Económico Europeo, el Reino Unido ni Suiza, y el Servicio no se ofrece a personas ubicadas allí (sección 6.7). Si usted nos contacta desde allí para soporte, tratamos su correo electrónico y su mensaje para responder, sobre la base de su solicitud, nuestro interés legítimo en prestar soporte y nuestras obligaciones legales; usted puede pedir acceso, rectificación, supresión, limitación o portabilidad, oponerse y presentar una reclamación ante su autoridad de control.

14A. Aviso de privacidad para usuarios en México

Este apartado es nuestro aviso de privacidad conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Forma parte de esta Política, que contiene el detalle de cada punto.

Responsable. OWN PLACE LLC, sociedad de responsabilidad limitada de Washington, con domicilio en 7707 NE 141st St, Kirkland, WA 98034-5321, EE. UU. Contacto: contact@ownplace.net; teléfono +1 (213) 524-8012.

Datos que tratamos. Solo si usa el Servicio: el identificador de la transacción original de su suscripción (asignado por Apple); el identificador de transacción de la app (asignado por Apple a la descarga de la App), recibido en las solicitudes descritas en la sección 6.1A —incluida la comprobación de la oferta del primer libro de regalo antes de un pedido—, y sus hashes con clave usados para el derecho al regalo y la prevención de abusos; el país derivado de la dirección IP de cada solicitud (la IP se usa solo para esa verificación); el contenido de sus pedidos (idea, ajustes, textos para narrar, capítulos generados y audio); los registros de permisos, recibos y horas; las denuncias de contenido; y su correo electrónico y mensajes si nos escribe. El token de notificaciones push del dispositivo, solo si usted permite las notificaciones (sección 6.2). Los contadores de uso anónimos, solo si usted los permite (sección 8). Datos sensibles: no los solicitamos y nuestras reglas prohíben incluirlos («Solo ficción: sin datos personales ni médicos reales»). No contamos con el consentimiento expreso y por escrito que la LFPDPPP exige para tratarlos; si los detectamos, detenemos el pedido y los eliminamos (sección 6.6).

Finalidades primarias (necesarias para el servicio que usted solicita): escribir, moderar, narrar y entregar los libros que pide; gestionar la suscripción, las horas y los límites; dar el primer libro de regalo una sola vez; verificar el territorio y la seguridad; atender denuncias, soporte y solicitudes de derechos; avisarle, si permite las notificaciones, de que su libro está listo o no se pudo terminar; y cumplir obligaciones legales. Finalidad secundaria: los contadores de uso opcionales, para saber dónde se atascan los usuarios nuevos; están desactivados salvo que usted los permita, y puede negarse o retirarlos en Ajustes sin que ello afecte al Servicio. No usamos sus datos para publicidad, mercadotecnia ni perfiles, ni para entrenar modelos.

Encargados y transferencias. Tratan datos por nuestra cuenta para prestar el Servicio, como encargados: Modal Labs, Inc. (alojamiento); OpenAI OpCo, LLC, directamente, para los pedidos con el permiso vigente 2026-10-14.1 (puede tratar el contenido a través de sus filiales y subencargados publicados); OpenRouter, Inc. y los proveedores de modelos a los que dirige las solicitudes, solo para los pedidos con permisos anteriores (Microsoft Azure con 2026-10-13.1 y proveedores de alojamiento de GLM con 2026-10-08 y 2026-10-10.2). Apple también recibe los datos descritos en la sección 6.3.3 para pagos, correo y entrega de notificaciones mediante APNs. La calificación jurídica depende del tratamiento concreto: una comunicación es una remisión únicamente cuando el destinatario trata los datos por nuestra cuenta como encargado, y la remisión no requiere su consentimiento. Cuando actúa para finalidades propias, no calificamos esa comunicación como remisión por el solo hecho de que preste un servicio. A las comunicaciones que constituyan transferencias se aplican los requisitos y las excepciones legales descritos a continuación. El permiso del proveedor de IA cubre solo los destinatarios, el contenido, los fines y las garantías informados para su versión; no autoriza el tratamiento de datos de salud ni de otros datos personales sensibles, ni constituye el consentimiento de otra persona, y usted puede negarlo («Ahora no») sin perder el reproductor. Cuando una comunicación constituya una transferencia conforme a la ley mexicana —por ejemplo, en la medida en que un proveedor de IA trate el contenido también para fines propios, como sus propios controles de abuso, seguridad o cumplimiento legal, o la clasificación anónima de temas de OpenRouter, que forma parte del funcionamiento de su servicio de enrutamiento, está permitida por 2026-10-13.1 (sección 6.3.5), se informa también respecto de los permisos anteriores y no se aplica a los pedidos con 2026-10-14.1, que no pasan por OpenRouter—, cumplimos los requisitos aplicables de aviso, de obligaciones del destinatario y de consentimiento, o una excepción legal aplicable, por ejemplo cuando la transferencia la exige una ley o es necesaria para reconocer, ejercer o defender un derecho en un proceso judicial. La lista completa de destinatarios, países y plazos está en la sección 6.3.3. Nuestro servicio y su almacenamiento de trabajo están en Estados Unidos; los países de cada proveedor de IA figuran en esa sección.

Derechos ARCO. Puede solicitar el acceso, la rectificación, la cancelación o la oposición escribiendo a contact@ownplace.net con el asunto «Talefall: solicitud ARCO». Indique un medio para responderle, describa con claridad los datos y el derecho que desea ejercer e incluya, si lo tiene, el identificador de la transacción original de su suscripción (Ajustes → Privacidad) o, si pidió el primer libro de regalo, el identificador de transacción de la app que incluye el correo de eliminación de la App. Podemos pedirle una prueba proporcional de que la suscripción es suya (por ejemplo, un recibo de Apple) o de su representación. Le comunicaremos nuestra respuesta en un plazo máximo de 20 días desde que recibamos la solicitud y, si procede, la haremos efectiva dentro de los 15 días siguientes; estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. El ejercicio de estos derechos es gratuito. Una vez eliminada nuestra copia de trabajo de un pedido (sección 6.4), ya no podemos dar acceso a su contenido ni rectificarlo.

Retirada de permisos, revocación del consentimiento y limitación del uso. Puede revocar el permiso del proveedor de IA en cualquier momento en Ajustes: dejamos de enviar contenido a los proveedores de IA, incluidos los pedidos en curso, sin efectos retroactivos sobre el tratamiento ya realizado. Puede desactivar los contadores de uso en Ajustes y las notificaciones en Ajustes de iOS. Para revocar un consentimiento exigido por la ley o limitar el uso o la divulgación de sus datos, escríbanos a contact@ownplace.net.

Autoridad. Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir a la autoridad competente en México conforme a la LFPDPPP (la Secretaría Anticorrupción y Buen Gobierno).

Cambios a este aviso. Le informaremos de los cambios publicando la nueva versión en esta dirección con su fecha y, cuando el cambio afecte de forma sustancial al tratamiento de los datos del Servicio, mediante un aviso en la App antes de aplicarlo (sección 19).

15. Seguridad

• Todas las conexiones entre la App y nuestro servicio, y entre nuestro servicio y sus encargados del tratamiento, usan TLS. El contenido de trabajo se almacena cifrado.
• Las solicitudes al Servicio deben llevar una transacción firmada por Apple (para el primer libro de regalo, el registro de su descarga firmado por Apple), que nuestro servidor verifica antes de realizar el trabajo; los libros se muestran, cancelan y eliminan solo para la suscripción o el registro de descarga con que se pidieron.
• En su dispositivo, las claves se guardan en el llavero; los archivos locales tienen la protección que ofrece iOS, que un código del dispositivo mejora.
• La subida por Wi‑Fi usa un token de sesión sobre HTTP simple en su red local; úsela solo en una red privada de confianza.

Somos una empresa pequeña sin un equipo de seguridad dedicado; el token de servicio compartido de la App podría extraerse, aunque no da acceso a los libros de nadie más. Ningún servicio de Internet es perfectamente seguro. Notificamos a las personas afectadas y a las autoridades de una brecha cuando y como la ley lo exija.

16. Sin rastreo, sin cookies, sin publicidad

No lo rastreamos entre apps ni sitios web, no usamos el identificador publicitario, no mostramos el aviso de Transparencia de Seguimiento de Apps y no incluimos SDK de analítica, publicidad ni rastreo. La App no establece cookies de navegador; los sitios web que usted abra desde ella se rigen por sus propias políticas.

17. Resumen de conservación

18. Etiqueta de privacidad de la App

Nuestra etiqueta de privacidad del App Store y el manifiesto de privacidad de la App declaran:

• Datos vinculados a usted: Identificadores — ID de usuario (el identificador de transacción original de la suscripción y, para el primer libro de regalo, el identificador de transacción de la app); Identificadores — ID del dispositivo (el token de notificaciones push, solo si permite las notificaciones); Compras — Historial de compras (estado de la suscripción, horas adicionales, horas usadas); Contenido del usuario — Otro contenido del usuario (ideas de libros, texto de narración, denuncias de contenido); Ubicación — Ubicación aproximada (el país deducido de la dirección IP de una solicitud al Servicio, registrado como código de país junto con la solicitud durante aproximadamente un día); todo ello para la funcionalidad de la App.
• Datos no vinculados a usted: Datos de uso — Interacción con el producto (los contadores anónimos opcionales), para analítica.
• Sin rastreo.

El país se usa solo para decidir cada solicitud conforme a la sección 6.7 y por seguridad; no se almacena con sus pedidos ni se usa para ningún otro fin.

19. Cambios en esta Política

Actualizaremos la fecha de entrada en vigor y publicaremos la nueva versión en su dirección pública; las versiones anteriores están disponibles previa solicitud, y conservamos un registro versionado de cada información sobre proveedores de IA a la que los usuarios dieron su conformidad. Antes de cambiar un proveedor o un modelo dentro de las condiciones de un permiso, actualizamos el registro de la sección 6.3.3. Le notificamos en la App antes de cambiar sustancialmente cómo se tratan los datos del Servicio. Antes de enviar contenido a un destinatario no indicado en su permiso, o de ampliar su alcance (por ejemplo, nuevos datos, nuevos fines, una conservación o un acceso humano más amplios, entrenamiento o un país fuera de la geografía que limita un permiso), le explicamos el cambio y obtenemos de nuevo un permiso explícito (sección 6.6); actualizar esta Política no amplía por sí solo un permiso anterior. Antes de habilitar una nueva vía de IA o de cambiar sustancialmente su tratamiento, también actualizamos nuestra evaluación de protección de datos (Política de privacidad de datos de salud del consumidor, A9).

Cambios en esta edición (22 de octubre de 2026; versión 1.3.2 de la App). Primer libro de regalo: sin suscripción, puede pedir un libro con IA de unos 15 minutos; la App envía el registro de su descarga de la App firmado por Apple (AppTransaction), nuestro servidor conserva el identificador de transacción de la app con ese pedido como conserva el identificador de la suscripción, y conserva un hash con clave de él para que el regalo se dé una sola vez (secciones 2, 3, 5, 6, 6.1A, 6.2, 6.4, 6.6, 7, 9, 10, 12, 14A, 15, 17 y 18). Notificaciones «libro listo»: el token puede quedar vinculado también al identificador de transacción de la app, y una señal silenciosa en segundo plano, que contiene solo el tipo «listo», permite a la App recoger un libro listo en segundo plano (secciones 2, 5, 6.2, 6.3.3, 9 y 17). Estantería de clásicos: la App solicita automáticamente a Internet Archive las imágenes de portada de los clásicos sugeridos mientras la estantería se muestra en la página Mis libros, solo en la tienda de EE. UU. (secciones 2, 4, 5, 10 y 17). Contadores de uso: nuevos nombres de pasos, el tipo de archivo de las importaciones correctas, el canal de distribución en los contadores de sesión, la compilación y la semana del primer inicio en los hitos, y una descripción más precisa de lo que la App guarda antes de que usted responda (secciones 4, 5 y 8). El reproductor no requiere compra: la prueba y su fecha ya no se usan, y la App ya no ofrece nuevas compras del reproductor ni de horas adicionales (secciones 4, 5, 6.4, 7, 15 y 17). El permiso del proveedor de IA (versión 2026-10-14.1), sus destinatarios y sus condiciones no cambian.

Cambios en la edición del 17 de octubre de 2026. La sección 10 describe ahora cómo funciona el botón «Solicitar eliminación de datos» en las versiones 1.3 y posteriores de la App: después de que usted lo confirme, solicita la eliminación directamente a nuestro servicio; el correo es una alternativa si no se puede identificar su suscripción o la solicitud falla; y «Casi listo» significa que debe volver a tocar el botón en unos minutos. El texto anterior decía que el botón solo prepara un correo de eliminación. Nada más cambia en esta Política.

Cambios en la edición del 16 de octubre de 2026. Notificaciones «libro listo»: si usted permite las notificaciones de Talefall, la App envía a nuestro servicio el token de notificaciones push del dispositivo, que conservamos vinculado al identificador de la suscripción durante los plazos de la sección 6.2, y Apple Push Notification service entrega la notificación (secciones 2, 3, 5, 6.2, 6.3.3, 9, 10, 12, 14A, 17 y 18). Si ya permitió las notificaciones de Talefall, la App actualizada aplaza el registro inicial del token hasta su próximo pedido de libro y espera a que pulse «OK» en un aviso dentro de la aplicación antes de enviar el token, siempre que las notificaciones sigan permitidas en iOS (sección 5). Puede desactivar las notificaciones en Ajustes de iOS en cualquier momento, y entonces la App nos pide que eliminemos el token. Contadores de hitos anónimos separados, que se envían solo con el permiso de contadores de uso que usted ya haya dado (sección 8). Recuentos diarios agregados del funcionamiento del servicio, sin identificadores de usuario ni contenido, conservados también en un Mac de acceso restringido controlado por OWN PLACE LLC durante 30 días (sección 9). En el aviso de privacidad para México (sección 14A) se actualizó además la lista de encargados conforme al permiso vigente 2026-10-14.1. Esta edición no cambia el permiso del proveedor de IA, sus destinatarios ni sus condiciones.

Cambio sustancial en la edición del 14 de octubre de 2026. Con la versión del permiso 2026-10-14.1, OpenAI (OpenAI OpCo, LLC) es el único proveedor externo de modelos de IA que usamos directamente, a través de la API de OpenAI con nuestro propio contrato y el anexo de tratamiento de datos de OpenAI; no enviamos estos pedidos a través de OpenRouter ni de otra pasarela de IA; OpenAI puede tratar el contenido a través de sus filiales y subencargados publicados conforme a su DPA, y nuestro proveedor de alojamiento Modal también trata el contenido del pedido (secciones 6.3.2 y 6.3.3): sin entrenar modelos, sin venta y sin uso publicitario; OpenAI puede conservar las solicitudes hasta 30 días, y más tiempo solo cuando la ley lo exija o para proteger frente a daños, sin un único máximo; procesamiento en varios países, pero sin elegir destinatarios ni rutas en China (incluidas Hong Kong y Macao) ni en otro país de preocupación según la ley de EE. UU. Con ella, los libros los escribe el modelo GPT-6.1 Sol en la API de OpenAI. La clasificación anónima de temas de OpenRouter no se aplica a los pedidos con este permiso. Para saber dónde se realiza el tratamiento nos basamos en los documentos publicados de OpenAI. Estas condiciones se aplican solo a los pedidos hechos con ese permiso; los permisos anteriores conservan sus vías a través de OpenRouter (sección 6.3.5). Las versiones actualizadas de la App obtienen el permiso 2026-10-14.1 antes del próximo pedido de libro y exigen la aceptación de la versión 2026-10-14.1 de los Términos.

Versiones del permiso en versiones de prueba de la App y edición del 9 de octubre de 2026. El permiso 2026-10-13.1 solo se mostró en versiones de prueba (TestFlight) de la App los días 13 y 14 de octubre de 2026; sus condiciones, reproducidas en la sección 6.3.5, se aplican solo a los pedidos hechos con él. La edición publicada anterior a la del 14 de octubre de 2026 es del 9 de octubre de 2026. No describía la clasificación anónima de temas de OpenRouter; la edición del 14 de octubre de 2026 fue la primera edición publicada que la comunica, para todas las versiones del permiso (sección 6.3.5). Esa comunicación no autoriza por sí sola la clasificación con un permiso anterior. Las versiones anteriores de la App pueden seguir haciendo pedidos por sus vías existentes. Usted puede retirar el permiso del proveedor de IA en Ajustes en cualquier momento, lo que detiene nuevas llamadas de IA y restituye las horas de los pedidos sin terminar conforme a la sección 4.2 de los Términos.

Registro de cambios.

• 22 de octubre de 2026 (versión 1.3.2 de la App): primer libro de regalo e identificador de transacción de la app (sección 6.1A y secciones relacionadas, incluido el aviso para México de la sección 14A); tokens de notificación vinculados a él y la señal silenciosa de «libro listo»; solicitudes automáticas de portadas de la estantería de clásicos a Internet Archive; nuevos pasos y campos de los contadores (tipo de archivo de las importaciones correctas, canal de distribución, compilación y semana del primer inicio); la fecha de prueba ya no se usa, y la App ya no ofrece nuevas compras del reproductor ni de horas adicionales. El permiso del proveedor de IA (versión 2026-10-14.1) no cambia.
• 17 de octubre de 2026: sección 10 corregida para describir la solicitud de eliminación desde la App en las versiones 1.3 y posteriores (solicitud directa a nuestro servicio tras la confirmación, alternativa por correo y repetición de la solicitud tras «Casi listo»). Sin otros cambios.
• 16 de octubre de 2026: notificaciones «libro listo»: el token de notificaciones push del dispositivo, su conservación y eliminación, y Apple Push Notification service como destinatario (secciones 2, 3, 5, 6.2, 6.3.3, 9, 10, 12, 14A, 17 y 18); contadores de hitos anónimos separados con el permiso de contadores de uso ya existente, información sobre el canal de distribución y el número aleatorio por hito, totales diarios, recuentos aproximados y eliminación programada de los contadores de uso a los 90 días (secciones 5, 8 y 17); recuentos diarios agregados del funcionamiento del servicio en un Mac de acceso restringido controlado por OWN PLACE LLC durante 30 días (secciones 9 y 17); lista de encargados del aviso para México actualizada conforme al permiso 2026-10-14.1 (sección 14A). El permiso del proveedor de IA (versión 2026-10-14.1) y los Términos de uso no cambian.
• 14 de octubre de 2026 (versión del permiso y de los Términos 2026-10-14.1): un único proveedor externo de modelos de IA usado directamente para los pedidos nuevos —OpenAI, a través de la API de OpenAI con nuestro contrato y anexo de tratamiento de datos con OpenAI (OpenAI puede usar sus filiales y subencargados publicados), sin OpenRouter (la clasificación de temas de OpenRouter no se aplica a estos pedidos)—; exclusión de los países de preocupación; conservación de OpenAI (hasta 30 días, más tiempo solo cuando la ley lo exija o para proteger frente a daños), store: false y caché de solicitudes desactivada; huella del texto del permiso aceptado; «18+» retirado de la pantalla del permiso (la edad se confirma en la pantalla «Antes de crear»); el permiso del 13 de octubre pasa a la sección 6.3.5; primera comunicación publicada de la clasificación anónima de temas de OpenRouter, para todas las versiones del permiso; identificadores de solicitud conservados 30 días y procedimiento de solicitudes de eliminación a los destinatarios, enviadas para estos pedidos directamente a OpenAI (sección 6.4); filtro de narración para las versiones que usan el permiso 2026-10-14.1.
• 13 de octubre de 2026 (versión del permiso y de los Términos 2026-10-13.1, solo versiones de prueba de la App; este borrador no se publicó): permiso del proveedor de IA basado en condiciones, con una lista fija de destinatarios; registro de destinatarios con países, conservación, caché, acceso humano y excepciones indicadas (sección 6.3); aviso de privacidad para usuarios en México (sección 14A y la versión en español).
• Las ediciones publicadas anteriores, la última del 9 de octubre de 2026 (permisos 2026-10-08 y 2026-10-10.2), están disponibles previa solicitud.

Formularios del sitio web

Nuestro sitio web, ownplace.net, tiene dos formularios: un formulario de lista de espera (dirección de correo electrónico e idioma de la interfaz) y un formulario de soporte (nombre, dirección de correo electrónico, producto y mensaje). Los envíos se almacenan en una base de datos Cloudflare D1 ubicada en Estados Unidos. Los mensajes de soporte también se entregan a contact@ownplace.net a través de Resend, nuestro proveedor de envío de correo. Para evitar el spam, los formularios utilizan Cloudflare Turnstile, que puede procesar su dirección IP y señales del navegador. Usamos estos datos únicamente para responderle o para notificarle sobre el lanzamiento. Conservamos las entradas de la lista de espera hasta la notificación del lanzamiento más 12 meses, y los mensajes de soporte durante 24 meses. Puede solicitar la eliminación en cualquier momento escribiendo a contact@ownplace.net.

20. Contacto

OWN PLACE LLC 7707 NE 141st St, Kirkland, WA 98034-5321, EE. UU. Correo electrónico: contact@ownplace.net Teléfono: +1 (213) 524-8012