Política de privacidad
Cómo trata Underanchor tus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Versión 2026-10-19 · 19 de octubre de 2026.
1. Responsable del tratamiento
- Responsable
- Jose Fernandez Franco
- Contacto en materia de privacidad
- contacto@underanchor.com
2. Edad mínima
El servicio es para personas de 16 años o más. No creamos cuentas a personas más jóvenes; si descubrimos que una cuenta es de alguien menor de esa edad, la cerramos.
3. Qué datos tratamos, para qué y durante cuánto tiempo
| Datos | Para qué | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Correo electrónico, contraseña (guardada solo como huella scrypt), identificador de Google si entras con Google, plan | Tener tu cuenta y dejarte entrar | Ejecución del contrato (art. 6.1.b RGPD) | Mientras exista la cuenta |
| Aceptación de los Términos (fecha y versión) | Acreditar que los aceptaste | Ejecución del contrato; interés legítimo en acreditarlo | Mientras exista la cuenta |
| Lo que subes y escribes: PDF, párrafos extraídos, proyectos LaTeX, anclajes, comentarios, subrayados, notas, bibliotecas | Prestarte el servicio | Ejecución del contrato | Mientras exista la cuenta |
| Dirección IP y registros de acceso del servidor (fecha, ruta, resultado) | Seguridad, limitar intentos de acceso y abusos | Interés legítimo (art. 6.1.f) | 30 días |
| Correo de una persona (tutor, colega, abogado…) a la que invitas a revisar, a editar contigo o a ver un proyecto, y el papel que le das | Que pueda ver, comentar o, si le das ese papel, escribir en el proyecto que compartes | Ejecución del contrato (con quien invita) e interés legítimo | Mientras dure la compartición |
| Estado técnico de la edición simultánea (copia del texto del documento en la base de datos y, mientras está abierto, el nombre y la posición del cursor de quien lo edita) | Que varias personas escriban a la vez y poder reanudar la sesión sin perder cambios | Ejecución del contrato | La copia, mientras exista el proyecto; el cursor, solo mientras el documento está abierto |
| Uso de la cuenta: qué tipo de acción haces cada día (entrar, subir un PDF, crear un proyecto, anclar, compilar, que tu IA use el conector, invitar a alguien), sin el contenido ni los nombres | Saber si el servicio es útil (cuántas cuentas llegan a anclar en su primera semana y cuántas vuelven) y decidir qué mejorar. Se mira en conjunto, no persona a persona | Interés legítimo (art. 6.1.f) en medir y mejorar el servicio con los datos mínimos; puedes oponerte (apartado 7) | Mientras exista la cuenta |
Origen del alta: las etiquetas de campaña (utm_*) de la dirección por la que llegaste, el dominio
de la página que te enlazó (sin la dirección completa) y la primera página que viste; y, si la contestas, tu respuesta
a «¿Cómo nos conociste?» | Saber qué canales nos traen usuarios | Interés legítimo; la pregunta es opcional | Mientras exista la cuenta |
| Que quieres el boletín (y desde cuándo) | Enviarte novedades de Underanchor por correo, como mucho una vez al mes | Consentimiento (art. 6.1.a): casilla opcional al crear la cuenta; lo retiras cuando quieras en Perfil o con el enlace de cada correo | Hasta que lo retires |
| Mensajes del botón «Opinión» (tipo, texto, pantalla, nombre del proyecto y navegador) | Corregir errores y mejorar el servicio | Interés legítimo, a petición tuya | Mientras exista la cuenta |
| Denuncias de contenido ilícito (lo que escribe quien denuncia y, si lo da, su nombre y correo; una huella de su IP) | Tramitar la denuncia y cumplir el Reglamento de Servicios Digitales | Obligación legal (art. 6.1.c) | El tiempo necesario para resolverla y atender posibles reclamaciones |
| Copias de seguridad de la base de datos y de los PDF (en el servidor y, cifradas, en un equipo del titular en España) | Poder recuperar el servicio ante un fallo | Interés legítimo | 14 días |
No usamos tus datos para publicidad, no los vendemos, no hacemos perfiles ni tomamos decisiones automatizadas con efectos sobre ti, y no entrenamos modelos de inteligencia artificial con tu contenido. No compartimos tus bibliotecas con nadie salvo con las personas que tú invites a una biblioteca o a un proyecto con acceso a ella (ver «Bibliotecas compartidas» más abajo): cada cuenta tiene la suya.
4. Tu IA y el conector
Underanchor no llama a ningún modelo de IA: no manda tu texto ni tus PDF a Anthropic, OpenAI ni a nadie por su cuenta. Si tú decides conectar tu IA (por ejemplo, Claude o ChatGPT) mediante el conector, esa IA lee lo que le devuelve el conector (párrafos de tus fuentes, tu documento LaTeX, tus subrayados y notas) y esos datos viajan al proveedor de la IA que elijas, bajo el contrato que tú tienes con él. Nosotros no controlamos ese tratamiento: consulta su política de privacidad y las condiciones de tu plan. Tampoco controlamos lo que hagan con ellos.
La función «Pedir a la IA» copia el encargo (con la selección, si la incluyes) en tu portapapeles y abre el chat del proveedor con una frase corta, sin tu texto en la dirección. Al pegarlo en el chat, el texto pasa a ser tratado por ese proveedor.
La URL privada de cada conector funciona como una contraseña: se guarda solo su huella y puedes revocarla cuando quieras desde tu perfil. Si conectas tu IA por autorización OAuth (la URL sin token), eliges en una pantalla si puede solo leer o también escribir; guardamos solo la huella de los tokens, caducan solos y puedes retirar la autorización en «Conectar con Claude».
Otras funciones que tratan tus datos
- Historial de versiones: copias de tu documento, sus anclajes y comentarios dentro de tu proyecto, para poder volver atrás. Se podan solas con el tiempo y se borran con el proyecto o la cuenta.
- Informe de procedencia compartido: si creas un enlace, quien lo tenga ve una copia congelada del informe (tus frases ancladas y los fragmentos citados de tus fuentes, nunca los PDF completos). Puedes ponerle caducidad y revocarlo cuando quieras; al revocarlo se borra.
- Bibliotecas compartidas: si compartes una biblioteca, las personas invitadas ven sus artículos y los subrayados y notas de todos (con el nombre de quien los hizo). Con el papel de edición pueden añadir PDF, subrayar, anotar, corregir datos y organizar carpetas; nunca borrar artículos ni la biblioteca ni cambiar a quién se comparte.
- Edición simultánea: si invitas a alguien con el papel «Editar», o abres un documento que otra persona comparte contigo con ese papel, el texto y la posición del cursor de cada una se reparten por una conexión en tiempo real mientras el documento está abierto. Quien edita contigo ve tu nombre (la parte de tu correo anterior a la arroba) junto a tu cursor. Guardamos una copia técnica del texto para poder reanudar la edición; no se envía a nadie más ni se usa para otra cosa. El papel y la sesión se comprueban de nuevo cada pocos segundos: al retirar un acceso, la conexión se cierra.
- Importar de Zotero: la clave de la API de Zotero que pegas se usa solo durante la importación para descargar tus referencias y PDF desde Zotero (Corporation for Digital Scholarship, EE. UU.) y no se guarda.
5. Con quién compartimos datos
- Proveedor de alojamiento (VPS) en la Unión Europea: aloja el servicio y sus datos como encargado del tratamiento.
- Proveedor de envío de correo: envía los correos del servicio (confirmación de cuenta, recuperación de contraseña, invitaciones y avisos de denuncias) como encargado del tratamiento.
- Google, solo si eliges «Continuar con Google»: te autentica y nos da tu correo verificado. Google actúa como responsable independiente y puede tratar datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU.
- Crossref (Estados Unidos), solo cuando tú pides completar los datos de un artículo: le enviamos únicamente el DOI o el título, nunca tu texto.
- Zotero, solo si importas desde su API: nos conectamos en tu nombre con la clave que pegas.
- Autoridades, cuando una ley nos obligue.
No hay publicidad, ni analítica ni scripts de terceros en la aplicación: la medición del uso del apartado 3 la hacemos nosotros en nuestro servidor, sin cookies ni nada guardado en tu navegador. Las tipografías se sirven desde nuestro propio servidor. El corrector ortográfico funciona dentro de tu navegador: tu texto no sale de él para corregirlo.
6. Cookies y almacenamiento local
Solo usamos elementos estrictamente necesarios o que tú eliges, exentos de consentimiento según el artículo 22.2 de la LSSI y la guía de cookies de la AEPD, por eso no hay banner:
| Nombre | Para qué | Duración |
|---|---|---|
anclaje_sesion (cookie técnica) | Mantener tu sesión iniciada | 30 días desde la última vez que la usas, o hasta que salgas |
anclaje_oauth (cookie técnica) | Proteger el inicio de sesión con Google | 10 minutos |
anclaje_alta (cookie técnica) | Al crear la cuenta con Google, llevar hasta la vuelta lo que elegiste en el formulario (boletín, «¿Cómo nos conociste?») y de dónde llegaste | 10 minutos; se borra al volver |
anclaje_idioma (cookie de preferencia, funcional) | Recordar el idioma que has elegido (español o inglés) para que el servidor te conteste en él: mensajes, correos y páginas | 1 año |
localStorage del navegador: anclaje.* | Recordar tus preferencias: tema claro u oscuro, corrector ortográfico y diccionario, IA preferida, sección de inicio, tamaño de paneles, borrador de «Opinión» | Hasta que borres los datos del sitio |
Si algún día añadiéramos analítica o cookies de terceros, lo diríamos aquí y pediríamos tu consentimiento antes.
7. Tus derechos
Desde Perfil puedes descargar todos tus datos (un zip con tus proyectos, tus PDF, tu biblioteca, tus anotaciones y los datos de uso y de alta de tu cuenta: acceso y portabilidad), darte de baja del boletín y borrar tu cuenta con todo su contenido (supresión). Borrar un artículo borra también su PDF. Para el resto de derechos (rectificación, oposición —por ejemplo, a que contemos tu uso—, limitación del tratamiento) o si no puedes entrar, escribe a contacto@underanchor.com indicando el correo de tu cuenta; respondemos en el plazo de un mes. Lo borrado puede permanecer en las copias de seguridad cifradas hasta 14 días, hasta que se renueven, y los registros técnicos del servidor (con direcciones IP) se borran solos a los 30 días. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Las contraseñas se guardan con scrypt; las sesiones, los enlaces de correo y los tokens del conector se guardan solo como huella; los datos están en servidores de la Unión Europea y cada cuenta solo ve los suyos. Los tokens no se escriben en los registros. Si hubiera una brecha de seguridad con riesgo para tus derechos, la notificaremos a la AEPD en 72 horas y, cuando el riesgo sea alto, también a ti.
9. Datos de terceros en tus documentos
Tus manuscritos y PDF pueden contener datos de otras personas (por ejemplo, de participantes en un estudio). De esos datos respondes tú: debes tener base legal para tratarlos y para subirlos. Si tu universidad o grupo contrata el servicio como institución, actuaremos como encargados de lo que suban sus investigadores y firmaremos el correspondiente contrato de encargo de tratamiento (art. 28 RGPD).
10. Cambios
Si cambiamos esta política de forma relevante, subiremos la versión y te pediremos aceptarla de nuevo al entrar. La versión vigente es la 2026-10-19.