Política de privacidad

Se aplica a este sitio web (id42.xyz) y al programa Medusa (medusa.id42.xyz). Sigue la ley federal suiza de protección de datos (LPD) y, cuando afecta a personas en la UE o el EEE, el Reglamento General de Protección de Datos (RGPD). Fecha: 10 de octubre de 2026. Prevalece la versión alemana.

Responsable

Silo42 – Jens Riedweg
Mühlegasse 18
6340 Baar
Suiza
jens@id42.xyz

Alojamiento y lugar de almacenamiento

El sitio web y el programa están alojados en Hostinger y se sirven a través de su red. En ese proceso los datos pueden tratarse fuera de Suiza. Por razones técnicas, el proveedor lleva registros de acceso: dirección IP, fecha y hora, dirección solicitada, identificación del navegador. Sirven para un funcionamiento seguro y estable. No los analizo en relación con personas.

Este sitio web

El sitio es estático. No pone cookies ni incluye servicios de análisis, publicidad o rastreo. Las fuentes y las imágenes vienen de su propio servidor; no hay contenido de terceros incrustado. No hay formulario. Solo existen los registros de acceso del proveedor. Si me escribes un correo, uso tus datos para responderte.

El programa: qué datos se guardan

Los datos están como archivos en la carpeta de datos del servidor, fuera del directorio accesible al público. No hay base de datos.

• Cuenta: nombre de usuario, nombre visible, dirección de correo, contraseña (solo como hash), rol. Hasta que borres la cuenta (menú Cuenta › «Eliminar cuenta …»; eso elimina también tus documentos).
• Documentos: maquetación, textos, estilos, colores, páginas, estado de versiones y registro de cambios. Hasta que se borre el documento.
• Archivos subidos: imágenes, PDF, fuentes, archivos Word. Hasta que se borre el documento.
• Comentarios y menciones: nombre visible, texto, hora. Hasta que se borre el documento.
• Aportaciones recibidas por enlace: nombre, dirección de correo, texto, archivo Word, imágenes, pies de foto, crédito y nota de personas que envían por un enlace de aportación. Las aportaciones aceptadas hasta que se borre el documento; los envíos sin terminar se retiran al cabo de una hora aproximadamente.
• Claves de acceso en los enlaces: para leer, editar, comentar, formulario y aportación. Hasta que caduquen o se revoquen.
• Presencia: quién tiene abierto un documento (nombre visible, posición del puntero). Unos segundos, sin guardarse de forma permanente.
• Sesión: un identificador de sesión al entrar. Hasta el final de la sesión del navegador, con «Mantener la sesión» hasta 30 días después de la última actividad.
• Contador de intentos fallidos: la dirección IP solo como hash, contra el tanteo de contraseñas. Unas 24 horas como máximo.
• Registro de correos: hora, dirección del destinatario, asunto, resultado del envío, para detectar fallos de entrega. Recortado a las últimas 500 líneas aproximadamente.
• Pedidos de impresión: el PDF de impresión y la dirección de la imprenta que tú mismo introduces. Hasta que el enlace caduque o se revoque, o se borre el documento.

No se usan servicios de análisis ni de publicidad y no se elaboran perfiles. Bases jurídicas según el RGPD: contrato y medidas precontractuales (art. 6.1.b) para cuenta y documentos, interés legítimo (f) para los contadores de seguridad y los registros, consentimiento (a) para las aportaciones que alguien envía voluntariamente. Quien sube al programa contenidos de terceros, como imágenes de personas o textos ajenos, responde de los derechos necesarios.

Cookies y almacenamiento local en el programa

• Cookie de sesión: técnicamente necesaria para entrar, solo por HTTPS, no legible por scripts.
• Cookie de idioma id42-sprache: recuerda el idioma elegido, un año.
• Almacenamiento local del navegador: nombre visible para los comentarios, ajustes de la interfaz, últimos documentos abiertos, documentos sin conexión que guardas en local a propósito y, si las introduces, claves de acceso a servicios de IA y de traducción. Estos datos se quedan en el navegador y no van al servidor. Los borras en los ajustes del navegador.

No hay cookies de publicidad ni de análisis. Por eso no hace falta pedir consentimiento.

Envío de correos

Medusa envía correos para el acceso (confirmar el correo, restablecer la contraseña), para las menciones en comentarios, para la aprobación y para «Pedir impresión». El envío pasa por el servidor de correo del proveedor de alojamiento o por un servicio de envío configurado para ello. El servicio de envío y el servidor receptor reciben remitente, destinatario, asunto y contenido. Los correos a una imprenta van solo a la dirección que introduce quien hace el pedido.

Servicios de terceros que activas tú

Medusa no se conecta por sí solo a ninguno de estos servicios. Solo se activan cuando usas la función. La petición sale entonces directamente de tu navegador hacia el proveedor, sin pasar por mi servidor. El proveedor ve tu dirección IP y el contenido enviado y actúa según sus propias condiciones; lee su política de privacidad antes de usarlo.

• Funciones de IA: Anthropic, OpenAI, Google (api.anthropic.com, api.openai.com, generativelanguage.googleapis.com), solo con tu propia clave. Se envían el texto elegido y tu instrucción.
• Traducción: DeepL, LibreTranslate, MyMemory, Lingva. Se envía el texto que se va a traducir.
• Corrección ortográfica: LanguageTool o un servidor propio. Se envía el texto que se va a revisar.
• Cargar tablas y textos: Google Sheets y Google Docs, solo enlaces compartidos, sin iniciar sesión.
• Fuente de imágenes: Bynder, solo si está configurada. El acceso se hace en el diálogo de Bynder; Medusa no ve las credenciales.
• Videochat: WebRTC directamente entre los participantes. Para conectar se consulta un servidor STUN de Google, que ve la dirección IP. El sonido y la imagen no pasan por mi servidor ni se guardan.

Cuando un administrador instala una fuente de Google, el servidor la descarga de Google. Google solo ve la dirección del servidor, ningún dato de quienes usan el programa.

Cesión

Aparte de los proveedores citados (alojamiento, envío de correos) y de los servicios que activas tú, no cedo datos. Con un enlace de documento das a otros acceso al contenido y a los comentarios: quien tiene el enlace ve el documento dentro de los derechos concedidos.

Seguridad

La transmisión está cifrada (HTTPS), las contraseñas solo existen como hash, los documentos solo son accesibles con cuenta o con clave, los intentos fallidos están limitados y la carpeta de datos está fuera del directorio público. La seguridad completa no existe.

Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación, entrega de tus datos, oposición y retirada del consentimiento. La cuenta y los documentos los borras tú en el programa. Para lo demás escribe a jens@id42.xyz; respondo por regla general en un plazo de 30 días. Las reclamaciones se presentan en Suiza ante el Comisionado Federal de Protección de Datos y Transparencia (PFPDT) y en la UE ante la autoridad de control de tu país de residencia.

Cambios

Esta política puede adaptarse. Se aplica la versión publicada en cada momento.