Política de Privacidad

Bukios ('nosotros' o 'nuestro') se compromete a proteger su privacidad. Esta Política de Privacidad explica cómo se recopila, usa y divulga su información personal por parte de Bukios.

Esta Política de Privacidad se aplica a nuestro sitio web bukios.com, nuestras aplicaciones móviles (iOS y Android), nuestra extensión del navegador y sus subdominios asociados (colectivamente, nuestro 'Servicio').

Al acceder o usar nuestro Servicio, usted acepta la recopilación, almacenamiento, uso y divulgación de su información personal según se describe en esta Política de Privacidad.

Base Legal del Tratamiento

Tratamos sus datos personales con las siguientes bases legales conforme al artículo 6 del RGPD:

• Ejecución del contrato: para proporcionarle los servicios de Bukios, gestionar su cuenta y procesar sus suscripciones.
• Consentimiento: para el envío de comunicaciones promocionales, el uso de cookies analíticas y de marketing, y el procesamiento de su contenido mediante IA.
• Interés legítimo: para la seguridad del servicio, la prevención de fraude, la mejora continua del producto y la monitorización de errores técnicos.
• Obligación legal: para el cumplimiento de requisitos fiscales, legales y regulatorios.

Información que Recopilamos

Recopilamos información de usted de varias formas:

• Información de cuenta: correo electrónico, nombre de usuario y contraseña al crear una cuenta.
• Datos de uso: información sobre cómo interactúa con nuestro servicio, incluyendo marcadores guardados, listas de lectura creadas, etiquetas aplicadas y funciones utilizadas.
• Información del dispositivo: tipo de navegador, sistema operativo, dirección IP e identificadores del dispositivo.
• Datos de marcadores: URLs, títulos, descripciones y etiquetas del contenido que guarda.
• Información de pago: cuando se suscribe a un plan premium, los datos de pago son procesados directamente por Stripe (web) o a través de Apple App Store/Google Play (móvil). Bukios no almacena los números de su tarjeta de crédito ni su información financiera.
• Datos derivados de IA: cuando se procesan los artículos, generamos embeddings semánticos mediante la API de OpenAI (modelo text-embedding-3-small, 1536 dimensiones), extraemos entidades y conceptos usando spaCy NER en nuestros propios servidores, y calculamos puntuaciones de perfil cognitivo. Estos datos se derivan del contenido que guarda y se almacenan en nuestros servidores.
• Datos de interacción: datos de verificación reCAPTCHA para protección contra bots e informes de errores anonimizados para la mejora del servicio.

Cómo Usamos su Información

Usamos la información que recopilamos para:

• Proporcionar, mantener y mejorar nuestros servicios.
• Personalizar su experiencia y entregar contenido relevante a sus intereses.
• Enviarle notificaciones, actualizaciones y comunicaciones promocionales (con su consentimiento).
• Detectar y prevenir fraudes, abusos e incidentes de seguridad.
• Procesar su contenido guardado mediante IA para generar capacidades de búsqueda semántica, grafos de conocimiento, análisis y perfiles cognitivos (funciones Premium). No se toman decisiones automatizadas con efectos jurídicos sobre usted. El perfil cognitivo es una herramienta informativa diseñada para ayudarle a comprender sus patrones de lectura.
• Monitorizar y diagnosticar problemas técnicos mediante seguimiento de errores anonimizado y grabaciones de reproducción de sesiones (Sentry). Las reproducciones de sesión son anonimizadas y no capturan contraseñas ni datos personales sensibles.

Compartición de Datos y Servicios de Terceros

No vendemos su información personal. Podemos compartir sus datos con las siguientes categorías de proveedores de servicios:

• Stripe: procesa pagos de forma segura para las suscripciones premium (web). La política de privacidad de Stripe rige el tratamiento de sus datos de pago.
• Apple App Store y Google Play: si se suscribe a través de una aplicación móvil, los datos de la transacción son gestionados por Apple o Google respectivamente, conforme a sus propias políticas de privacidad. Bukios recibe únicamente un identificador de transacción y el estado de la suscripción.
• OpenAI: el contenido textual de los artículos se envía a la API de OpenAI (ubicada en EE.UU.) para generar embeddings semánticos. Solo se comparte el texto del artículo — no se transmiten datos personales, información de cuenta ni historial de navegación. Esta transferencia internacional está cubierta por las Cláusulas Contractuales Tipo (SCCs) de la UE y el EU-US Data Privacy Framework.
• Sentry: recibe informes de errores anonimizados y datos de rendimiento para ayudarnos a diagnosticar y resolver problemas técnicos. Las reproducciones de sesión pueden recopilarse pero son anonimizadas.
• Google: reCAPTCHA v3 para protección contra bots y Google Analytics para estadísticas de uso anónimas.
• Amazon Web Services (AWS): proporciona infraestructura en la nube en la región EU (eu-west-1, Irlanda), incluyendo almacenamiento (S3) y distribución de contenido (CloudFront) para archivos multimedia. Sus datos se almacenan dentro del Espacio Económico Europeo.
• Cuando lo exija la ley o para responder a solicitudes legales.
• Con su consentimiento explícito.

Retención de Datos

Conservamos su información personal mientras su cuenta esté activa o según sea necesario para proporcionarle servicios. Puede eliminar su cuenta en cualquier momento desde la configuración.

Los datos derivados de IA (embeddings, conceptos, perfiles cognitivos) se conservan junto con los datos de su cuenta y se eliminan cuando elimina su cuenta. Los embeddings enviados a proveedores de IA externos no son almacenados por dichos proveedores más allá de la solicitud de procesamiento.

Tras la eliminación de su cuenta, sus datos se mantienen en estado de eliminación suave durante 30 días, permitiéndole recuperar su cuenta si lo desea. Pasado ese período, los datos se eliminan permanentemente de nuestros sistemas activos. Las copias de seguridad que puedan contener sus datos se eliminan en un plazo máximo de 90 días.

Transparencia sobre Inteligencia Artificial

De conformidad con el Reglamento de Inteligencia Artificial de la UE (Reglamento 2024/1689, artículo 50), le informamos de que Bukios utiliza sistemas de IA en las siguientes funcionalidades:

• Búsqueda semántica y artículos relacionados: sus artículos se procesan con el modelo de OpenAI (text-embedding-3-small) para generar representaciones vectoriales que permiten búsquedas por significado.
• Extracción de conceptos: se utiliza spaCy NER (procesamiento de lenguaje natural) en servidores propios para identificar entidades y conceptos clave en sus artículos.
• Perfil cognitivo: se analizan sus patrones de lectura para generar puntuaciones de amplitud, profundidad y diversidad. Este perfil es puramente informativo y no tiene efectos jurídicos ni se utiliza para tomar decisiones automatizadas sobre usted (artículo 22 del RGPD).
• Chat con IA: las respuestas del chat son generadas por un modelo de lenguaje (LLM). Las respuestas son automáticas y pueden contener errores.

Usted tiene derecho a oponerse al procesamiento automatizado y a solicitar revisión humana de cualquier resultado que le afecte significativamente.

Sus Derechos

De acuerdo con el RGPD y las leyes de privacidad aplicables, usted tiene derecho a:

• Acceder a los datos personales que tenemos sobre usted.
• Solicitar la corrección de datos personales inexactos.
• Solicitar la eliminación de sus datos personales, incluyendo todos los datos derivados de IA.
• Solicitar una copia de sus datos en formato portátil.
• Oponerse o restringir el procesamiento de sus datos personales.
• No ser objeto de decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles mediante IA, que produzcan efectos jurídicos o significativamente similares (artículo 22 del RGPD). Nuestras funciones de perfil cognitivo son herramientas informativas diseñadas para ayudarle a comprender sus patrones de lectura y no toman decisiones automatizadas que afecten sus derechos.

Privacidad de Menores

Bukios no está dirigido a menores de la edad mínima establecida por la legislación de protección de datos de cada país (14 años en España e Italia, 15 en Francia, 16 en Alemania). No recopilamos deliberadamente datos personales de menores de estas edades. Si detectamos que un menor se ha registrado sin el consentimiento parental requerido, procederemos a eliminar su cuenta y datos asociados.

Contacto de Protección de Datos

Para cualquier consulta relacionada con la protección de sus datos personales, el ejercicio de sus derechos o para presentar una reclamación, puede contactarnos en privacy@bukios.com.

Autoridad de Control

Tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de protección de datos de su país de residencia, si considera que el tratamiento de sus datos personales no es conforme con la normativa vigente.

Seguridad

Implementamos medidas técnicas y organizativas apropiadas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción. Esto incluye cifrado en tránsito (TLS), autenticación segura y controles de acceso en toda nuestra infraestructura.

Cambios en Esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Para cambios materiales, le notificaremos con al menos 30 días de antelación por correo electrónico y publicando un aviso destacado en el Servicio. Si continúa utilizando el Servicio tras la fecha de entrada en vigor, entenderemos que acepta las modificaciones.

Contáctenos

Si tiene alguna pregunta sobre esta Política de Privacidad, contáctenos en contact@bukios.com.