Política de privacidad

Última actualización: 20 de octubre de 2026

Esta Política de privacidad explica cómo Scholarly, con sede en Estados Unidos (EE. UU.), recopila, usa, divulga y conserva información cuando utilizas nuestro sitio web, aplicaciones, funciones de IA y espacios de trabajo compartidos (los Servicios), incluso cuando:

  • Visitas nuestro sitio web en scholarly.so, o cualquier sitio web nuestro que enlace a este aviso de privacidad
  • Interactúas con nosotros de otras formas relacionadas, incluidas actividades de ventas, marketing o eventos

¿Tienes preguntas o inquietudes? Puedes usar los controles de privacidad que se describen a continuación o enviarnos tus preguntas o solicitudes a hello@scholarly.so.

1. ¿Qué información recopilamos?

Información personal que nos proporcionas

Recopilamos la información que proporcionas al crear una cuenta, usar los Servicios, suscribirte, unirte a un equipo, conectar un servicio, grabar audio o contactar a soporte. El material que subas puede contener información sobre otras personas; proporciónalo únicamente cuando cuentes con los derechos y permisos necesarios.

Información personal que proporcionas. La información personal que recopilamos depende del contexto de tus interacciones con nosotros y con los Servicios, de las decisiones que tomes y de los productos y funciones que utilices. La información personal que recopilamos puede incluir:

  • Nombres
  • Direcciones de correo electrónico
  • Credenciales de la cuenta e información de autenticación
  • Datos de perfil, pertenencia a equipos, facturación y transacciones, mensajes de soporte y el Contenido del usuario descrito en la sección 13. Los procesadores de pagos manejan los datos de las tarjetas de pago.

Datos de inicio de sesión con redes sociales. Si utilizas el inicio de sesión con Google, recibimos la información de perfil necesaria para autenticarte, como tu nombre, dirección de correo electrónico y foto de perfil. El acceso a archivos de servicios conectados es independiente del inicio de sesión; consulta la sección 6.

Mantén actualizada la información de tu cuenta. No envíes información personal sensible a menos que tengas autorización para hacerlo y el Servicio sea adecuado para el uso que le darás.

Información recopilada automáticamente

Cuando utilizas el Servicio, recibimos información técnica y de uso. Esta información puede identificarte o vincularse a tu cuenta. Los análisis del producto funcionan independientemente de tu elección sobre las cookies publicitarias opcionales. La información puede incluir:

  • Características del navegador y del dispositivo
  • Sistema operativo
  • Preferencias de idioma
  • URLs de referencia
  • Nombre del dispositivo
  • País, ubicación y zona horaria
  • Interacciones con el producto, uso de funciones y, con tu consentimiento para los análisis, reproducciones de sesiones con datos ocultos
  • Dirección IP
  • Registros de diagnóstico y seguridad; parámetros de nuestras propias campañas que indican cuál de nuestros enlaces o correos electrónicos te trajo al Servicio; y, cuando se permite la publicidad (sección 5), identificadores de clics en anuncios e información sobre conversiones publicitarias

2. ¿Cómo tratamos tu información?

Tratamos tu información para prestar, mejorar y administrar nuestros Servicios, comunicarnos contigo, garantizar la seguridad, prevenir el fraude y cumplir con la ley. También podemos tratar tu información para otros fines con tu consentimiento.

Tratamos tu información personal por diversos motivos, según cómo interactúes con nuestros Servicios, entre ellos:

  • Para facilitar la creación de cuentas y la autenticación y gestionar las cuentas de usuario en general
  • Para gestionar suscripciones y equipos, incluidas la facturación, las invitaciones, los controles de acceso y las cuotas de uso.
  • Para prestar y mejorar nuestros Servicios, incluidas las funciones impulsadas por IA, la generación de contenido y las herramientas de estudio
  • Para comprender y mejorar el producto, mediante datos operativos, análisis permitidos y comentarios. Nuestros límites sobre el uso del contenido y el entrenamiento de IA se encuentran en la sección 13.
  • Para comunicarnos contigo sobre tu cuenta y el servicio, y enviarte comunicaciones de marketing cuando esté permitido. Los correos de marketing incluyen una opción para cancelar la suscripción; es posible que sigamos enviando mensajes esenciales sobre la cuenta y la facturación.

3. ¿En qué bases legales nos apoyamos para tratar tu información?

Solo tratamos tu información personal cuando consideramos que es necesario y tenemos un motivo legal válido (es decir, una base legal) para hacerlo conforme a la legislación aplicable, como tu consentimiento, el cumplimiento de la ley, la prestación de servicios para celebrar un contrato o cumplir nuestras obligaciones contractuales, la protección de tus derechos o la satisfacción de nuestros intereses comerciales legítimos.

Si te encuentras en la UE o el Reino Unido, esta sección se aplica a ti.

El Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido nos exigen explicar las bases legales válidas en las que nos apoyamos para tratar tu información personal. Por lo tanto, podemos apoyarnos en las siguientes bases legales:

  • Consentimiento. Solicitamos tu consentimiento para los análisis opcionales en el navegador, la publicidad y otros tratamientos cuando sea obligatorio. Puedes rechazar o retirar ese consentimiento sin perder el acceso a las funciones principales del Servicio.
  • Intereses legítimos. Nos apoyamos en intereses legítimos para adoptar medidas proporcionales de seguridad, prevención del fraude, confiabilidad del servicio, soporte y análisis del producto, siempre que tus derechos no prevalezcan sobre esos intereses. Esto no autoriza el uso sin restricciones de contenido privado para entrenar modelos.
  • Obligaciones legales. Conservamos y tratamos la información necesaria para cumplir obligaciones fiscales, contables y otras obligaciones legales aplicables, así como solicitudes legalmente válidas.
  • Contrato. Tratamos los datos de la cuenta, las instrucciones, el material fuente, los resultados y la información de facturación según sea necesario para prestar los Servicios que solicites.

Si te encuentras en Canadá, esta sección se aplica a ti.

Podemos tratar tu información si nos has dado permiso específico (consentimiento expreso) para usar tu información personal con un fin determinado, o en situaciones en las que tu permiso pueda inferirse (consentimiento implícito). Puedes retirar tu consentimiento en cualquier momento.

4. ¿Cuándo y con quién compartimos tu información personal?

Podemos compartir información en situaciones específicas y con determinados terceros, entre ellos:

  • Transferencias empresariales. La información puede divulgarse como parte de una fusión, financiamiento, adquisición o venta de activos, sujeta a medidas de protección de la confidencialidad, a la legislación aplicable y a cualquier restricción adicional sobre los datos de servicios conectados.
  • Proveedores de servicios externos. Utilizamos proveedores para alojamiento y almacenamiento en la nube, bases de datos y búsqueda, inferencia de IA y generación de contenido multimedia, ejecución de código, pagos, correo electrónico, soporte, seguridad y diagnóstico. Algunos ejemplos son Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry y PostHog. Los proveedores reciben la información necesaria para la función o tarea que respaldan; no todos los proveedores reciben todos los archivos que subes.
  • Uso compartido, publicidad y divulgaciones legales. Compartimos contenido con los destinatarios que elijas y con los participantes del espacio de trabajo, según se describe en la sección 13. Cuando se permite la publicidad (sección 5), Google Ads recibe información de conversiones, incluida una dirección de correo electrónico transformada mediante hash para establecer coincidencias. Podemos divulgar información cuando la ley lo exija o sea necesario para proteger derechos o la seguridad de las personas y los sistemas. No vendemos archivos privados ni chats a intermediarios de datos.

5. ¿Utilizamos cookies y otras tecnologías de seguimiento?

Las cookies esenciales y otras formas similares de almacenamiento permiten el inicio de sesión, la seguridad, el idioma y las preferencias solicitadas. PostHog mide el uso del producto y puede grabar reproducciones de sesiones con el texto y los datos ingresados ocultos; estos análisis del producto permanecen activos tanto si aceptas como si rechazas las cookies publicitarias opcionales y no se utilizan para publicidad. Nuestros análisis del producto también registran parámetros de nuestras propias campañas (utm_source, utm_medium, utm_campaign, utm_content, utm_term) que indican cuál de nuestros enlaces o correos electrónicos te trajo al Servicio. La publicidad opcional utiliza Google Ads, identificadores de clics en anuncios y, cuando está disponible, la coincidencia de correos electrónicos transformados mediante hash para medir el rendimiento de los anuncios. En el Espacio Económico Europeo, el Reino Unido, Suiza, Brasil, Canadá, Corea del Sur, China y Turquía, y siempre que no podamos determinar tu país, el seguimiento publicitario permanece desactivado hasta que lo aceptes. En los demás lugares, las cookies de publicidad y medición publicitaria están activadas de forma predeterminada, a menos que las hayas rechazado o tu navegador envíe la señal Global Privacy Control; selecciona Rechazar en Preferencias de cookies para desactivarlas. Usa Aceptar o Rechazar en el aviso de cookies cuando se muestre, o abre Preferencias de cookies desde el pie de página, Configuración o la parte superior de esta página para cambiar tu elección sobre publicidad. Las elecciones se aplican a este navegador y se almacenan hasta por 180 días; las cookies de atribución publicitaria duran hasta 90 días. La duración de las cookies de los proveedores varía. Bloquear todo el almacenamiento en tu navegador puede afectar el inicio de sesión o impedir que tu elección se conserve al recargar la página.

6. Inicio de sesión con Google y servicios conectados

El inicio de sesión con Google proporciona información de identidad y perfil para la autenticación. Si conectas Google Drive por separado, recibimos tokens de autorización y accedemos a los archivos que elijas mediante el selector, incluidos su contenido y sus metadatos. Los permisos ya otorgados pueden permitir un acceso de lectura más amplio. Usamos los archivos seleccionados para responder a tus solicitudes y generar resultados; el material pertinente puede enviarse a proveedores de IA e infraestructura que respaldan esas funciones.

Nuestro uso y transferencia de la información recibida de las API de Google cumplen con la Política de datos de usuario de los servicios de API de Google y la política de datos de usuario y desarrolladores de las API de Google Workspace, incluidos los requisitos de Uso limitado. Los datos de Google Workspace no se utilizan para entrenar o mejorar modelos de IA de propósito general ni para publicidad. El acceso humano se limita a las excepciones que permiten esas políticas. Desconecta el servicio en Conexiones o revoca el acceso en tu cuenta de Google para detener el acceso futuro. La desconexión por sí sola no elimina los archivos ya importados, el historial de chat ni los resultados generados; elimínalos por separado o solicita la eliminación de la cuenta.

7. ¿Durante cuánto tiempo conservamos tu información?

Conservamos la información de la cuenta y el contenido guardado mientras sean necesarios para prestar los Servicios o hasta que los elimines, sujetos a las excepciones que se indican a continuación. La conservación depende de la información, su finalidad, tu configuración, la duración de una solicitud de soporte o disputa y las obligaciones legales aplicables. Los registros de facturación y transacciones pueden conservarse después del cierre de la cuenta para cumplir obligaciones fiscales, contables y de prevención del fraude. Los registros operativos y las copias de seguridad siguen sus respectivos ciclos de conservación.

La eliminación inicia el proceso de borrado de los sistemas activos y del almacenamiento asociado. El proceso puede tardar en completarse en los distintos sistemas y proveedores, y las copias de seguridad pueden persistir hasta su vencimiento habitual; las copias conservadas no autorizan usos ajenos a su finalidad ni el entrenamiento de modelos de propósito general. Podemos conservar información limitada para cumplir obligaciones legales, garantizar la seguridad, prevenir el fraude o resolver reclamaciones, con acceso restringido a esos fines. La información desidentificada se considera fuera del alcance de las normas sobre datos personales únicamente cuando cumple el estándar legal aplicable; quitar un nombre o aplicar un hash a un identificador no basta para garantizar el anonimato.

8. ¿Cómo protegemos tu información?

Hemos implementado medidas de seguridad técnicas y organizativas adecuadas y razonables para proteger la información personal que tratamos. Sin embargo, a pesar de nuestras medidas de protección y de nuestros esfuerzos por resguardar tu información, no se puede garantizar que ninguna transmisión electrónica por Internet ni tecnología de almacenamiento de información sea 100% segura. Por eso, no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan vulnerar nuestra seguridad y recopilar, acceder, robar o modificar tu información de manera indebida.

9. ¿Cuáles son tus derechos de privacidad?

En algunas regiones (como el EEE, el Reino Unido y Canadá), tienes determinados derechos conforme a las leyes de protección de datos aplicables. Estos pueden incluir el derecho a: (i) solicitar acceso a tu información personal y obtener una copia, (ii) solicitar su rectificación o eliminación, (iii) limitar el tratamiento de tu información personal y (iv), cuando corresponda, la portabilidad de los datos. En ciertas circunstancias, también puedes tener derecho a oponerte al tratamiento de tu información personal.

Retiro de tu consentimiento. Si nos apoyamos en tu consentimiento para tratar tu información personal, tienes derecho a retirarlo en cualquier momento. Puedes retirar tu consentimiento en cualquier momento escribiéndonos a hello@scholarly.so.

Información de la cuenta. Puedes actualizar los datos de tu cuenta y solicitar su eliminación en Configuración. Exporta el material que necesites antes de eliminar tu cuenta; la eliminación retira el acceso e inicia el proceso de borrado descrito en la sección 7. Las copias descargadas por otras personas, el contenido duplicado de forma independiente y el material controlado por una organización pueden permanecer bajo el control de esas personas u organizaciones.

Cookies y tecnologías similares. Usa Preferencias de cookies para aceptar o rechazar las cookies publicitarias opcionales. Los análisis del producto permanecen activos con cualquiera de las dos opciones. También puedes gestionar directamente el almacenamiento del navegador. El retiro del consentimiento se aplica al tratamiento publicitario futuro.

10. Señales de privacidad del navegador

Cuando este navegador envía la señal Global Privacy Control (GPC), desactivamos el seguimiento publicitario opcional, incluso si una preferencia guardada o la configuración regional predeterminada lo permite. GPC no desactiva las funciones esenciales ni los análisis del producto. Las señales anteriores de Do Not Track son distintas de GPC; usa Preferencias de cookies para controlar la publicidad opcional.

11. Derechos de privacidad estatales de EE. UU.

Cuando las leyes estatales de privacidad aplicables abarquen nuestro tratamiento de datos, los residentes pueden tener derecho a acceder a su información personal, corregirla, eliminarla y obtener una copia en formato portable; rechazar su venta, su intercambio para publicidad conductual entre distintos contextos, la publicidad dirigida o ciertos tipos de elaboración de perfiles; y limitar determinados usos de información sensible. No discriminamos a nadie por ejercer los derechos aplicables. Envía tus solicitudes o una apelación de una solicitud rechazada a hello@scholarly.so. Verificamos las solicitudes cuando es obligatorio, aceptamos representantes autorizados con la documentación adecuada y respondemos dentro de los plazos legales aplicables. Preferencias de cookies y GPC controlan la publicidad en el navegador descrita anteriormente.

La divulgación de datos con fines publicitarios puede constituir una venta o un intercambio según algunas leyes estatales, incluso cuando no hay un intercambio de dinero. Las categorías de información que recopilamos, sus finalidades y las categorías de destinatarios se describen en las secciones 1–6. Los residentes de California también pueden solicitar información sobre divulgaciones para marketing directo de terceros conforme a la ley Shine the Light. Cualquier derecho o excepción adicional depende de la legislación aplicable.

12. Niños y usuarios menores de edad

Los Servicios no están dirigidos a menores de 13 años, quienes no pueden crear una cuenta. Los usuarios que no hayan alcanzado la mayoría de edad legal deben contar con el permiso de su padre, madre o tutor y cumplir cualquier edad mínima superior exigida en su lugar de residencia.

Si crees que un niño ha proporcionado información personal sin la autorización necesaria, escribe a hello@scholarly.so para que podamos investigar y tomar las medidas adecuadas, incluida la eliminación cuando corresponda.

13. Contenido, procesamiento con IA y equipos

Conservas tus derechos sobre tu contenido. Prestar el Servicio requiere procesar ese contenido, pero no otorga a Scholarly derechos sin restricciones para publicarlo ni usarlo con fines ajenos.

Qué Contenido del usuario recopilamos

El Contenido del usuario incluye documentos, PDF, imágenes, notas, grabaciones y transcripciones, instrucciones para la IA, historial de chat, archivos de servicios conectados que selecciones y resultados generados, como diapositivas, video, podcasts, cuestionarios e investigaciones. También se procesan datos de pertenencia a equipos, permisos para compartir, uso y registros de actividad.

Cómo usamos el Contenido del usuario

Usamos el Contenido del usuario para los siguientes fines:

  • Prestación del servicio: Para almacenar, recuperar, transformar y mostrar tu material, ejecutar inferencia de IA y generar los resultados que solicites. El contenido pertinente puede pasar por más de un modelo o proveedor en un flujo de trabajo de agentes.
  • Mejora del producto: Para comprender el rendimiento de las funciones mediante datos operativos y análisis permitidos, y atender los comentarios que compartas con nosotros.
  • Entrenamiento de modelos: Scholarly no utiliza de forma predeterminada el Contenido del usuario privado para entrenar modelos de IA de propósito general. Cualquier programa opcional de entrenamiento de Scholarly requeriría un consentimiento explícito, separado e informado. Los datos de Google Workspace siguen sujetos a sus restricciones más estrictas, independientemente de cualquier consentimiento general. La inferencia de IA para responder a tu solicitud es distinta del entrenamiento de un modelo.
  • Soporte y solución de problemas: El personal autorizado puede acceder a información pertinente cuando sea necesario para brindar el soporte solicitado, investigar fallas o abusos y cumplir obligaciones legales, sujeto a las restricciones aplicables de acceso y de los servicios conectados.
  • Datos agregados y desidentificados: Podemos usar estadísticas e información que cumplan los estándares de desidentificación aplicables para comprender y mejorar el Servicio. No consideramos que el material fuente identificable esté libre de restricciones solo porque se haya eliminado un identificador.
  • Seguridad e integridad: Para garantizar la seguridad, la protección y la integridad del Servicio, lo que incluye detectar y prevenir fraudes, abusos e incumplimientos de las políticas.

Uso compartido y espacios de trabajo de equipos

Compartir un enlace o publicar contenido puede hacer que esté disponible para otras personas según la configuración de acceso seleccionada. Los destinatarios pueden descargar el material o duplicarlo de forma independiente. Revocar un enlace no permite recuperar las copias ya obtenidas. En Teams, los administradores gestionan la membresía, los roles, la facturación y los informes de actividad; el acceso al contenido compartido se rige por los permisos del espacio de trabajo y del proyecto. Tu organización puede controlar el material que se incorpore a su espacio de trabajo y conservarlo cuando un miembro se retire. Salir de un equipo y eliminar una cuenta individual son acciones diferentes.

Proveedores de IA y tratamiento internacional

Scholarly opera desde EE. UU. y utiliza proveedores que pueden tratar información en EE. UU. y otros países. El proveedor y el lugar del tratamiento dependen de la función, el modelo seleccionado y el enrutamiento. Seleccionar un modelo alojado en la UE no significa, por sí solo, que todo el almacenamiento, el soporte, los análisis u otros tratamientos permanezcan en la UE. Cuando la ley exige garantías para las transferencias, estas deben estar respaldadas por los mecanismos aplicables, como decisiones de adecuación o garantías contractuales apropiadas. Contáctanos para obtener información sobre un flujo de trabajo específico o los requisitos de tu organización antes de enviar datos sujetos a restricciones de ubicación.

Datos controlados por una organización

Para la administración de cuentas y nuestras propias operaciones del servicio, Scholarly determina los fines del tratamiento. En el caso de los datos personales que una organización proporciona para su tratamiento en su nombre, rigen sus instrucciones y el acuerdo de tratamiento de datos aplicable. Contacta primero a tu organización para solicitar acceso a información bajo su control o su eliminación; brindamos asistencia según corresponda. Esta política no sustituye un acuerdo de tratamiento de datos obligatorio ni condiciona el uso del Servicio al consentimiento para usos ajenos a su finalidad.

14. ¿Actualizamos este aviso?

Publicaremos las actualizaciones con una fecha revisada y notificaremos los cambios sustanciales a través del Servicio o por correo electrónico, según corresponda. Los cambios no autorizan de forma retroactiva usos ajenos a los fines originales de la información recopilada previamente. Cuando una nueva finalidad requiera consentimiento, lo solicitaremos antes de realizar ese tratamiento.

15. ¿Cómo puedes contactarnos sobre este aviso?

Scholarly, Estados Unidos (USA). Si tienes preguntas sobre privacidad, escribe a hello@scholarly.so.

16. ¿Cómo puedes revisar, actualizar o eliminar los datos que recopilamos sobre ti?

Para ejercer los derechos que te correspondan, solicitar detalles sobre la conservación o transferencia de datos, o apelar una decisión sobre una solicitud, escribe a hello@scholarly.so. Podemos solicitar la información razonablemente necesaria para verificar tu identidad o tu autorización para actuar. Respondemos dentro de los plazos establecidos por la legislación aplicable y explicamos cualquier prórroga o rechazo permitido. También puedes presentar una reclamación ante la autoridad local de protección de datos; no es necesario que nos contactes primero.