Política de privacidad

Última actualización: 20 de octubre de 2026

Esta Política de privacidad explica cómo Scholarly, con sede en Estados Unidos (EE. UU.), recopila, utiliza, comunica y conserva información cuando utilizas nuestro sitio web, aplicaciones, funciones de IA y espacios de trabajo compartidos (los Servicios), incluido cuando:

  • Visitas nuestro sitio web en scholarly.so, o cualquiera de nuestros sitios web que enlace a este aviso de privacidad
  • Interactúas con nosotros de otras formas relacionadas, incluidas actividades de venta, marketing o eventos

¿Tienes preguntas o dudas? Puedes utilizar los controles de privacidad descritos a continuación o enviarnos tus preguntas o solicitudes a hello@scholarly.so.

1. ¿Qué información recopilamos?

Información personal que nos proporcionas

Recopilamos la información que proporcionas al crear una cuenta, utilizar los Servicios, suscribirte, unirte a un equipo, conectar un servicio, grabar audio o contactar con soporte. El material que subas puede contener información sobre otras personas; proporciónalo solo cuando dispongas de los derechos y permisos necesarios.

Información personal proporcionada por ti. La información personal que recopilamos depende del contexto de tus interacciones con nosotros y con los Servicios, de las decisiones que tomes y de los productos y funciones que utilices. La información personal que recopilamos puede incluir:

  • Nombres
  • Direcciones de correo electrónico
  • Credenciales de la cuenta e información de autenticación
  • Datos del perfil, de pertenencia a equipos, de facturación y de transacciones, mensajes de soporte y el Contenido del usuario descrito en la sección 13. Los proveedores de procesamiento de pagos gestionan los datos de las tarjetas de pago.

Datos de inicio de sesión con redes sociales. Si utilizas el inicio de sesión con Google, recibimos la información de perfil necesaria para autenticarte, como tu nombre, dirección de correo electrónico y foto de perfil. El acceso a archivos de servicios conectados es independiente del inicio de sesión; consulta la sección 6.

Mantén actualizada la información de tu cuenta. No envíes información personal sensible a menos que estés autorizado para hacerlo y el Servicio sea adecuado para el uso que pretendes darle.

Información recopilada automáticamente

Cuando utilizas el Servicio, recibimos información técnica y de uso. Esta información puede identificarte o vincularse a tu cuenta. La analítica del producto funciona con independencia de tu elección sobre las cookies publicitarias opcionales. La información puede incluir:

  • Características del navegador y del dispositivo
  • Sistema operativo
  • Preferencias de idioma
  • URL de procedencia
  • Nombre del dispositivo
  • País, ubicación y zona horaria
  • Interacciones con el producto, uso de funciones y, con consentimiento para la analítica, reproducciones de sesiones con los datos enmascarados
  • Dirección IP
  • Registros de diagnóstico y seguridad; parámetros de campañas propias que muestran qué enlaces o correos electrónicos nuestros te han traído; y, cuando se permite la publicidad (sección 5), identificadores de clics en anuncios e información de conversiones publicitarias

2. ¿Cómo tratamos tu información?

Tratamos tu información para prestar, mejorar y administrar nuestros Servicios, comunicarnos contigo, garantizar la seguridad, prevenir el fraude y cumplir la ley. También podemos tratar tu información para otros fines con tu consentimiento.

Tratamos tu información personal por distintos motivos, según cómo interactúes con nuestros Servicios, entre ellos:

  • Facilitar la creación de cuentas y la autenticación y gestionar las cuentas de usuario de otras formas
  • Gestionar suscripciones y equipos, incluidos la facturación, las invitaciones, los controles de acceso y los límites de uso.
  • Prestar y mejorar nuestros Servicios, incluidas las funciones basadas en IA, la generación de contenido y las herramientas de estudio
  • Comprender y mejorar el producto, mediante datos operativos, analítica permitida y comentarios. Los límites que aplicamos al uso del contenido y al entrenamiento de IA figuran en la sección 13.
  • Comunicarnos contigo sobre tu cuenta y el servicio, y enviarte comunicaciones comerciales cuando esté permitido. Los correos comerciales incluyen una opción para darte de baja; es posible que sigamos enviando mensajes esenciales sobre la cuenta y la facturación.

3. ¿En qué bases jurídicas nos apoyamos para tratar tu información?

Solo tratamos tu información personal cuando consideramos que es necesario y tenemos un motivo jurídico válido (es decir, una base jurídica) para hacerlo conforme a la legislación aplicable, como tu consentimiento, el cumplimiento de la ley, la prestación de servicios para celebrar un contrato o cumplir nuestras obligaciones contractuales, la protección de tus derechos o la satisfacción de nuestros intereses empresariales legítimos.

Si te encuentras en la UE o en el Reino Unido, esta sección se aplica a ti.

El Reglamento General de Protección de Datos (RGPD) y el RGPD del Reino Unido nos exigen explicar las bases jurídicas válidas en las que nos apoyamos para tratar tu información personal. Por tanto, podemos basarnos en las siguientes:

  • Consentimiento. Solicitamos tu consentimiento para la analítica opcional del navegador, la publicidad y otros tratamientos cuando sea necesario. Puedes denegar o retirar ese consentimiento sin perder el acceso a las funciones esenciales del Servicio.
  • Intereses legítimos. Nos basamos en intereses legítimos para actividades proporcionadas de seguridad, prevención del fraude, fiabilidad del servicio, soporte y análisis del producto, siempre que tus derechos no prevalezcan sobre esos intereses. Esto no autoriza el uso sin restricciones de contenido privado para entrenar modelos.
  • Obligaciones legales. Conservamos y tratamos la información necesaria para obligaciones fiscales y contables, solicitudes legalmente válidas y otras obligaciones legales aplicables.
  • Contrato. Tratamos los datos de la cuenta, las instrucciones, el material de origen, los resultados y la información de facturación en la medida necesaria para prestar los Servicios que solicitas.

Si te encuentras en Canadá, esta sección se aplica a ti.

Podemos tratar tu información si nos has dado permiso específico (consentimiento expreso) para utilizar tu información personal con un fin concreto, o en situaciones en las que se pueda deducir tu permiso (consentimiento implícito). Puedes retirar tu consentimiento en cualquier momento.

4. ¿Cuándo y con quién compartimos tu información personal?

Podemos compartir información en situaciones concretas y con determinados terceros, entre ellos:

  • Operaciones empresariales. La información puede comunicarse como parte de una fusión, financiación, adquisición o venta de activos, con sujeción a garantías de confidencialidad, la legislación aplicable y cualquier restricción adicional sobre los datos de servicios conectados.
  • Proveedores de servicios externos. Utilizamos proveedores de alojamiento y almacenamiento en la nube, bases de datos y búsqueda, inferencia de IA y generación multimedia, ejecución de código, pagos, correo electrónico, soporte, seguridad y diagnóstico. Algunos ejemplos son Google Cloud, MongoDB, Pinecone, Upstash, OpenAI, Anthropic, Google, xAI, OpenRouter, E2B, Stripe, Loops, Resend, Sentry y PostHog. Los proveedores reciben la información necesaria para la función a la que dan soporte; no todos los proveedores reciben todos los archivos que subes.
  • Uso compartido, publicidad y comunicaciones por motivos legales. Compartimos contenido con los destinatarios que elijas y con los participantes del espacio de trabajo, tal como se describe en la sección 13. Cuando se permite la publicidad (sección 5), Google Ads recibe información de conversiones, incluida una dirección de correo electrónico transformada mediante hash para establecer coincidencias. Podemos comunicar información cuando lo exija la ley o sea necesario para proteger derechos, la seguridad de las personas o la seguridad de los sistemas. No vendemos archivos privados ni chats a intermediarios de datos.

5. ¿Utilizamos cookies y otras tecnologías de seguimiento?

Las cookies esenciales y otros mecanismos de almacenamiento similares permiten el inicio de sesión, la seguridad, el idioma y las preferencias solicitadas. PostHog mide el uso del producto y puede grabar sesiones para reproducirlas con el texto y los datos introducidos enmascarados; esta analítica del producto permanece activa tanto si aceptas como si rechazas las cookies publicitarias opcionales y no se utiliza con fines publicitarios. Nuestra analítica del producto también registra parámetros de campañas propias (utm_source, utm_medium, utm_campaign, utm_content, utm_term) que muestran qué enlaces o correos electrónicos nuestros te han traído. La publicidad opcional utiliza Google Ads, identificadores de clics en anuncios y, cuando está disponible, la coincidencia de correos electrónicos transformados mediante hash para medir los anuncios. En el Espacio Económico Europeo, el Reino Unido, Suiza, Brasil, Canadá, Corea del Sur, China y Turquía, y siempre que no podamos determinar tu país, el seguimiento publicitario permanece desactivado hasta que lo aceptes. En el resto de lugares, las cookies de publicidad y medición publicitaria están activadas por defecto, salvo que las hayas rechazado o que tu navegador envíe la señal Global Privacy Control; selecciona Rechazar en Preferencias de cookies para desactivarlas. Utiliza Aceptar o Rechazar en el aviso de cookies cuando se muestre, o abre Preferencias de cookies desde el pie de página, Ajustes o la parte superior de esta página para cambiar tu elección sobre publicidad. Las elecciones se aplican a este navegador y se guardan durante un máximo de 180 días; las cookies de atribución publicitaria duran hasta 90 días. La duración de las cookies de los proveedores varía. Bloquear todo el almacenamiento en tu navegador puede afectar al inicio de sesión o impedir que tu elección se conserve al recargar la página.

6. Inicio de sesión con Google y servicios conectados

El inicio de sesión con Google proporciona información de identidad y de perfil para la autenticación. Si conectas Google Drive por separado, recibimos tokens de autorización y accedemos a los archivos que elijas mediante el selector, incluidos su contenido y metadatos. Las autorizaciones existentes pueden incluir permisos de lectura más amplios. Utilizamos los archivos seleccionados para responder a tus solicitudes y generar resultados; el material pertinente puede enviarse a proveedores de IA e infraestructura que dan soporte a esas funciones.

El uso y la transferencia que hacemos de la información recibida de las API de Google cumplen la Política de datos de usuario de los servicios de API de Google y la política de datos de usuario y desarrolladores de las API de Google Workspace, incluidos los requisitos de uso limitado. Los datos de Google Workspace no se utilizan para entrenar o mejorar modelos de IA de propósito general ni para publicidad. El acceso humano se limita a las excepciones que permiten esas políticas. Desconecta el servicio en Conexiones o revoca el acceso en tu cuenta de Google para impedir futuros accesos. La desconexión no elimina por sí sola los archivos ya importados, el historial de chat ni los resultados generados; elimínalos por separado o solicita la eliminación de la cuenta.

7. ¿Durante cuánto tiempo conservamos tu información?

Conservamos la información de la cuenta y el contenido guardado mientras sean necesarios para prestar los Servicios o hasta que los elimines, con las excepciones que se indican a continuación. La conservación depende de la información, su finalidad, tus ajustes, la duración de una solicitud de soporte o una disputa y las obligaciones legales aplicables. Los registros de facturación y transacciones pueden conservarse después del cierre de la cuenta para cumplir obligaciones fiscales, contables y de prevención del fraude. Los registros operativos y las copias de seguridad siguen sus ciclos de conservación correspondientes.

La eliminación inicia la retirada de los datos de los sistemas activos y del almacenamiento asociado. El proceso puede tardar en completarse en los distintos sistemas y proveedores, y las copias de seguridad pueden persistir hasta su vencimiento habitual; las copias conservadas no autorizan usos ajenos a su finalidad ni el entrenamiento general de modelos. Podemos conservar información limitada para cumplir obligaciones legales, garantizar la seguridad, prevenir el fraude o resolver reclamaciones, con acceso restringido a esos fines. La información desidentificada solo se considera fuera del ámbito de las normas sobre datos personales cuando cumple el criterio jurídico aplicable; eliminar un nombre o transformar un identificador mediante hash no garantiza por sí solo el anonimato.

8. ¿Cómo protegemos tu información?

Hemos implantado medidas de seguridad técnicas y organizativas adecuadas y razonables para proteger la información personal que tratamos. Sin embargo, pese a nuestras medidas de protección y nuestros esfuerzos por proteger tu información, no se puede garantizar que ninguna transmisión electrónica por Internet ni ninguna tecnología de almacenamiento de información sea segura al 100 %, por lo que no podemos prometer ni garantizar que piratas informáticos, ciberdelincuentes u otros terceros no autorizados no puedan eludir nuestra seguridad y recopilar, consultar, robar o modificar tu información de forma indebida.

9. ¿Qué derechos de privacidad tienes?

En algunas regiones (como el EEE, el Reino Unido y Canadá), tienes determinados derechos en virtud de la legislación aplicable sobre protección de datos. Estos pueden incluir el derecho a: (i) solicitar acceso y obtener una copia de tu información personal, (ii) solicitar su rectificación o supresión, (iii) limitar el tratamiento de tu información personal y (iv) cuando corresponda, la portabilidad de los datos. En determinadas circunstancias, también puedes tener derecho a oponerte al tratamiento de tu información personal.

Retirada del consentimiento. Si nos basamos en tu consentimiento para tratar tu información personal, tienes derecho a retirarlo en cualquier momento. Puedes retirar tu consentimiento en cualquier momento contactando con nosotros en hello@scholarly.so.

Información de la cuenta. Puedes actualizar los datos de tu cuenta y solicitar su eliminación en Ajustes. Exporta el material que necesites antes de eliminar tu cuenta; la eliminación retira el acceso e inicia el proceso de borrado descrito en la sección 7. Las copias descargadas por otras personas, el contenido duplicado de forma independiente y el material controlado por una organización pueden seguir bajo su control.

Cookies y tecnologías similares. Utiliza Preferencias de cookies para aceptar o rechazar las cookies publicitarias opcionales. La analítica del producto permanece activa con cualquiera de las dos opciones. También puedes gestionar directamente el almacenamiento del navegador. La retirada del consentimiento se aplica al tratamiento publicitario futuro.

10. Señales de privacidad del navegador

Cuando este navegador envía la señal Global Privacy Control (GPC), desactivamos el seguimiento publicitario opcional, aunque una preferencia guardada o el valor predeterminado de la región lo permitan. GPC no desactiva las funciones esenciales ni la analítica del producto. Las señales antiguas de Do Not Track son distintas de GPC; utiliza Preferencias de cookies para controlar la publicidad opcional.

11. Derechos de privacidad de los estados de EE. UU.

Cuando las leyes estatales de privacidad aplicables regulen nuestro tratamiento, los residentes pueden tener derecho a acceder a su información personal, corregirla, eliminarla y obtener una copia portátil; a excluirse de la venta, del intercambio para publicidad conductual entre distintos contextos, de la publicidad dirigida o de determinadas formas de elaboración de perfiles; y a limitar ciertos usos de la información sensible. No discriminamos a nadie por ejercer los derechos que le correspondan. Envía tus solicitudes o una reclamación contra la denegación de una solicitud a hello@scholarly.so. Verificamos las solicitudes cuando es necesario, aceptamos representantes autorizados con la acreditación adecuada y respondemos dentro de los plazos legales aplicables. Preferencias de cookies y GPC controlan la publicidad del navegador descrita anteriormente.

Las comunicaciones de datos con fines publicitarios pueden constituir una venta o un intercambio según algunas leyes estatales, aunque no haya una contraprestación económica. Las categorías de datos que recopilamos, sus finalidades y las categorías de destinatarios se describen en las secciones 1–6. Los residentes de California también pueden solicitar información sobre las comunicaciones de datos para marketing directo de terceros en virtud de la ley Shine the Light. Los derechos y excepciones adicionales dependen de la legislación aplicable.

12. Niños y usuarios menores de edad

Los Servicios no están dirigidos a menores de 13 años, quienes no pueden crear una cuenta. Los usuarios que no hayan alcanzado la mayoría de edad deben contar con el permiso de su padre, madre o tutor legal y cumplir cualquier edad mínima superior exigida en su lugar de residencia.

Si crees que un menor ha proporcionado información personal sin la autorización necesaria, contacta con hello@scholarly.so para que podamos investigarlo y tomar las medidas adecuadas, incluida la eliminación cuando sea necesaria.

13. Contenido, tratamiento mediante IA y equipos

Conservas los derechos sobre tu contenido. La prestación del Servicio requiere tratar ese contenido, pero no otorga a Scholarly derechos sin restricciones para publicarlo ni utilizarlo con fines ajenos a la prestación del Servicio.

Qué Contenido del usuario recopilamos

El Contenido del usuario incluye documentos, PDF, imágenes, notas, grabaciones y transcripciones, instrucciones para la IA, historial de chat, archivos de servicios conectados que selecciones y resultados generados, como diapositivas, vídeos, pódcast, cuestionarios e investigaciones. También se tratan los datos de pertenencia a equipos, los permisos de uso compartido y los registros de uso y actividad.

Cómo utilizamos el Contenido del usuario

Utilizamos el Contenido del usuario para los siguientes fines:

  • Prestación del servicio: Para almacenar, recuperar, transformar y mostrar tu material, ejecutar inferencias de IA y generar los resultados que solicitas. El contenido pertinente puede pasar por más de un modelo o proveedor en un flujo de trabajo con agentes.
  • Mejora del producto: Para comprender el rendimiento de las funciones mediante datos operativos y analítica permitida, y atender los comentarios que compartas con nosotros.
  • Entrenamiento de modelos: Scholarly no utiliza por defecto el Contenido del usuario privado para entrenar modelos de IA de propósito general. Cualquier programa de entrenamiento opcional de Scholarly requeriría una aceptación expresa, informada e independiente. Los datos de Google Workspace siguen sujetos a sus restricciones más estrictas, con independencia de cualquier aceptación general. La inferencia de IA para responder a tu solicitud es distinta del entrenamiento de un modelo.
  • Soporte y resolución de problemas: El personal autorizado puede acceder a la información pertinente cuando sea necesario para prestar el soporte solicitado, investigar fallos o abusos y cumplir obligaciones legales, con sujeción a las restricciones de acceso y de los servicios conectados que correspondan.
  • Datos agregados y desidentificados: Podemos utilizar estadísticas e información que cumplan los criterios de desidentificación aplicables para comprender y mejorar el Servicio. No consideramos que el material de origen identificable pueda utilizarse sin restricciones por el mero hecho de haber eliminado un identificador.
  • Seguridad e integridad: Para garantizar la seguridad, la protección y la integridad del Servicio, incluida la detección y prevención del fraude, los abusos y los incumplimientos de las políticas.

Uso compartido y espacios de trabajo de equipos

Compartir un enlace o publicar contenido puede ponerlo a disposición de otras personas según los ajustes de acceso seleccionados. Los destinatarios pueden descargar o duplicar el material de forma independiente. Revocar un enlace no permite recuperar las copias ya obtenidas. En los equipos, los administradores gestionan los miembros, los roles, la facturación y los informes de actividad; el acceso al contenido compartido se rige por los permisos del espacio de trabajo y del proyecto. Tu organización puede controlar el material incluido en su espacio de trabajo y conservarlo cuando un miembro se marche. Salir de un equipo y eliminar una cuenta individual son acciones distintas.

Proveedores de IA y tratamiento internacional

Scholarly opera desde EE. UU. y utiliza proveedores que pueden tratar información en EE. UU. y en otros países. El proveedor y el lugar de tratamiento dependen de la función, del modelo seleccionado y del enrutamiento. Seleccionar un modelo alojado en la UE no significa, por sí solo, que todo el almacenamiento, el soporte, la analítica u otros tratamientos permanezcan en la UE. Cuando la ley exige garantías para las transferencias, estas deben estar amparadas por los mecanismos aplicables, como decisiones de adecuación o garantías contractuales apropiadas. Contacta con nosotros para obtener información sobre un flujo de trabajo concreto o los requisitos de tu organización antes de enviar datos sujetos a restricciones de ubicación.

Datos controlados por una organización

Para la administración de cuentas y nuestras propias operaciones del servicio, Scholarly determina las finalidades del tratamiento. En el caso de los datos personales que una organización proporciona para que se traten por su cuenta, rigen sus instrucciones y el acuerdo de encargo del tratamiento aplicable. Contacta primero con tu organización para consultar sobre el acceso o la eliminación de información que esté bajo su control; prestaremos la asistencia que corresponda. Esta política no sustituye ningún acuerdo de encargo del tratamiento exigible ni convierte el consentimiento para usos ajenos al Servicio en una condición para utilizarlo.

14. ¿Actualizamos este aviso?

Publicaremos las actualizaciones con una fecha revisada y notificaremos los cambios sustanciales a través del Servicio o por correo electrónico cuando sea obligatorio. Los cambios no autorizan retroactivamente usos ajenos a los fines para los que se recopiló la información. Cuando una nueva finalidad requiera consentimiento, lo solicitaremos antes de realizar ese tratamiento.

15. ¿Cómo puedes contactar con nosotros sobre este aviso?

Scholarly, Estados Unidos (EE. UU.). Si tienes preguntas sobre privacidad, contacta con hello@scholarly.so.

16. ¿Cómo puedes revisar, actualizar o eliminar los datos que recopilamos sobre ti?

Para ejercer los derechos que te correspondan, solicitar información sobre la conservación o las transferencias de datos, o recurrir una decisión sobre una solicitud, envía un correo electrónico a hello@scholarly.so. Podemos solicitar la información razonablemente necesaria para verificar tu identidad o tu autorización para actuar. Respondemos dentro de los plazos establecidos por la legislación aplicable y explicamos cualquier prórroga o denegación permitida. También puedes presentar una reclamación ante la autoridad de protección de datos de tu lugar de residencia; no tienes que contactar con nosotros primero.