Política de Privacidad

Última Actualización: 7 de noviembre de 2026

Esta es una traducción de referencia. La versión en japonés es la versión oficial y legalmente vinculante.

1. Introducción

Professional Reader (en adelante, "el Servicio") es una aplicación web y una extensión de navegador Chrome operadas por el Equipo de desarrollo de Professional Reader (en adelante, "nosotros"), ubicado en Naha-shi, Okinawa, Japón. Estamos comprometidos a proteger su privacidad y garantizar la seguridad de su información personal.

Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando utiliza el Servicio. Al usar Professional Reader, usted acepta la recopilación y el uso de información de acuerdo con esta política.

Principio de Privacidad Clave

El contenido de sus documentos nunca se almacena en nuestros servidores. En la aplicación web, los archivos PDF se almacenan localmente en el almacenamiento IndexedDB de su navegador, y solo se almacenan metadatos como el nombre del archivo, el tamaño y el número de páginas en nuestros servidores. En la extensión de Chrome, los PDF se renderizan directamente desde su URL de origen, y no se almacenan metadatos en nuestros servidores.

2. Información que Recopilamos

2.1 Información que Usted Proporciona Directamente

  • Información de cuenta: Dirección de correo electrónico, contraseña (cifrada y con hash)
  • Información de suscripción: Estado de suscripción (plan gratuito o estándar), historial de pagos
  • Información de facturación: Información de tarjeta de crédito (procesada y almacenada por Stripe, no por nosotros). Actualmente no recopilamos direcciones de facturación, pero podemos recopilarlas en el futuro con fines de cumplimiento fiscal (como el cumplimiento del IVA de la UE).
  • Códigos de verificación de seguridad (OTP): Contraseñas de un solo uso con hash utilizadas para verificación de correo electrónico, autenticación de dos factores y restablecimiento de contraseña (expiran automáticamente después de 10 minutos)

2.2 Metadatos del PDF (NO Contenido del Archivo)

Cuando carga un PDF en la aplicación web, solo recopilamos y almacenamos los siguientes metadatos:

  • Nombre del archivo
  • Hash SHA-256 del archivo (para detección de duplicados)
  • Tamaño del archivo (bytes)
  • Número de páginas
  • Fecha y hora de carga
  • Fecha y hora de última apertura

IMPORTANTE: El contenido real del archivo PDF se almacena localmente en el IndexedDB de su navegador. Nunca almacenamos, retenemos ni accedemos al contenido de sus archivos PDF en nuestros servidores.

2.3 Datos de Traducción, Explicación y Preguntas detalladas

Cuando selecciona texto en un PDF o en una página web (a través de la extensión de Chrome) para traducción o explicación, o cuando utiliza la función de chat de seguimiento "Preguntas detalladas":

  • Texto seleccionado (hasta unos 1.000 tokens)
  • Contexto: La(s) oración(es) que contienen el texto seleccionado. Si la oración seleccionada es corta (por debajo de un umbral de tokens configurable, predeterminado: 30 tokens), las oraciones circundantes se incluyen automáticamente para proporcionar mejor contexto. Puede ajustar el umbral de contexto en la configuración del lector.
  • Su preferencia de idioma
  • Conversaciones de Preguntas detalladas: Cuando utiliza la función Preguntas detalladas, sus mensajes escritos, el texto seleccionado, la explicación de significado anterior y el contexto circundante se envían a OpenAI como una conversación de varios turnos. La función Preguntas detalladas requiere una cuenta con sesión iniciada.
  • Búsqueda web: Si la búsqueda web está activada, OpenAI puede realizar búsquedas en la web a partir del texto seleccionado, su contexto o la pregunta escrita en Preguntas detalladas. Las respuestas pueden incluir enlaces a las páginas web encontradas. La búsqueda web requiere una cuenta con sesión iniciada.

Estos datos se envían a la API de OpenAI para procesamiento y no los almacenamos permanentemente.

2.4 Información Recopilada Automáticamente

  • Datos de uso: Páginas visitadas, funciones utilizadas, duración de la sesión, uso de tokens
  • Información del dispositivo: Tipo y versión del navegador, sistema operativo, resolución de pantalla
  • Datos de registro: Dirección IP, horas de acceso, URL de referencia
  • Cookies: Cookies de autenticación (Supabase Auth), cookies de análisis (Google Analytics, Vercel Analytics)
  • Datos de uso anónimo: Si utiliza el Servicio sin una cuenta, rastreamos su recuento de solicitudes API y uso de tokens en nuestros servidores mediante un identificador de dispositivo. En la aplicación web, el identificador se almacena en una cookie y, cuando crea una cuenta, estos datos pueden vincularse a su cuenta. En la extensión de Chrome, el identificador se genera en su dispositivo y se envía con cada solicitud API. El uso sin cuenta (en la aplicación web y en la extensión de Chrome) está limitado a 5 solicitudes cada 24 horas por dirección de red: nuestros servidores cuentan estas solicitudes con un hash unidireccional con clave de su dirección IP, nunca con la dirección en sí.
  • Solicitudes de mantenimiento de conexión: Solicitudes periódicas enviadas a nuestros servidores durante el uso para mantener la capacidad de respuesta del servicio

2.5 Recopilación de Datos Específica de la Extensión de Chrome

Cuando utiliza la extensión de Chrome de Professional Reader:

  • Almacenamiento local: Identificador de dispositivo, preferencia de idioma, estado de activación/desactivación de la extensión y preferencias del lector (resaltado de texto, umbral de contexto, pestaña predeterminada del tooltip). No se almacenan tokens de autenticación.
  • Acceso a cookies: Cookies de professional-reader.app para autenticación de inicio de sesión único. La extensión lee su sesión de inicio de sesión desde estas cookies y solicita a professional-reader.app que la renueve poco antes de que caduque. Las demás solicitudes a nuestros servidores se envían sin cookies.
  • Permisos del navegador: activeTab (acceso a la pestaña actual), storage (preferencias), cookies (autenticación), webNavigation (detección de PDF), alarms (tareas periódicas), downloads (descarga de PDF desde el visor personalizado)
  • Permisos de host: Limitados a professional-reader.app (utilizados solo para autenticación SSO). El script de contenido se carga mediante una declaración matches separada y la extensión no tiene acceso de red a las páginas que visita.
  • Script de contenido: Inyectado en todos los sitios web visitados (excepto professional-reader.app) para habilitar la detección de selección de texto; solo se activa al seleccionar texto y no lee ni transmite el contenido de la página en otros casos
  • Acceso a PDF Local (Opcional): Si activa manualmente "Permitir acceso a URLs de archivos" en chrome://extensions, la extensión puede mostrar PDFs locales (file://) en su visor integrado. El contenido del archivo permanece en su dispositivo y nunca se sube.

3. Cómo Usamos su Información

Utilizamos la información recopilada para los siguientes propósitos:

Provisión del Servicio

  • Creación y gestión de cuentas
  • Proporcionar funciones de traducción y explicación de palabras
  • Gestión de suscripciones
  • Guardar sus preferencias de idioma

Procesamiento de Pagos

  • Cobro de tarifas de suscripción
  • Emisión de recibos
  • Prevención de fraude

Mejora del Servicio

  • Analizar patrones de uso
  • Optimizar funciones
  • Identificar y corregir errores
  • Desarrollar nuevas funciones

Comunicación

  • Anuncios importantes del servicio
  • Alertas de seguridad
  • Notificaciones de renovación de suscripción
  • Atención al cliente

Cumplimiento Legal

  • Retener información según lo requerido por la Ley de Transacciones Comerciales Especificadas
  • Declaración de impuestos
  • Responder a solicitudes legales

4. Seguridad de Datos

Implementamos las siguientes medidas de seguridad para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción:

Medidas Técnicas

  • Cifrado HTTPS/TLS (todas las comunicaciones)
  • Hash de contraseñas (gestionado por Supabase Auth)
  • Cifrado de base de datos (en reposo)
  • Actualizaciones de seguridad regulares

Control de Acceso

  • Principio de mínimo privilegio (derechos de acceso mínimos necesarios)
  • Autenticación multifactor (cuentas de usuario y administrador)
  • Monitoreo de registros de acceso

Privacidad por Diseño

  • Procesamiento local del contenido de archivos PDF (sin transmisión al servidor)
  • Almacenamiento solo de metadatos en el servidor
  • Revisiones de seguridad periódicas

Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por proteger su información personal utilizando medios comercialmente razonables, no podemos garantizar una seguridad absoluta.

5. Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para los siguientes propósitos:

Cookies Esenciales

Propósito: Autenticación, gestión de sesiones

Proveedor: Supabase Auth

Se puede deshabilitar: No

Requeridas para la funcionalidad básica del Servicio

Cookies Funcionales

Propósito: Almacenar preferencias de idioma y preferencias de interfaz

Proveedor: Almacenamiento Local / Almacenamiento de Chrome

Se puede deshabilitar: No

Recuerda su configuración

Cookie de Identificación de Dispositivo

Propósito: Seguimiento de uso anónimo, vinculación de actividad anónima a la cuenta al registrarse

Proveedor: Professional Reader

Se puede deshabilitar: No

Un UUID generado aleatoriamente almacenado como cookie HttpOnly (pr_device_id) con expiración de 30 días. Se utiliza para rastrear el uso de usuarios anónimos y vincular la actividad anónima a su cuenta cuando se registra.

Análisis (Primera Parte)

Propósito: Monitoreo del rendimiento de la aplicación, seguimiento de vistas de página

Proveedor: Vercel Analytics

Se puede deshabilitar: No

Análisis de primera parte respetuoso con la privacidad que no utiliza cookies para el seguimiento. Recopila vistas de página y métricas de rendimiento.

Cookies de Análisis (Opcional)

Propósito: Análisis de uso, mejora del servicio

Proveedor: Google Analytics

Se puede deshabilitar: Sí

Puede deshabilitar estas cookies en la configuración de su navegador

Gestión de Cookies

La mayoría de los navegadores están configurados para aceptar cookies de forma predeterminada, pero puede cambiar la configuración de su navegador para rechazar cookies o notificarle cuando se envíen cookies.

Sin embargo, deshabilitar las cookies puede impedir que algunas funciones del Servicio funcionen correctamente (como mantener el estado de inicio de sesión).

6. Compartir y Divulgar Información

No compartimos su información personal con terceros excepto en los siguientes casos:

6.1 Proveedores de Servicios

Para respaldar la operación del Servicio, utilizamos los siguientes servicios de terceros:

Supabase (EE.UU.)

Propósito: Autenticación, base de datos, almacenamiento de metadatos de archivos

Datos Compartidos: Dirección de correo electrónico, hash de contraseña, metadatos de PDF, uso de tokens, información de suscripción, preferencia de idioma, configuración de autenticación de dos factores

Stripe (EE.UU.)

Propósito: Procesamiento de pagos, gestión de suscripciones

Datos Compartidos: Información de facturación, información de tarjeta de crédito (procesada directamente por Stripe)

OpenAI (EE.UU.)

Propósito: Generación de traducción y explicación con IA, búsqueda web (si está activada)

Datos Compartidos: Texto seleccionado, contexto, mensajes de Preguntas detalladas

Política de uso de datos de OpenAI: Los datos enviados a través de la API no se utilizan para entrenar modelos

Vercel (EE.UU.)

Propósito: Alojamiento, CDN, análisis de aplicación

Datos Compartidos: Registros de acceso (dirección IP, información de solicitud), vistas de página, métricas de rendimiento

Resend (EE.UU.)

Propósito: Entrega de correos electrónicos transaccionales (verificación, restablecimiento de contraseña, alertas de seguridad)

Datos Compartidos: Dirección de correo electrónico, contenido del correo electrónico (códigos OTP, enlaces de verificación)

Utilizado únicamente para enviar correos electrónicos transaccionales. Resend no utiliza sus datos con fines de marketing.

Google Analytics (EE.UU. - Opcional)

Propósito: Análisis de uso

Datos Compartidos: Datos de uso anonimizados

Estos proveedores están contractualmente obligados a proteger la información personal y no están autorizados a usar sus datos para fines distintos a proporcionar el Servicio.

6.2 Solicitudes Legales

Podemos divulgar su información en los siguientes casos:

  • Para cumplir con leyes, regulaciones, procedimientos legales o solicitudes gubernamentales
  • Cuando sea necesario hacer cumplir nuestros Términos de Servicio
  • Para proteger nuestros derechos, propiedad o seguridad, o los de usted o terceros

6.3 Transferencia de Negocio

En caso de una transferencia de negocio como una fusión, adquisición o venta de activos, su información personal puede formar parte de los activos transferidos. En tales casos, le notificaremos con anticipación y le proporcionaremos opciones antes de que entre en vigor una nueva política de privacidad.

7. Almacenamiento de Datos y Transferencias Internacionales

Ubicación de Almacenamiento de Datos

Su información personal se almacena principalmente en servidores en Estados Unidos (Supabase, Stripe, Vercel).

En la aplicación web, el contenido de los archivos PDF se almacena solo en su dispositivo (IndexedDB del navegador) y nunca se transfiere a nuestros servidores ni a servidores de terceros.

Transferencias Internacionales de Datos

Al almacenar datos en servidores fuera de Japón (principalmente en Estados Unidos), su información personal se transfiere internacionalmente. Estos países pueden no tener leyes de protección de datos equivalentes a las de Japón, pero todos los proveedores de servicios que utilizamos implementan medidas de seguridad estándar de la industria.

8. Políticas de Privacidad de Servicios de Terceros

El Servicio utiliza los siguientes servicios de terceros. Estos servicios tienen sus propias políticas de privacidad que detallan cómo manejan sus datos:

No somos responsables de las prácticas de privacidad de estos servicios de terceros. Recomendamos revisar sus políticas de privacidad.

9. Período de Retención de Datos

Retenemos su información personal durante el tiempo necesario para cumplir los propósitos establecidos en esta Política de Privacidad o según sea requerido para cumplir con obligaciones legales.

Tipo de DatosPeríodo de Retención
Información de CuentaEliminada inmediatamente después de la eliminación de la cuenta (las sesiones de inicio de sesión se invalidan), excepto el hash de la dirección de correo electrónico y el historial de suscripción booleano (ver Sección 10).
Metadatos de PDFEliminados inmediatamente después de la eliminación de la cuenta.
Contenido de Archivos PDFAlmacenado en su navegador. No retenemos esta información.
Información de FacturaciónRetenida durante 7 años desde la última transacción para declaración de impuestos (según la ley fiscal japonesa).
Registros de UsoEl período de retención se revisa periódicamente.
Datos de Uso AnónimoRetenidos indefinidamente en nuestros servidores. En la aplicación web, se vinculan a la cuenta al registrarse y el identificador de dispositivo expira después de 30 días (se genera un nuevo identificador en visitas posteriores). En la extensión de Chrome, el identificador de dispositivo se conserva hasta que se elimina la extensión. El hash de la dirección de red utilizado para el límite de solicitudes se elimina mediante una limpieza periódica una vez finalizado su período de recuento de 24 horas.
Códigos OTPExpiran después de 10 minutos. Marcados como usados después de la verificación.
Registros de Rendimiento de APIRetenidos indefinidamente para fines de monitoreo.
Cookie de Identificación de DispositivoExpiración de 30 días. Actualizada en cada visita.

Eliminación de Cuenta

Puede eliminar su cuenta en cualquier momento desde la configuración de su cuenta. Tras la eliminación, su información personal (excepto la información de facturación, el hash de la dirección de correo electrónico y el historial de suscripción booleano) se eliminará permanentemente de nuestros sistemas. Consulte la Sección 10 para más detalles.

10. Medidas de Prevención de Fraude

Para prevenir el abuso, implementamos las siguientes medidas:

Datos Retenidos

Cuando elimina su cuenta, se retiene la siguiente información:

  • Hash SHA-256 de su dirección de correo electrónico
  • Sal para generación de hash (32 bytes)
  • Si tuvo una suscripción (valor booleano)
  • Marca de tiempo de eliminación
  • Registro interno del usuario que inició la eliminación (ID de usuario)

La información anterior, que se retiene para prevenir el abuso, no incluye información de facturación, historial de pagos, detalles del contrato, etc. (el período de retención de la información de facturación se establece en la Sección 9).

10.1 Hash de Dirección de Correo Electrónico

Implementación Técnica

  • Algoritmo: Utiliza SHA-256 con una sal aleatoria única (32 bytes) por correo electrónico
  • Ubicación de Almacenamiento: Almacenado en una tabla de base de datos aislada sin conexión con los perfiles de usuario
  • Datos Almacenados: Solo almacena hash, sal y marca de tiempo de eliminación - no contiene información identificable

Protección de Privacidad

  • La dirección de correo electrónico original no puede restaurarse desde el hash (función unidireccional irreversible)
  • El hash no está vinculado a ninguna otra información personal
  • El hash se almacena en una tabla de base de datos separada sin conexión con los perfiles de usuario
  • Cada hash utiliza una sal aleatoria única para prevenir ataques de tabla arcoíris
  • Esta medida cumple con los requisitos de GDPR y CCPA

Base Legal

  • GDPR: Interés legítimo en la prevención de fraude (GDPR Artículo 6(1)(f))
  • CCPA: Propósito comercial - Prevención de fraude y abuso
  • Proporcionalidad: Esta medida es necesaria y apropiada para prevenir el abuso del servicio. El hash no puede identificar individuos, por lo que el impacto en la privacidad es mínimo.

No es Dato Personal

Dado que el hash no puede usarse para identificarlo y no puede identificarlo incluso cuando se combina con otra información, no constituye 'datos personales' según el Artículo 4(1) del GDPR después de la eliminación de la cuenta. Por lo tanto, los derechos del GDPR (como el derecho al olvido) no se aplican a este hash.

10.2 Historial de Suscripciones

Implementación Técnica

  • Datos Almacenados: Solo estado de suscripción (booleano) - no almacena montos, períodos, información de pago u otros detalles
  • Ubicación de Almacenamiento: Almacenado en la misma tabla de base de datos aislada que los hashes de direcciones de correo electrónico, sin conexión con los perfiles de usuario

Protección de Privacidad

  • La información del historial de suscripciones está protegida por medidas de seguridad estándar de base de datos junto con los hashes de direcciones de correo electrónico
  • La información retenida es solo un valor booleano que indica 'si tuvo una suscripción' y no contiene información detallada que pueda identificar individuos
  • La información de facturación y el historial de pagos se retienen solo durante períodos especificados (ver Sección 9)

Si tiene inquietudes sobre estas medidas, contáctenos en contact@professional-reader.app.

11. Sus Derechos

Usted tiene los siguientes derechos con respecto a su información personal:

Derecho de Acceso

El derecho a acceder y obtener una copia de su información personal que poseemos

Derecho de Rectificación

El derecho a solicitar la corrección de información personal inexacta o incompleta

Derecho de Supresión

El derecho a solicitar la eliminación de su información personal (bajo ciertas condiciones)

Cuando elimine su cuenta, su información personal se eliminará permanentemente de nuestros sistemas. No obstante, la información de facturación se retiene durante 7 años desde la última transacción para la declaración de impuestos. Además, para prevenir el abuso, se retienen el hash de su dirección de correo electrónico y la sal utilizada para generarlo, la indicación de si tuvo una suscripción, la marca de tiempo de la eliminación y un registro interno del usuario que inició la eliminación (ID de usuario). Consulte las Secciones 9 y 10 para más detalles.

Derecho a la Limitación del Tratamiento

El derecho a solicitar la restricción del procesamiento de su información personal

Derecho a la Portabilidad de Datos

El derecho a recibir su información personal en un formato estructurado, de uso común y legible por máquina

Derecho de Oposición

El derecho a oponerse a nuestro procesamiento de su información personal

Derecho a Retirar el Consentimiento

El derecho a retirar el consentimiento en cualquier momento para el procesamiento basado en su consentimiento (sin afectar la legalidad del procesamiento antes del retiro)

Cómo Ejercer sus Derechos

Para ejercer estos derechos, contáctenos en contact@professional-reader.app. Podemos solicitar información adicional para verificar su identidad.

Normalmente responderemos dentro de los 30 días posteriores a su solicitud.

12. Privacidad de Menores

El Servicio no está destinado a personas menores de 16 años. No recopilamos intencionalmente información personal de menores de 16 años. Sin embargo, las personas menores de 16 años pueden usar el Servicio con el consentimiento de los padres. Se requiere el consentimiento de los padres para el registro de suscripción. Si nos enteramos de que alguien menor de 16 años ha proporcionado información personal sin el consentimiento de los padres, tomaremos medidas para eliminar esa información de inmediato. Si cree que alguien menor de 16 años nos ha proporcionado información personal, contáctenos en contact@professional-reader.app.

13. Cambios a esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando se realicen cambios, publicaremos la nueva Política de Privacidad en esta página y actualizaremos la fecha de "Última actualización".

Para cambios significativos, proporcionaremos aviso anticipado a través del Servicio o por correo electrónico a su dirección de correo electrónico registrada antes de que los cambios entren en vigor.

Su uso continuado del Servicio después de los cambios constituye su aceptación de la Política de Privacidad revisada. Recomendamos revisar esta página periódicamente.

14. Contáctenos

Si tiene alguna pregunta, inquietud o solicitud con respecto a esta Política de Privacidad o al manejo de su información personal, contáctenos:

Equipo de desarrollo de Professional Reader

Representante: Sekito Shinjo / 新城世紀斗

Dirección: Naha-shi, Okinawa

La dirección detallada se revelará de inmediato previa solicitud.

Correo electrónico: contact@professional-reader.app

Teléfono: Se revelará de inmediato previa solicitud.

Horario de atención: Días laborables 9:00-18:00 (excluyendo fines de semana y festivos)

Normalmente responderemos a las consultas dentro de 5 días hábiles.