Política de Privacidad — EpigraphIA

Última actualización: 22 de octubre de 2026
Responsable: Xolo Beaver Studios Inc. (sociedad federal de Canadá constituida conforme a la Canada Business Corporations Act, con sede en Vancouver, Columbia Británica)
Contacto: legal@xbstudios.ca

Xolo Beaver Studios Inc. respeta tu privacidad. Esta Política explica qué información se maneja al usar la aplicación de escritorio EpigraphIA, cómo se usa y cuáles son tus derechos. EpigraphIA está diseñada bajo el principio de mínima recolección de datos.

1. Principio fundamental: tu contenido vive en tu computadora

EpigraphIA es una aplicación local-first. No recolectamos, almacenamos ni tenemos acceso a tu Contenido —tus novelas, bocetos, imágenes, proyectos, diseños, ideas ni prompts—. Todo eso permanece 100% en tu computadora. No tenemos copias, respaldos ni acceso a ello, y no opera ningún servidor nuestro que lo reciba.

La Aplicación funciona sin telemetría: no envía analítica de uso ni reportes automáticos. Tu Contenido nunca sale de tu PC hacia nosotros. La Aplicación solo se comunica con nuestros servicios en los casos concretos y limitados que se describen en la sección 2 bis (validar tu licencia, buscar actualizaciones y, si tú lo decides, enviarnos un reporte).

Nota sobre el Programa Beta: durante el Programa Beta (previo al lanzamiento comercial y aún activo hasta septiembre de 2026 para los participantes invitados) un proxy operado por Xolo Beaver Studios Inc. procesa temporalmente ciertas peticiones a proveedores de IA para permitir a los participantes probar el producto sin configurar sus propias claves. Este proxy conserva únicamente conteos agregados de uso (para control de créditos otorgados) y direcciones IP transitorias por un máximo de 30 días. El detalle completo está en el Anexo del Programa Beta que reciben por correo los participantes invitados. Este mecanismo NO aplica a licencias adquiridas por compra (esas operan 100 % local-first como describe esta política).

2. Información que la Aplicación NO recolecta

Salvo lo descrito en la sección 2 bis, EpigraphIA no recolecta, transmite ni almacena en nuestros servidores:

• El texto de tus obras, bocetos, imágenes, proyectos o diseños.
• Tus prompts ni la salida generada por IA.
• Datos de ubicación, datos biométricos, información de salud o financiera.
• Historial de navegación o de actividad.
• Analítica de uso ni reportes automáticos de fallos (no hay telemetría).

2 bis. Información que la Aplicación sí envía, y cuándo

Hay tres situaciones en las que la Aplicación se comunica con servicios operados por nosotros o por nuestros proveedores. En ninguna de ellas se envía tu Contenido, salvo lo que tú mismo decidas incluir en un reporte.

a) Validación de tu licencia. Al activar EpigraphIA, y después de forma periódica para confirmar que la licencia sigue vigente, la Aplicación envía:

• tu clave de licencia;
• un identificador técnico de tu equipo, transformado con una función criptográfica (hash) para que no revele el nombre ni los datos de tu computadora; sirve para respetar el límite de equipos de tu licencia;
• la versión de la Aplicación.

Estos datos pasan por nuestro servidor de licencias y se verifican con nuestro Merchant of Record (Polar), que nos devuelve el estado de la licencia y el correo asociado a la compra. Si participas en el Programa Beta, en lugar de la clave se envían tu código beta y tu correo.

b) Búsqueda de actualizaciones. La Aplicación consulta nuestro servidor de descargas para saber si hay una versión nueva y, si la hay, la descarga. Como en cualquier conexión a internet, el servidor recibe tu dirección IP y datos técnicos de la conexión (por ejemplo, el sistema operativo y la versión de la Aplicación). No los usamos para identificarte ni para perfilarte.

c) Reportes que tú decides enviar. Si usas la opción para reportar un error o un contenido generado con IA, se envía lo que escribas en el reporte, la parte de la Aplicación donde ocurrió, la versión de la Aplicación, una captura de pantalla solo si tú la adjuntas y, de forma opcional, un correo o código para que podamos responderte. El reporte nos llega como un correo electrónico. Revisa la captura antes de enviarla: puede mostrar parte de tu Contenido.

3. Claves de API (BYOK)

Las claves de API que configuras (OpenAI, Anthropic, Google, Replicate, Pixabay, etc.):

• Se cifran localmente en tu equipo (mediante el almacén seguro del sistema operativo).
• Nunca se guardan en texto plano ni se envían a nuestros servidores.
• Solo tú puedes verlas dentro de la Aplicación.
• Se usan para llamar directamente a la API del proveedor desde tu computadora; ese tráfico va de tu equipo al proveedor, no a través de nosotros.

El contenido que envíes a esas APIs queda sujeto, además, a la política de privacidad del proveedor correspondiente.

4. Información relacionada con la compra y el soporte

Además de lo descrito en la sección 2 bis, puede existir información asociada a tu compra de la licencia o a tu contacto con nosotros, gestionada fuera de la Aplicación:

• Compra: procesada por Polar Software, Inc. (Delaware, EE. UU.), nuestro Merchant of Record (MoR). Polar Software recaba tu correo, datos de pago y datos fiscales conforme a su propia política de privacidad. Nosotros recibimos únicamente tu correo electrónico, tu nombre si lo proporcionas y tu país (para fines de licencia y facturación) y no almacenamos los datos de tu tarjeta.
• Soporte / contacto: si nos escribes (soporte, legal, privacidad), recibimos tu correo y el contenido de tu mensaje para poder responderte.
• Reseñas: después de tu compra podemos enviarte un correo para invitarte a dejar una reseña del producto. Si la dejas, guardamos el texto, la calificación y el nombre que decidas mostrar; solo se publica si la apruebas y pasa nuestra moderación.

Usamos esa información para:

• Finalidades necesarias: procesar tu compra, validar tu licencia, responder tus solicitudes y reportes, enviarte avisos importantes sobre tu licencia y cumplir obligaciones legales.
• Finalidades opcionales (puedes oponerte): enviarte avisos sobre nuevas versiones del producto e invitarte a dejar una reseña. Para dejar de recibirlos, escribe a legal@xbstudios.ca. Dejar de recibirlos no afecta tu licencia.

No la vendemos, no la usamos para publicidad ni perfilado, y no la usamos para entrenar modelos de IA.

5. Compartición con terceros

Solo compartimos información con proveedores que la tratan por cuenta nuestra y únicamente para operar el servicio:

• Polar Software, Inc. (EE. UU.): procesador de pagos y Merchant of Record; valida las licencias.
• Vercel Inc. (EE. UU.): aloja nuestro servidor de licencias y de reportes.
• Resend (EE. UU.): envía los correos (avisos de licencia, invitaciones a reseña y los reportes que nos mandas).
• Supabase (EE. UU.): base de datos de los códigos del Programa Beta y de las reseñas.
• Cloudflare, Inc. (EE. UU.): aloja el servidor de descargas y actualizaciones.
• Autoridades, únicamente cuando exista una orden judicial u obligación legal válida.

Estos proveedores están fuera de México y de Canadá, principalmente en Estados Unidos, por lo que tus datos pueden tratarse en esos países con las medidas de seguridad que cada proveedor ofrece.

No compartimos con: proveedores de IA (las llamadas salen directo de tu PC), anunciantes, corredores de datos, redes sociales ni servicios de entrenamiento de IA.

6. Conservación de datos

• Datos de compra/soporte: se conservan el tiempo necesario para la finalidad y las obligaciones contables/legales aplicables, y se eliminan cuando dejan de ser necesarios.
• Reportes: se conservan mientras se atiende el reporte y hasta 12 meses después, para dar seguimiento a errores que reaparezcan; puedes pedir que se borren antes.
• Datos técnicos de validación y actualización (IP, identificador del equipo con hash): solo el tiempo necesario para la verificación y la seguridad del servicio, conforme a los registros de cada proveedor.
• Claves de API: permanecen en tu equipo el tiempo que tú quieras; puedes borrarlas o restablecerlas en cualquier momento desde Ajustes.
• Tu Contenido: no lo tenemos; si lo borras de tu PC, desaparece.

7. Tus derechos (PIPEDA · CCPA/CPRA · LFPDPPP · RGPD)

Según tu jurisdicción, tienes derecho a acceder, rectificar, eliminar y oponerte al tratamiento de los datos personales que pudiéramos tener asociados a tu compra o soporte, así como a portar tus datos cuando aplique.

• Cómo ejercerlos: escribe a legal@xbstudios.ca, indica qué derecho ejerces y acredita tu identidad (correo asociado a la compra). Responderemos dentro de 30 días.
• Importante: respecto de tu Contenido creativo no podemos darte acceso ni copia porque no lo tenemos (vive en tu computadora).

8. Seguridad

Protegemos los datos que manejamos aplicando cifrado del almacén seguro del sistema operativo para datos sensibles (como las claves de API), TLS para datos en tránsito hacia los procesadores, y el principio de mínima recolección. Ninguna medida de seguridad es 100% infalible; eres responsable de mantener seguro tu equipo y tus credenciales de terceros.

9. Cookies y analítica

La aplicación de escritorio EpigraphIA no usa cookies ni rastreo web. Si visitas el sitio web epigraphia.app, podrían aplicarse herramientas de analítica web anónima; consulta el aviso del propio sitio.

10. Notificación de incidentes

Si detectamos un acceso no autorizado a datos personales que manejemos, lo notificaremos a las personas afectadas y a las autoridades cuando la ley lo requiera, dentro de los plazos legales aplicables, describiendo lo ocurrido y las medidas recomendadas.

11. Derechos por jurisdicción

• Canadá (PIPEDA): aplican todos los derechos anteriores.
• EE. UU. — California (CCPA/CPRA): derecho a saber, eliminar, corregir y a no venta de datos personales (no vendemos datos).
• EE. UU. — otros estados: cumplimos con la normativa estatal aplicable.
• México (LFPDPPP): derechos ARCO (Acceso, Rectificación, Cancelación, Oposición); ver además el Aviso de Privacidad LFPDPPP (documento aparte).
• Unión Europea, Espacio Económico Europeo y Reino Unido (RGPD / UK GDPR): aplican los derechos descritos en la sección 12.

12. Usuarios en la Unión Europea, EEE y Reino Unido (RGPD / UK GDPR)

Si te encuentras en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el Reglamento General de Protección de Datos (RGPD) y el UK GDPR te otorgan los siguientes derechos respecto de los datos personales que pudiéramos tratar (recuerda que la Aplicación no recaba tu contenido; los datos personales se limitan a lo asociado a tu compra, tu licencia, tus reportes o tu contacto con soporte — ver secciones 1 a 4).

12.1 Responsable del tratamiento (controller)

El responsable del tratamiento es Xolo Beaver Studios Inc. (sociedad federal de Canadá constituida conforme a la Canada Business Corporations Act, con sede en Vancouver, Columbia Británica). Contacto: legal@xbstudios.ca.

Representante en la UE (art. 27 RGPD): Actualmente EpigraphIA no está disponible para residentes de la Unión Europea ni del Espacio Económico Europeo. Nuestro Merchant of Record (Polar Software, Inc.) aplica geo-restricción en el checkout para bloquear compras desde esos territorios. En consecuencia, y dado que no ofrecemos productos ni servicios a residentes UE/EEE, no aplica la obligación del Art. 27 GDPR. Cuando ampliemos disponibilidad a esa región, designaremos un representante en cumplimiento del Art. 27 y actualizaremos esta sección con su nombre y dirección física.

Representante en el Reino Unido: EpigraphIA sí está disponible para residentes del Reino Unido. En su caso, y conforme al UK GDPR, la responsable del tratamiento sigue siendo Xolo Beaver Studios Inc. (dirección de contacto en la sección 14). Reclamaciones ante el ICO (Information Commissioner's Office) del Reino Unido pueden dirigirse a través de ico.org.uk.

12.2 Base legal del tratamiento

Tratamos tus datos personales sobre las siguientes bases de licitud:

• Ejecución de un contrato (art. 6.1.b): procesar tu compra y proporcionarte la licencia y el soporte de EpigraphIA.
• Obligación legal (art. 6.1.c): conservar registros contables y fiscales.
• Interés legítimo (art. 6.1.f): garantizar la seguridad del producto, prevenir el fraude y responder a tus solicitudes; siempre ponderado frente a tus derechos.
• Consentimiento (art. 6.1.a): para comunicaciones opcionales sobre actualizaciones; puedes retirarlo en cualquier momento sin que afecte la licitud del tratamiento previo.

12.3 Tus derechos bajo el RGPD

Tienes derecho a:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad de tus datos en un formato estructurado y de uso común.
• Oposición al tratamiento basado en interés legítimo.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos (no realizamos este tipo de decisiones ni perfilado).
• Retirar tu consentimiento en cualquier momento.
• Presentar una reclamación ante una autoridad de control (sección 12.5).

Para ejercerlos, escribe a legal@xbstudios.ca. Responderemos sin dilación indebida y, a más tardar, dentro de un (1) mes, prorrogable conforme al RGPD cuando la solicitud sea compleja.

12.4 Transferencias internacionales

Como Xolo Beaver Studios Inc. está en Canadá y nuestros proveedores (ver sección 5) están fuera del EEE/Reino Unido, los datos asociados a tu compra, licencia, soporte o reportes pueden transferirse fuera del EEE/Reino Unido. Dichas transferencias se amparan en mecanismos válidos del RGPD, tales como decisiones de adecuación (Canadá cuenta con decisión de adecuación parcial de la Comisión Europea para entidades sujetas a PIPEDA) o Cláusulas Contractuales Tipo (SCC) con los proveedores correspondientes. Recuerda que tu contenido no se transfiere porque no sale de tu computadora.

12.5 Autoridad de control

Tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país (por ejemplo, tu Autoridad de Control nacional en la UE/EEE, o la ICO en el Reino Unido), sin perjuicio de cualquier otro recurso.

12.6 Conservación

Conservamos los datos asociados a la compra y al soporte solo durante el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales; después se eliminan. No conservamos tu contenido creativo (no lo poseemos).

13. Privacidad de menores

EpigraphIA no está dirigida a menores de 13 años. Entre 13 y 17 años se requiere consentimiento de un adulto responsable, quien puede solicitar acceso o eliminación de datos asociados. Menores de 13 no pueden usar el Servicio. (En jurisdicciones del RGPD donde la edad de consentimiento digital sea superior, se aplicará la edad local que corresponda.)

14. Cambios a esta Política

Podemos actualizar esta Política. Si hay cambios materiales, publicaremos la versión con su fecha y, cuando sea razonable, lo anunciaremos dentro de la Aplicación. El uso continuado tras la entrada en vigor constituye aceptación.

15. Contacto

Para preguntas o solicitudes de privacidad:
Email: legal@xbstudios.ca
Xolo Beaver Studios Inc. — Domicilio legal y para oír y recibir notificaciones: 653-5515 Boundary Road, Vancouver, British Columbia, Canadá V5R 0E3
Tiempo de respuesta: hasta 30 días.

Este documento es una referencia general y no constituye asesoría legal. Debe ser revisado por un profesional antes de su publicación comercial.