Política de Privacidad — EpigraphIA

Última actualización: 5 de agosto de 2026
Responsable: Xolo Beaver Studios Inc. (British Columbia, Canadá)
Contacto: legal@xbstudios.ca

Xolo Beaver Studios Inc. respeta tu privacidad. Esta Política explica qué información se maneja al usar la aplicación de escritorio EpigraphIA, cómo se usa y cuáles son tus derechos. EpigraphIA está diseñada bajo el principio de mínima recolección de datos.

1. Principio fundamental: tu contenido vive en tu computadora

EpigraphIA es una aplicación local-first. No recolectamos, almacenamos ni tenemos acceso a tu Contenido —tus novelas, bocetos, imágenes, proyectos, diseños, ideas ni prompts—. Todo eso permanece 100% en tu computadora. No tenemos copias, respaldos ni acceso a ello, y no opera ningún servidor nuestro que lo reciba.

La Aplicación funciona sin telemetría y sin servidores propios: 0 telemetría · 0 servidores · todo en tu PC.

Nota sobre el Programa Beta: durante el Programa Beta (previo al lanzamiento comercial y aún activo hasta septiembre de 2026 para los participantes invitados) un proxy operado por Xolo Beaver Studios Inc. procesa temporalmente ciertas peticiones a proveedores de IA para permitir a los participantes probar el producto sin configurar sus propias claves. Este proxy conserva únicamente conteos agregados de uso (para control de créditos otorgados) y direcciones IP transitorias por un máximo de 30 días. El detalle completo está en el Anexo del Programa Beta que reciben por correo los participantes invitados. Este mecanismo NO aplica a licencias adquiridas por compra (esas operan 100 % local-first como describe esta política).

2. Información que la Aplicación NO recolecta

EpigraphIA no recolecta, transmite ni almacena en nuestros servidores:

• El texto de tus obras, bocetos, imágenes, proyectos o diseños.
• Tus prompts ni la salida generada por IA.
• Datos de ubicación, datos biométricos, información de salud o financiera.
• Historial de navegación o de actividad.
• Analítica de uso ni reportes automáticos de fallos (no hay telemetría).

3. Claves de API (BYOK)

Las claves de API que configuras (OpenAI, Anthropic, Google, Replicate, Pixabay, etc.):

• Se cifran localmente en tu equipo (mediante el almacén seguro del sistema operativo).
• Nunca se guardan en texto plano ni se envían a nuestros servidores.
• Solo tú puedes verlas dentro de la Aplicación.
• Se usan para llamar directamente a la API del proveedor desde tu computadora; ese tráfico va de tu equipo al proveedor, no a través de nosotros.

El contenido que envíes a esas APIs queda sujeto, además, a la política de privacidad del proveedor correspondiente.

4. Información relacionada con la compra y el soporte

Aunque la Aplicación no recolecta datos, sí puede existir información asociada a tu compra de la licencia o a tu contacto con soporte, gestionada fuera de la Aplicación:

• Compra: procesada por Lemon Squeezy Inc. (Delaware, EE. UU.), nuestro Merchant of Record (MoR). Lemon Squeezy recaba tu correo, datos de pago y datos fiscales conforme a su propia política de privacidad. Nosotros recibimos únicamente tu correo electrónico y país (para fines de licencia y facturación) y no almacenamos los datos de tu tarjeta.
• Soporte / contacto: si nos escribes (soporte, legal, privacidad), recibimos tu correo y el contenido de tu mensaje para poder responderte.

Usamos esa información únicamente para procesar tu compra, validar tu licencia, responder tus solicitudes, enviarte avisos importantes del producto y cumplir obligaciones legales. No la vendemos, no la usamos para publicidad ni perfilado, y no la usamos para entrenar modelos de IA.

5. Compartición con terceros

Solo compartimos información cuando es necesario para operar:

• Procesador de pagos (para la transacción).
• Servicio de correo (para enviarte avisos relacionados con tu licencia, si aplica).
• Autoridades, únicamente cuando exista una orden judicial u obligación legal válida.

No compartimos con: proveedores de IA (las llamadas salen directo de tu PC), anunciantes, corredores de datos, redes sociales ni servicios de entrenamiento de IA.

6. Conservación de datos

• Datos de compra/soporte: se conservan el tiempo necesario para la finalidad y las obligaciones contables/legales aplicables, y se eliminan cuando dejan de ser necesarios.
• Claves de API: permanecen en tu equipo el tiempo que tú quieras; puedes borrarlas o restablecerlas en cualquier momento desde Ajustes.
• Tu Contenido: no lo tenemos; si lo borras de tu PC, desaparece.

7. Tus derechos (PIPEDA · CCPA/CPRA · LFPDPPP · RGPD)

Según tu jurisdicción, tienes derecho a acceder, rectificar, eliminar y oponerte al tratamiento de los datos personales que pudiéramos tener asociados a tu compra o soporte, así como a portar tus datos cuando aplique.

• Cómo ejercerlos: escribe a legal@xbstudios.ca, indica qué derecho ejerces y acredita tu identidad (correo asociado a la compra). Responderemos dentro de 30 días.
• Importante: respecto de tu Contenido creativo no podemos darte acceso ni copia porque no lo tenemos (vive en tu computadora).

8. Seguridad

Protegemos los datos que manejamos aplicando cifrado del almacén seguro del sistema operativo para datos sensibles (como las claves de API), TLS para datos en tránsito hacia los procesadores, y el principio de mínima recolección. Ninguna medida de seguridad es 100% infalible; eres responsable de mantener seguro tu equipo y tus credenciales de terceros.

9. Cookies y analítica

La aplicación de escritorio EpigraphIA no usa cookies ni rastreo web. Si visitas el sitio web epigraphia.app, podrían aplicarse herramientas de analítica web anónima; consulta el aviso del propio sitio.

10. Notificación de incidentes

Si detectamos un acceso no autorizado a datos personales que manejemos, lo notificaremos a las personas afectadas y a las autoridades cuando la ley lo requiera, dentro de los plazos legales aplicables, describiendo lo ocurrido y las medidas recomendadas.

11. Derechos por jurisdicción

• Canadá (PIPEDA): aplican todos los derechos anteriores.
• EE. UU. — California (CCPA/CPRA): derecho a saber, eliminar, corregir y a no venta de datos personales (no vendemos datos).
• EE. UU. — otros estados: cumplimos con la normativa estatal aplicable.
• México (LFPDPPP): derechos ARCO (Acceso, Rectificación, Cancelación, Oposición); ver además el Aviso de Privacidad LFPDPPP (documento aparte).
• Unión Europea, Espacio Económico Europeo y Reino Unido (RGPD / UK GDPR): aplican los derechos descritos en la sección 12.

12. Usuarios en la Unión Europea, EEE y Reino Unido (RGPD / UK GDPR)

Si te encuentras en la Unión Europea, el Espacio Económico Europeo o el Reino Unido, el Reglamento General de Protección de Datos (RGPD) y el UK GDPR te otorgan los siguientes derechos respecto de los datos personales que pudiéramos tratar (recuerda que la Aplicación no recaba tu contenido; los datos personales se limitan a lo asociado a tu compra o a tu contacto con soporte — ver secciones 1 a 4).

12.1 Responsable del tratamiento (controller)

El responsable del tratamiento es Xolo Beaver Studios Inc. (British Columbia, Canadá). Contacto: legal@xbstudios.ca.

Representante en la UE (art. 27 RGPD): Actualmente EpigraphIA no está disponible para residentes de la Unión Europea ni del Espacio Económico Europeo. Nuestro Merchant of Record (Lemon Squeezy Inc.) aplica geo-restricción en el checkout para bloquear compras desde esos territorios. En consecuencia, y dado que no ofrecemos productos ni servicios a residentes UE/EEE, no aplica la obligación del Art. 27 GDPR. Cuando ampliemos disponibilidad a esa región, designaremos un representante en cumplimiento del Art. 27 y actualizaremos esta sección con su nombre y dirección física.

Representante en el Reino Unido: EpigraphIA sí está disponible para residentes del Reino Unido. En su caso, y conforme al UK GDPR, la responsable del tratamiento sigue siendo Xolo Beaver Studios Inc. (dirección de contacto en la sección 14). Reclamaciones ante el ICO (Information Commissioner's Office) del Reino Unido pueden dirigirse a través de ico.org.uk.

12.2 Base legal del tratamiento

Tratamos tus datos personales sobre las siguientes bases de licitud:

• Ejecución de un contrato (art. 6.1.b): procesar tu compra y proporcionarte la licencia y el soporte de EpigraphIA.
• Obligación legal (art. 6.1.c): conservar registros contables y fiscales.
• Interés legítimo (art. 6.1.f): garantizar la seguridad del producto, prevenir el fraude y responder a tus solicitudes; siempre ponderado frente a tus derechos.
• Consentimiento (art. 6.1.a): para comunicaciones opcionales sobre actualizaciones; puedes retirarlo en cualquier momento sin que afecte la licitud del tratamiento previo.

12.3 Tus derechos bajo el RGPD

Tienes derecho a:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión ("derecho al olvido").
• Limitación del tratamiento.
• Portabilidad de tus datos en un formato estructurado y de uso común.
• Oposición al tratamiento basado en interés legítimo.
• No ser objeto de decisiones individuales automatizadas con efectos jurídicos (no realizamos este tipo de decisiones ni perfilado).
• Retirar tu consentimiento en cualquier momento.
• Presentar una reclamación ante una autoridad de control (sección 12.5).

Para ejercerlos, escribe a legal@xbstudios.ca. Responderemos sin dilación indebida y, a más tardar, dentro de un (1) mes, prorrogable conforme al RGPD cuando la solicitud sea compleja.

12.4 Transferencias internacionales

Como Xolo Beaver Studios Inc. está en Canadá y los procesadores de pago/correo pueden estar fuera del EEE/Reino Unido, los datos asociados a tu compra o soporte pueden transferirse fuera del EEE/Reino Unido. Dichas transferencias se amparan en mecanismos válidos del RGPD, tales como decisiones de adecuación (Canadá cuenta con decisión de adecuación parcial de la Comisión Europea para entidades sujetas a PIPEDA) o Cláusulas Contractuales Tipo (SCC) con los proveedores correspondientes. Recuerda que tu contenido no se transfiere porque no sale de tu computadora.

12.5 Autoridad de control

Tienes derecho a presentar una reclamación ante la autoridad de protección de datos de tu país (por ejemplo, tu Autoridad de Control nacional en la UE/EEE, o la ICO en el Reino Unido), sin perjuicio de cualquier otro recurso.

12.6 Conservación

Conservamos los datos asociados a la compra y al soporte solo durante el tiempo necesario para las finalidades descritas y para cumplir obligaciones legales; después se eliminan. No conservamos tu contenido creativo (no lo poseemos).

13. Privacidad de menores

EpigraphIA no está dirigida a menores de 13 años. Entre 13 y 17 años se requiere consentimiento de un adulto responsable, quien puede solicitar acceso o eliminación de datos asociados. Menores de 13 no pueden usar el Servicio. (En jurisdicciones del RGPD donde la edad de consentimiento digital sea superior, se aplicará la edad local que corresponda.)

14. Cambios a esta Política

Podemos actualizar esta Política. Si hay cambios materiales, publicaremos la versión con su fecha y, cuando sea razonable, lo anunciaremos dentro de la Aplicación. El uso continuado tras la entrada en vigor constituye aceptación.

15. Contacto

Para preguntas o solicitudes de privacidad:
Email: legal@xbstudios.ca
Xolo Beaver Studios Inc. — Domicilio legal y para oír y recibir notificaciones: 653-5515 Boundary Road, Vancouver, British Columbia, Canadá V5R 0E3
Tiempo de respuesta: hasta 30 días.

Este documento es una referencia general y no constituye asesoría legal. Debe ser revisado por un profesional antes de su publicación comercial.