Política de privacidad

1. Quién es el responsable

Rovzu lo hace Andrés Felipe Vidal Fernández, una persona desde Colombia, que es quien responde por el tratamiento de tus datos.

Para cualquier consulta, reclamo o petición sobre tus datos personales, escribe a rovzuapp@gmail.com.

2. Qué datos tratamos

Solo los que hacen falta para que Rovzu funcione:

De tu cuenta: tu correo, tu contraseña (guardada cifrada con un algoritmo de un solo sentido, nadie puede leerla), tu nombre de usuario, tu idioma, tu apariencia preferida y tu zona horaria.
Si entras con Google: el identificador que Google nos da de tu cuenta y, si lo comparte, tu correo, tu nombre y la dirección de tu foto de perfil.
Lo que guardas: las direcciones de los enlaces, el texto de los artículos que Rovzu extrae de ellos, sus imágenes de portada, dónde te quedaste leyendo y por qué canal llegó cada enlace (la web, Telegram, una importación o un asistente, y en ese caso cuál).
Si importas tu biblioteca de otro servicio: el archivo que subes se lee para sacar de él cada enlace, su título, la fecha en que lo guardaste y si ya lo habías leído, y después se descarta. El archivo no se guarda.
Lo que estudias: lo que escribes de memoria sobre un artículo, la seguridad que declaras tener y el resultado de la evaluación.
Si vinculas Telegram: el identificador de tu chat, tu nombre de usuario de Telegram y los mensajes con enlaces que le envías al bot.
Datos técnicos: la dirección IP y el navegador asociados a tu sesión, y la fecha de cada vez que abres tu lista de pendientes, que usamos solo para medir el uso del servicio en conjunto.
De dónde llegaste la primera vez: la campaña del enlace que seguiste, si traía una (los parámetros utm_ que añaden los anuncios y los boletines), el sitio desde el que llegaste y la primera página de Rovzu que abriste. Tu sesión lo recuerda hasta que creas la cuenta, y la cuenta lo guarda.
Si activas la verificación en dos pasos: su clave secreta y tus códigos de recuperación, guardados cifrados.
Si guardas tu clave de TypeSafe para estudiar: la clave, guardada cifrada, y la fecha en que TypeSafe la rechazó, si llega a hacerlo. Nunca te la volvemos a mostrar entera.
Si conectas un asistente como ChatGPT o Claude: qué asistente es, cuándo lo conectaste y las credenciales de acceso que le damos, que caducan y se renuevan solas mientras no lo desconectes.

Rovzu no te pide datos sensibles. Te pedimos que no los escribas en tus respuestas de estudio: lo que escribes ahí se guarda y se envía a evaluar.

3. Para qué los usamos

Crear y mantener tu cuenta, confirmar que el correo con que la creas es tuyo, avisarte por correo cuando esté lista, dejarte entrar a ella y enviarte por correo el enlace para elegir una contraseña nueva cuando lo pidas.
Guardar tus enlaces, extraer el texto de los artículos y mostrártelo en el lector.
Evaluar lo que escribes de memoria cuando decides estudiar un artículo, usando tu clave de TypeSafe.
Recibir enlaces y enviarte mensajes por Telegram, si lo vinculas.
Responder al asistente que conectes (ChatGPT, Claude) cuando le pides que busque, lea, guarde u organice tu biblioteca.
Proteger tu cuenta: bloquear intentos repetidos de entrar, la verificación en dos pasos y la detección de abusos.
Medir el uso del servicio en conjunto para mejorarlo, y saber por qué canales llegan quienes lo usan.
Responder tus consultas y reclamos y cumplir la ley.

No vendemos tus datos, no los usamos para mostrarte publicidad ni se los damos a ninguna plataforma de anuncios. La única herramienta de analítica es Google Analytics, y solo en las páginas públicas mientras no has entrado a tu cuenta (punto 5). Sus cookies se guardan solo si las aceptas en el aviso de cookies.

4. Tu autorización

Al crear tu cuenta, ya sea con correo o con Google, autorizas de forma previa, expresa e informada el tratamiento de tus datos para las finalidades de esta política, incluido su envío a los proveedores del punto 5. Guardamos la fecha en que lo hiciste y la versión de estos textos, como prueba de esa autorización. Puedes revocar esa autorización cuando quieras, como explica el punto 8, salvo en lo que la ley obligue a conservar.

5. Con quién los compartimos

Solo con quienes hacen falta para prestar el servicio, y solo lo necesario:

TypeSafe, el proveedor del modelo que evalúa tus respuestas: recibe el texto del artículo y lo que escribiste de memoria, solo cuando estudias y con tu propia clave, así que ese uso queda en tu cuenta de TypeSafe y se rige también por sus condiciones. Al guardar la clave le hacemos una pregunta mínima para comprobar que funciona.
Telegram: recibe los mensajes que el bot te envía, si vinculas tu cuenta.
Google: solo si lo usas para entrar, y solo durante ese inicio de sesión.
Google reCAPTCHA, en los formularios de entrar, de crear cuenta y de recuperar la contraseña: comprueba que quien los envía es una persona y no un programa. Recibe tu dirección IP y datos de tu navegador, tu dispositivo y cómo usas la página, y se rige por la política de privacidad y las condiciones de Google.
Google Analytics, a través de Google Tag Manager: cuenta las visitas a las páginas públicas (inicio, privacidad, términos, contacto, la ayuda para asistentes, entrar, registrarse y pedir el enlace para recuperar la contraseña; nunca la página de ese enlace) mientras no has entrado a tu cuenta. Recibe la página, de dónde llegaste y datos de tu navegador y tu dispositivo. Si aceptas sus cookies, reconoce tus visitas siguientes; si no, recibe cada visita sin cookies y sin poder relacionarla con otras. No registra ni guarda tu dirección IP, y nunca ve tu biblioteca ni lo que lees.
Sentry, el servicio que nos avisa cuando algo falla: recibe los detalles técnicos de cada fallo, como la parte de Rovzu que falló, la página donde ocurrió y, si fue al traer un artículo, su dirección. Antes de enviarlos quitamos lo que escribes, tu correo y tus datos de acceso.
Resend, el servicio que envía los correos de Rovzu: recibe tu correo y el mensaje, que es el enlace para confirmar tu correo cuando creas la cuenta con él, el aviso de que tu cuenta está lista cuando ya puedes usarla, o el enlace para elegir una contraseña nueva cuando lo pides.
OpenAI (ChatGPT) y Anthropic (Claude), solo si conectas su asistente y solo cuando se lo pides en una conversación: reciben lo que hace falta para responderte, como los títulos, direcciones y estados de lo que busca o lista, fragmentos y texto de los artículos que lee y los enlaces que le pides guardar. Nunca reciben el texto de un artículo mientras lo estudias ni lo que escribes de memoria. Lo que el asistente hace con esos datos se rige por sus propias condiciones y por cómo lo tengas configurado. Puedes desconectarlo cuando quieras desde Ajustes.
El proveedor de alojamiento donde funciona Rovzu, que guarda la base de datos.

Cuando guardas un enlace, el servidor de Rovzu visita esa dirección para leer el artículo; si lo importaste, lo hace la primera vez que lo abres. El sitio visitado ve la dirección de Rovzu, no la tuya, y no recibe ningún dato tuyo.

Algunos de estos proveedores están fuera de Colombia. Enviarles tus datos es una transmisión internacional, que la ley permite con tu autorización (punto 4) y bajo condiciones que obligan al proveedor a usarlos solo para prestarnos el servicio.

También entregaremos datos a una autoridad que los pida en ejercicio de sus funciones y conforme a la ley.

6. Cookies y almacenamiento en tu navegador

rovzu-session: mantiene tu sesión abierta hasta 90 días. Es imprescindible para que la cuenta funcione. Antes de que crees la cuenta, también recuerda de dónde llegaste (punto 2).
XSRF-TOKEN: protege los formularios contra envíos desde otros sitios.
_ga y _ga_ seguida de un código: las pone Google Analytics en las páginas públicas, mientras no has entrado a tu cuenta, para distinguir visitantes y visitas, y solo si las aceptas en el aviso de cookies. Duran hasta 2 años.
rovzu-consent: guarda durante 6 meses si aceptaste o rechazaste las cookies de Google Analytics. Puedes cambiar tu elección desde «Cookies», al pie de las páginas públicas.
__cf_bm: la pone Cloudflare, la red por la que Rovzu llega a tu navegador, para distinguir a las personas de los robots. Caduca a los 30 minutos sin actividad y no sirve para seguirte de un sitio a otro.
_GRECAPTCHA: la pone Google reCAPTCHA en los formularios de entrar, de crear cuenta y de recuperar la contraseña, para distinguir a las personas de los robots. Es imprescindible para la seguridad de esos formularios y dura hasta 6 meses.
rovzu-appearance: guarda en tu navegador si prefieres el tema claro, el oscuro o el de tu dispositivo. No sale de tu navegador.

No usamos cookies de publicidad.

7. Cuánto tiempo los conservamos

Mientras tengas tu cuenta. Además:

Lo que borras de tu biblioteca se puede deshacer durante un día, y después se elimina definitivamente con su texto e imágenes.
El registro de los mensajes recibidos por Telegram se borra a los 90 días.
Las fechas de visita a tu lista se borran a los 60 días.
Los códigos para vincular Telegram se borran en cuanto se usan o caducan.
Tu clave de TypeSafe se borra en cuanto la quitas desde Ajustes.
Las credenciales de un asistente se borran en cuanto lo desconectas desde Ajustes, y las que caducan, en la limpieza semanal.
Una cuenta cuyo correo nadie confirma se borra a los 7 días.
Si no llegas a crear la cuenta, lo que tu sesión recuerda de tu llegada se borra con ella, cuando lleva 90 días sin uso.
Google Analytics conserva los datos de las visitas a las páginas públicas 14 meses como máximo.

Si eliminas tu cuenta desde Ajustes, tus datos se borran en ese momento, salvo los que una ley nos obligue a conservar. Las imágenes de portada, que pueden compartir varios elementos, se borran en la limpieza semanal. Si existen copias de seguridad, tus datos desaparecen de ellas cuando esas copias se renuevan.

8. Tus derechos

Según la Ley 1581 de 2012 tienes derecho a:

Conocer, actualizar y rectificar tus datos.
Pedir prueba de la autorización que nos diste.
Saber, si lo pides, qué uso le hemos dado a tus datos.
Revocar la autorización y pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos. Puedes hacerlo tú mismo eliminando tu cuenta desde Ajustes.
Acceder gratis a tus datos. Desde la aplicación puedes descargarlos cuando quieras en un archivo JSON.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando hayas agotado el trámite ante nosotros.

Si vives en la Unión Europea, el Reglamento General de Protección de Datos también te da derecho a la portabilidad y a oponerte al tratamiento, y a reclamar ante la autoridad de protección de datos de tu país. Tratamos tus datos porque hacen falta para prestarte el servicio que pides y, en lo relativo a la seguridad, por nuestro interés legítimo en proteger las cuentas.

9. Cómo ejercerlos

Escribe a rovzuapp@gmail.com desde el correo de tu cuenta, di quién eres y qué pides. Para eliminar tu cuenta no hace falta escribir: puedes hacerlo tú mismo desde Ajustes, cuando quieras.

Consultas: las respondemos en un máximo de 10 días hábiles. Si no alcanzamos, te avisamos del motivo y respondemos en los 5 días hábiles siguientes.
Reclamos (corregir, actualizar, borrar o revocar): los atendemos en un máximo de 15 días hábiles, prorrogables 8 días hábiles más si te avisamos antes del motivo. Si al reclamo le falta información, te la pedimos en los 5 días siguientes; si pasan dos meses sin respuesta, se entiende que desististe.

10. Menores de edad

Rovzu es para mayores de 16 años. Si tienes entre 16 y 18, necesitas que tu padre, madre o representante legal autorice el tratamiento de tus datos. Si sabemos que una cuenta es de alguien menor de 16, o de un menor sin esa autorización, la eliminamos.

11. Seguridad

Las contraseñas y los secretos se guardan cifrados, las conexiones van cifradas, los intentos repetidos de entrar se bloquean y puedes activar la verificación en dos pasos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te lo diremos y lo informaremos a la SIC como exige la ley.

12. Cambios y vigencia

Si cambiamos esta política de forma importante te avisaremos antes de que el cambio aplique. Esta versión rige desde la fecha que aparece arriba, y la base de datos se conservará mientras Rovzu siga prestando el servicio.