Aquest document està disponible en castellà i en anglès. Es mostra la versió en castellà, que és la vinculant.
Política de privacidad del portal y la API de AccesPub
Versión 1.2 · en vigor desde el 6 de noviembre de 2026 · novedad: detalle de lo que se envía a la IA (inteligencia artificial)
Esta política explica cómo se tratan los datos personales en el portal de AccesPub y en la API de AccesPub (api.accespub.app). Para el sitio accespub.app (dashboard de autoservicio) rige su propia información legal.
Quién es el responsable
- Titular: Alberto Barajas González, que opera con la marca ab serveis
- NIF: 46629726D
- Domicilio: Joan Miró, 19 — 08319 Dosrius (Barcelona)
- Contacto para privacidad: info@abserveis.net
Dos papeles distintos
AccesPub trata datos en dos condiciones diferentes:
- Como encargado del tratamiento de la organización cliente (editorial, distribuidora o empresa de servicios). Es el caso de los EPUB y su contenido (que pueden incluir nombres, fotografías o textos sobre personas) y de las decisiones de revisión. La organización cliente es la responsable y decide qué sube y para qué. Ese tratamiento se rige por el contrato de encargo del tratamiento (DPA) y las condiciones del servicio.
- Como responsable, para lo necesario para dar el servicio a las personas que usan el portal y la API: sus cuentas, la seguridad del acceso, el soporte y la facturación a la organización. Es lo que describe esta política.
Qué datos tratamos y para qué
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre, correo, rol y organización de cada persona usuaria | Dar acceso al portal, aplicar permisos y avisar por correo (invitaciones, cambio de contraseña, recordatorios de lotes) | Ejecución del contrato con la organización cliente (art. 6.1.b RGPD) e interés legítimo en gestionar las cuentas que la organización crea (art. 6.1.f) |
| Contraseña (solo su huella cifrada con PBKDF2; nunca la contraseña) | Autenticación | Ejecución del contrato |
| Sesión y preferencias (cookies técnicas, ver más abajo) | Mantener la sesión, proteger los formularios, recordar idioma y modo | Ejecución del contrato; cookies técnicas exentas de consentimiento (art. 22.2 LSSI) |
| Registro de quién decide cada elemento de revisión y cuándo | Trazabilidad de la revisión humana que exige la declaración de conformidad | Ejecución del contrato e interés legítimo en acreditar la revisión |
| Mensajes de soporte y datos de contacto que se indiquen | Atender las solicitudes de ayuda | Ejecución del contrato |
| Datos de la organización para facturar (razón social, NIF, dirección, contacto) | Facturación y obligaciones contables y fiscales | Ejecución del contrato y obligación legal (art. 6.1.c) |
| Datos del formulario de contratación (organización, facturación, persona administradora, plan) y registro de cada aceptación de las condiciones (versión, fecha, persona e IP) | Tramitar el alta y poder acreditar que se aceptaron las condiciones | Medidas precontractuales y ejecución del contrato (art. 6.1.b) e interés legítimo en probar la aceptación (art. 6.1.f) |
| Datos técnicos de conexión (IP, fecha, ruta pedida) en los registros del servidor | Seguridad, límite de peticiones y diagnóstico de errores | Interés legítimo en proteger el servicio |
No hacemos perfiles, no tomamos decisiones automatizadas sobre personas y no usamos los datos con fines publicitarios.
Inteligencia artificial
Cuando se pide una propuesta a la IA (porque la pide una persona usuaria o porque la organización ha activado las propuestas por lote), AccesPub envía a Google Gemini solo lo necesario para esa propuesta:
- Texto alternativo de una imagen: la imagen, el texto que la rodea en el libro (como máximo unos 300 caracteres antes y 300 después, o su pie de imagen) y el idioma en que debe escribirse.
- Título de una tabla: el texto de la tabla y el texto que la rodea.
- Descripción y materias del libro: un fragmento (unos 4.000 caracteres del inicio del cuerpo, sin portada ni créditos) y el título.
Se usa la API de pago: Google no utiliza esos datos para entrenar sus modelos y los conserva un tiempo limitado (55 días, según sus condiciones) solo para detectar abusos. La IA únicamente propone: nada se aplica al libro sin que una persona lo confirme o lo cambie.
Cookies
El portal usa solo cookies propias y técnicas. No hay cookies de análisis ni de terceros, y la tipografía se sirve desde el propio portal (el navegador no se conecta a Google Fonts).
| Cookie | Para qué | Duración |
|---|---|---|
ap_session |
Mantener la sesión iniciada | 12 horas |
ap_form |
Proteger el formulario de acceso (anti-CSRF) | 1 hora |
ap_flash |
Mostrar un aviso tras guardar | 2 minutos |
ap_lang |
Recordar el idioma elegido | 1 año |
ap_mode |
Recordar si se ven datos reales o de prueba | 1 año |
Quién más accede a los datos
No cedemos datos a terceros salvo obligación legal. Para prestar el servicio usamos los proveedores de la lista de subencargados (alojamiento, IA y correo), con contrato de encargo del tratamiento y, cuando están fuera del Espacio Económico Europeo, con las garantías que allí se indican.
Cuánto tiempo los guardamos
- Cuentas de usuario: mientras la organización mantenga el servicio. Al darse de baja una persona, su cuenta se desactiva y su nombre se conserva solo en el registro de decisiones que tomó, como prueba de la revisión.
- EPUB: se borran 30 días después de finalizar cada título (o de que falle). Lo que está en revisión se conserva hasta que se finaliza o la organización lo borra.
- Informes, validación y decisiones: mientras dure el contrato, para poder acreditar la conformidad.
- Copias de seguridad: diarias, se conservan 14 días.
- Registros técnicos del servidor: un periodo breve, según la retención de registros del proveedor de alojamiento.
- Facturación: el plazo que exija la ley.
Al terminar el contrato, los datos de la organización se borran en un plazo máximo de 30 días, salvo los que la ley obligue a conservar.
Seguridad
Conexiones cifradas (HTTPS), contraseñas guardadas como huella PBKDF2, doble factor para la administración interna, permisos por rol, protección de formularios, límite de intentos de acceso, separación de los datos de cada organización, almacenamiento cifrado en reposo y copias diarias. El detalle está en el anexo III del DPA.
Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a info@abserveis.net. Si tus datos forman parte del contenido de un libro o de una cuenta creada por tu organización, trasladaremos la petición a esa organización, que es quien decide sobre esos datos, y la ayudaremos a responder.
También puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha y, si el cambio es relevante, lo avisaremos por correo a la administración de cada organización.