Introducción
FormaTeX opera la API de compilación de LaTeX FormaTeX y los servicios web asociados. Esta Política de privacidad describe cómo recopilamos, utilizamos y protegemos la información sobre usted cuando visita nuestro sitio web, crea una cuenta o utiliza nuestra API.
Al usar FormaTeX, usted acepta la recopilación y el uso de la información de acuerdo con esta política. Si no está de acuerdo, le rogamos que no utilice nuestros servicios.
Información que recopilamos
Recopilamos la información que usted nos proporciona directamente y la que se genera automáticamente al usar nuestros servicios.
Información de la cuenta
Cuando se registra, recopilamos su nombre, su dirección de correo electrónico y una versión cifrada (hash) de su contraseña. Si inicia sesión mediante GitHub o Google OAuth, recibimos de esos proveedores su nombre, su dirección de correo electrónico y su avatar de perfil.
Datos de uso
Registramos metadatos de cada solicitud de compilación: el motor de LaTeX utilizado, el estado de la compilación (éxito o error), la duración en milisegundos y el tamaño de la entrada en bytes. La compilación utiliza archivos de trabajo temporales, cachés de compilación y recursos de SyncTeX para entregar los resultados y las funciones del editor. No copiamos código fuente nuevo, registros del compilador ni PDF en la telemetría de compilación para su inspección por parte de administradores. Los proyectos guardados, las plantillas, los CV y su historial se almacenan para ofrecer las funciones que usted decide utilizar.
Nuestros servidores procesan el contenido de los documentos para compilar, almacenar y entregar sus archivos. Los archivos fuente y los PDF no están cifrados de extremo a extremo frente a FormaTeX; sigue siendo posible el acceso técnico mediante la administración de la infraestructura.
No realizamos clasificación ni perfilado de sus documentos mediante IA en segundo plano. La asistencia de IA se ejecuta únicamente cuando usted envía una solicitud de forma explícita; las instrucciones enviadas y el contexto pertinente del documento o del error se remiten al proveedor de IA configurado para responder a esa solicitud. No almacenamos las solicitudes ni las respuestas en bruto de la IA en la telemetría de uso de IA.
Datos de la clave de API
Almacenamos un hash SHA-256 de cada clave de API que usted crea, junto con su prefijo, su nombre y las marcas de tiempo de uso. La clave en bruto se le muestra una sola vez y no se conserva en la base de datos de nuestros servidores. Si la introduce manualmente en el playground, puede almacenarse en caché en el sessionStorage de su navegador durante esa sesión.
Datos de facturación
El procesamiento de pagos lo gestiona íntegramente Polar.sh, nuestro proveedor de facturación. Recibimos de Polar un identificador de cliente y el estado de la suscripción, pero nunca manejamos ni almacenamos los datos de su tarjeta de pago.
Datos técnicos
Recopilamos registros de servidor estándar que incluyen direcciones IP, cadenas de user-agent del navegador y marcas de tiempo de las solicitudes, con fines de seguridad, limitación de tasa y operación.
Cómo utilizamos su información
Utilizamos la información que recopilamos para:
- Proporcionar, operar y mantener la API y el panel de FormaTeX
- Autenticar su identidad y autorizar el acceso a nuestros servicios
- Aplicar los límites de tasa y las cuotas de compilación de cada plan
- Enviar correos electrónicos transaccionales, como la verificación de la cuenta y el restablecimiento de la contraseña
- Detectar, investigar y prevenir actividades fraudulentas o abusivas
- Cumplir las obligaciones legales y hacer cumplir nuestros Términos del servicio
- Mejorar la fiabilidad y el rendimiento de nuestra infraestructura
No vendemos su información personal a terceros. No utilizamos sus datos con fines publicitarios. Las analíticas de producto opcionales miden el uso de las funciones. No utilizamos sus documentos para la clasificación de IA en segundo plano ni para el análisis automático de fallos. Cuando usted solicita expresamente asistencia de IA o una revisión gramatical, el texto pertinente del documento, las instrucciones o el contexto del error se procesan para prestar esa asistencia.
Conservación de datos
Los archivos de trabajo temporales de compilación se eliminan tras su uso o al expirar. Pueden permanecer copias adicionales en el historial de compilación, el almacenamiento de objetos, las cachés del navegador y las copias de seguridad. Los archivos de proyecto guardados permanecen disponibles para usted y para las personas con las que comparta el acceso.
Conservamos la información de su cuenta mientras esta permanezca activa. Si solicita la eliminación de su cuenta, eliminaremos los registros de la cuenta y revisaremos los registros de almacenamiento y de proveedores de servicios asociados. Algunos diagnósticos, correspondencia de soporte y copias de seguridad pueden permanecer tras eliminar la cuenta. Póngase en contacto con nuestra dirección de privacidad para solicitar la supresión de esas copias. En nuestra respuesta a su solicitud, le explicaremos cualquier registro que se conserve por una obligación legal o de seguridad concreta.
La nueva telemetría de compilación contiene metadatos operativos en lugar del contenido de los documentos. Las entradas de la caché de PDF caducan al cabo de una hora; los trabajos temporales y los recursos de SyncTeX siguen sus propios ciclos de vida operativos. El contenido histórico de código fuente y de errores de diagnóstico se elimina durante la migración de privacidad. Los PDF de diagnóstico históricos están programados para su limpieza a los 7 días. La limpieza se ejecuta por lotes; las eliminaciones fallidas en el almacenamiento de objetos permanecen en cola para reintentarse. Pueden conservarse registros de uso sin contenido para cuotas, informes y facturación. Los proyectos guardados, las plantillas y los datos de formulario de CV tienen una conservación distinta hasta su eliminación. Los PDF de CV guardados tienen una caducidad independiente en el almacenamiento de objetos de hasta 90 días y pueden regenerarse a partir de los datos de formulario guardados.
Nuestro almacén central de registros de servidor está configurado con una retención de 30 días por motivos de seguridad y operación. Otros proveedores de infraestructura y de servicios mantienen sus propios registros. Los calendarios de copias de seguridad pueden conservar copias diarias durante 7 días, copias semanales durante 28 días y copias mensuales hasta un año. Las copias de seguridad no se eliminan de inmediato cuando se elimina una cuenta. Al cerrar sesión se borran las cachés de cuenta correspondientes en el navegador actual y se avisa a las demás pestañas abiertas. Otros dispositivos y las copias que usted mismo descargue quedan fuera de esa limpieza del navegador.
| Categoría de datos | Periodo de conservación | Finalidad |
|---|---|---|
| Diagnósticos de compilación históricos | Limpieza de código fuente y registros en la migración; PDF a los 7 días; eliminación fallida reintentada | Retirada de diagnósticos recopilados anteriormente |
| Archivos de proyecto guardados (.tex, imágenes, bibliografía, recursos) | Hasta su eliminación; la limpieza del almacenamiento y de las copias de seguridad puede producirse más tarde | Ofrecer proyectos persistentes y funciones de colaboración |
| Metadatos de compilación (motor, estado, duración, tamaño de la entrada) | Hasta su eliminación o hasta la retención configurada de la base de datos | Informes de uso, aplicación de cuotas, conciliación de facturación |
| Registros de acceso al servidor (IP, user-agent, marcas de tiempo) | Almacén central de registros: 30 días; los registros de otros proveedores varían | Supervisión de la seguridad, prevención de abusos, operación |
| Registros de cuenta y facturación | Mientras la cuenta esté activa, más la conservación exigida legalmente para los registros financieros | Gestión de la cuenta, cumplimiento normativo, obligaciones fiscales y contables |
Cesión de datos
No vendemos, alquilamos ni intercambiamos su información personal. Solo compartimos datos en las siguientes circunstancias limitadas:
Proveedores de servicios
Utilizamos los siguientes servicios de terceros, y cada uno recibe únicamente los datos necesarios para desempeñar su función:
- Netcup — alojamiento VPS en Alemania (UE), incluido el procesamiento de la aplicación y de la base de datos
- Backblaze B2 — copias de seguridad de la base de datos y de los datos de procesamiento en la región US East (Estados Unidos)
- Polar.sh — Merchant of Record para pagos, suscripciones y facturación; recibe su correo electrónico y el identificador de su cuenta y conserva los registros financieros exigidos por la ley
- Resend — envío de correo electrónico transaccional y de soporte, incluidos los datos de los destinatarios y el contenido de los mensajes
- PostHog (región US) — analíticas opcionales de páginas vistas y uso de funciones, información del dispositivo e identificador de cuenta seudónimo; solo con su consentimiento y sin correo electrónico en los nuevos eventos de identificación
- Sentry — informes de errores depurados, rastros técnicos y trazas de rendimiento para garantizar la fiabilidad; la reproducción de sesiones está desactivada en la versión actual de la aplicación
- Groq — inferencia de IA para la asistencia que usted solicita expresamente, encaminada a través de nuestro proxy LiteLLM de operación local con openai/gpt-oss-20b; la retención cero de datos (Global Zero Data Retention) está activada para las entradas y salidas de inferencia, aunque se siguen recopilando metadatos operativos de uso
- Servicio de gramática configurado — texto del documento para las revisiones gramaticales que usted solicita expresamente
- Formbase — envíos del formulario de contacto, incluidos nombre, correo electrónico y mensaje
Nuestro servicio se gestiona desde Marruecos. Alojar en Alemania no significa que todo el procesamiento permanezca en la UE: el acceso del personal y proveedores como PostHog (EE. UU.) implican un procesamiento internacional. Sentry recibió anteriormente reproducciones de sesión muestreadas; desactivar las reproducciones futuras no borra los registros históricos en poder del proveedor. La elección de consentimiento de analíticas controla actualmente solo PostHog.
Proveedores de OAuth
Si decide iniciar sesión con GitHub o Google, recibimos los datos de perfil de esos proveedores según lo descrito anteriormente. No enviamos de vuelta a esos proveedores los datos de sus documentos de FormaTeX únicamente por el inicio de sesión. Si activa por separado la sincronización de proyectos con GitHub, los archivos de proyecto seleccionados se intercambian con GitHub para ofrecer esa función.
Requisitos legales
Podemos divulgar información si lo exige la ley, una orden judicial o una autoridad gubernamental, o cuando consideremos que la divulgación es necesaria para proteger nuestros derechos, su seguridad o la de otras personas.
Seguridad
Aplicamos medidas de seguridad estándar del sector para proteger su información:
- Las contraseñas se cifran con bcrypt y nunca se almacenan en texto plano
- La base de datos del servidor almacena hashes de las claves de API; las claves del playground introducidas manualmente pueden almacenarse en caché en el sessionStorage del navegador
- Todos los datos se transmiten mediante TLS (HTTPS)
- La infraestructura utiliza contenedores sin privilegios de root con las opciones de seguridad no-new-privileges
- Los procesos worker no tienen acceso a internet y se ejecutan en redes Docker aisladas
- Los espacios de trabajo temporales de compilación cuentan con rutinas de limpieza; el historial guardado, los registros, los PDF y las copias de seguridad tienen una conservación independiente
Ningún método de almacenamiento o transmisión electrónica es 100 % seguro. No podemos garantizar una seguridad absoluta, pero revisamos y mejoramos continuamente nuestras prácticas de seguridad.
Sus derechos
Según su jurisdicción, puede tener los siguientes derechos respecto a sus datos personales:
Para ejercer cualquiera de estos derechos, escríbanos a [email protected]. Responderemos en un plazo de 30 días.
Cambios en esta política
Podemos actualizar esta Política de privacidad de vez en cuando. Cuando realicemos cambios sustanciales, actualizaremos la fecha que figura al principio de esta página y, cuando proceda, lo notificaremos por correo electrónico a los usuarios registrados. Si sigue utilizando FormaTeX después de los cambios, se entenderá que acepta la política actualizada.
Contacto
Si tiene preguntas sobre esta Política de privacidad o sobre cómo tratamos sus datos, póngase en contacto con nosotros: