Rectoly — Política de privacidad

Última actualización: 7 de octubre de 2026

Hawk Eye ("nosotros") desarrolla Rectoly, una app para iPad, iPhone, Mac, Android, Windows y Linux para leer, anotar y sincronizar PDF académicos con gestores de referencias como Mendeley Reference Manager y Zotero. Esta política explica qué información recopila Rectoly, por qué y cómo se trata.

Información que recopilamos

La conexión de su cuenta de Mendeley. Cuando inicia sesión con Mendeley, Rectoly solicita un token de acceso OAuth para leer y sincronizar su biblioteca, documentos y anotaciones. El token se almacena de forma segura en su dispositivo —en el llavero (Keychain) en iPad, iPhone y Mac, en el almacenamiento cifrado de la app en Android, cifrado con la protección de datos de Windows (DPAPI) en Windows y, en Linux, cifrado con AES-GCM mediante una clave aleatoria guardada en la carpeta de datos de la app, en un archivo que solo puede leer su cuenta de usuario— y Rectoly lee y sincroniza su biblioteca directamente con la API de Mendeley. Mendeley solo emite tokens con un secreto que pertenece a Rectoly, y lo guardamos en nuestro servidor en lugar de en la app. Por eso, al iniciar sesión y, mientras siga con la sesión iniciada, aproximadamente una vez por hora, la app envía el código de inicio de sesión o el token de renovación a nuestro servidor, que añade el secreto, reenvía la solicitud a Mendeley y devuelve a la app, sin cambios, la respuesta de Mendeley, es decir, sus nuevos tokens. El token de acceso también se envía a nuestro servidor de licencias (descrito más abajo) para que pueda pedir a Mendeley su ID de perfil y confirmar con qué cuenta ha iniciado sesión. Nuestros servidores usan estos tokens únicamente para esos pasos y nunca los almacenan ni los registran; para no repetir la misma consulta, el servidor de licencias guarda en memoria un hash unidireccional del token durante un máximo de cinco minutos.

La conexión de su cuenta de Zotero. Cuando inicia sesión con Zotero, Rectoly solicita una clave de API de Zotero para leer y sincronizar su biblioteca, documentos y anotaciones. La clave se almacena de forma segura en su dispositivo y Rectoly se comunica directamente con la API de Zotero. El inicio de sesión de Zotero debe firmarse con un secreto que pertenece a Rectoly y que guardamos en nuestro servidor en lugar de en la app, por lo que los dos pasos del inicio de sesión pasan por nuestro servidor, y la respuesta final de Zotero —que contiene su nueva clave de API, su ID de usuario de Zotero y su nombre de usuario— pasa por nuestro servidor de camino a la app. A partir de la versión 4.0.0 de Rectoly para iPad y iPhone, la clave también se envía a nuestro servidor de licencias (descrito más abajo), para que una sola compra cubra Rectoly en todos los sistemas operativos. Se envía con un único fin: confirmar con qué cuenta de Zotero ha iniciado sesión. (Solo el identificador de la cuenta, el recibo y las fechas; nada de su biblioteca.) Rectoly la envía cuando comprueba su compra, y de nuevo cuando compra, restaura una compra o cambia de cuenta. No la usamos para leer su biblioteca, sus artículos, sus anotaciones ni sus notas. Nuestro servidor solo consulta a Zotero a qué cuenta pertenece la clave. Para no tener que preguntar de nuevo, conserva esa respuesta —y solo esa respuesta— en memoria durante cinco minutos, localizada mediante una forma cifrada (hash) de la clave. Nunca almacena ni registra la clave en sí. Si cierra la sesión de Zotero en Rectoly, la clave deja de enviarse; puede revocarla en cualquier momento en los ajustes de su cuenta de Zotero, y puede pedirnos que eliminemos su registro de licencia (véase «Retención y eliminación de datos» más abajo).

Registros del servidor. Nuestro relé de inicio de sesión, el servidor de licencias y la comprobación de actualizaciones funcionan en Google Cloud (Firebase). Como la mayoría de los servicios web, registran automáticamente cada solicitud: la hora, su dirección IP, la dirección solicitada, el nombre y la versión de la app, y si la solicitud se completó correctamente. Las entradas relacionadas con compras también pueden contener su ID de cuenta y el número de pedido. Nunca contienen tokens, claves de API ni nada de sus documentos. Usamos los registros para operar el servicio, corregir problemas y evitar abusos; para limitar la frecuencia con la que una misma dirección puede llamar al relé de inicio de sesión, este también cuenta en memoria las solicitudes recientes por dirección IP. Los registros se eliminan automáticamente al cabo de 30 días. La señalización de «timbre» para las solicitudes desde fuera (descrita más abajo) no se registra en absoluto.

Su registro de licencia. Para que una compra realizada en una plataforma también desbloquee Rectoly en otra, nuestro servidor de licencias conserva un pequeño registro de su cuenta de Mendeley o Zotero. Contiene su ID de perfil de Mendeley o su ID de usuario de Zotero; el recibo de la tienda o el token de compra —o, en el caso de una compra en nuestro sitio web, los ID de transacción y de cliente de Paddle, el importe y la moneda pagados, la fecha de compra y si el pedido se ha reembolsado—; los ID de sus otras cuentas que comparten la compra (una compra solo puede compartirse entre un máximo de tres cuentas suyas); si se ha iniciado una prueba gratuita y cuándo, incluida una fecha de inicio que la app comunica desde su dispositivo; la fecha y la versión de la app de su última comprobación en cada plataforma; y un breve registro de cuándo se aplicó una compra o una prueba. No contiene ningún nombre, ninguna dirección de correo ni nada de sus documentos. Cuando compra a través de App Store o Google Play, la app puede adjuntar a la compra un identificador derivado de su ID de cuenta para poder asociarla a su cuenta; Apple y Google reciben ese identificador derivado, no el ID en sí. En Windows y Linux, y en la versión para Mac que se vende en nuestro sitio web, la app también guarda en el dispositivo una copia de su licencia, firmada por nuestro servidor y que contiene su ID de perfil de Mendeley o su ID de usuario de Zotero, para que siga funcionando sin conexión.

Sus documentos y anotaciones. Los PDF que abre, junto con los resaltados, subrayados, notas adhesivas y la tinta manuscrita que añade, se almacenan en su dispositivo. Los resaltados y las notas se sincronizan con su propia cuenta de Mendeley o Zotero, y la escritura a mano viaja en un archivo adjunto al documento en esa misma cuenta, para que llegue a sus otros dispositivos. Nada de ello nos llega, a menos que usted decida enviárnoslo (consulte «Soporte y diagnóstico» más abajo). Para nombrar un PDF o completar sus datos, Rectoly puede buscar su DOI, su ID de arXiv o un título extraído del PDF en los catálogos públicos de Crossref y arXiv; estas consultas van directamente de su dispositivo a esos servicios, y puede desactivar la búsqueda en línea en los ajustes de Rectoly. En iPad, iPhone y Mac, si activa la copia de seguridad de iCloud, estos datos —y, si lo acepta por separado, su escritura a mano— se guardan en su propia cuenta de iCloud mediante CloudKit de Apple. No tenemos acceso a estos datos; están cifrados y limitados a su Apple ID. Las apps de Android, Windows y Linux no tienen copia de seguridad de iCloud. En Android, la copia de seguridad del propio sistema en su cuenta de Google puede incluir algunos ajustes y listas de la app, como los títulos de los artículos de su biblioteca; sus credenciales de inicio de sesión quedan excluidas.

Traducción de artículos. Rectoly traduce los párrafos del artículo que está leyendo con un modelo de traducción que se ejecuta en el dispositivo (iPad, iPhone, Mac, Android, Windows y Linux). El texto de sus párrafos nunca se nos envía a nosotros ni a ningún servicio de traducción. El modelo (de unos 2,5 GB) se descarga desde nuestro servidor de distribución (dl.rectoly.com, servido a través de Cloudflare) la primera vez que activa la traducción; como cualquier servicio web, Cloudflare procesa su dirección IP para esa descarga, pero no se envía ninguna información de la cuenta. En iPad, iPhone y Mac, para un idioma cuya calidad aún no hemos medido (hindi) y para el uso a través del App Store de China continental, Rectoly usa en su lugar la función Traducir de Apple; esa traducción también se realiza en el dispositivo, y sus paquetes de idioma se descargan de Apple. Las traducciones se almacenan en el dispositivo. En Rectoly para Mendeley, para que sus otros dispositivos puedan mostrar la misma traducción, también se guarda como un archivo adjunto a ese artículo en su propia cuenta de Mendeley (activado de forma predeterminada; puede desactivarlo en los ajustes). En Rectoly para Zotero solo se guarda en su propio almacenamiento de Zotero si usted lo consiente, y nunca en bibliotecas de grupo.

Dejar que un equipo de su red traduzca. Cuando activa «Traducir para mi teléfono y tableta» en Rectoly para Windows o Linux, ese equipo escucha conexiones en la red que usted elija y se anuncia como «Rectoly en <nombre del equipo>» para que los dispositivos de la misma red puedan encontrarlo (desactivado de forma predeterminada). El emparejamiento se realiza con un código QR en pantalla o un código de seis dígitos; en iPad y iPhone la cámara se usa solo mientras se lee el código QR, y no se conserva ninguna imagen. En Android, el código QR lo lee el escáner de códigos de los servicios de Google Play, y Rectoly en sí no tiene permiso de acceso a la cámara. Un dispositivo emparejado cifra los párrafos que quiere traducir con una clave que solo poseen esas dos máquinas, los envía al equipo, y el equipo traduce y responde. Los párrafos y las traducciones nunca salen de su red doméstica o de oficina. El registro de emparejamiento (nombre del dispositivo y clave) se almacena en cada dispositivo, cifrado con DPAPI en Windows y, en Linux, cifrado con una clave que solo puede leer su cuenta de usuario. En Android se guarda en el almacenamiento privado de la app y queda excluido de las copias de seguridad del dispositivo.

Consultar a su equipo desde fuera. Cuando activa «Pedírselo a mi PC desde cualquier sitio» en iPad, iPhone, Mac o Android y «Aceptación de peticiones» en el equipo (ambos desactivados de forma predeterminada), el dispositivo coloca un marcador por cada párrafo que quiere traducir —un código corto derivado del texto, no el texto en sí— como un archivo junto a ese artículo en su propia biblioteca de Mendeley o Zotero. El equipo traduce a partir de su propia copia del PDF y guarda la traducción en la misma biblioteca. Para que el equipo pueda empezar enseguida, el dispositivo envía una señal de «timbre» a través de nuestro servidor (Google Cloud / Firebase). La señal está cifrada con una clave que solo poseen las máquinas emparejadas y se dirige mediante un nombre derivado de esa clave, que no está vinculado a ningún ID de cuenta, dispositivo o biblioteca; no podemos leer su contenido. Una señal se vuelve ilegible a los 15 minutos y se elimina automáticamente, normalmente en un plazo de 24 horas. Mientras «Aceptación de peticiones» esté activada, el equipo consulta a nuestro servidor cada 30 segundos en busca de señales. Si activa «Despertar el PC que traduce cuando llegue una petición» en otro equipo de su casa, ese equipo consulta de la misma manera y, cuando llega una señal, envía una señal de encendido (Wake-on-LAN) dentro de su red doméstica. Los artículos y las traducciones nunca pasan por nuestros servidores, y no registramos esta señalización.

Informes de fallos y errores. En iPad, iPhone, Mac, Windows, Linux y Android, Rectoly usa Sentry para informar automáticamente de fallos y errores, de modo que podamos corregirlos. Un informe contiene datos técnicos: el tipo de error y el lugar del código donde se produjo, la versión de la app, el sistema operativo y el modelo del dispositivo, y un breve rastro de eventos técnicos recientes. Las apps no envían ningún identificador de usuario, dirección IP ni nombre del equipo, y están configuradas para eliminar antes del envío los títulos de documentos, rutas de archivo, nombres de usuario, direcciones de correo, tokens de autenticación, texto de anotaciones y las direcciones web a las que se conectó la app. Usamos los informes únicamente para corregir errores. Solo se envían después de que acepte los términos y mientras el uso compartido de datos de uso esté activado; si desactiva este ajuste en Rectoly, se detienen los informes de fallos y también los análisis descritos a continuación.

Análisis de uso anónimo. Rectoly usa TelemetryDeck para recopilar señales de uso anónimas y agregadas; por ejemplo, qué pantallas se abren, si se completó la introducción, si una sincronización tuvo éxito o falló (como una categoría general de motivo, no como texto de error sin procesar) o si se mostró o abrió la ayuda integrada, como los consejos, las tarjetas de «Novedades» y las páginas de la guía. Cada señal incluye datos técnicos básicos, como la versión de la app, la versión del sistema operativo, el modelo del dispositivo y la configuración de idioma y región, y solo está vinculada a un identificador de esta instalación que se convierte en hash antes de enviarse; no está vinculada a su cuenta. Estas señales nunca incluyen títulos de documentos, rutas de archivo, direcciones de correo ni contenido de anotaciones. El uso compartido está activado de forma predeterminada, pero no se envía nada hasta que haya completado las pantallas de bienvenida y aceptado los términos, y puede desactivarlo en cualquier momento en los ajustes de Rectoly.

Compras. Las compras únicas en las tiendas de apps las gestiona íntegramente la tienda en la que compró: Apple mediante StoreKit en iPad, iPhone y Mac (versión de App Store) y Google mediante Google Play Billing en la versión de pruebas de la app para Android que distribuimos a los probadores a través de Google Play. Recibimos la confirmación de que se realizó una compra; Rectoly no recopila ni almacena sus datos de pago. Esos datos se rigen por la política de privacidad de la tienda.

Compras en nuestro sitio web. En Windows, Linux y Android, y para la versión para Mac descargada de nuestro sitio web, Rectoly se compra en nuestro sitio web a través de Paddle.com, que actúa como vendedor oficial (Merchant of Record) del pedido. Paddle recopila la información necesaria para completar la compra — como su dirección de correo electrónico, su país y sus datos de pago — y la trata conforme a la política de privacidad de Paddle. Paddle notifica a nuestro servidor de licencias cuando se completa o se reembolsa una compra, y nuestro servidor almacena los datos indicados en "Su registro de licencia" más arriba. A través del panel de vendedor de Paddle también podemos ver los detalles del pedido, incluida la dirección de correo electrónico que introdujo al pagar; los utilizamos únicamente para atender sus solicitudes de soporte y de reembolso. Nunca recibimos ni almacenamos los datos de su tarjeta.

Soporte y diagnóstico. Si nos escribe por correo electrónico, recibimos su dirección de correo y todo lo que incluya, y solo los usamos para responderle. Rectoly también puede crear un archivo de diagnóstico que nos ayude a investigar un problema. Nunca se envía automáticamente: solo nos llega si usted lo adjunta a un correo o lo comparte. Según la plataforma, contiene datos del dispositivo y de la app, sus ajustes de Rectoly, el estado de la sincronización, ID y recuentos de documentos, y el registro reciente de la app, que puede incluir mensajes de error. En iPad, iPhone y Mac también contiene los archivos de anotaciones de sus artículos, incluido el texto de sus resaltados y notas, y una lista de sus páginas manuscritas (no los dibujos). Nunca contiene sus PDF ni sus credenciales de inicio de sesión. Solo lo usamos para resolver su solicitud.

Nuestro sitio web. rectoly.com cuenta las visitas con Umami, un servicio de análisis que no usa cookies y solo ofrece estadísticas agregadas, como páginas vistas, sitios de referencia, navegador, dispositivo y país. La página de pago carga el script de pago de Paddle. Si se suscribe a las novedades del lanzamiento, su dirección de correo —junto con el producto elegido, el idioma de la página y, en su caso, el enlace de campaña por el que llegó— se almacena en nuestro proveedor de correo MailerLite y solo se usa para enviarle novedades de Rectoly; puede darse de baja en cualquier momento.

Lo que no hacemos

Servicios de terceros

Cada uno de estos opera bajo su propia política de privacidad, que le animamos a revisar.

Retención y eliminación de datos

Sus documentos, anotaciones y escritura a mano permanecen en su dispositivo hasta que los elimine o elimine la app. En Windows y Linux, la carpeta de datos de la app se conserva al desinstalarla, y en un Mac puede conservarse al eliminar la app; para borrarlos, elimine esa carpeta. Si la copia de seguridad de iCloud está activada, puede desactivarla en los ajustes de Rectoly o eliminar los datos de iCloud de la app desde la app Ajustes del dispositivo. Al desconectar su cuenta de Mendeley o Zotero se elimina de inmediato el token de acceso o la clave de API almacenados localmente. Los registros del servidor se eliminan automáticamente al cabo de 30 días.

Las traducciones permanecen en la carpeta de datos de la app en el dispositivo (en Windows, la carpeta indicada más arriba) y, si activó el guardado, en su propia biblioteca de Mendeley o Zotero. Los archivos de traducción y de solicitud de su biblioteca tienen nombres que empiezan por «Rectoly translation (do not delete)» y pueden eliminarse en Mendeley o Zotero; una vez que desactive el guardado, no se escribe nada más. El emparejamiento puede eliminarse en los ajustes de cualquiera de las dos máquinas. Las señales de «timbre» se vuelven ilegibles a los 15 minutos y se eliminan automáticamente, normalmente en un plazo de 24 horas; como no están vinculadas a una cuenta, no podemos identificarlas individualmente para eliminarlas a petición.

Su registro de licencia se conserva mientras su compra siga siendo válida, para que pueda restaurarla en un dispositivo nuevo. Si desea eliminarlo, escríbanos a la dirección indicada más abajo desde el correo electrónico de su cuenta de Mendeley o Zotero y lo eliminaremos. Eliminar el registro no reembolsa la compra, y es posible que después deba restaurarla de nuevo. Paddle conserva su propio registro de los pedidos realizados en el sitio web, tal como exige la legislación fiscal, conforme a su propia política de privacidad. Los correos y archivos de diagnóstico que nos envíe se eliminan si lo solicita.

Privacidad de menores

Rectoly no está dirigido a menores de 13 años y no recopilamos conscientemente información de ellos.

Cambios en esta política

Podemos actualizar esta política a medida que cambie la app. Los cambios sustanciales se reflejarán aquí con una fecha actualizada.

Contacto

Preguntas sobre esta política: [email protected]