Subencargados

1. Para qué sirve esta página

1.1. Para prestar el servicio dependemos de empresas externas: alojamiento, base de datos e inicio de sesión, almacenamiento de objetos, modelos de lenguaje, traducción automática, síntesis de voz, correo electrónico, analítica. Varias de ellas reciben datos sobre usted o el texto que lee. La mayoría son nuestros subencargados: tratan esos datos siguiendo nuestras instrucciones y solo dentro de los límites que fijamos. Algunas no lo son: niveles gratuitos y una red descentralizada que reciben texto bajo sus propias condiciones públicas; la sección 4 indica cuáles y qué significa eso.

1.2. El operador de books.dev y responsable del tratamiento de sus datos personales es NewGen Books LLC, sociedad de responsabilidad limitada del Estado de Wyoming, Estados Unidos, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Respondemos de quién accede a sus datos.

1.3. Esta página es la lista completa. La mantenemos pública para que pueda ver quién recibe sus datos y dónde se tratan antes de decidir si usa el servicio. Cómo tratamos nosotros mismos los datos se explica en la /privacy; esta página cubre únicamente a los destinatarios externos.

2. La lista

2.1. Nuestra propia infraestructura —aplicación, base de datos, inicio de sesión y almacenamiento de objetos— funciona en Fráncfort, dentro del EEE. La mayoría de los proveedores de modelos de lenguaje no: véanse las secciones 4 y 5.

2.2. Ambas herramientas de analítica reciben informes de los errores de la página, y reciben cosas distintas: Google Analytics recibe solo el nombre del fallo y una descripción breve, sin el lugar del código; PostHog recibe el informe completo con la traza, en su región de la UE y solo si usted lo permitió. Los errores del servidor los registra Google Cloud, nuestro proveedor de alojamiento. No hay conectado ningún proveedor aparte de supervisión de errores. El sitio no tiene cookies de publicidad ni de seguimiento de terceros.

2.3. Las portadas y el audio de narración se sirven desde s.books.dev y books.dev, ambos en Google Cloud. Google, como nuestro proveedor de alojamiento, ve su dirección IP y la hora de cada una de esas solicitudes, igual que con cualquier página; no interviene ningún otro operador de almacenamiento.

2.4. Los dos proveedores de analítica no se ponen en marcha en el mismo momento. Google Analytics se carga con su primera vista de página, antes de que usted responda al aviso de cookies. PostHog se carga solo después de que usted pulse «Continuar» en ese aviso, no envía nada antes de que lo haga y se detiene si usted retira el permiso. La /cookies tiene el detalle, y la /privacy da la base jurídica de cada uno.

2.5. No figuran en la lista anterior porque no reciben datos personales: Telegram, por el que el operador recibe avisos de fallos; open.er-api.com, que facilita los tipos de cambio para mostrar los precios; Higgsfield, que dibuja las portadas a partir de una breve descripción de la imagen, sin texto del libro y sin nada sobre usted; Iconify, una biblioteca pública de iconos a la que nuestro servidor envía una sola palabra; y GitHub, que aloja nuestro código fuente y ejecuta los despliegues.

3. Pagos: todavía no hay proveedor de pagos

3.1. Los planes de pago todavía no están a la venta: el servicio está en fase beta y no hay ningún proveedor de pagos conectado. No se cobra nada y no se recogen datos de tarjeta ni de facturación.

3.2. La página de pago solo admite una dirección de correo, para que podamos escribirle cuando se abra un plan. Esa dirección se guarda en nuestra propia base de datos (Supabase, véase arriba) y no va a ningún otro proveedor; véase la /privacy.

3.3. El proveedor de pagos previsto es Stripe, como comerciante registrado (merchant of record), lo que lo convertiría en responsable independiente del pago y no en nuestro subencargado. Cuando se abran los planes de pago, esta página lo explicará por completo, con el aviso descrito en la sección 6. La venta en sí se describe en las /terms.

4. Modelos y qué se puede usar para entrenar

4.1. Las ediciones anteriores prometían que sus datos iban solo a proveedores a los que el contrato prohíbe entrenar con ellos. El servicio no funciona así, de modo que esa promesa queda retirada, y esto es lo que ocurre en realidad.

4.2. Las palabras y las frases que selecciona las procesan los proveedores de modelos de lenguaje y de traducción de la lista anterior; cuál de ellos atiende una solicitud concreta puede variar. El nivel gratuito de Groq, DeepL API Free y el plan gratuito de Cloudflare Workers AI son servicios gratuitos, y GonkaRouter es una red descentralizada cuyos nodos no elegimos nosotros. Sus condiciones pueden permitirles conservar el texto que reciben o usarlo, también para mejorar sus modelos. Los proveedores de pago lo tratan conforme a sus propias condiciones.

4.3. Esto se aplica a las palabras y frases de los libros de dominio público e igualmente a las de los libros que usted sube: una palabra tocada con sus vecinas, una frase seleccionada, el pasaje que se narra y un breve extracto de un libro subido. Lo que no se envía es quién es usted —su nombre, su dirección de correo, el identificador de su cuenta o su dirección IP—: la solicitud la hace nuestro servidor.

4.4. No enviamos más texto del que la función necesita: una palabra con sus vecinas, una frase o el pasaje que se narra. Las ediciones del catálogo se preparan aparte, antes de su publicación, a partir de texto de dominio público; en ese trabajo no entra ningún dato de los lectores.

5. Transferencias fuera del EEE

5.1. La infraestructura principal está en Fráncfort, dentro del EEE. Aun así, varios proveedores son empresas de fuera del EEE, y hay datos que sí salen de él.

5.2. El mecanismo de cada proveedor figura en la línea «Mecanismo de transferencia» de su entrada: las Cláusulas Contractuales Tipo con medidas complementarias y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. Cuando un proveedor no ofrece contrato de tratamiento de datos para el plan que usamos, el texto que recibe se rige únicamente por sus propias condiciones. NewGen Books LLC no está certificada en el Marco de Privacidad de Datos ni afirma estarlo.

5.3. Si usted se encuentra en el Espacio Económico Europeo o en el Reino Unido, escriba a privacy@books.dev sobre cualquiera de estas cuestiones —las cláusulas que cubren a un proveedor concreto, o una transferencia que quiera que le expliquemos— y conserva el derecho a reclamar ante la autoridad de control de su propio país.

6. Cambios en esta lista

6.1. La lista no es fija. Podemos añadir un subencargado, sustituir uno por otro o eliminar alguno por completo.

6.2. Antes de añadir un subencargado nuevo o de sustituir uno existente, avisamos con 30 días de antelación por correo electrónico a la dirección de su cuenta.

6.3. Si el cambio no le conviene, dispone de esos 30 días para actuar: exportar sus datos o eliminar la cuenta antes de que surta efecto. También puede oponerse escribiendo a privacy@books.dev.

6.4. Como responsables del tratamiento, respondemos ante usted de lo que nuestros subencargados hagan con sus datos personales. Eso no es una promesa sobre la disponibilidad o la calidad de sus servicios: véase la sección de responsabilidad de las /terms.

7. Contacto

7.1. Preguntas sobre datos personales, una exportación de datos o el mecanismo de transferencia de un proveedor concreto: privacy@books.dev. Respondemos en un plazo de 30 días.

7.2. Cuestiones legales: legal@books.dev. Reclamaciones de derechos de autor: copyright@books.dev. Soporte: support@books.dev. Informes de seguridad: security@books.dev.

7.3. Dirección postal para notificaciones legales: NewGen Books LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.

Esta lista se actualizó por última vez el 17 de octubre de 2026.

Vigente desde 17 de octubre de 2026