Política de Privacidad

Borrador de trabajo — pendiente de publicación. Los apartados sobre conservación y eliminación se completarán cuando se defina, implemente y verifique el sistema correspondiente. Esta versión no debe publicarse como política definitiva.

Esta Política de Privacidad explica cómo Mentur recopila, utiliza, almacena, protege y trata los datos personales y documentos cargados por los usuarios al utilizar la aplicación de análisis de documentos académicos y verificación de normas.

Esta política informa sobre el tratamiento de tus datos. Utilizar Mentur no supone un consentimiento general para todas las finalidades. La analítica opcional requiere una elección separada; las autorizaciones que exija la normativa aplicable deben distinguirse de la prestación del servicio.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales es:

Nombre o razón social: Andrés Rivas
Nombre comercial: Mentur
País: Colombia Correo de contacto: [email protected]
Correo para solicitudes de privacidad: [email protected] Sitio web: https://mentur.co

2. Alcance de esta Política

Esta Política aplica al uso de Mentur, incluyendo:

• El registro e inicio de sesión de usuarios.
• El uso de la aplicación como usuario invitado.
• La carga de documentos académicos.
• El análisis automático de documentos.
• La generación y visualización de reportes.
• El acceso a vistas previas del documento.
• El uso de funciones de seguridad, soporte y administración.
• La herramienta de portada APA y los formularios de opinión.

Mentur está diseñada para ayudar a revisar aspectos formales, estructurales, de citación, referencias, presentación y otros criterios académicos configurados dentro de la aplicación. No sustituye la revisión académica, jurídica, editorial o institucional realizada por una persona o entidad competente.

3. Datos personales que recopilamos

Mentur puede recopilar los siguientes datos personales, según el uso que hagas de la aplicación:

3.1 Datos de cuenta

Cuando creas una cuenta o inicias sesión, podemos recopilar:

• Nombre.
• Correo electrónico.
• Contraseña protegida mediante una función de hash, si utilizas registro con contraseña.
• Estado de verificación del correo electrónico.
• Fecha de registro.
• Fecha de actualización de la cuenta.
• País obtenido de la información de conexión y método de registro.
• Cambios de correo solicitados y pendientes de confirmación.
• Token de recordarme, si usas esa opción.
• Datos relacionados con autenticación de doble factor, si la activas.

Si utilizas inicio de sesión con Google, podemos recopilar datos necesarios para autenticar tu cuenta, como identificador de Google, correo electrónico, nombre y avatar asociado, según la información que Google entregue y los permisos autorizados.

3.2 Datos técnicos y de seguridad

Para operar la aplicación, mantener sesiones activas, prevenir abusos y proteger la seguridad del servicio, podemos recopilar:

• Dirección IP.
• Información sobre el navegador y dispositivo.
• Identificadores de sesión.
• Fecha y hora de acceso.
• Registros de actividad.
• Eventos de uso.
• Intentos de inicio de sesión.
• Eventos de seguridad.
• Información técnica relacionada con errores, solicitudes o procesos internos.

3.3 Datos de documentos cargados

Cuando cargas un documento, podemos recopilar y almacenar información relacionada con ese archivo, incluyendo:

• Nombre original del archivo.
• Tipo de archivo.
• Extensión.
• MIME type.
• Tamaño del archivo.
• Fecha y hora de carga.
• Estado del análisis.
• Identificador público o interno del documento.
• Archivo original cargado.
• Archivos derivados, como vistas previas, reportes, resultados de análisis o archivos temporales necesarios para procesar el documento.

Cargas voluntariamente un documento Word en formato .docx. Durante el análisis, Mentur puede generar un PDF de vista previa para mostrarlo en el visor; esa conversión no implica que la herramienta admita subir PDF.

El original y los archivos derivados se almacenan de forma privada, con controles de acceso.

3.4 Herramienta de portada APA

Los campos que introduces —como título, nombres, institución, curso o docente— se envían a Mentur para generar el documento descargable. El borrador puede permanecer en tu navegador hasta que lo elimines, incluso si contiene nombres u otros datos personales.

La herramienta también conserva información para estadísticas internas: institución, facultad, programa, curso, país, idioma, formato elegido, número de autores y fecha de generación, además de un identificador derivado de la IP y del navegador. Este registro estadístico no guarda los nombres de autores, el título ni el nombre del docente como campos del evento. No debe confundirse con el borrador completo que puede conservar tu navegador.

3.5 Opiniones y soporte

Si envías una opinión o solicitas soporte, se tratan tu mensaje, las valoraciones y los datos de contacto que proporciones. Las opiniones del reporte pueden relacionarse con tu cuenta o identidad de invitado, el documento y su reporte.

4. Tratamiento del contenido de los documentos

Para prestar el servicio, el analizador propio de Mentur procesa el contenido del documento cargado. Esto puede incluir la extracción y análisis de:

• Texto del documento.
• Párrafos o fragmentos.
• Títulos.
• Citas.
• Referencias.
• Tablas.
• Figuras.
• Elementos estructurales.
• Formato del documento.
• Errores, advertencias o posibles incumplimientos de criterios académicos, de formato, citación, referencias o presentación.
• Métricas del documento.
• Bloques de vista previa.
• Coincidencias o fragmentos asociados a errores detectados.

El análisis puede generar reportes que incluyan fragmentos del documento necesarios para mostrar al usuario dónde se encuentra un posible error o aspecto a revisar.

Mentur no solicita que cargues documentos con datos sensibles, información confidencial de terceros, datos financieros, historias clínicas, documentos de identidad u otra información que no sea necesaria para el análisis académico. Si incluyes ese tipo de información dentro del documento, esta podría ser procesada técnicamente como parte del archivo cargado.

5. Finalidades y fundamento del tratamiento

Mentur trata los datos personales y documentos cargados para las siguientes finalidades:

• Crear y administrar cuentas de usuario.
• Permitir el inicio de sesión y autenticación.
• Habilitar el acceso con Google, cuando el usuario elige ese método.
• Permitir la carga de documentos.
• Procesar documentos para analizar aspectos relacionados con formato, estructura, citación, referencias, presentación y otros criterios académicos configurados en la aplicación.
• Generar reportes de análisis.
• Mostrar errores, observaciones, métricas y vistas previas del documento.
• Diferenciar el acceso entre usuarios invitados, registrados y administradores.
• Limitar o ampliar la visualización de resultados según el tipo de usuario.
• Mantener sesiones de usuario.
• Proteger la seguridad de la aplicación.
• Prevenir abusos, automatizaciones, ataques, intentos de acceso no autorizado, fuerza bruta o uso indebido.
• Registrar eventos técnicos, errores y auditorías de seguridad.
• Responder solicitudes de soporte y opiniones.
• Generar documentos con la herramienta de portada APA.
• Enviar comunicaciones transaccionales relacionadas con la cuenta o el servicio.
• Obtener estadísticas de páginas públicas mediante analítica opcional, si la aceptas.
• Mejorar la estabilidad, funcionamiento y experiencia de uso de la aplicación.
• Cumplir obligaciones legales, contractuales o requerimientos de autoridades competentes, cuando aplique.

5.1 Finalidades que requieren distinguir su fundamento jurídico

La cuenta, el análisis solicitado y los correos operativos forman parte de la prestación del servicio; la seguridad y la prevención de abuso son finalidades propias de su protección. No dependen del consentimiento para analítica. Cuando resulte aplicable el RGPD, la ejecución del servicio solicitado puede amparar los tratamientos estrictamente necesarios para prestarlo, pero no supone una autorización general para usos adicionales.

La analítica opcional se basa en tu consentimiento, que puedes retirar. Cuando la normativa colombiana u otra norma aplicable exija autorización, esta debe referirse a finalidades informadas y no se sustituye por el simple uso de la web. La definición jurídica de los usos adicionales, incluida la reutilización de documentos para mejorar el producto, requiere revisión específica.

6. Usuarios invitados y usuarios registrados

Puedes analizar documentos como invitado sin crear una cuenta. El acceso al reporte invitado requiere tanto un enlace temporal válido como la sesión autorizada del navegador que realizó la carga. El identificador utilizado para reconocer invitados y aplicar límites no concede por sí solo acceso al reporte.

Los usuarios registrados pueden acceder a funciones adicionales, guardar o consultar reportes asociados a su cuenta y visualizar resultados según las condiciones definidas por la aplicación.

La cantidad de errores, observaciones o resultados visibles puede variar según el tipo de usuario, el tamaño del documento, el estado de la cuenta o las reglas internas del servicio.

El flujo de registro desde un reporte invitado puede asociar ese documento concreto a la cuenta creada, siempre que se conserve el acceso válido. También existe esa asociación al volver desde el acceso con Google. No se trasladan automáticamente todos los documentos anteriores del invitado.

Si activas la opción de compartir un reporte de tu cuenta, quien tenga el enlace podrá consultar lo que hayas habilitado, incluida la vista previa si la permites. Puedes desactivar ese enlace.

7. Conservación de documentos, reportes y datos

Pendiente de redacción. Este apartado se completará después de definir, implementar y verificar los plazos y el alcance de la retención. No se establecen aquí plazos ni compromisos de borrado pendientes de implementar.

8. Eliminación de cuenta, documentos y reportes

Pendiente de redacción. Este apartado distinguirá entre ocultar un reporte, eliminar sus datos, eliminar una cuenta y solicitar la supresión de datos personales. Sus efectos se describirán cuando el comportamiento técnico definitivo esté implementado y verificado.

9. Acceso administrativo, soporte y mejora técnica

Las cuentas con permisos de administración pueden consultar datos de usuarios, documentos originales, vistas previas, reportes, opiniones y registros técnicos. Estas funciones permiten prestar soporte, investigar errores o abusos y revisar el funcionamiento del analizador.

La revisión manual puede incluir abrir o descargar el documento y comparar su contenido con el reporte. Debe limitarse a la información pertinente para la finalidad de la revisión. La aplicación registra determinados eventos administrativos, pero no debe interpretarse que cada lectura de datos queda auditada.

La reutilización de documentos para mejorar el producto es una finalidad distinta del análisis solicitado. La mera carga del archivo o aceptación de cookies no constituye una autorización general para esa reutilización. Sus condiciones y fundamento jurídico requieren una evaluación específica.

10. Proveedores y servicios externos

Mentur utiliza los siguientes servicios, según la función que utilices:

• Hetzner: infraestructura principal y almacenamiento privado de documentos y archivos derivados.
• Cloudflare: entrega del sitio y protección de la red. Interviene en el tráfico web y puede tratar datos de conexión y solicitudes.
• Amazon SES: envío de correos transaccionales, con la dirección del destinatario, el contenido del mensaje y los datos necesarios para su entrega.
• Google OAuth: inicio de sesión con Google, cuando lo eliges. Mentur recibe datos de identificación y perfil necesarios para gestionar tu acceso.
• Google Analytics: estadísticas de navegación en páginas públicas permitidas, solo con aceptación previa.
• Microsoft Clarity: análisis de interacciones en páginas públicas permitidas, solo con aceptación previa.
• Bunny Fonts: suministro de las fuentes de la interfaz. La descarga implica una conexión del navegador con ese proveedor.

El analizador APA es un servicio propio de Mentur: recibe el documento completo para procesarlo y devolver el resultado. El flujo actual no envía documentos a proveedores externos de inteligencia artificial. La generación del PDF de vista previa también se realiza con herramientas ejecutadas en la infraestructura propia.

Los servicios de autenticación, analítica y correo reciben información para sus respectivas finalidades; no forman parte del análisis del contenido académico.

11. Transferencias o almacenamiento internacional

La infraestructura principal y el almacenamiento de documentos de Mentur están alojados en Hetzner, en Falkenstein, Alemania. Esto no significa que toda la información tratada por el servicio permanezca en Alemania o en el Espacio Económico Europeo.

El correo transaccional utiliza Amazon SES en una región de Estados Unidos. La autenticación con Google, la analítica opcional de Google y Microsoft, las fuentes externas y la infraestructura de red de Cloudflare pueden implicar tratamiento en otras regiones, según el servicio y su configuración.

El almacenamiento principal de los documentos debe distinguirse de esos tratamientos de conexión, autenticación, navegación y comunicaciones. Para consultar información sobre los destinatarios de tus datos y las garantías aplicables, puedes escribir a [email protected]. La revisión contractual de los proveedores y de los mecanismos aplicables a las transferencias internacionales está pendiente; esta política no afirma que se hayan verificado garantías contractuales específicas.

12. Cookies y tecnologías similares

Mentur utiliza cookies necesarias para mantener sesiones, proteger solicitudes y gestionar el acceso, además de preferencias de idioma e interfaz. La analítica de Google Analytics y Microsoft Clarity es opcional y permanece bloqueada hasta que el visitante la acepta.

Puedes aceptar o rechazar la analítica sin perder el acceso a Mentur. Tu elección se conserva durante 180 días en ese navegador y puede cambiarse o retirarse desde Cookies, en el pie de las páginas públicas donde se ofrece analítica opcional.

Los rastreadores administrados están excluidos de las áreas protegidas de documentos, reportes y visor, cuentas, acceso y registro, y administración, incluso cuando existe aceptación.

La Política de cookies explica las tecnologías utilizadas, sus duraciones y cómo cambiar tu elección o borrar datos del navegador. Retirar el consentimiento impide la carga posterior de la analítica; no garantiza eliminar cookies de dominios de terceros ni información ya enviada.

13. Analítica y estadísticas de uso

Con tu aceptación, Google Analytics permite conocer visitas, páginas consultadas, procedencia del tráfico y características generales del navegador o dispositivo. Microsoft Clarity permite analizar clics, desplazamientos e interacciones en las páginas públicas mediante mapas de calor y reproducciones de sesiones.

Estos servicios pueden tratar identificadores del navegador y datos técnicos de navegación. Sus cookies y posibles usos de identificadores por los proveedores se explican en la Política de cookies. No se utilizan para analizar los documentos académicos ni se cargan en las áreas privadas protegidas.

Mentur también registra actividad y estadísticas internas para operar la herramienta, controlar límites, atender errores y prevenir abusos. Estos registros del servicio son distintos de la analítica opcional de terceros y no se desactivan al rechazarla.

14. Seguridad de la información

Mentur adopta medidas técnicas y organizativas razonables para proteger la información, incluyendo:

• Protección de contraseñas mediante hash.
• Protección CSRF.
• Validación de formularios.
• Límites de solicitudes.
• Controles contra abuso, fuerza bruta y credential stuffing.
• Bloqueo o detección de patrones sospechosos.
• Verificación de identidad para acceder a áreas de cuenta.
• Políticas y controles de acceso.
• Almacenamiento privado de documentos.
• Tokens invitados hasheados, con expiración, revocación o rotación.
• Control de acceso a reportes y vistas previas.
• Registros de auditoría de eventos sensibles.
• Restricciones de carga de contenido y políticas de seguridad.
• Validación de tipos y tamaños de archivo.

Aunque aplicamos medidas razonables de seguridad, ningún sistema conectado a internet puede garantizar seguridad absoluta. El usuario también debe proteger sus credenciales, cerrar sesión en dispositivos compartidos y evitar cargar documentos que contengan información sensible innecesaria.

15. Derechos de los titulares

Según la normativa que resulte aplicable y las condiciones de cada derecho, puedes solicitar:

• Acceso a tus datos y a información sobre su tratamiento, incluida una copia.
• Rectificación o actualización de datos inexactos.
• Supresión de datos personales cuando proceda.
• Limitación del tratamiento u oposición a determinados usos.
• Portabilidad de los datos en los supuestos aplicables.
• Retirada del consentimiento para tratamientos basados en él, sin afectar la licitud del tratamiento anterior a la retirada.
• Información sobre el uso de tus datos y prueba de la autorización, cuando corresponda.
• Presentar una reclamación ante la autoridad competente: en Colombia, la Superintendencia de Industria y Comercio; en el ámbito europeo, la autoridad de protección de datos competente.

Para ejercer estos derechos, escribe a [email protected] e indica los datos o documentos a los que se refiere tu solicitud. Puede ser necesario verificar tu identidad y aclarar el alcance para evitar entregar o eliminar datos de otra persona. Se aplican los requisitos y plazos de la normativa que corresponda a tu caso.

Estos derechos no dependen de que exista un botón en la aplicación. Actualmente puedes editar determinados datos del perfil; la analítica se gestiona desde «Cookies». No existe una descarga de todos tus datos en autoservicio. La descripción de las opciones de eliminación queda pendiente junto con el apartado 8.

16. Datos sensibles

Mentur no solicita de manera intencional datos sensibles para prestar el servicio.

Sin embargo, los documentos cargados por el usuario podrían contener información sensible o confidencial incluida por el propio usuario, como datos de salud, información familiar, datos de menores, información financiera, información académica personal, opiniones, datos de terceros u otra información privada.

El usuario es responsable de revisar el contenido del documento antes de cargarlo y de evitar incluir información sensible o innecesaria para el análisis.

Si detectas que cargaste un documento con información sensible y deseas solicitar su eliminación, puedes contactarnos a través del correo de privacidad.

17. Menores de edad

Mentur no está dirigida específicamente a niños, niñas o adolescentes.

Si un menor de edad utiliza la aplicación, deberá hacerlo con autorización de sus padres, acudientes o representantes legales cuando la ley aplicable así lo exija.

Mentur podrá eliminar cuentas, documentos o información si identifica que se han tratado datos de menores sin la autorización necesaria o en condiciones que puedan afectar sus derechos.

18. Comunicaciones transaccionales u operativas

Mentur puede enviar comunicaciones transaccionales relacionadas con:

• Registro de cuenta.
• Verificación de correo electrónico.
• Recuperación de contraseña.
• Seguridad de la cuenta.
• Confirmaciones o notificaciones operativas.
• Soporte solicitado por el usuario.
• Información necesaria sobre cambios relevantes del servicio o de esta Política.

19. Comunicaciones comerciales

El registro de una cuenta y la aceptación de cookies no equivalen a suscribirse a publicidad. Actualmente la aplicación no tiene integrado un sistema de campañas de email marketing ni un flujo de suscripción comercial. Los correos operativos descritos en la sección anterior son independientes de una suscripción publicitaria.

20. Pagos

Actualmente Mentur no tiene una pasarela de pagos integrada ni un flujo de cobro en la aplicación. Si respondes a preguntas sobre precios o preferencias de pago en un formulario de opinión, esas respuestas se conservan como feedback; no constituyen una transacción ni recopilan credenciales bancarias.

21. Cambios en esta Política

Mentur puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos, operativos o comerciales.

Cuando los cambios sean relevantes, se procurará informar a los usuarios mediante la aplicación, correo electrónico u otros medios razonables.

La versión vigente será la publicada en el sitio web o aplicación de Mentur.

22. Contacto

Para preguntas, solicitudes, consultas o reclamos relacionados con privacidad y protección de datos personales, puedes comunicarte a:

Correo de privacidad: [email protected] Correo de soporte: [email protected] Sitio web: https://mentur.co