Aviso legal

Política de privacidad

Última actualización: 25 de octubre de 2026

1. Quiénes somos

Veracite (https://www.veracite.ch) es un servicio ofrecido por thinkerlab GmbH (UID CHE-173.548.694), Zielstrasse 25, 9050 Appenzell, Suiza. thinkerlab GmbH es el responsable del tratamiento descrito en esta política. Contacto: info@veracite.ch

Representante en la UE (art. 27 RGPD):
Rechtsanwalt Cornelius Matutis
Berliner Straße 57
14467 Potsdam
Alemania
Correo electrónico: mail@matutis.de

El representante actúa como punto de contacto para las autoridades de control y los interesados en la UE en cuestiones relacionadas con el tratamiento de datos personales. No es un delegado de protección de datos.

2. Qué tratamos, por qué y sobre qué base jurídica

Cuenta. Cuando creas una cuenta, tratamos tu dirección de correo electrónico, los datos de autenticación, la configuración de idioma, el plan y los contadores de uso para proporcionar y proteger tu cuenta.
Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b RGPD).

Verificación bibliográfica. Cuando envías una bibliografía, tratamos el texto pegado para extraer las referencias individuales y verificarlas en bases de datos académicas (véase la sección 3).
Las referencias suelen contener los nombres de autores y editores de obras publicadas; tratamos estos nombres únicamente para cotejar cada referencia con dichas bases de datos.
Base jurídica: ejecución de nuestro contrato contigo (art. 6.1.b RGPD) y, para los nombres de autores contenidos en las referencias, nuestro interés legítimo en proporcionar la verificación que has solicitado (art. 6.1.f RGPD).

Tu texto no se procesa con IA. Ningún modelo de lenguaje de gran tamaño ni otro sistema de IA generativa procesa tu bibliografía.

Resultados no guardados. Si no guardas una verificación, los datos introducidos y los resultados se conservan temporalmente y se eliminan automáticamente en un plazo de 24 horas.

Historial guardado. Guardar una comprobación es opcional y está disponible en todos los planes. El plazo de conservación depende de tu plan: 24 horas en el plan gratuito; plazos más largos en los planes de pago (véase la sección 7). Puedes eliminar las comprobaciones guardadas y tu cuenta en cualquier momento.

Pagos. Las compras se realizan a través de nuestro revendedor Paddle.com Market Ltd (merchant of record). Paddle trata tus datos de pago y facturación como responsable independiente del tratamiento, conforme a su propia política de privacidad (paddle.com/legal/privacy). No recibimos los datos de tu tarjeta de pago; recibimos los detalles de la transacción (producto, fecha, país, estado de la transacción) necesarios para activar tu plan y prestar asistencia.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y nuestras obligaciones legales en materia contable (art. 6.1.c RGPD).

Correos electrónicos. Enviamos correos transaccionales (confirmaciones, recibos relativos a tu cuenta, avisos del servicio) sobre la base de nuestro contrato contigo. Las novedades del producto solo se envían con tu consentimiento, que puedes retirar en cualquier momento mediante el enlace para darse de baja.

Asistencia y contacto. Si nos escribes, tratamos tu mensaje y tu dirección para responder. Base jurídica: nuestro interés legítimo en responder a la correspondencia (art. 6.1.f RGPD) o medidas previas a la celebración de un contrato (art. 6.1.b RGPD).

Registros del servidor y seguridad. Los datos técnicos (dirección IP, marcas de tiempo, información del navegador, solicitudes) se tratan en los registros del servidor, para limitar la frecuencia de solicitudes y supervisar errores, con el fin de operar el servicio de forma segura y diagnosticar fallos.
Base jurídica: nuestro interés legítimo en un servicio seguro y operativo (art. 6.1.f RGPD).
Los registros se eliminan al cabo de 30 días; los informes de errores están configurados para excluir el contenido de tus bibliografías.

3. Consultas a bases de datos académicas

Para verificar una referencia, nuestros servidores consultan bases de datos académicas y bibliotecarias públicas. La lista actual se publica en veracite.ch/sources. Algunas de estas bases de datos se gestionan fuera de Suiza y de la UE/EEE (por ejemplo, Crossref y OpenAlex en Estados Unidos).

Estas consultas contienen únicamente los datos bibliográficos de la referencia que se está verificando — como nombres de autores, título, año e identificadores de obras publicadas. Se envían desde nuestros servidores: las bases de datos no reciben tu identidad, los datos de tu cuenta ni tu dirección IP, y no pueden vincular una consulta contigo. Los operadores de las bases de datos tratan estas consultas conforme a sus propias condiciones y políticas de privacidad, como responsables independientes del tratamiento.

Páginas web. Si seleccionas «Página web», las referencias con URL sin DOI pueden compararse con la página citada cuando ninguna fuente científica devuelve un candidato. Nuestros servidores envían la URL citada al sitio, que recibe la dirección IP del servidor, pero ningún dato de cuenta ni cookie del navegador. No se ejecuta JavaScript. No se conserva el contenido de las páginas; solo los metadatos extraídos y la URL final se almacenan en caché durante 24 horas. El sitio puede operar fuera de Suiza o de la UE/EEE.

4. Cookies y análisis

Estrictamente necesarios. Utilizamos cookies y ajustes almacenados localmente que son necesarios para operar el servicio: cookies de sesión y autenticación, ajustes que eliges (como el idioma o el tema de visualización) y las cookies que nuestro proveedor de pagos Paddle establece durante el pago para la transacción y la prevención del fraude. Estos no requieren consentimiento.

Análisis. Con tu consentimiento (art. 6.1.a RGPD), medimos el uso de nuestro sitio web mediante el píxel de seguimiento de Metricool Software, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, España. Metricool recopila información sobre tu visita — como páginas vistas, sitio de referencia, ubicación aproximada e información sobre el dispositivo y el navegador — y puede almacenar un identificador en tu dispositivo para este fin. Si no das tu consentimiento, el píxel no se carga y no se recopilan datos de análisis sobre ti. Puedes elegir o cambiar tu elección en cualquier momento en «Configuración de cookies», en el pie de página del sitio web.

No utilizamos tecnologías publicitarias ni de seguimiento entre sitios.

5. Destinatarios

Utilizamos los siguientes encargados del tratamiento, que tratan datos personales por nuestra cuenta y siguiendo nuestras instrucciones:

Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, Estados Unidos — alojamiento de la aplicación, distribución de contenido, registros del servidor, generación de informes; el tratamiento del lado del servidor se realiza en la región de Fráncfort (Alemania)
Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 — base de datos y autenticación; los datos se almacenan en la región de Fráncfort (Alemania)
Fly.io, San Francisco, CA, Estados Unidos — extracción de referencias; servicio ejecutado en la región de Fráncfort (Alemania)
Upstash, Inc., San Jose, CA, Estados Unidos — colas, caché y limitación de la frecuencia de solicitudes; los datos se almacenan en la región de Fráncfort (Alemania)
Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Estados Unidos — correo electrónico transaccional
Functional Software, Inc. (Sentry), San Francisco, CA, Estados Unidos — supervisión de errores; los datos se almacenan en la región UE de Sentry (Fráncfort, Alemania)
Metricool Software, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, España — análisis web (solo con tu consentimiento)

Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Reino Unido, trata los datos de pago y facturación como responsable independiente del tratamiento, no como nuestro encargado del tratamiento.

Las bases de datos académicas enumeradas en veracite.ch/sources son igualmente operadores independientes de sus propios servicios (sección 3).

No vendemos datos personales. Los clientes institucionales pueden solicitar nuestro acuerdo de tratamiento de datos en info@veracite.ch.

6. Transferencias fuera de Suiza y de la UE/EEE

El tratamiento y el almacenamiento principales tienen lugar en la región de Fráncfort (Alemania). La excepción es el envío de correos electrónicos a través de Resend, cuyos datos de cuenta se almacenan en Estados Unidos.

Nuestros proveedores están establecidos en Estados Unidos (Vercel, Fly.io, Upstash, Resend, Sentry), Singapur (Supabase), España (Metricool) y el Reino Unido (Paddle), y pueden acceder a datos personales desde fuera de Suiza y de la UE/EEE.

Se aplican las siguientes garantías:

Vercel, Fly.io, Upstash y Sentry (Estados Unidos) están certificados tanto en el EU–U.S. como en el Swiss–U.S. Data Privacy Framework.
Resend (Estados Unidos) está certificado en el EU–U.S. Data Privacy Framework; para las transferencias desde Suiza, nuestro contrato con Resend incorpora las cláusulas contractuales tipo de la UE adaptadas al derecho suizo.
Supabase (Singapur): las transferencias están protegidas mediante las cláusulas contractuales tipo de la UE con las adendas del Reino Unido y de Suiza, que forman parte de nuestro contrato.
Metricool (España) está establecido en la UE.
Paddle (Reino Unido): tanto la Comisión Europea como el Consejo Federal suizo reconocen que el Reino Unido ofrece una protección de datos adecuada.

Además, nuestros contratos con estos proveedores incorporan las cláusulas contractuales tipo de la UE cuando corresponde. Las copias de estas garantías están disponibles en los acuerdos de tratamiento de datos publicados por los proveedores o pueden solicitárnoslas.

Las consultas a bases de datos académicas fuera de Suiza y de la UE/EEE contienen únicamente datos bibliográficos de obras publicadas, como se describe en la sección 3.

7. Conservación

Verificaciones no guardadas: se eliminan automáticamente en un plazo de 24 horas. Los datos eliminados pueden permanecer en copias de seguridad cifradas de la base de datos durante un máximo de 7 días antes de sobrescribirse.
Verificaciones guardadas: guardar no está disponible en Free. 12 meses en Thesis Pass; mientras tu suscripción Individual o Pro esté activa — o hasta que las elimines.
Datos de la cuenta: hasta que elimines tu cuenta; puedes hacerlo por ti mismo en los ajustes de la cuenta.
Registros de transacciones que recibimos de Paddle: 10 años (legislación contable suiza, art. 958f OR).
Registros del servidor: 30 días. Correspondencia de asistencia: 24 meses.

8. Tus derechos

Tienes derecho a acceder a tus datos personales, rectificarlos y eliminarlos, limitar su tratamiento, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento con efecto para el futuro. También tienes derecho a oponerte, por motivos relacionados con tu situación particular, al tratamiento basado en nuestro interés legítimo (art. 21 RGPD). Escribe a info@veracite.ch.
También puedes presentar una reclamación ante el Comisionado Federal de Protección de Datos y Transparencia de Suiza (FDPIC) o, si estás en la UE/EEE, ante tu autoridad de control local.

9. Ninguna toma de decisiones automatizada sobre ti

Los dictámenes de verificación son valoraciones sobre referencias bibliográficas, producidas mediante reglas deterministas de cotejo; no son decisiones automatizadas sobre ti y no tienen efectos jurídicos ni similares sobre ti. No elaboramos perfiles de nuestros usuarios.

10. Cambios

Actualizaremos esta política a medida que evolucione el servicio. Los cambios sustanciales se anunciarán en la aplicación; la versión actual siempre estará disponible en esta página. Última actualización: 20.10.2026.