Español · English

Política de privacidad

Última actualización: 1 de noviembre de 2026

Esta política explica qué datos personales recoge Lorca Editor (lorcaeditor.com, «Lorca», «nosotros»), para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes borrarlos. Lorca es un editor de textos en línea que revisa estilo, gramática y ortografía en español.

Responsable del tratamiento: el titular de Lorca Editor, cuyos datos identificativos (nombre, NIF y domicilio) figuran en el aviso legal. Para cualquier pregunta o solicitud sobre tus datos escríbenos a [email protected].

1. Datos que recogemos

  • Datos de cuenta. Tu nombre y tu dirección de correo electrónico. Si te registras con correo y contraseña, guardamos la contraseña cifrada (hash), nunca en texto plano.
  • Datos de tu cuenta de Google (solo si eliges «Continuar con Google»). Ver la sección 2.
  • Tus textos. Los documentos que escribes o pegas en el editor (título y contenido), las palabras que añades a tu diccionario personal y estadísticas del documento (número de palabras, tiempo de lectura, número de avisos).
  • Valoraciones y comentarios que nos envías desde el editor.
  • Registro de aceptaciones. Cuándo aceptaste las condiciones de uso (al registrarte y al suscribirte) y cada elección que haces en el aviso de cookies, con la versión del documento, tu dirección IP y tu navegador. Lo guardamos para poder demostrar que te informamos y que diste tu consentimiento, como exige la ley.
  • Solicitudes de desistimiento (solo si usas el formulario de desistimiento): nombre, correo electrónico y, si los indicas, domicilio, fecha de contratación y comentarios. Los usamos para tramitar tu reembolso y confirmarte que hemos recibido la solicitud, como exige la ley de consumidores.
  • Datos de facturación (solo si te suscribes a un plan de pago). El pago lo procesa Stripe: los datos completos de tu tarjeta van directamente a Stripe y nunca pasan por nuestros servidores. Nosotros guardamos el identificador de cliente de Stripe, la marca y los cuatro últimos dígitos de la tarjeta, la dirección de facturación, el país, el plan y el historial de facturas.
  • Datos técnicos y de uso. Dirección IP y navegador (en la sesión y en registros del servidor), el país aproximado deducido de tu dirección IP, errores técnicos del editor, y eventos de uso como iniciar sesión, crear un documento o usar una herramienta de revisión.
  • Cookies y almacenamiento local. Cookies necesarias para mantenerte conectado, la protección CSRF y los pagos, y, solo si las aceptas, cookies/almacenamiento local de nuestras herramientas de analítica. La lista completa está en la política de cookies.

2. Datos de Google

Si inicias sesión con Google, solo pedimos los permisos básicos de identificación (openid, email y profile). De tu cuenta de Google recibimos únicamente:

  • tu nombre,
  • tu dirección de correo electrónico,
  • el identificador de tu cuenta de Google, y
  • la dirección (URL) de tu foto de perfil.

Usamos estos datos solo para crear tu cuenta de Lorca, iniciar tu sesión y mostrar tu nombre en la aplicación. No accedemos a tu Gmail, Drive, contactos, calendario ni a ningún otro dato o servicio de Google. No vendemos los datos de Google, no los usamos para publicidad, no los compartimos con terceros salvo lo estrictamente necesario para prestar el servicio (por ejemplo, nuestro proveedor de alojamiento, DigitalOcean) y no los usamos para entrenar modelos de inteligencia artificial.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google por parte de Lorca cumplirá la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado (Limited Use).

Puedes retirar el acceso de Lorca a tu cuenta de Google en cualquier momento desde myaccount.google.com/permissions.

3. Para qué usamos tus datos

  • Crear y gestionar tu cuenta e iniciar sesión.
  • Guardar tus documentos y mostrarte sugerencias de estilo, gramática, ortografía y sinónimos.
  • Cobrar tu suscripción, emitir facturas y gestionar cambios o cancelaciones.
  • Enviarte correos del servicio (por ejemplo, restablecer la contraseña o avisos sobre tu suscripción).
  • Entender cómo se usa Lorca para mejorarlo y detectar errores.
  • Proteger el servicio frente a abusos y cumplir obligaciones legales (por ejemplo, fiscales).

Bases legales (RGPD): la ejecución del contrato contigo (cuenta, documentos, revisión, pagos), tu consentimiento (cookies de analítica en tu navegador, que puedes retirar en cualquier momento desde «Configurar cookies»), nuestro interés legítimo (seguridad, estadísticas de uso registradas en nuestros servidores y mejora del producto) y el cumplimiento de obligaciones legales (facturación). No vendemos tus datos personales ni tus textos, y no los usamos para entrenar modelos de inteligencia artificial.

4. Con quién compartimos datos

Solo compartimos datos con proveedores que nos ayudan a prestar el servicio, y solo lo que cada uno necesita:

  • DigitalOcean (alojamiento): servidores donde se ejecuta Lorca y se guarda la base de datos.
  • Cloudflare: red de distribución y seguridad por la que pasa el tráfico entre tu navegador y Lorca. Trata tu dirección IP y los datos técnicos de cada petición para protegernos frente a ataques y para indicarnos tu país aproximado.
  • Stripe: procesa los pagos y guarda los datos de tu tarjeta y facturación.
  • LanguageTool (LanguageTooler GmbH): recibe el texto que se revisa con la corrección gramatical avanzada de los planes de pago, solo para devolver las correcciones.
  • DigitalOcean (servicio de inferencia de IA): recibe fragmentos breves de la frase que estás editando cuando pides sinónimos o sugerencias de estilo, solo para generar la sugerencia. Este servicio no guarda tus textos ni los usa para entrenar modelos de inteligencia artificial.
  • Mailgun: envía los correos del servicio a tu dirección.
  • Sentry (Functional Software, Inc.): recibe informes de errores técnicos del servidor y del editor para que podamos corregirlos. Un informe puede incluir tu identificador numérico de usuario, tu dirección IP, tu navegador, la página en la que estabas y detalles técnicos del error. No enviamos tu correo electrónico ni el contenido de tus documentos.
  • Google Fonts: sirve la tipografía de la web, por lo que tu navegador le envía tu dirección IP al cargar la página.
  • Mixpanel (con almacenamiento de datos en la UE) y Google Analytics: analítica de uso. Reciben eventos de uso, tu identificador numérico de usuario y datos generales de la cuenta (idioma, país, tipo de plan). No reciben el contenido de tus documentos ni tu correo electrónico. Las cookies de analítica en tu navegador solo se activan si las aceptas (ver la política de cookies). Mixpanel respeta la señal «Do Not Track» de tu navegador.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo; en ese caso lo hacen con garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea. También podemos revelar datos si la ley nos obliga.

5. Cuánto tiempo guardamos tus datos

  • Los datos de tu cuenta y tus documentos se guardan mientras tengas la cuenta.
  • Puedes eliminar tu cuenta en cualquier momento desde la página Mi cuenta. Al hacerlo cancelamos tu suscripción y borramos de forma permanente tu cuenta, tus documentos, tu diccionario personal y tus valoraciones. Esto incluye los datos de Google descritos en la sección 2.
  • Las facturas y los registros de pago se conservan el tiempo que exige la normativa fiscal (en Stripe y en nuestra contabilidad).
  • El registro de aceptaciones de las condiciones se conserva, también si eliminas tu cuenta, durante los plazos legales en que podría reclamarse sobre el contrato; el de elecciones de cookies, un máximo de 3 años.
  • Las solicitudes de desistimiento se conservan, como prueba de cómo se atendieron, durante los plazos legales en que podría reclamarse sobre el contrato.
  • Los registros técnicos del servidor se borran automáticamente a los 14 días; los informes de errores en Sentry, según su plazo de retención (90 días como máximo).
  • Los datos de analítica se conservan de forma seudonimizada (por identificador numérico) según los plazos de retención de Mixpanel y Google Analytics.

Si no puedes acceder a tu cuenta, escríbenos a [email protected] y la borraremos por ti.

6. Seguridad

Toda la comunicación con Lorca va cifrada mediante HTTPS. Las contraseñas se guardan con hash, los datos de tarjeta nunca llegan a nuestros servidores y el acceso a la base de datos está restringido. Ningún sistema es infalible, pero si detectamos una brecha que afecte a tus datos te lo comunicaremos como exige la ley.

7. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, borrarlos, exportarlos en un formato portable, limitar su tratamiento u oponerte a él (por ejemplo, a la analítica). Escríbenos a [email protected] y te responderemos en un plazo máximo de 30 días.

Si consideras que no hemos tratado bien tus datos, también puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de protección de datos de tu país.

8. Menores

Lorca no está dirigido a menores de 14 años y no recogemos a sabiendas datos de menores de esa edad. Si crees que un menor nos ha dado datos, escríbenos y los borraremos.

9. Cambios en esta política

Si cambiamos esta política actualizaremos la fecha de arriba y, si el cambio es importante, te avisaremos por correo o dentro de la aplicación.

Privacy Policy

Last updated: November 1, 2026

This policy explains what personal data Lorca Editor (lorcaeditor.com, “Lorca”, “we”) collects, how we use it, who we share it with, how long we keep it and how you can delete it. Lorca is an online text editor that checks style, grammar and spelling in Spanish.

Data controller: the owner of Lorca Editor, whose identifying details (name, tax ID and address) are given in the legal notice. For any question or request about your data, email [email protected].

1. Data we collect

  • Account data. Your name and email address. If you sign up with email and password, we store the password as a hash, never in plain text.
  • Google account data (only if you choose “Continue with Google”). See section 2.
  • Your texts. The documents you write or paste into the editor (title and content), the words you add to your personal dictionary, and document statistics (word count, reading time, number of warnings).
  • Ratings and comments you send us from the editor.
  • Record of acceptances. When you accepted the terms of service (at sign-up and when subscribing) and each choice you make in the cookie notice, with the document version, your IP address and your browser. We keep it to be able to prove that we informed you and that you gave your consent, as the law requires.
  • Withdrawal requests (only if you use the withdrawal form): name, email address and, if you provide them, postal address, purchase date and comments. We use them to process your refund and confirm we received your request, as consumer law requires.
  • Billing data (only if you subscribe to a paid plan). Payments are processed by Stripe: your full card details go directly to Stripe and never pass through our servers. We store your Stripe customer ID, card brand and last four digits, billing address, country, plan and invoice history.
  • Technical and usage data. IP address and browser (in your session and in server logs), your approximate country derived from your IP address, technical errors from the editor, and usage events such as logging in, creating a document or using a review tool.
  • Cookies and local storage. Cookies required to keep you logged in, for CSRF protection and for payments, and, only if you accept them, cookies/local storage used by our analytics tools. The full list is in our cookie policy.

2. Google user data

If you sign in with Google, we only request the basic sign-in scopes (openid, email and profile). From your Google account we receive only:

  • your name,
  • your email address,
  • your Google account ID, and
  • the URL of your profile picture.

We use this data only to create your Lorca account, sign you in and show your name in the app. We do not access your Gmail, Drive, contacts, calendar or any other Google data or service. We do not sell Google user data, do not use it for advertising, do not share it with third parties except as strictly necessary to provide the service (for example, our hosting provider, DigitalOcean), and do not use it to train artificial intelligence models.

Lorca’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

You can revoke Lorca’s access to your Google account at any time at myaccount.google.com/permissions.

3. How we use your data

  • To create and manage your account and sign you in.
  • To save your documents and show you style, grammar, spelling and synonym suggestions.
  • To charge your subscription, issue invoices and handle plan changes or cancellations.
  • To send you service emails (for example, password resets or subscription notices).
  • To understand how Lorca is used so we can improve it and fix bugs.
  • To protect the service against abuse and meet legal obligations (for example, tax).

Legal bases (GDPR): performance of our contract with you (account, documents, checking, payments), your consent (analytics cookies in your browser, which you can withdraw at any time from “Cookie settings”), our legitimate interest (security, usage statistics recorded on our servers and product improvement) and compliance with legal obligations (invoicing). We do not sell your personal data or your texts, and we do not use them to train artificial intelligence models.

4. Who we share data with

We only share data with service providers that help us run Lorca, and only what each one needs:

  • DigitalOcean (hosting): the servers that run Lorca and store its database.
  • Cloudflare: the content delivery and security network that traffic between your browser and Lorca passes through. It processes your IP address and the technical data of each request to protect us against attacks and to tell us your approximate country.
  • Stripe: processes payments and stores your card and billing details.
  • LanguageTool (LanguageTooler GmbH): receives the text checked by the advanced grammar check on paid plans, only to return corrections.
  • DigitalOcean (AI inference service): receives short excerpts of the sentence you are editing when you ask for synonyms or style suggestions, only to generate the suggestion. This service does not store your texts or use them to train artificial intelligence models.
  • Mailgun: delivers service emails to your address.
  • Sentry (Functional Software, Inc.): receives technical error reports from the server and the editor so we can fix them. A report may include your numeric user ID, your IP address, your browser, the page you were on and technical details of the error. We do not send your email address or the content of your documents.
  • Google Fonts: serves the website’s typeface, so your browser sends it your IP address when a page loads.
  • Mixpanel (with EU data residency) and Google Analytics: usage analytics. They receive usage events, your numeric user ID and general account attributes (language, country, plan type). They do not receive the content of your documents or your email address. Analytics cookies in your browser are only enabled if you accept them (see the cookie policy). Mixpanel honours your browser’s “Do Not Track” setting.

Some of these providers may process data outside the European Economic Area; when they do, it is under appropriate safeguards such as the European Commission’s Standard Contractual Clauses. We may also disclose data where required by law.

5. How long we keep your data

  • Your account data and documents are kept for as long as you have an account.
  • You can delete your account at any time from the My account page. This cancels your subscription and permanently deletes your account, your documents, your personal dictionary and your ratings, including the Google data described in section 2.
  • Invoices and payment records are kept for as long as tax law requires (at Stripe and in our accounting).
  • The record of acceptances of the terms is kept, also after you delete your account, for the statutory periods during which a claim about the contract could be made; the record of cookie choices, for up to 3 years.
  • Withdrawal requests are kept, as proof of how they were handled, for the statutory periods during which a claim about the contract could be made.
  • Technical server logs are deleted automatically after 14 days; error reports in Sentry under its retention period (90 days at most).
  • Analytics data is kept pseudonymised (by numeric ID) under Mixpanel’s and Google Analytics’ retention periods.

If you can’t access your account, email [email protected] and we will delete it for you.

6. Security

All communication with Lorca is encrypted over HTTPS. Passwords are stored hashed, card details never reach our servers and database access is restricted. No system is perfect, but if we detect a breach affecting your data we will notify you as the law requires.

7. Your rights

You can ask us at any time to access, correct, delete or export your data in a portable format, or to restrict or object to its processing (for example, analytics). Email [email protected] and we will reply within 30 days.

If you believe we have not handled your data properly, you can also lodge a complaint with the Spanish Data Protection Agency (aepd.es) or with the data protection authority of your country.

8. Children

Lorca is not directed at children under 14 and we do not knowingly collect data from children under that age. If you believe a child has given us data, contact us and we will delete it.

9. Changes to this policy

If we change this policy we will update the date above and, for significant changes, let you know by email or in the app.