Terms of service · Términos del servicio

Last updated · Última actualización: 13/08/2026

English

Provider. PaperORnot is provided by PAPERORNOT, S.L.U., tax ID B93830719, registered office at Calle Oropéndola, 9, 3.º D, 11500 El Puerto de Santa María, Cádiz, España (the “Provider”, “we”). Contact: juanmora@paperornot.com. By creating an account you accept these terms.

The service. PaperORnot is a methodological copilot for clinical research writing. It offers suggestions and drafts; you remain the author: all scientific, methodological and ethical responsibility for what you submit or publish is yours. PaperORnot is not medical advice and is not a substitute for ethics-committee or statistical review.

Your account. Keep your credentials safe; you are responsible for activity under your account. One account per person. You must be at least 18 years old.

Plans and billing. Individual paid plans (Essential, Pro) renew monthly through Stripe and include the monthly allowance shown at checkout. Team plans are billed per seat and renew monthly; Institution plans are billed annually, with the per-seat price shown as a monthly equivalent. You can cancel anytime from your Account page; access continues until the paid period ends. Prices include applicable VAT where required.

Consumers and businesses. If you contract as a consumer, the mandatory protections of Spanish consumer law (RDL 1/2007) apply to you and nothing here reduces them. If you contract on behalf of an organisation —a hospital, foundation, university, health service or company— you are not a consumer, those specific protections do not apply, and the clauses below headed “Organisations” govern the relationship.

Right of withdrawal. As a digital service, if you begin using the paid features immediately you expressly acknowledge that the service starts before the 14-day withdrawal period ends and that, once fully performed, the statutory right of withdrawal is lost for the consumed portion (art. 103.a of the Spanish consumer law, RDL 1/2007). Unused time is handled through the cancellation rule above.

AI transparency. Drafts and suggestions are generated with artificial intelligence, and exported documents mark AI-generated content as such. You must not present AI-generated content as expert human review (e.g. as an independent statistical or methodological review), and you must verify it before submitting or publishing.

Intellectual property. You own the content you create and the output you generate. We claim no rights over your manuscripts. The platform, its software and its methodology remain ours.

Acceptable use. No abuse, no attempts to access other users' data, no resale of generated output as a service, no unlawful content.

Collaboration and organisations. Granting new access to a project (adding a collaborator, linking it to an organisation) requires an active Team or Institution seat. If you invite collaborators or link a project to an organisation, you are responsible for who you grant access to and for having any lawful basis needed to share the project's content with them. Access you grant can be withdrawn at any time and without any plan (remove the collaborator, or unlink the project); an organisation you belong to only ever sees a project of yours after you explicitly link it, and each administrator access to a linked project is recorded in that project's timeline.

Organisations (Team and Institution)

What the words mean. An organisation is a workspace created inside the app by one of its members. A member is a person who has accepted an invitation to it. A seat is one active membership: one seat, one person. Members hold one of three roles: administrator (invites, removes, and can open linked projects), researcher (works on their own projects and any shared with them) and viewer (reads the portfolio view only).

Seats. Team: 2 to 15 seats. Institution: from 16 seats, billed annually. A seat cannot be held by two people at once, and the number of active members can never exceed the seats contracted. Reducing seats never deletes anything: it removes capacity, not data.

What an administrator can do to you. Stated plainly because it matters: an administrator of an organisation you belong to can remove you from it, and can open, read and modify any project you have linked to that organisation. They cannot open your unlinked projects, and their access to your linked ones ends automatically when you stop being a member. Every administrator access is recorded in the project's timeline, where you can see it.

Who owns what. A project belongs to the account that created it, whatever organisation it is linked to and whoever edits it. Text written by a collaborator inside your project forms part of that project and stays with it. Leaving an organisation, or the organisation's plan ending, never transfers your projects to anyone and never deletes them: they remain in your account, fully exportable.

If an organisation stops paying. Its seats lapse and its members return to whatever personal plan they hold. Nothing is deleted, no project changes hands, and each member keeps full access to their own work and to the export of it.

Contracting for an organisation. Whoever accepts these terms and the processor annex on behalf of an organisation states that they have authority to bind it. Where a project is linked to an organisation, that organisation — not the individual researcher— acts as data controller for the research data in it; the allocation is set out in clause 1.2 of the annex.

Data protection roles. For clinical or research data you enter (a case, a dataset), you — or the institution you act for — are the data controller and PaperORnot is your data processor (art. 28 GDPR), processing that data only to run the service on your instructions. You warrant that you have a lawful basis to enter it (e.g. patient consent or the research-in-health exception), that you have de-identified or are entitled to de-identify it, and that you will not enter directly identifying patient data. For your account and billing data, PaperORnot is the controller. The processing instructions under art. 28.3 are set out in the data processing agreement, which forms part of these terms.

Clinical acceptable use. Do not upload identifiable patient data. Datasets for statistical analysis must be pseudonymised before upload; the platform blocks the upload when a column is, or contains, a direct identifier, and removes row identifiers, postal codes and in-hospital location. In free text, the check runs in your browser and only warns you before sending, offering a one-click redaction — it never rewrites your text on its own, so you remain responsible for ensuring that no text you type or paste identifies a patient. These checks are conservative and not exhaustive, and they never inspect images embedded in an uploaded file (photos, scans, X-rays) — you must review those yourself.

Statistical outputs and re-identification risk. Tables and figures the statistics engine produces can carry a re-identification risk even when the underlying dataset had no direct identifiers — for example a table cell with a very small count, or a combination of variables (age, sex, diagnosis, location…) that is unique to one person. Review outputs for this before sharing or publishing, and consider grouping or suppressing small cells. When the engine runs the analysis for you (upload path), that does not replace review by a qualified biostatistician before submission.

Liability. The service is provided "as is"; to the extent permitted by law, liability is limited to the fees paid in the last 12 months. Nothing in these terms limits liability that cannot be limited under applicable law.

Suspension and termination. You may close your account at any time from your Account page; deletion is immediate and cascading, as described in the Privacy Policy. We may suspend or terminate an account that breaches these terms or the law, giving notice where reasonably possible.

Changes to these terms. We may update these terms; we will post the new version here and, for material changes, give reasonable notice by email. Continued use after the effective date means you accept the update.

Governing law and jurisdiction. These terms are governed by Spanish law. For consumers, the competent courts are those of the consumer's place of residence or, for the Provider, the courts of Cádiz, Spain, without prejudice to any mandatory consumer protection.

Español

Prestador. PaperORnot es prestado por PAPERORNOT, S.L.U., NIF B93830719, con domicilio social en Calle Oropéndola, 9, 3.º D, 11500 El Puerto de Santa María, Cádiz, España (el «Prestador»). Contacto: juanmora@paperornot.com. Al crear una cuenta aceptas estos términos.

El servicio. PaperORnot es un copiloto metodológico para la escritura de investigación clínica. Ofrece sugerencias y borradores; tú sigues siendo el autor: toda la responsabilidad científica, metodológica y ética de lo que envíes o publiques es tuya. No es consejo médico ni sustituye al comité de ética ni a la revisión estadística.

Tu cuenta. Guarda tus credenciales con cuidado; eres responsable de la actividad de tu cuenta. Una cuenta por persona. Debes ser mayor de 18 años.

Planes y facturación. Los planes de pago se renuevan mensualmente vía Stripe e incluyen el cupo mensual de manuscritos indicado. Puedes cancelar en cualquier momento desde tu Cuenta; el acceso continúa hasta el fin del periodo. Los precios incluyen el IVA aplicable cuando corresponda.

Derecho de desistimiento. Al tratarse de un servicio digital, si empiezas a usar las funciones de pago de inmediato reconoces expresamente que el servicio comienza antes de que finalice el plazo de desistimiento de 14 días y que, una vez ejecutado por completo, pierdes el derecho de desistimiento respecto a la parte ya consumida (art. 103.a del RDL 1/2007, ley de consumidores). El tiempo no consumido se gestiona con la regla de cancelación anterior.

Transparencia de IA. Los borradores y sugerencias se generan con inteligencia artificial, y los documentos exportados marcan el contenido generado por IA como tal. No debes presentar contenido generado por IA como revisión humana experta (por ejemplo, como revisión estadística o metodológica independiente), y debes verificarlo antes de enviarlo o publicarlo.

Propiedad intelectual. El contenido que creas y los resultados que generas son tuyos. No reclamamos derecho alguno sobre tus manuscritos. La plataforma, su software y su metodología siguen siendo nuestros.

Uso aceptable. Sin abuso, sin intentos de acceder a datos de otros, sin reventa del servicio, sin contenido ilícito.

Colaboración y organizaciones. Conceder acceso nuevo a un proyecto (añadir a un colaborador, vincularlo a una organización) requiere un asiento activo de los planes Equipos o Institución. Si invitas a colaboradores o vinculas un proyecto a una organización, eres responsable de a quién das acceso y de contar con la base lícita necesaria para compartir con ellos el contenido del proyecto. El acceso que concedes puede retirarse en cualquier momento y sin necesidad de plan alguno (quita al colaborador o desvincula el proyecto); una organización a la que perteneces solo ve un proyecto tuyo después de que tú lo vincules de forma explícita, y cada acceso de la administración a un proyecto vinculado queda registrado en la cronología de ese proyecto.

Organizaciones (Equipos e Institución)

Qué significa cada palabra. Una organización es un espacio de trabajo que crea uno de sus miembros dentro de la aplicación. Un miembro es quien ha aceptado una invitación. Un asiento es una pertenencia activa: un asiento, una persona. Hay tres papeles: administrador (invita, expulsa y puede abrir los proyectos vinculados), investigador (trabaja en sus proyectos y en los que le compartan) y observador (solo ve la cartera).

Asientos. Equipos: de 2 a 15. Institución: desde 16, con facturación anual. Un asiento no puede compartirse entre dos personas, y el número de miembros activos nunca puede superar los asientos contratados. Reducir asientos no borra nada: quita capacidad, no datos.

Qué puede hacerte un administrador. Se dice sin rodeos porque importa: un administrador de una organización a la que perteneces puede expulsarte de ella, y puede abrir, leer y modificar cualquier proyecto que tú hayas vinculado a esa organización. No puede abrir tus proyectos sin vincular, y su acceso a los vinculados se extingue automáticamente cuando dejas de ser miembro. Cada acceso de administración queda registrado en la cronología del proyecto, donde tú lo ves.

De quién es cada cosa. Un proyecto es de la cuenta que lo creó, esté vinculado a la organización que esté y lo edite quien lo edite. El texto que escriba un colaborador dentro de tu proyecto forma parte de ese proyecto y se queda con él. Salir de una organización, o que termine su plan, nunca transfiere tus proyectos a nadie ni los borra: siguen en tu cuenta y puedes exportarlos íntegros.

Si una organización deja de pagar. Sus asientos decaen y sus miembros vuelven al plan personal que tengan. No se borra nada, ningún proyecto cambia de manos y cada miembro conserva el acceso completo a su trabajo y a su exportación.

Contratar en nombre de una organización. Quien acepta estos términos y el anexo de encargado en nombre de una organización declara tener poder para obligarla. Cuando un proyecto está vinculado a una organización, es esa organización —y no el investigador— quien actúa como responsable del tratamiento de los datos de investigación que contiene; el reparto está en la cláusula 1.2 del anexo.

Roles de protección de datos. Respecto a los datos clínicos o de investigación que introduces (un caso, un dataset), tú — o el centro por el que actúas — eres el responsable del tratamiento y PaperORnot es tu encargado (art. 28 RGPD), que trata ese dato solo para prestar el servicio según tus instrucciones. Garantizas que dispones de base jurídica para introducirlo (p. ej. consentimiento del paciente o la excepción de investigación en salud), que lo has seudonimizado o tienes derecho a seudonimizarlo, y que no introducirás datos identificativos directos de pacientes. Respecto a tus datos de cuenta y facturación, PaperORnot es el responsable. Las instrucciones de tratamiento del art. 28.3 constan en el contrato de encargo, que forma parte de estos términos.

Uso aceptable clínico. No subas datos identificables de pacientes. Los datasets para análisis estadístico deben seudonimizarse antes de subirlos; la plataforma bloquea la subida cuando una columna es o contiene un identificador directo, y elimina identificadores de fila, códigos postales y ubicación en el hospital. En el texto libre, la comprobación se ejecuta en tu navegador y solo te avisa antes de enviar, ofreciéndote anonimizarlo con un clic — nunca reescribe tu texto por su cuenta, así que sigues siendo responsable de que ningún texto que escribas o pegues identifique a un paciente. Estas comprobaciones son conservadoras y no exhaustivas, y nunca inspeccionan imágenes incrustadas en un fichero subido (fotos, escaneos, radiografías) — debes revisarlas tú mismo.

Resultados estadísticos y riesgo de reidentificación. Las tablas y figuras que genera el motor de estadística pueden conllevar un riesgo de reidentificación aunque el dataset original no tuviera identificadores directos — por ejemplo, una celda de tabla con un recuento muy pequeño, o una combinación de variables (edad, sexo, diagnóstico, localización…) única para una persona. Revisa los resultados antes de compartirlos o publicarlos, y valora agrupar o suprimir las celdas pequeñas. Cuando el motor ejecuta el análisis por ti (ruta de subida de datos), eso no sustituye a la revisión de un bioestadístico cualificado antes del envío.

Responsabilidad. El servicio se presta «tal cual»; en la medida en que lo permita la ley, la responsabilidad se limita a las cuotas pagadas en los últimos 12 meses. Nada en estos términos limita la responsabilidad que no pueda limitarse conforme a la ley aplicable.

Suspensión y terminación. Puedes cerrar tu cuenta en cualquier momento desde tu página de Cuenta; la supresión es inmediata y en cascada, según se describe en la Política de Privacidad. Podemos suspender o cancelar una cuenta que incumpla estos términos o la ley, avisando cuando sea razonablemente posible.

Cambios en estos términos. Podemos actualizar estos términos; publicaremos la nueva versión aquí y, en cambios sustanciales, avisaremos con antelación razonable por correo. El uso continuado tras la fecha de entrada en vigor implica que aceptas la actualización.

Ley aplicable y jurisdicción. Estos términos se rigen por la ley española. Para los consumidores, son competentes los juzgados del lugar de residencia del consumidor o, respecto al Prestador, los de Cádiz (España), sin perjuicio de la protección imperativa del consumidor.