Privacidad

Quién es responsable

MANIFOLD GATES lo opera Tosia Stewart, una persona física establecida en los Estados Unidos, que es responsable de los datos personales descritos en esta página (el “responsable del tratamiento”). Puedes escribirnos a la dirección que figura al final de esta página.

Qué se guarda

Tus tiradas —lo que produjo cada una (la figura, lo que cambió y adónde llegó, o las cartas que salieron), los valores aleatorios en que se basa, y el compromiso, la semilla del servidor y tu entropía, que permiten a cualquiera verificarla— se registran para que funcionen tu historial y la página de verificación.

El texto de tu pregunta, si escribes una, se guarda cifrado en reposo con AES-256-GCM, al igual que cualquier pregunta que dejes en el libro. La clave se guarda fuera de la base de datos, y el servidor descifra tu pregunta solo para mostrártela o para enviarla junto con una lectura que pidas. Una pregunta que dejes en el libro sin tener una sesión en el sitio se guarda sin ningún vínculo contigo, lo que también significa que no podrás borrarla después.

Las lecturas que pides, y las preguntas de seguimiento que escribes, se guardan con su tirada para que puedas volver a ellas. No están cifradas, y una lectura puede repetir tu pregunta.

Las entradas del diario —las notas que añades más tarde, cuando vuelves— se guardan junto a la tirada a la que pertenecen. Tampoco están cifradas.

Si creas una cuenta, también guardamos la dirección de correo electrónico o el número de teléfono con que inicias sesión, un hash de tu contraseña si estableces una (nunca la contraseña en sí), tu apodo, tu historial de puntos, tus compras y el estado de tu suscripción, y cualquier comentario que nos envíes.

Si usas el sitio sin cuenta, tu historial queda vinculado a la cookie mg_session de ese navegador; los historiales anónimos sin usar durante unos 180 días se borran automáticamente.

Lo que nunca hacemos

No mostramos anuncios. No vendemos ni alquilamos tus datos, ni los compartimos con nadie para su propio marketing. El texto de tu pregunta nunca se usa para entrenar ningún modelo: no entrenamos modelos, y elegimos proveedores de IA cuyas condiciones de API excluyen del entrenamiento los datos enviados a través de la API.

Ninguna parte de la práctica se financia con nada que sepamos de ti.

Procesamiento por IA

Una lectura se genera solo cuando la pides. En ese momento, y solo entonces, el texto de tu pregunta y los hechos estructurales de esa tirada concreta —y, si se trata de una pregunta de seguimiento, esa pregunta y la conversación hasta ese punto— se envían al proveedor de modelos de lenguaje configurado para producir la lectura. Nada se envía en segundo plano, y ninguna tirada pasa por el modelo a menos que pidas su lectura.

Servicios que tratan datos por nosotros

Cloudflare: todas las solicitudes al sitio pasan por la red de Cloudflare, que las protege y las entrega; Cloudflare también reenvía el correo enviado a nuestras direcciones y puede aplicar una verificación antibots en los formularios de inicio de sesión.

Resend: entrega los enlaces de inicio de sesión y el boletín semanal, por lo que recibe tu dirección de correo y el mensaje.

Google (Gmail): el correo que envías a nuestras direcciones se reenvía a un buzón de Gmail, desde el que también respondemos.

Proveedores de IA: reciben lo que se describe en “Procesamiento por IA”, más arriba, solo cuando pides una lectura.

Proveedores de pago: gestionan el proceso de pago y tus datos de pago cuando compras algo; nosotros solo recibimos el resultado de la compra.

Inicio de sesión con Google y GitHub: solo si eliges iniciar sesión con ellos; recibimos tu dirección de correo verificada y el identificador de tu cuenta en ese servicio.

El sitio y su base de datos funcionan en un servidor en los Estados Unidos. Nuestros proveedores de servicios, incluidos la red global de Cloudflare y los proveedores de IA, pueden tratar datos en otros países.

Cookies y estadísticas

No usamos cookies de publicidad ni para rastrearte entre sitios. Hay tres necesarias para que el sitio funcione: mg_session conserva tu historial y tu inicio de sesión (180 días); NEXT_LOCALE recuerda tu idioma hasta que cierras el navegador; mg_oauth_state protege un inicio de sesión con Google o GitHub mientras está en curso (10 minutos). Una cuarta, mg_ref, solo se crea cuando llegas a través de un enlace de invitación, para que la persona que te invitó reciba el crédito (30 días). Cloudflare también puede crear una cookie de seguridad de corta duración para distinguir a las personas de los bots.

El almacenamiento local de tu navegador también guarda el tema que elegiste, una marca de que ya hiciste hoy tu registro diario y si cerraste la breve guía de la página de resultados; nada de esto se nos envía.

Si activamos estadísticas agregadas, son anónimas y sin cookies (Plausible): solo recuentos de visitas a páginas y eventos generales, sin identificadores personales, sin rastreo entre sitios y sin nada guardado en tu dispositivo. Plausible ve tu dirección IP solo un instante, para contar visitas únicas, y no la guarda.

Registros y copias de seguridad

Nuestro servidor conserva registros de acceso estándar —la dirección IP, la dirección solicitada, la página de procedencia, la hora y el tipo de navegador— durante unos 14 días, y registros de errores de la aplicación, que pueden incluir una dirección IP tras un inicio de sesión fallido, durante unos 28 días. Ambos se conservan por seguridad y para resolver problemas, y después se eliminan.

La base de datos se respalda cada noche, y las copias de seguridad se conservan hasta 28 días. Por tanto, los datos que borras desaparecen de nuestras copias de seguridad en un plazo de 28 días.

El boletín semanal por correo

Si te suscribes al boletín semanal de artículos, guardamos la dirección de correo que nos das solo para ese fin. La suscripción requiere doble confirmación —no se envía nada hasta que confirmas desde tu bandeja de entrada—, y cada boletín incluye un enlace para darte de baja con un clic, que detiene el envío de inmediato. Conservamos la dirección marcada como dada de baja para no volver a enviarle nada; escríbenos si quieres que se borre por completo. La dirección nunca se usa para nada más, ni se comparte fuera del servicio de envío de correo mencionado arriba.

Menores

El servicio no está dirigido a menores de 13 años (menores de 16 en el Espacio Económico Europeo y el Reino Unido), y no recopilamos sus datos a sabiendas. Si crees que un menor en esa situación nos ha proporcionado datos personales, contáctanos y los eliminaremos.

Borrarlo todo

Puedes borrar todos tus registros —cada tirada, lectura, entrada del diario, comentario que nos enviaste y pregunta dejada en el libro— con una sola acción. El borrado es permanente y surte efecto de inmediato en el sitio; después, los datos borrados desaparecen de nuestras copias de seguridad en un plazo de 28 días. Esa opción está en tu página de Historial. Puedes borrar tu cuenta entera desde la página de Cuenta; si tienes Pro activo, cancélalo primero: el borrado estará disponible cuando termine el período pagado.

Tus derechos

Vivas donde vivas, puedes acceder a tus datos, exportarlos, corregirlos y borrarlos, conforme a lo que prevén el RGPD (UE), la CCPA/CPRA (California) y leyes similares. Puedes borrarlos tú mismo, al instante (arriba); para cualquier otra cosa, o cualquier duda sobre esta página, escríbenos y te responderemos en un plazo de 30 días. También puedes presentar una reclamación ante la autoridad de protección de datos del lugar donde vives. Si cambiamos estas prácticas, actualizaremos esta página y la fecha que figura abajo.

Contacto: [email protected]