Política de privacidad

Qué recolecto

Si solo lees, una cosa: una visita más en el contador. Se guarda la fecha, la sección y un número. No se guarda quién, ni desde dónde, ni con qué navegador.

De quien crea una cuenta se guarda además:

• Tu correo, para que puedas entrar y recuperar la cuenta. No aparece nunca en el sitio, ni siquiera hasheado.
• Tu apodo, que sí es público, y lo que publiques con él.
• Si reportas un comentario: el motivo que escribiste, cuál comentario y cuándo. Quien lo escribió no ve quién lo reportó. Si borras tu cuenta, el reporte queda sin nombre.
• Si preguntas sin cuenta: el texto y cuándo llegó, y nada de quién. El contador del tope va con tu conexión hasheada, como los demás, y ese hash queda con la pregunta sólo hasta que cambia el día; después se borra.
• Si preguntas con cuenta sin firmar: tu apodo no se muestra en ninguna parte, tampoco a mí en el panel. En la base la pregunta queda ligada a tu cuenta, para poder frenar un abuso y para que puedas verla y borrarla cuando exista "Mi actividad". Esa cuenta sólo se mira para frenar un abuso o si lo pide la ley.
• Si dejo de recibir preguntas de alguien: guardo que esa cuenta no puede preguntar, cuál pregunta lo motivó y sus primeros sesenta caracteres, y nada más. Si no tenía cuenta, no queda nada que dure más que el día. No se avisa.
• El formulario de preguntas usa Turnstile, de Cloudflare, igual que entrar, crear cuenta y recuperar la contraseña: si preguntas sin cuenta, tu navegador le pide algo a Cloudflare al tocar el formulario.
• Una pregunta descartada, o sacada de la página, se borra sola a los 30 días. Lo que manda alguien a quien dejé de recibir no se guarda.
• Si tu pregunta ya está publicada y quieres que la saque, escríbeme: mientras no exista "Mi actividad", eso lo hago yo.
• Lo opcional que quieras poner: país, bio y foto de perfil. Se puede dejar vacío.
• Si entras con Google, lo que Google entrega al hacerlo: tu correo y el identificador de tu cuenta. Nada más se le pide.
• Un registro de seguridad: cada intento de entrar, acierte o no, cada cuenta creada, cada contraseña pedida o cambiada y cada uso del código de la app. De cada evento se guarda qué fue, cuándo, y un hash de la IP y otro del navegador. La IP no se guarda: se guarda SHA256 de la IP más una sal que cambia todos los días.

Esa sal diaria es lo que hace que el registro sirva para frenar a alguien que intenta cuarenta veces en cinco minutos, y no sirva para saber quién entró ayer: pasado el día, la IP original ya no se puede reconstruir.

De quien intenta entrar, crear cuenta o pedir una contraseña nueva, tenga cuenta o no, se lleva además un contador de intentos: cuántos van desde esa conexión y cuántos con ese correo. Ahí tampoco se guarda la IP ni el correo, sino el mismo hash con la sal del día, y un número. Es lo que frena a quien prueba contraseñas en serie.

No hay analítica de terceros, ni píxeles, ni publicidad, ni perfilado. No los hay hoy y no es un descuido: la decisión de no poner avisos está tomada.

Para qué lo uso

• Para que el sitio funcione: entrar, publicar, comentar.
• Para moderar y frenar abuso: spam, acoso, alguien intentando entrar a una cuenta ajena.
• Para saber cuánta gente pasa, con el número del pie y nada más.
• Para contestarte, si me escribes.

No lo uso para nada más, y no se lo vendo ni se lo paso a nadie.

Con qué permiso

Los datos de la cuenta los tengo porque tú la creaste, y ese consentimiento lo puedes retirar borrándola.

El contador y el registro de seguridad no dependen de tu consentimiento: el primero no identifica a nadie y el segundo existe para proteger las cuentas, que es interés legítimo.

En Chile rige hoy la Ley 19.628 y desde el 1 de diciembre de 2026 la Ley 21.719, que la reemplaza y se parece al reglamento europeo. Este documento está escrito para la segunda.

Cuánto lo guardo

• Contador de visitas: indefinido. Son números por día y por sección, sin nada personal adentro.
• Registro de seguridad: 30 días, y después se borra solo.
• Contadores de intentos: entre 15 minutos y una hora, según el formulario. Después se borran solos.
• Lo que publicas: hasta que lo borres tú, o hasta que lo borre yo si rompe los términos.
• Comentarios en una publicación que se elimina: se borran con ella, quince días después de marcarla.
• Preguntas descartadas o sacadas de la página: 30 días, y después se borran solas. Las que esperan respuesta, hasta que las responda o las descarte; las publicadas, mientras estén publicadas.
• Respaldos: 30 días. Lo que borres sigue ahí hasta que ese respaldo rote, así que el plazo real de borrado es de hasta 30 días.
• Cuenta borrada: deja de funcionar al instante y se purga a los 14 días.

Los respaldos están cifrados y no se pueden leer sin una clave que no vive en el servidor.

Quién más lo ve

Nadie lo lee salvo yo, pero el sitio se apoya en servicios de otros y los datos pasan por sus máquinas:

• Supabase — la base de datos y las cuentas.
• Vercel — el servidor que entrega las páginas.
• Cloudflare R2 — donde viven las imágenes y los respaldos.
• Cloudflare Turnstile — el filtro anti-bots de las pantallas de entrar, crear cuenta y recuperar, y del formulario de preguntas cuando preguntas sin cuenta. Se carga cuando tocas el formulario, y en ese momento tu navegador sí le habla a Cloudflare.
• Upstash — donde viven los contadores de intentos, que son un hash y un número.
• Resend — el envío de los correos de la cuenta, como el de recuperar contraseña.
• Proton — el buzón al que llega lo que me escribas.
• Google — si algún día eliges entrar con tu cuenta de Google, y solo en ese caso.
• TikTok o YouTube — solo si abres el video del día de la portada. Hasta que lo abres no se carga nada de ellos, ni siquiera la imagen: al abrirlo, tu navegador le habla directo a quien tenga el video.

Ninguno de estos servicios está en Chile. Sus servidores están, en general, en Estados Unidos.

Y no hay ninguno más. Si solo lees el sitio sin cuenta, tu navegador no le pide nada a nadie fuera de este dominio: las tipografías se sirven desde acá, y por eso salieron de esta lista. Las excepciones son dos, y las dos esperan a que hagas algo: tocar el formulario de una de las tres pantallas de cuenta, o el de preguntar sin cuenta, carga el filtro de Cloudflare, y abrir el video del día carga el reproductor de TikTok o de YouTube.

Cookies

Si solo lees, una: la del contador. Se llama ag_visita, su valor es la fecha de hoy y dura lo que dure el navegador abierto. Sirve para no contarte treinta veces el mismo día.

Esa fecha es la misma para todo el mundo, así que la cookie no distingue a una persona de otra ni sirve para seguirte. Tampoco se puede leer desde JavaScript.

Si entras con tu cuenta, dos más: la de la sesión, que empieza por sb- y es lo que te mantiene dentro —no se puede leer desde JavaScript y se borra al salir—, y ag_sesion, que solo dice que hay una sesión abierta, sin decir de quién, para que la página sepa si tiene que preguntar. Las dos duran hasta que salgas o hasta que pase mucho tiempo sin entrar.

No hay cookies de analítica ni de publicidad.

Si abres el video del día, el reproductor de TikTok o de YouTube puede guardar sus propias cookies. Son de ellos y las rige su política, no esta; si no abres el video, no llegan.

Aparte de las cookies, tu navegador guarda seis cosas del sitio. No se envían a ninguna parte, no dicen nada de ti y duran hasta que borres los datos del sitio en el navegador:

• ag:preloader-visto, para no mostrarte la pantalla de entrada más de una vez.
• ag_music, si tocas el CD: recuerda si dejaste la música sonando o en pausa.
• ag:musica-aleatorio, ag:musica-repetir y ag:musica-lista, si usas el panel de la música: recuerdan si dejaste puesto el aleatorio, el repetir y qué lista elegiste.
• ag:sin-movimiento, si usas "reducir animaciones": recuerda si las quieres apagadas.

Cuando escribo en el whiteboard y el sitio me pide el código de mi app otra vez, lo que llevaba escrito se guarda en mi navegador, en esa pestaña, como ag:whiteboard-borrador, hasta que vuelvo del código: ahí se borra. No se guarda en el sitio y nadie más lo ve.

Tus derechos

Puedes pedirme acceso a tus datos, que los corrija, que los borre o que deje de usarlos. Se pide escribiendo a contact@ataraxiasgarden.com.

Contesto yo, a mano. No hay formulario ni equipo detrás, así que puede tardar unos días; si pasan dos semanas sin respuesta, insiste.

Si hay una filtración que afecte tus datos, aviso dentro de las 72 horas de enterarme: por correo a quien esté afectado y con un aviso en el sitio.

Borrar tu cuenta

Borrar es borrar. Se van tu correo, tus credenciales, tu apodo, tu foto de perfil y tus dibujos, incluidos los archivos.

Lo que no se borra son tus comentarios y tus preguntas: quedan anónimos, los comentarios como "usuario eliminado" y las preguntas como "anónima". Borrarlos rompería conversaciones de otras personas que no pidieron nada.

Entre que lo pides y la purga pasan 14 días. La cuenta deja de funcionar de inmediato; los 14 días son para que un borrado por rabia o por error se pueda deshacer.

El botón para borrar la cuenta desde el sitio todavía no existe. Mientras no esté, se pide por correo y lo hago yo.

Cambios

Si cambio esta política, cambio la fecha de arriba. Los cambios que te afecten los aviso en el sitio antes de que empiecen a valer.

La versión vigente es siempre esta página.