Privacidad
Recogemos lo mínimo para que el producto funcione. No hay analítica, ni publicidad, ni rastreo, ni una sola cookie que no sea la de tu sesión. Esto explica exactamente qué guardamos, por qué, y quién más lo ve.
Qué guardamos
- Tu nombre de sellador. Es público por diseño: un historial de aciertos sin nombre no acredita nada.
- Tu contraseña, cifrada. Guardamos sólo un derivado con scrypt. No podemos leerla ni recuperarla.
- Tu correo. Obligatorio al darte de alta, y también lo guardamos si lo escribes al pagar. Sirve para cuatro cosas y ninguna más: enviarte el recibo de una compra, avisarte el día que vence un sello tuyo, acusarte la publicación de una predicción con renuncia, y responderte si escribes. No hay boletín, ni novedades del producto, ni nada que se parezca a publicidad.
- Lo que sellas. El texto, su criterio y sus fechas. Un sello privado no se publica, pero sí está en nuestra base, salvo que uses el cifrado en el navegador, en cuyo caso guardamos texto ilegible para nosotros.
- Tu dirección IP, de forma temporal. La usamos sólo para limitar altas abusivas, y se borra automáticamente pasada una hora.
- Una cookie de sesión. Estrictamente necesaria para mantenerte dentro. En la base guardamos sólo su hash, así que filtrarla no permitiría suplantarte.
Quién más lo ve
Estos son todos los terceros que tratan datos por cuenta nuestra. No hay ninguno más, y no vendemos ni cedemos datos a nadie.
- Cloudflare. Servir el sitio, protegerlo de abuso y entregar el correo que sale de aquí. Dirección IP, metadatos de la petición y, en los correos, tu dirección y el contenido del mensaje.
- Supabase. Alojar la base de datos. Todo lo que guarda la cuenta: nombre, contraseña cifrada, sellos, correo.
- Dodo Payments. Cobrar, facturar y liquidar impuestos como vendedor legal. Correo, nombre y dirección de facturación que escribes en el checkout.
- DeepSeek. Redactar el tema que se publica de una predicción, revisar que no deje identificar la apuesta, y comprobar que el criterio es decidible. El texto del criterio y la URL de la fuente que indicas. No el texto sellado.
Conviene que lo sepas explícitamente: antes de registrarla, el texto de tu criterio de falsación y la URL de la fuente se envían a DeepSeek para redactar el tema que se publicará y para revisar que ese tema no deje identificar tu apuesta. Después del registro se envían otra vez, para comprobar que el criterio es decidible. El texto de tu predicción NO se envía en ninguna de esas veces. No hay forma de sellar sin ese envío: lo único público de una predicción cerrada es su tema, y aquí no se publica ninguna sin revisar. Escribe el criterio sin datos personales.
Cómo dejar de recibir correo
Cada aviso de vencimiento lleva su enlace para darte de baja, y funciona sin iniciar sesión. Darte de baja no cierra la cuenta ni toca tus sellos: las predicciones vencen igual y constan igual, sólo dejas de enterarte. El recibo de una compra no se puede desactivar, porque es el documento de esa compra y no un aviso.
Cómo dejar de recibir correo
Cada aviso de vencimiento lleva su enlace para darte de baja, y funciona sin iniciar sesión. Darte de baja no cierra la cuenta ni toca tus sellos: las predicciones vencen igual y constan igual, sólo dejas de enterarte. El recibo de una compra no se puede desactivar, porque es el documento de esa compra y no un aviso.
Cuánto tiempo
Los sellos se conservan mientras exista el registro: son el producto, y borrarlos rompería las pruebas ya emitidas a terceros. Las marcas de intentos y de límites se borran solas en menos de una hora. Las sesiones vencen y se purgan. Si te das de baja de los avisos, esa marca se conserva indefinidamente, porque es justo lo que impide que volvamos a escribirte.
Tus derechos
Puedes pedirnos acceso a tus datos, su corrección, o su supresión. Escribe a soporte@cassandraregistry.com desde el correo asociado a tu cuenta, o indícanos tu nombre de sellador.
Un límite honesto: podemos borrar tu cuenta, tu correo y tus sellos privados. No podemos retirar un sello que ya revelaste públicamente. Al revelarlo entró en un registro sólo-anexar cuya integridad depende de que no se reescriba, y hay terceros con pruebas emitidas contra él. Es la contrapartida de que la prueba valga algo, y por eso la revelación se avisa como irreversible antes de cobrarte.
Dónde viven los datos
La base está alojada en Estados Unidos y el sitio se sirve desde la red global de Cloudflare. Si escribes desde la Unión Europea, eso implica una transferencia internacional, amparada en las cláusulas contractuales tipo de cada proveedor.
Contacto
Para cualquier cuestión de privacidad, incluida una reclamación, escribe a soporte@cassandraregistry.com. Si estás en la Unión Europea, también puedes reclamar ante la autoridad de protección de datos de tu país.