Política de privacidad

• Cuenta: correo electrónico, contraseña cifrada con hash (o identificador de OAuth) y los campos del perfil que rellenes.
• Actividad: prompts, me gusta, guardados, seguimientos, comentarios y denuncias.
• Contadores de uso: una cookie propia y anónima (vac_sid) evita duplicados en los recuentos de copias, visitas e impresiones de anuncios. Sin seguimiento entre sitios.
• Prevención de abusos: los límites de peticiones usan tu dirección IP solo en memoria. El cupo diario de copias gratis está vinculado a un hash con clave de tu IP junto con las cabeceras de tu navegador (user agent, idioma) — nunca a la dirección ni a las cabeceras en sí, y solo durante el día en curso —, así que el cupo no se puede reiniciar borrando las cookies.
• Registros: registros técnicos del servidor (con las direcciones de correo enmascaradas), rotados por tamaño.
• Copias de seguridad: las copias de seguridad de la base de datos se conservan hasta 14 días.

Contamos las páginas vistas nosotros mismos, con datos propios. Nunca guardamos direcciones IP: tu país se obtiene de la propia petición (una cabecera de país del proxy, una consulta puntual de la dirección que solo se conserva como país durante un día, o el idioma de tu navegador), y el identificador de visitante es un hash con clave de la cookie vac_sid que cambia cada día, así que las visitas no se pueden relacionar entre días. También registramos el sitio de procedencia, las etiquetas de campaña (utm) y un tipo aproximado de dispositivo, navegador y sistema operativo. Mientras una página está abierta, el sitio guarda en memoria (nunca en disco) que hay un visitante, en qué página está y su país, para que el equipo pueda ver cuántas personas hay en el sitio en ese momento. Si tu navegador envía Do Not Track o Global Privacy Control, no registramos ninguna página vista.

También usamos Google Analytics 4 para entender qué páginas visita la gente y de dónde llega. Google recibe la dirección de la página, el sitio de procedencia, un tipo aproximado de dispositivo y navegador y un identificador anónimo guardado en sus propias cookies; Google Analytics 4 no registra ni almacena direcciones IP. No usamos los datos de Google Analytics para publicidad. Puedes bloquearlo con cualquier bloqueador de contenido o con el complemento de inhabilitación de Google (tools.google.com/dlpage/gaoptout).

Algunas páginas muestran anuncios servidos por Google AdSense, claramente identificados como publicidad. Proveedores externos, incluido Google, usan cookies para mostrar anuncios basados en tus visitas anteriores a este y otros sitios web. El uso de cookies publicitarias por parte de Google le permite a él y a sus socios mostrarte anuncios basados en tus visitas a este sitio y/o a otros sitios de Internet.

Puedes desactivar la publicidad personalizada en la Configuración de anuncios de Google, o rechazar las cookies de otros proveedores en aboutads.info. Cómo usa Google los datos de los sitios que muestran sus anuncios: policies.google.com/technologies/partner-sites. A los visitantes del EEE, el Reino Unido y Suiza se les pide su consentimiento antes de mostrar anuncios personalizados, y pueden cambiar su elección en cualquier momento.

• Sin fingerprinting y sin venta de datos: tus datos de cuenta, tu correo y tu actividad privada nunca se comparten con anunciantes.
• Los clics en patrocinadores se cuentan en nuestro servidor; los patrocinadores solo ven cifras agregadas.
• Los vídeos de YouTube solo se cargan cuando pulsas reproducir, a través del reproductor con privacidad mejorada de YouTube (youtube-nocookie.com).

Correos de la cuenta (verificación, restablecimiento de contraseña, decisiones de moderación) y correos de actividad cuando alguien da me gusta, guarda o comenta tu prompt o empieza a seguirte, enviados desde nuestro propio servidor de correo. Desactiva los correos de actividad cuando quieras en Ajustes → Notificaciones; el resumen semanal solo se envía si lo activas.

Cuando compras Ilimitado, el pago lo gestionan Polar, nuestro revendedor, y su procesador de tarjetas Stripe. Nunca vemos ni guardamos los datos de tu tarjeta. Enviamos a Polar el e-mail de tu cuenta, tu nombre visible, el id de tu cuenta, el país que detectamos y el idioma del sitio para vincular el pago; Polar nos devuelve el estado de la suscripción y de los pedidos (importe, fechas, estado), que guardamos para la contabilidad. El uso que Polar hace de tus datos se describe en su política de privacidad.

Elimínalo todo desde Ajustes → Eliminar tu cuenta. La eliminación es inmediata y borra tu perfil, tus prompts, tus archivos subidos y tus identificadores personales en las estadísticas de uso; las copias dentro de las copias de seguridad rotativas caducan en un plazo de 14 días. Para exportar tus datos o cualquier otra solicitud, contacta con el responsable del sitio.

vac_sid (identificador de sesión anónimo, 1 año), vac_sidebar (preferencia de la interfaz), vac_lang (el idioma que elegiste, 1 año), la cookie de sesión de Auth.js cuando has iniciado sesión y las cookies _ga y _ga_* de Google Analytics (identificador anónimo de visitante, hasta 2 años). En las páginas con anuncios, Google AdSense y sus socios pueden instalar cookies publicitarias (por ejemplo __gads, __gpi, IDE); consulta «Publicidad» más arriba.