1. Responsable y alcance
Abrir Cuando es un servicio digital del proyecto TuCartaEterna. Esta política se aplica al subdominio crea.tucartaeterna.com y no modifica las políticas de otros sitios o servicios externos.
El servicio se ha diseñado sin cuentas de usuario y con eliminación automática para reducir la cantidad y el tiempo de conservación de información personal.
2. Información que tratamos
- Contenido de la carta: nombres escritos por el creador, frase del sobre, título, mensaje, categoría y plantilla.
- Opciones de apertura: fecha opcional y hash irreversible del PIN, nunca el PIN legible.
- Fotografías opcionales: hasta tres archivos que se validan, redimensionan y convierten a JPEG privado con calidad del 70 %.
- Seguridad: hash HMAC de la dirección IP para límites antiabuso y código de país para restringir la recuperación.
- Constancia: versión de los términos y fecha de aceptación.
- Reportes de contenido: motivo, explicación, hash HMAC de la IP, hash del código de seguimiento, estado y actuaciones administrativas.
- Analítica: Google Analytics recibe datos técnicos de las páginas públicas, como página visitada, interacción, dispositivo y ubicación geográfica aproximada derivada de la conexión, respetando las señales de consentimiento aplicables.
- Publicidad: Google AdSense recibe datos técnicos de las páginas públicas, como página visitada, dispositivo, identificadores de cookies y ubicación aproximada, para mostrar y medir anuncios.
- Datos técnicos: registros básicos que el proveedor de hosting pueda generar para seguridad, diagnóstico y funcionamiento.
Puedes utilizar nombres de pila o seudónimos. No solicitamos correo, teléfono, dirección, documento de identidad ni una cuenta. Google Analytics y Google AdSense no se cargan en cartas privadas, editores, recuperación, reportes ni administración.
3. Para qué utilizamos esos datos
Los usamos exclusivamente para crear el sobre, aplicar la fecha y el PIN, entregar el contenido a través del enlace, permitir su recuperación, procesar fotografías, prevenir abusos, resolver fallos y eliminar la carta al vencer.
Utilizamos métricas agregadas, conforme a las señales de privacidad aplicables, para conocer páginas visitadas, país aproximado, uso del catálogo y clics en acciones como crear o elegir una plantilla. Esto nos ayuda a mejorar la claridad y funcionamiento del servicio.
Las páginas públicas (catálogo, guías, frases y ejemplos) muestran anuncios de Google AdSense, que financian este servicio gratuito.
No vendemos el contenido de las cartas, no lo utilizamos con fines publicitarios y no creamos perfiles comerciales a partir de cartas privadas: los anuncios nunca se muestran dentro de una carta ni en el editor.
4. Plazos de conservación
La eliminación se ejecuta por lotes; una carta vencida deja de ser accesible inmediatamente aunque la limpieza física termine en una ejecución posterior.
6. Quién puede acceder
El contenido puede verlo quien posea el enlace y, si se configuraron, cumpla la fecha y el PIN. El creador decide a quién comparte esos elementos. El proveedor de hosting procesa los archivos y la base de datos como infraestructura técnica.
Google LLC actúa como proveedor de analítica y de publicidad (Google AdSense) para las páginas públicas. Google Analytics utiliza la dirección IP durante la recepción para obtener ubicación aproximada y la descarta antes de almacenarla. Puedes consultar la Política de privacidad de Google.
El administrador puede acceder al contenido de una carta únicamente cuando sea necesario para revisar un reporte. El contenido permanece oculto por defecto y cada visualización administrativa se registra en un historial de auditoría.
Las cartas no se incluyen en el sitemap y sus respuestas indican a los buscadores que no deben indexarlas.
7. Derechos y solicitudes
Puedes solicitar información, acceso, rectificación, oposición o eliminación cuando corresponda. Como no existe una cuenta, será necesario aportar el enlace o información suficiente para localizar la carta sin revelar innecesariamente su contenido.
Si la solicitud se refiere a una carta vigente, utiliza el formulario privado de reporte. No pide correo ni identidad y entrega un código de seguimiento. En Perú también puedes consultar a la Autoridad Nacional de Protección de Datos Personales y la Ley N.º 29733.
8. Medidas de seguridad y límites
Aplicamos enlaces aleatorios no secuenciales, consultas preparadas, CSRF, hashes para PIN e IP, almacenamiento privado de fotos, límites de intentos, cabeceras de seguridad y eliminación automática. Ningún sistema conectado a internet puede garantizar riesgo cero; por ello, evita incluir información especialmente sensible.
Si crees que alguien utilizó una fotografía o dato tuyo sin autorización, consulta también nuestro protocolo de uso responsable.