Aviso de privacidad

1. Qué datos tratamos y para qué

Navegación, analítica propia y Meta Pixel

Solo si aceptas la analítica propia, creamos identificadores aleatorios de navegador y sesión y registramos un nombre canónico del tipo de página pública consultada, fecha, fuente de acceso, país y región o ciudad aproximados, dispositivo, navegador y sistema operativo. Para reflexiones públicas puede conservarse únicamente su identificador interno. La analítica propia no guarda la URL cruda, consultas, fragmentos, rutas administrativas, enlaces privados de “Pensé en ti”, enlaces mágicos ni rutas de Mi rincón. No pedimos tu nombre para esta medición.

Para estimar el uso de la PWA pública en modo instalado, también usamos un identificador local aleatorio independiente. En el servidor se conserva solo su huella criptográfica, la categoría amplia de plataforma, fechas y conteos de instalación o apertura; no se vincula con páginas, lecturas, reflexiones, emociones, cuentas o identidad. La aplicación administrativa utiliza otro identificador separado y exclusivamente operativo. El estado individual se elimina después de 120 días sin actividad y el histórico permanece como conteos diarios agregados.

La app pública puede conservar en el dispositivo recursos y copias de páginas públicas que ya visitaste para permitir una lectura básica sin conexión. Esa caché excluye administración, autenticación, Mi rincón, enlaces privados de “Pensé en ti” y APIs privadas; se elimina al desinstalar la app, borrar los datos del sitio o cuando el navegador la renueva. La preferencia que recuerda durante 30 días que cerraste la invitación de instalación tampoco se envía al servidor.

Meta Pixel también permanece bloqueado hasta que aceptas expresamente su categoría. Al aceptarlo, Meta recibe un evento estándar PageView al visitar una página pública, junto con datos técnicos que normalmente acompañan la solicitud, como dirección IP, navegador, dispositivo, página visitada y posibles identificadores de cookies de Meta. No configuramos coincidencia avanzada automática y no enviamos nombres, correos, comentarios, frases emocionales, términos de búsqueda ni parámetros personalizados. El Pixel no se ejecuta en el área de administración. Las instalaciones y aperturas de la PWA no se envían a Meta.

Puedes rechazar cada categoría o retirar tu elección en cualquier momento; al rechazar la analítica propia se eliminan sus identificadores guardados en ese navegador, incluidos los de medición de la PWA pública, y al retirar Meta Pixel se bloquean nuevos eventos y se eliminan las cookies de Meta que el sitio pueda borrar desde este dominio.

Seguridad y limitación de abuso

El proveedor de red recibe los datos técnicos necesarios para entregar y proteger el sitio, incluida la dirección de conexión. Para limitar búsquedas, comentarios y formularios, Hoy lo necesitaba guarda temporalmente una huella criptográfica no reversible de la conexión, contadores y fecha. No guarda la dirección IP completa en sus tablas de limitación y los registros expiran aproximadamente a las 48 horas.

Comentarios

Si comentas, guardamos el nombre o seudónimo que elijas, el texto, la reflexión relacionada, fecha y estado de moderación. Puedes usar “Anónimo”. Un comentario aprobado será público. No incluyas datos personales, datos de terceras personas ni información sensible. Consulta las normas de comunidad.

Sugerencias

Si envías una sugerencia, guardamos su categoría y contenido; el nombre y correo solo se guardan si decides proporcionarlos. El correo se utiliza únicamente para responder sobre esa sugerencia.

“Hoy quiero leerte”

Si dejas una palabra o una frase breve, guardamos únicamente ese texto, su fuente, fecha y estado de revisión. No pedimos ni asociamos nombre, correo, cuenta, perfil, ubicación, emoción o historial individual. Cada envío comienza pendiente y no aparece automáticamente: si se aprueba, puede mostrarse públicamente solo la palabra o frase, sin fuente, fecha, repeticiones ni identidad. Los envíos pendientes o rechazados no se muestran. El contenido de la palabra no se envía a Meta Pixel, publicidad ni analíticas; las métricas de apertura, clic, envío y moderación son conteos agregados sin el texto.

El mural puede ofrecer un ambiente sonoro editorial opcional. Nunca se reproduce automáticamente y no transmite información necesaria. Actualmente no registramos quién lo inicia, qué ambiente escucha ni durante cuánto tiempo; el audio se carga solo después de una acción expresa.

“Pensé en ti”

Si creas un enlace “Pensé en ti”, guardamos la reflexión pública elegida, un mensaje opcional de hasta 180 caracteres, la fecha de creación, su vencimiento y el estado del enlace. No solicitamos ni guardamos el nombre, correo, teléfono o identidad de quien lo crea o lo recibe. Los secretos del enlace se generan al azar y en la base de datos solo conservamos sus huellas criptográficas. No incluyas en el mensaje datos personales sensibles tuyos o de otra persona.

El mensaje se utiliza exclusivamente para mostrarlo mediante ese enlace privado. No se envía a OpenAI ni a Meta, no se clasifica emocionalmente, no se relaciona con “No sé cómo nombrar lo que siento” y no se utiliza para publicidad, perfiles, segmentación o entrenamiento. El administrador no muestra mensajes personales: su listado operativo contiene solamente ID interno, reflexión, fechas, estado y aperturas agregadas. Quien recibe el enlace puede copiarlo o reenviarlo; por eso su carácter privado depende también del cuidado de las personas que lo comparten.

Al vencer o invalidarse el enlace, el mensaje y el secreto de eliminación se borran. El registro técnico mínimo puede conservarse hasta 30 días adicionales antes de su eliminación automática. Las aperturas se cuentan únicamente de forma diaria y agregada, sin guardar el token ni asociarlas con una persona; esas métricas agregadas se conservan durante un máximo de 24 meses para control operativo e histórico.

“Mi rincón” local y privado

Cuando pulsas “Guardar para otro día”, el navegador conserva exclusivamente el identificador público de la reflexión y la fecha del guardado. Puedes seguir usando esa modalidad sin correo, contraseña, cuenta o perfil. Al abrir “Mi rincón”, esos identificadores se utilizan únicamente para solicitar la información pública vigente de las reflexiones. Si borras los datos del sitio, los guardados locales desaparecen.

De forma opcional puedes conservar Mi rincón en otros dispositivos mediante tu correo. En ese caso guardamos el correo normalizado, un identificador interno aleatorio, fechas de creación y último acceso, las reflexiones que decides sincronizar y sus fechas, así como los registros técnicos mínimos de sesiones y enlaces mágicos. Los tokens de acceso y sesión son aleatorios y en la base de datos se guardan únicamente mediante su huella criptográfica. No existe contraseña, nombre de usuario, fotografía, biografía o perfil público.

La primera migración de guardados locales requiere tu confirmación. Al guardar o retirar después de entrar, el cambio se sincroniza; las marcas técnicas de eliminación evitan que un dispositivo antiguo vuelva a añadir una reflexión retirada. No guardamos el texto completo, emoción, búsqueda, historial de lectura, tiempo de permanencia, consulta o nivel de seguridad de “No sé cómo nombrar lo que siento”, mensajes o enlaces de “Pensé en ti”, recursos de ayuda consultados ni identidad de otras personas. Esta separación está aplicada en tablas y rutas distintas.

El correo se utiliza exclusivamente para enviarte enlaces de acceso o confirmar la eliminación. Crear Mi rincón no te suscribe a comunicaciones editoriales ni autoriza marketing. Las rutas /mi-rincon y de autenticación están excluidas de la analítica propia y Meta Pixel. Los conteos operativos son diarios y agregados: no contienen correo, ID de usuario, ID de reflexión, sesión, token o dirección IP visible.

Aportaciones voluntarias mediante Mercado Pago

Si eliges “Hacer una aportación voluntaria”, sales de hoylonecesitaba.com y accedes al Link de Pago de Mercado Pago. La cantidad y los datos necesarios para pagar se introducen y procesan únicamente en esa plataforma. Hoylonecesitaba.com no recibe ni almacena números de tarjeta, CVV, cuentas bancarias, montos o información financiera, y no registra el clic como intención de pago. Mercado Pago aplica sus propios términos y su política de privacidad.

“No sé cómo nombrar lo que siento”

La frase puede revelar información íntima o relacionada con la salud. Se procesa temporalmente para una clasificación automática de seguridad y para localizar publicaciones existentes. Hoy lo necesitaba no la guarda en la base de datos, el panel, las analíticas, la URL, las cookies ni el almacenamiento del navegador. No utiliza la frase para publicidad, perfiles o entrenamiento propio.

Para las métricas técnicas agregadas se crean identificadores nuevos y no vinculables con la frase ni con los identificadores generales de navegación. El texto no se guarda en esos eventos. No guardamos la frase. La clasificación no realiza diagnósticos ni crea un historial individual.

La frase se transmite cifrada a OpenAI para moderación y representación semántica. La API no utiliza los datos para entrenar modelos por defecto, pero su configuración estándar puede conservar contenido en registros de prevención de abuso hasta 30 días, salvo controles especiales de retención. La configuración contractual y territorial de la cuenta debe validarse por el propietario. La clasificación puede equivocarse.

2. Elecciones y fundamento del tratamiento

• La analítica propia y Meta Pixel son opcionales, permanecen apagados hasta una elección afirmativa y pueden configurarse por separado o retirarse.
• El guardado local de “Mi rincón” funciona únicamente después de que solicitas conservar una reflexión. La sincronización por correo también es opcional y se activa al pedir y utilizar el enlace mágico; la cookie de sesión es estrictamente funcional para mantener ese acceso.
• El comentario, la sugerencia o una palabra en “Hoy quiero leerte” se trata cuando decides enviarlo, para recibirlo y mantenerlo pendiente de revisión.
• El enlace “Pensé en ti” y su mensaje opcional se tratan solo cuando solicitas crearlo y aceptas este aviso; puedes invalidarlo con el secreto de eliminación que se entrega una sola vez.
• La frase emocional se procesa únicamente después de que confirmas el procesamiento temporal y la intervención de IA.
• Las medidas de seguridad y prevención de abuso se aplican para proteger el sitio y a sus visitantes.

En México, el correo y los guardados sincronizados se tratan para prestar la función que solicitas y con las elecciones explícitas descritas. La base jurídica definitiva, especialmente para datos sensibles, menores o personas en la Unión Europea, requiere validación jurídica profesional.

3. Proveedores que participan

Estos proveedores pueden procesar datos fuera de México conforme a sus contratos y medidas aplicables. Los enlaces a Facebook o Instagram no activan por sí mismos Meta Pixel; el Pixel solo se carga en esta web después de que aceptas esa categoría. Cuando sales del sitio, se aplican además las políticas del servicio externo.

4. Conservación

• Analítica propia de navegación: los eventos canónicos se eliminan automáticamente al superar 400 días. Ese plazo permite consultar hasta 12 meses de actividad con un margen operativo sin conservar URLs crudas, consultas, fragmentos ni rutas privadas.
• Frases emocionales: no se conservan en los sistemas de Hoy lo necesitaba después de responder la solicitud.
• “Mi rincón” local: permanece en el navegador hasta que retires las reflexiones o borres los datos del sitio.
• “Mi rincón” privado: el correo, guardados sincronizados y marcas de eliminación permanecen mientras mantengas el rincón. Los enlaces mágicos vencen a los 15 minutos y solo sirven una vez; sus huellas usadas o vencidas se eliminan aproximadamente 24 horas después. Las sesiones duran hasta 30 días y sus registros vencidos o revocados se eliminan aproximadamente 24 horas después. Un correo no verificado y sin acceso se elimina aproximadamente 24 horas después. Al confirmar “Eliminar mi rincón”, se borran inmediatamente del sistema activo el correo, sesiones, enlaces y guardados; las copias técnicas de recuperación del proveedor pueden permanecer aisladas hasta 30 días. Los conteos operativos agregados y no vinculables se conservan como máximo 24 meses.
• “Pensé en ti”: el enlace vence por defecto a los 30 días. El mensaje se borra al vencer o invalidarse; el registro técnico mínimo, sin el mensaje ni el secreto de eliminación, se elimina automáticamente hasta 30 días después. Sus métricas exclusivamente agregadas se eliminan al cumplir 24 meses.
• “Hoy quiero leerte”: los envíos pendientes o rechazados se revisan para su eliminación dentro de un plazo operativo máximo de 12 meses. Las palabras aprobadas que forman parte de una semana pública pueden conservarse mientras exista ese archivo histórico, sin fuente ni identidad, o retirarse antes por moderación o solicitud. Sus conteos diarios no contienen el texto.
• Uso de App / PWA: la huella del identificador aleatorio y sus fechas operativas se eliminan después de 120 días sin actividad. Los conteos diarios agregados pueden conservarse para el histórico estadístico sin identidad, páginas ni contenido. La caché pública y la preferencia de instalación permanecen solo en el dispositivo durante los plazos explicados en Cookies y tecnologías similares.
• Huella de limitación: aproximadamente 48 horas.
• Preferencias de cookies opcionales: permanecen en tu navegador hasta que las cambias o borras los datos del sitio.
• Cookies e información de Meta: según la duración y condiciones definidas por Meta; al retirar el consentimiento impedimos nuevos eventos desde este sitio y eliminamos las cookies accesibles desde este dominio.
• Comentarios: los pendientes o rechazados se revisan para su eliminación dentro de un plazo operativo máximo de 12 meses. Los aprobados pueden conservarse mientras permanezcan publicados junto a la reflexión, salvo retiro por moderación o solicitud.
• Sugerencias: el mensaje, su categoría y los datos opcionales de contacto se revisan para su eliminación dentro de un plazo operativo máximo de 12 meses; pueden retirarse antes cuando dejen de ser necesarios para responder o gestionar la propuesta.
• Registros de correo: Resend puede conservar metadatos y contenido del envío durante el plazo configurado en su servicio; la configuración estándar declarada actualmente es de 30 días. El enlace ya no funciona después de su vencimiento o uso.
• Otras métricas y costos agregados: mientras sean necesarios para seguridad, control operativo e histórico estadístico, sin contener la frase emocional, correos de Mi rincón ni mensajes o tokens de “Pensé en ti”.

Estos plazos describen la política operativa actual y pueden acortarse por solicitud, moderación o minimización. Su adecuación jurídica definitiva a cada jurisdicción requiere validación profesional.

5. Decisiones automáticas e inteligencia artificial

La IA ayuda a analizar temporalmente una frase, comprobar señales claras de posible peligro inmediato y encontrar coincidencias dentro de publicaciones ya existentes. Puede cometer errores. No determina con certeza una emoción, no realiza una evaluación clínica y no toma decisiones con efectos jurídicos. La clasificación no se conserva ni se muestra como etiqueta. Puedes no usar la función, abandonarla o ir directamente a la biblioteca.

6. Publicidad y Meta

El sitio utiliza Meta Pixel con el identificador 1709977136722642 exclusivamente después de que aceptas esa categoría. En esta etapa solo registramos el evento estándar PageView en páginas públicas. Las rutas privadas /pense-en-ti/[token], /mi-rincon y todas las rutas de autenticación de Mi rincón están excluidas completamente del Pixel, aunque el navegador haya aceptado Meta en otras páginas.

No enviamos frases, resultados, categorías emocionales ni niveles de seguridad a Meta. Tampoco enviamos comentarios, sugerencias, mensajes o tokens de “Pensé en ti”, correo, ID de usuario, sesión, estado de acceso, reflexiones guardadas, acciones de guardar o retirar, la URL privada completa, nombres ni términos de búsqueda. No generamos eventos CompleteRegistration o Login ni audiencias basadas en receptores o usuarios de Mi rincón. La coincidencia avanzada automática está desactivada y no se envían parámetros personalizados.

7. Menores

El proyecto no solicita fecha de nacimiento y no está diseñado para crear perfiles de menores. Mi rincón privado requiere un correo, pero no se recopilan datos adicionales para estimar la edad. Si eres menor, no compartas tu nombre completo, escuela, ubicación, teléfono ni datos de otras personas. Cuando algo te preocupe o exista peligro, considera acudir a una persona adulta de confianza. La capacidad para consentir por cuenta propia y las reglas de representación varían por jurisdicción; el alcance real del servicio para menores requiere validación jurídica profesional antes de dirigirlo específicamente a ellos.

8. Tus derechos

Puedes solicitar acceso, rectificación, cancelación o supresión, oposición, limitación, revocación o información sobre el tratamiento escribiendo a privacidad@hoylonecesitaba.com. Dentro de Mi rincón puedes ver y descargar tus datos, cerrar la sesión o pedir la eliminación completa mediante un nuevo enlace de verificación. Describe otras solicitudes y aporta solo lo necesario para localizar el registro. Podremos pedir información proporcionada y razonable para comprobar que corresponde a la persona interesada.

No se permite cambiar el correo sin verificar tanto el actual como el nuevo; esa operación no está disponible en esta etapa. Cuando una frase no se ha almacenado, no existe un registro local que localizar o eliminar después de la solicitud.

9. Cookies y control de medición

Las tecnologías estrictamente necesarias protegen y entregan el sitio. La analítica propia y Meta Pixel permanecen apagados hasta que eliges aceptarlos. Puedes aceptarlos, rechazarlos o configurarlos por separado y modificar tu elección aquí o en el inventario de cookies y almacenamiento.

10. Seguridad, cambios y contacto

Aplicamos controles técnicos y administrativos razonables, pero ningún servicio conectado a internet es infalible. Si este aviso cambia de forma material, se actualizará la fecha visible. Para privacidad, una vulnerabilidad, una queja por IA o un comentario que deba retirarse, escribe a privacidad@hoylonecesitaba.com.