Política de privacidad

01Quiénes Somos

Thinker es una plataforma de lectura y reflexión: redacción de largo aliento, un pódcast y un espacio privado (Room) donde puedes guardar notas, progresos de lectura y conversaciones con el Bibliotecario (Librarian).

La presente Política de Privacidad explica qué información recopilamos cuando usas Thinker, por qué la recopilamos y qué opciones tienes.

Datos del responsable (bloque de identidad):

• Responsable del tratamiento: Sr. Ngô Lê Bảo Duy (persona física, responsable del proyecto Thinker)
• Domicilio social: Calle Lý Thường Kiệt 268, barrio de Diên Hồng, Ciudad Ho Chi Minh, Vietnam
• Contacto: nowhere0199@gmail.com

Tratamos datos personales en la infraestructura de Cloudflare (Workers, Pages, D1, KV) y con una lista corta y nombrada de proveedores. No hay publicidad, ni seguimiento de audiencia, ni venta de datos personales.

02Cómo Interactúas Con Thinker

Puedes usar Thinker de tres formas, y cada una recopila un volumen diferente de información:

• Como lector, lees artículos y escuchas episodios. A penas almacenamos nada sobre ti.
• Como suscrito al boletín, recibes un correo de bienvenida y —solo si lo eliges— los siguientes envíos.
• Como usuario registrado, tienes un Room: notas, progresos de lectura, el Bibliotecario y copias de seguridad opcionales.

Cuando no estás registrado, conservamos el mínimo absoluto sobre tu visita.

03Información Que Recopilamos

Lo que nos das directamente.

• Correo electrónico — necesario para el inicio de sesión (por enlace mágico) o para el vínculo con Google. Se usa para crear la cuenta, iniciar sesión y para la comunicación de la cuenta.
• Datos del perfil de Google — al iniciar sesión con Google, recibimos el correo y el nombre de perfil que Google comparte para ese fin.
• Notas, resaltados y preguntas — el contenido que creas en tu Room. Se guarda en tu bóveda (sección 09).
• Mensajes en el chat del Bibliotecario — ver sección 08.

Lo que recopilamos automáticamente.

• Datos de cuenta — correo, método de inicio, idioma preferido, nivel de cuenta (tier) y último acceso.
• Progreso de lectura — para usuarios registrados: qué has leído y hasta dónde. Alimenta las barras de progreso y «Continuar leyendo».
• Metadatos del Bibliotecario — por pregunta: etiquetas de tema derivadas (palabras clave extraídas de la pregunta — nunca el texto de la pregunta), la página donde hiciste la pregunta, tu idioma y el estado de la respuesta. No se conserva la conversación completa.
• Datos técnicos — dirección IP e información básica de la petición, tratados por Cloudflare como proveedor de infraestructura. Se usan para seguridad, prevención de abuso y limitación de tasa.

Lo que no recopilamos.

No recopilamos ubicación exacta, datos de salud, números de cuenta bancaria ni identificadores de estado. No usamos píxeles de publicidad ni scripts de seguimiento de terceros.

04Cookies Y Almacenamiento Local

La cookie de sesión es necesaria para la función de cuenta. La cookie de idioma es de comodidad. No hay cookies publicitarias ni cookies de terceros en Thinker.

05Base Legal Y Fines

Según tu lugar de residencia, nos apoyamos en bases legales distintas. En la práctica:

• Consentimiento — suscripción al boletín y (cuando la ley lo exija) las cookies más allá de lo necesario.
• Contrato — suministro de tu Room, del Bibliotecario, de las notas y del progreso de lectura tras el registro.
• Interés legítimo — seguridad, prevención del abuso, limitación de tasa y fiabilidad operativa básica. No usamos esta base para tratamientos con efectos sustanciales sobre ti; puedes oponerte a un tratamiento concreto (sección 15).
• Obligación legal — requisitos contables para operar licitamente (por ejemplo contabilidad mínima cuando los pagos estén activos).

Usuarios del RGPD: los datos descritos se tratan conforme al artículo 6.1 del RGPD sobre estas bases. Usuarios de CCPA/CPRA: no «vendemos» ni «compartimos» tus datos personales con el sentido de esas leyes. Usuarios españoles: esta política incorpora el RGPD, la LOPDGDD (LO 10/2022) y la LSSI-CE, incluidas las reglas de comercio electrónico y marketing directo.

06Correo Y Cuenta

Inicio de sesión sin contraseña. Cuando pides un enlace mágico, generamos un token único válido durante 15 minutos y lo enviamos por correo. El token es de un solo uso. El correo se envía a través de Resend. Limitamos la frecuencia (número bajo por correo y por IP al día) para prevenir el abuso.

Inicio con Google. Completas el flujo OAuth en Google; solo recibimos el correo y el nombre de perfil de esa cuenta.

Datos de cuenta. Conservamos tu correo, método de inicio, idioma, tier y último acceso. Nunca almacenamos contraseñas.

Eliminación de la cuenta. Puedes eliminar tu cuenta desde Ajustes del Room («Irse en silencio»). Se elimina todo lo asociado a ti — notas de la bóveda, progreso de lectura, metadatos del Bibliotecario y datos de facturación — y se cierran todas tus sesiones activas. La eliminación es inmediata y no se puede deshacer desde tu lado.

07Boletín

Al suscribirte, guardamos tu correo en nuestra lista y enviamos un correo de bienvenida a través de Resend. La suscripción es un consentimiento; no hay otro uso de marketing por defecto.

Puedes darte de baja en cualquier momento desde el enlace de cada correo. La baja detiene los correos; conservamos el hecho de la baja (para no volver a enviar) pero solo tratamos el correo con ese fin de bloqueo.

08IA Y Bibliotecario

El Bibliotecario responde preguntas sobre el contenido que lees. Esta sección describe exactamente qué ocurre:

• Cuando preguntas, el texto de tu pregunta se envía a nuestro servicio de modelo de lenguaje (port LLM interno en Cloudflare Workers, clave del lado del servidor — nunca ves ni manipulas claves). Si preguntas en una página de artículo, el texto del artículo leído (hasta ~6.000 caracteres) se adjunta como contexto para anclar la respuesta a la página.
• El contenido de la conversación no se almacena en el servidor. El diálogo en la interfaz del Bibliotecario vive en tu navegador. Solo conservamos pequeños metadatos por pregunta: etiquetas de tema (derivadas de la pregunta), URL de la página, idioma y estado de la respuesta.
• Notas y resaltados. Si pides al Bibliotecario guardar algo en tu bóveda, el contenido se guarda cifrado (sección 09) — pero solo si lo permites explícitamente mediante el interruptor de consentimiento de la interfaz, desactivado por defecto.
• La salida de la IA no es consejo legal, médico ni profesional. El Bibliotecario puede equivocarse. Verifica lo importante.

No entrenamos modelos con tus preguntas. No enviamos tus conversaciones a sistemas de publicidad o de analítica.

09Bóveda Y Notas

Tu bóveda contiene tus notas, resaltados y elementos guardados.

• Cifrado en reposo. Cada entrada se cifra con AES-GCM usando una clave custodiada del lado del servidor antes de escribirse en la base de datos. La base solo almacena texto cifrado; el texto claro solo existe en memoria durante la operación.
• Sin cifrado de extremo a extremo. Para ser precisos: la clave se custodia de nuestro lado (en Cloudflare), por lo que técnicamente podemos leer tus notas. No lo hacemos. Ningún flujo de soporte o moderación lee el contenido de las notas; la eliminación es tu herramienta, no la nuestra.
• La retención es tuya. Puedes vaciar tu bóveda en cualquier momento desde el Room; vaciarla borra tu historial cifrado. No eliminamos entradas por calendario — una entrada permanece hasta que la retires o elimines tu cuenta.
• Copias de seguridad. Cuando la función está activa, podemos enviarte un correo de recordatorio de copia cifrada. El contenido de las notas no se envía en el recordatorio.

10Lectura Y Marcadores

Para usuarios registrados conservamos qué has leído, hasta dónde has llegado y qué has marcado. Estos datos existen para retomar donde lo dejaste y alimentar la vista de «itinerario» de tu Room. Están ligados a tu cuenta y se eliminan con la cuenta.

Los lectores no registrados no tienen historial de lectura: el progreso de una sesión sin cuenta permanece solo en tu navegador.

11Pagos (Si Se Activan)

A fecha de esta redacción, los pagos no están activos. Cuando los activemos:

• El merchant of record será Paddle o Lemon Squeezy, actuando como procesador de pagos y Merchant of Record / revendedor autorizado para las transacciones de Thinker aplicables, según los términos aplicables del proveedor., un proveedor de pagos regulado. Ese proveedor gestiona los datos de tarjeta, 3-D Secure y los rechazos de cargo; nunca vemos números de tarjeta completos.
• Conservamos una referencia de la suscripción, un plan y metadatos de facturación ligados a tu cuenta.
• Las condiciones de compra aparecen en los Términos de Uso (secciones 12–14).

Hasta que los pagos estén activos, no se recopila ningún dato financiero en Thinker.

12Terceros Y Encargados

Usamos una lista corta de encargados del tratamiento. Ninguno usa tus datos para su propio marketing:

No incrustamos scripts de analítica de terceros en Thinker. Los registros de peticiones por defecto de Cloudflare (IP, marca de tiempo, ruta) se conservan conforme a su política y caen bajo su contrato de tratamiento de datos con nosotros.

13Transferencias Transfronterizas

Nuestra infraestructura opera a través de la red global de Cloudflare. Cuando los datos personales salen de tu jurisdicción de residencia (por ejemplo AEEE/Reino Unido, Vietnam, Japón, Corea del Sur o India), nos apoyamos en el mecanismo de transferencia apropiado para ese territorio —cláusulas contractuales tipo (CCT), si procede— y cumplimos los requisitos de garantías específicos de tu jurisdicción.

Si tu jurisdicción exige un documento de garantía específico para una transferencia que hagas con nosotros, escríbenos a la dirección de abajo; proporcionaremos o adaptaremos el montaje. No realizamos transferencias a terceros no verificados con fines de marketing.

14Seguridad Y Plazos De Retención

• En tránsito. Todo el tráfico va por HTTPS. Las cookies de sesión son HttpOnly, Secure y SameSite=Lax.
• En reposo. Los datos de la bóveda se cifran (AES-GCM) antes de almacenarse. Las bases de datos tienen control de acceso.
• Control del abuso. Los puntos de entrada de inicio y correo están limitados por tasa; las rutas API verifican el origen; los enlaces mágicos son de un solo uso con vigencia de 15 minutos.
• Plazos de retención. Datos de cuenta: mientras tu cuenta exista, eliminados al borrarla. Datos de lectura: ligados a la cuenta. Metadatos del Bibliotecario: ligados a la cuenta. Correo del boletín: mientras estés suscrito, después solo como marcador de bloqueo si te das de baja. Sesiones: 30 días o hasta cerrar sesión.
• Fugas de datos. Si una fuga afecta a tus datos, informamos a los usuarios afectados y, si procede, a la autoridad de control competente.

15Tus Derechos

Según tu lugar de residencia (RGPD, CCPA/CPRA, Decreto vietnamita 13/2023/NĐ-CP, APPI, PIPA, DPDP y leyes similares), puedes tener uno o todos estos derechos:

• Acceso — qué conservamos sobre ti.
• Rectificación — corregir datos inexactos (por ejemplo, un correo cambiado).
• Supresión — eliminar tu cuenta y todos los datos asociados, desde Ajustes del Room o por escrito a nosotros.
• Portabilidad — recibir el contenido de tu bóveda en un formato utilizable.
• Oposición / limitación — oponerte a un tratamiento basado en interés legítimo; acatamos una oposición documentada.
• Retiro del consentimiento — darte de baja del boletín, o desactivar el interruptor de consentimiento del Bibliotecario.

Para ejercer un derecho, escríbenos a nowhere0199@gmail.com desde el correo asociado a tu cuenta. Verificamos tu identidad antes de actuar y buscamos responder en 30 días.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que no tratamos tus datos personales conforme a la normativa aplicable.

16Contacto Y Cambios

• Preguntas, solicitudes de derechos o correcciones: nowhere0199@gmail.com
• Sede social: Calle Lý Thường Kiệt 268, barrio de Diên Hồng, Ciudad Ho Chi Minh, Vietnam

Actualizamos esta política cuando el servicio o nuestro tratamiento cambian. La fecha de actualización en la parte superior de la página es la referencia; los cambios sustanciales se señalan en esta página en lugar de enviarse en silencio.

Si tienes preguntas sobre esta política, escríbenos — un humano lee la bandeja legal.

17Conservación de la memoria del Bibliotecario

Si usas Thinker+ y activas la memoria persistente del Bibliotecario, Thinker puede conservar la memoria del Bibliotecario asociada a tu cuenta para que tu experiencia pueda continuar si vuelves a Thinker+ después de que termine tu suscripción.

Cuando tu derecho de acceso a Thinker+ caduca, tu memoria persistente del Bibliotecario pasa a un estado en reposo. Mientras está en reposo, no se utiliza para personalizar la experiencia de los lectores Reader ni para prestar funcionalidades persistentes del Bibliotecario.

La memoria del Bibliotecario en reposo se conserva durante un máximo de 24 meses desde la fecha en que caduca tu derecho de acceso a Thinker+, salvo que la elimines antes, solicites su supresión cuando proceda, o la ley exija otro plazo de conservación.

Si reactivas Thinker+ durante ese periodo, la memoria del Bibliotecario en reposo que cumpla los requisitos podrá restaurarse para uso activo conforme a tu configuración.

Transcurrido el plazo de conservación aplicable de 24 meses, la memoria del Bibliotecario en reposo se eliminará o se anonimizará de forma irreversible, sin perjuicio de la información que estemos legalmente obligados o autorizados a conservar para otra finalidad.

Puedes gestionar, desactivar o eliminar tu memoria persistente del Bibliotecario mediante los controles que ofrece Thinker.