Política de Privacidad

Molino funciona con lo mínimo:

• Fecha de nacimiento (obligatoria): con ella se calcula tu mapa, en tu navegador.
• Nombre (opcional): solo si lo cargás. Se usa para personalizar el texto.
• País (opcional): ordena qué entidades ves primero en tu mapa.

No hay cuentas, contraseñas ni registro. Tu perfil vive en el almacenamiento local de tu navegador (localStorage) y no lo mandamos a nuestros servidores salvo en los casos de la sección 3.

• Tu perfil (fecha, nombre y país si los diste) y los mapas que guardes.
• Un identificador aleatorio de dispositivo (molino-profile-salt), que se mezcla con tus datos para que tu hash sea único.
• Si comprás la Lectura Pro: un token de acceso de este dispositivo y una copia de tu lectura.
• Eventos de uso (molino-analytics-events): qué páginas abrís y qué funciones usás, con fecha y hora. Nunca tu fecha de nacimiento, nombre, país ni ningún dato de tu mapa. No salen de tu navegador; los podés ver y borrar en /analytics.
• Una copia de páginas del sitio (service worker) para que cargue más rápido.

Todo esto se borra cuando limpiás los datos del sitio en tu navegador.

Visitas (Vercel Web Analytics): contamos visitas de forma agregada: página, país, tipo de dispositivo, navegador y sitio de origen. No usa cookies ni guarda tu IP; el identificador de visitante es un hash que se descarta cada día. No hay perfil por persona.

Compra de la Lectura Pro: guardamos un hash HMAC-SHA256 de tu nombre normalizado, tu fecha y el identificador de dispositivo. Sin nuestra clave no se puede revertir a tus datos. Junto al hash guardamos: el identificador de dispositivo (para que puedas recuperar la compra desde otro equipo), el ID de pago, un token de acceso (vence a los 180 días y se renueva solo) y las lecturas generadas por IA. Se conserva mientras tengas acceso: es lo que te permite recuperarlo.

Lecturas con IA (solo Lectura Pro): el servidor arma tu perfil simbólico (signos, números y elementos derivados de tu fecha, más tu nombre si lo diste) y lo envía al proveedor de IA junto con tus preguntas del chat. No se envía tu fecha de nacimiento completa.

Compartir tu perfil: si usás "compartir", tu nombre y fecha se guardan 24 horas bajo un enlace aleatorio para que quien lo abra vea tu mapa. Después se borran solos.

Regalos: el código, el ID de pago y si ya fue canjeado (y el hash de quien lo canjeó). Un código sin canjear vence a los 30 días.

Pago con Bitcoin: recibimos el ID de la transacción que pegás. Lo verificamos contra la blockchain pública y queda registrado para que no se use dos veces.

Registros técnicos: Vercel registra cada pedido al servidor (IP, navegador, página) para operar y proteger el sitio.

Cada proveedor trata los datos según su propia política de privacidad. No usamos Google Analytics, píxeles de redes sociales ni ningún otro servicio de rastreo.

• Calcular tu mapa y mostrártelo (se hace en tu navegador).
• Cobrar y darte acceso a la Lectura Pro: ejecución del contrato.
• Generar tus lecturas con IA: ejecución del contrato.
• Medir visitas en forma agregada y anónima, y mantener el sitio seguro: interés legítimo.

No vendemos datos, no hacemos publicidad ni marketing y no tomamos decisiones automatizadas con efecto legal sobre vos.

• HTTPS obligatorio, con HSTS.
• Content Security Policy que limita de dónde se cargan scripts, imágenes y marcos.
• Headers de seguridad: X-Frame-Options, Referrer-Policy, X-Content-Type-Options y Permissions-Policy.
• Sin contraseñas que robar: no hay cuentas.
• El acceso Pro exige un token que solo tiene el dispositivo que compró; con tu nombre y fecha no alcanza.