Qué datos recopila este sitio y qué hacemos con ellos

Quién responde por estos datos

El responsable del tratamiento de datos personales de este sitio es Ives François Laurent Noriega, autor conocido públicamente como Yves Laurent, quien también opera el imprint editorial Stones Don't Lie Press. Domicilio de contacto en la Ciudad de México.

Contacto directo para cualquier asunto de datos personales: [email protected]. Respondo personalmente en un plazo máximo de diez días hábiles.

Datos que recopilamos

Enumerados por origen concreto. Si no está en esta lista, no lo estamos guardando.

Suscripción al boletín (newsletter)

Cuando das tu email en cualquier formulario del sitio se guarda: dirección de correo, nombre si lo escribiste, la página desde la que te suscribiste, el idioma (español o inglés) y la fecha de suscripción. También el estado de tu suscripción (activa o cancelada) y la fecha de cancelación si te diste de baja.

Chat con el asistente virtual (Petra)

Cuando conversas con el widget de chat guardamos: un identificador único de sesión, un hash irreversible de tu dirección IP (no la IP original), el agente de tu navegador, la página desde la que iniciaste el chat, los mensajes que enviaste y las respuestas que recibiste, y una serie de señales extraídas automáticamente del contenido para entender la conversación (intereses mencionados, sentimiento aparente, nivel de interacción, si compartiste correo o nombre). El chat se limita a cinco mensajes por sesión y sólo responde temas del libro.

Estadísticas de artículos

Cada visita a una página del blog registra: identificador del artículo visitado, un hash de tu IP para contar visitantes únicos sin identificarte, el agente de tu navegador, la página desde la que llegaste (referer), y cuánto tiempo pasaste en la página si tu navegador lo reporta. El hash de la IP es unidireccional; no podemos reconstruir la dirección original a partir del hash guardado.

Interacciones (favoritos, compartidos)

Si en algún momento el sitio pide crear cuenta para marcar favoritos o compartir, se guardaría tu correo, un nombre opcional, y las interacciones que hayas hecho. Esto es funcionalidad diseñada pero hoy no está activa para el público general.

Para qué usamos esos datos

• Enviarte novedades del catálogo editorial de Stones Don't Lie Press cuando te suscribiste al boletín. Sin excepciones publicitarias de terceros.
• Responderte por chat cuando abres el widget, y mejorar la calidad de las respuestas revisando conversaciones agregadas (sin identificarte).
• Entender qué artículos generan lectura y cuáles no, para ajustar el trabajo editorial.
• Detectar abuso técnico (rate limiting, filtrado de intentos de inyección de instrucciones en el chat).

No vendemos tus datos. No los cedemos con fines publicitarios. No hacemos perfilado con fines de discriminación de precio ni segmentación política.

Terceros que procesan o ven algo

Servicios externos que participan en el funcionamiento del sitio y por lo tanto tienen acceso técnico a alguna parte de la información. Enumerados sin adorno.

• Cloudflare (Estados Unidos): red de distribución de contenido y protección de servidor. Ve todas las peticiones HTTP al sitio, incluida tu dirección IP real, antes de que lleguen a nuestro servidor. Cloudflare puede establecer una cookie técnica _cf_bm para gestión anti-bot.
• Google Analytics 4 (Google, Estados Unidos): estadísticas de visitas. Recibe información sobre las páginas que visitaste. Puedes bloquearlo con el DNT de tu navegador, con una extensión como uBlock Origin, o con el consentimiento que gestione tu navegador.
• Google Fonts (Google, Estados Unidos): las tipografías del sitio se sirven desde fonts.googleapis.com. Cargar una fuente informa a Google de que visitaste una página que la usa.
• Anthropic (Claude, Estados Unidos): procesa los mensajes que escribes en el chat para generar respuestas y traducciones al inglés de los artículos del blog. Anthropic recibe el contenido textual que envías al chat y el HTML del artículo cuando se traduce.
• Ollama auto-alojado (servidor propio, red doméstica del autor): el modelo local del chatbot corre en un servidor del autor. Los mensajes del chat pasan por él a través del túnel de Cloudflare.
• Synology MailPlus (servidor de correo propio del autor): envía los correos de bienvenida y las notificaciones del blog. Ve tu dirección de correo y el contenido del mensaje enviado.
• Giscus (comentarios de blog): si comentas en un artículo, tu comentario se guarda en un repositorio público de GitHub y muestra tu avatar y nombre de usuario de GitHub. No tenemos control sobre esos datos: aplica la política de privacidad de GitHub.
• Buy Me a Coffee: enlaces externos. Si haces clic e ingresas datos ahí, esos datos los procesa Buy Me a Coffee bajo su propia política.
• Amazon (Amazon KDP + Amazon Author Central): al enlazar desde el sitio a la ficha del libro en Amazon, esa navegación queda bajo su política.
• Goodreads: al enlazar al perfil del autor, esa navegación queda bajo su política.

Ninguno de los sistemas de automatización interna del autor (n8n, MongoDB, PostgreSQL, Qdrant, LightRAG) es un tercero: son infraestructura propia. Se listan por transparencia porque procesan datos, pero no los comparten hacia afuera.

Cookies y almacenamiento local

• localStorage del navegador: el chat guarda una clave yl_chat_session con tu identificador de sesión, los mensajes de tu conversación y si ya terminaste la interacción. Sirve para restaurar la conversación si cierras y vuelves a abrir el widget. La puedes borrar desde la configuración de tu navegador.
• Cookies técnicas de Cloudflare: pueden aparecer para gestión anti-bot, no de seguimiento comercial.
• Cookies de Google Analytics 4: si no lo bloqueas con extensiones o configuración del navegador, GA4 puede establecer cookies propias para estadísticas.

No usamos cookies publicitarias propias. No hay Facebook Pixel, TikTok Pixel, ni etiquetas de retargeting de anunciantes.

Cuánto tiempo guardamos los datos

• Suscripción al boletín: mientras estés suscrito. Si cancelas, tu registro se marca como inactivo (para no re-suscribirte por error) pero se puede borrar por completo si lo pides.
• Chat con Petra: sesiones y mensajes se guardan indefinidamente para revisar la calidad del asistente. Los puedes pedir borrar por correo indicando el identificador de sesión o la fecha aproximada.
• Estadísticas de artículos: se guardan agregadas por artículo indefinidamente. Los registros individuales (con hash de IP y agente) se pueden purgar por año a solicitud.

Tus derechos (ARCO)

Según la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (México), tienes derecho de:

• Acceso: pedir copia de todos los datos que guardo sobre ti.
• Rectificación: pedir que corrija datos incorrectos o desactualizados.
• Cancelación: pedir que borre tus datos.
• Oposición: pedir que deje de tratar tus datos para un fin específico.

Si estás en la Unión Europea, aplican adicionalmente los derechos del Reglamento General de Protección de Datos (GDPR): acceso, rectificación, supresión, limitación del tratamiento, portabilidad de datos y oposición.

Para ejercer cualquiera de estos derechos escribe a [email protected] con asunto ARCO o GDPR y una breve descripción de lo que pides. Confirmaré recepción en un plazo máximo de dos días hábiles y ejecutaré la solicitud en máximo diez días hábiles.

Si consideras que la respuesta no fue adecuada, en México puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). En la Unión Europea, a la autoridad de protección de datos de tu país.

Baja del boletín en cualquier momento

Cada correo del boletín incluye un enlace Cancelar suscripción al pie. Ese enlace ejecuta la baja de inmediato, sin confirmación adicional ni preguntas. Si lo perdiste, escribe a [email protected].

Menores de edad

El sitio no está dirigido a menores de dieciocho años. Si un menor se suscribió al boletín o interactuó con el chat, cualquier persona con la responsabilidad parental correspondiente puede pedir el borrado inmediato de esos datos escribiendo al correo de contacto.

Cambios a esta política

Si cambio algo relevante, actualizo la fecha al inicio de esta página y aviso en el boletín. Los cambios menores (corrección de errores, actualización de terceros de la lista) se aplican en silencio y quedan reflejados en la última actualización.