Política de privacidad

Qué datos recogemos

• Tus búsquedas. El nombre de usuario de X/Twitter o el enlace de tweet que escribes, y los resultados que elaboramos a partir de copias guardadas de páginas públicas de tweets (recuentos, tweets de ejemplo, registros de tweets). Para buscar no hace falta cuenta.
• Inicio de sesión con Google. Solo cuando inicias sesión para comprar o abrir un archivo: el ID de tu cuenta de Google, tu correo electrónico y tu nombre. Solicitamos únicamente los permisos básicos openid, email y profile y no guardamos tu foto de perfil. Los tokens de inicio de sesión que devuelve Google se almacenan cifrados y nunca se usan para acceder a otros datos de Google.
• Compras. Los pagos los gestiona Stripe. Conservamos el registro del pedido: tu cuenta, el nombre de usuario comprado, el importe, la moneda, las referencias de pago de Stripe, el estado y las fechas. Nunca vemos ni guardamos los datos de tu tarjeta.
• Cómo llegaste hasta nosotros. Cuando abres el sitio, tu navegador guarda una breve nota sobre cómo llegaste: el sitio web que enlazaba con nosotros (solo su dominio), la primera página en la que aterrizaste (solo su ruta, nunca una cadena de consulta ni la parte privada del enlace de un archivo) y las etiquetas de campaña que haya en el enlace, como utm_source=chatgpt.com. La nota se guarda en el almacenamiento local de tu navegador, en un elemento llamado dtf_attr. Pasados 30 días dejamos de usarla, y tu siguiente visita la sustituye. Donde se carga Google Analytics, se añaden unos pocos campos breves de esa nota a cada evento que le enviamos, para que sus informes se puedan dividir por origen: un canal, como search o ai, y el sitio de origen o el nombre de la campaña, de tu primera llegada y de la más reciente, y la ruta de la primera página en la que aterrizaste. La nota en sí solo nos llega cuando inicias una compra, y entonces se guarda con ese pedido, para que podamos saber qué sitios y canales traen a personas que compran. Nunca contiene un nombre de usuario, un tweet, un enlace ni un correo electrónico, no es una cookie y no lleva ningún ID. Un navegador que envía Global Privacy Control o No rastrear no recibe ninguna nota, no se añade nada a los eventos de analítica (no se carga ninguna de las dos herramientas) y con sus pedidos no se guarda nada salvo que se activó una señal de privacidad.
• Datos técnicos. Una cookie de sesión de inicio de sesión (HttpOnly) y, por seguridad, la dirección IP y el tipo de navegador que se registran con tu sesión y en los registros del servidor. También usamos la dirección IP de tu conexión para consultar el país en nuestro propio servidor, de modo que podamos mostrar el precio europeo en euros y los demás precios en dólares estadounidenses. La consulta usa una base de datos sin conexión, no envía datos del visitante a su proveedor y no guarda ninguna dirección IP ni país adicionales. Un presupuesto de precio firmado y de corta vida permanece en la memoria de la página y se envía de vuelta cuando inicias el pago, para que Stripe cobre el precio que viste. Esta selección de precio, necesaria para el funcionamiento, continúa aunque se desactiven la analítica y las notas de origen.
• Cómo se usan las páginas. Microsoft Clarity registra los clics, el desplazamiento, el movimiento del ratón y una reproducción de cómo se veía cada página en tu navegador. Google Analytics registra qué páginas abres y qué botones y enlaces usas, con un nombre fijo y breve para cada uno. Ambas establecen cookies para distinguir una visita de otra. Lo que escribes, y todo lo que aparece en las páginas de archivo y de resultados de enlaces, en los paneles de inicio de sesión y de Mis archivos, se oculta antes de salir de tu navegador. Los eventos que envía nuestro propio código nunca incluyen un nombre de usuario, un tweet, un enlace ni un correo electrónico, pero la dirección de una página en la barra de tu navegador puede contener la cuenta que buscaste o el enlace de tweet que comprobaste, y ninguna de las dos herramientas oculta del todo esa dirección. Consulta Analítica del sitio más abajo, donde se explica en qué consiste esa limitación y cómo desactivar las dos herramientas.

Para qué los usamos

• Para hacer las búsquedas y crear los archivos que desbloqueas.
• Para que cada archivo desbloqueado siga siendo privado para la cuenta de Google que lo compró.
• Para enviarte un correo cuando un archivo está listo o cuando se reembolsa un pago.
• Para gestionar reembolsos, solicitudes de ayuda y solicitudes de eliminación.
• Para evitar abusos y mantener el servicio seguro.
• Para mostrar y cobrar el mismo precio y la misma moneda de tu región.
• Para ver cómo se usan las páginas y corregir lo que confunde a la gente.
• Para saber qué sitios y canales traen a personas que compran.

No vendemos tus datos, no te mostramos publicidad y no publicamos las búsquedas de nadie. La analítica del sitio, que se describe más abajo, es el único caso en el que otras empresas reciben información sobre tu visita para fines propios.

Quién más los trata

• Búsqueda de copias guardadas. Para crear los resultados, nuestros servidores buscan copias guardadas de páginas públicas de tweets del nombre de usuario o del tweet que buscaste. Solo se usa ese nombre de usuario o ese tweet; nunca se incluyen tu dirección IP ni los datos de tu cuenta. Las imágenes llegan hasta ti a través de nuestros propios servidores o desde nuestro propio almacenamiento; tu navegador nunca se redirige al lugar de donde procede una copia.
• Google para el inicio de sesión, Stripe para los pagos y Resend para los correos de archivo listo y de reembolso. Cuando existe una nota de “cómo llegaste hasta nosotros”, Stripe recibe además una etiqueta breve junto con el pago, con tu primera llegada y, si es distinta, la más reciente: un canal, como search o ai, el sitio de origen o el nombre de la campaña y la ruta de la página en la que aterrizaste. Si se activó una señal de privacidad, la etiqueta solo indica eso.
• Proveedores de servicios que almacenan y tratan datos por cuenta nuestra: Google Cloud (alojamiento), Supabase (base de datos), Inngest (tareas en segundo plano) y Cloudflare (almacenamiento de imágenes de los archivos desbloqueados).
• Microsoft (Clarity) y Google (Google Analytics) para la analítica del sitio. Estas dos son la excepción de esta lista: ambas pueden usar lo que recogen también para fines propios, y no solo por cuenta nuestra.

Salvo los dos proveedores de analítica, estos proveedores solo pueden usar los datos para prestarnos su servicio. También podemos revelar información si la ley lo exige o para proteger el servicio y a sus usuarios del fraude o del abuso.

Analítica del sitio

Para saber qué partes del sitio funcionan y cuáles confunden a la gente, usamos dos herramientas: Microsoft Clarity y Google Analytics. Ambas registran la dirección de cada página que abres, junto con el tamaño de tu pantalla, tu navegador, tu idioma y, de forma aproximada, desde qué parte del mundo te conectas.

Microsoft Clarity añade los clics, el desplazamiento, el movimiento del ratón y una reproducción de cómo se veía la página mientras la visitabas. Clarity oculta todo lo que se escribe en un campo antes de que salga de tu navegador, y nosotros ocultamos más: todas las páginas de archivo, todos los resultados guardados de una comprobación de enlace, los paneles de inicio de sesión y de Mis archivos y el botón de la cuenta. El nombre de usuario que buscaste, los tweets de tus resultados y tu correo electrónico, tal como aparecen en la página, se sustituyen por caracteres de relleno y nunca llegan a Microsoft de esa forma. Nuestra configuración de Clarity no oculta las direcciones de la página, de origen ni de los clics: las páginas de vista previa gratuita, de archivo y de comprobación de un solo enlace pueden llevar en la barra de direcciones del navegador la cuenta que buscaste o el enlace de tweet que comprobaste, y Clarity registra esa dirección tal cual. Los resultados completos siguen exigiendo iniciar sesión con la cuenta que los compró, así que esa parte de la dirección nunca da acceso por sí sola.

Google Analytics no registra reproducciones ni movimientos del ratón. Los eventos que le envía nuestro propio código llevan un nombre breve y fijo que elegimos de antemano —por ejemplo, que se envió una búsqueda, que se pulsó un botón de desbloqueo, que se abrió el pago o qué formato de exportación se eligió—, nunca el texto de la página y nunca un nombre de usuario, un tweet, un enlace ni un correo electrónico. Cada evento lleva además cómo llegaste hasta nosotros, en los campos breves que se describen en “Qué datos recogemos”; a Clarity no se le entregan. Antes de que nuestro código envíe la dirección de una página, elimina toda la cadena de consulta y cualquier fragmento, y sustituye la parte privada del enlace de un archivo por la palabra redacted; el mismo filtrado se aplica a la dirección de origen, y un origen externo conserva solo su dominio de origen. El 14 de octubre de 2026 desactivamos la medición mejorada de Google Analytics, que incluye las visitas automáticas por el historial del navegador, la detección de búsquedas en el sitio, los clics en enlaces externos y las interacciones con formularios. Google Analytics todavía puede generar eventos básicos de visita, sesión y participación con independencia de los eventos que envía nuestro propio código; esos eventos automáticos no los controla nuestro filtro de eventos. Cuando se completa una compra, también enviamos que ocurrió, el importe y una referencia de pedido que no significa nada fuera de nuestros propios registros, y cómo llegó el comprador hasta nosotros según lo guardó ese pedido.

Clarity establece _clck y _clsk desde este sitio, y MUID, CLID, ANONCHK, MR y SM desde Microsoft. Google Analytics establece _ga y _ga_RDZLWDG80J, ambas desde este sitio. Microsoft recibe sus datos como responsable independiente y puede usarlos para fines propios, incluidos los perfiles publicitarios, conforme a la Declaración de privacidad de Microsoft. Lo que Google puede hacer con lo que recoge se explica en Cómo usa Google la información de los sitios que utilizan sus servicios; hemos desactivado los ajustes que permitirían usarla para crear audiencias publicitarias (Google Signals y la personalización de anuncios). Google calcula una ubicación aproximada a partir de tu dirección IP y afirma que no registra ni almacena la dirección en sí. A ninguna de las dos empresas se le envía tu nombre ni tu correo electrónico y, aparte del registro de compra descrito arriba, nada de lo que enviamos a una u otra está vinculado a un pedido.

Microsoft conserva las reproducciones durante 30 días y los datos agregados de clics durante 9 meses. Google conserva durante 14 meses los datos a nivel de evento en los que se basan sus informes, y los informes agregados durante más tiempo.

Para desactivar las dos, activa Global Privacy Control o No rastrear en tu navegador o en una extensión de privacidad. Comprobamos ambos antes de que se cargue nada: si alguno está activado, no se carga ninguna de las dos herramientas y no se establece ninguna de las cookies anteriores. Bloquear clarity.ms y googletagmanager.com en un bloqueador de contenido también las detiene. Bloquear las cookies de terceros es solo una medida parcial: detiene las cookies de Microsoft indicadas arriba, pero _clck, _clsk, _ga y _ga_RDZLWDG80J las establece este sitio y no se ven afectadas. Estas son las únicas dos herramientas de analítica del sitio, y no usamos ninguna etiqueta publicitaria.

Cuánto tiempo los conservamos

Tus opciones

• Borra un archivo en cualquier momento desde su página o desde Mis archivos. Sus resultados y exportaciones se eliminan de inmediato.
• Borra tu cuenta desde Mis archivos. Así se eliminan los datos de tu cuenta, tu acceso a todos los archivos y la nota de “cómo llegaste hasta nosotros” guardada con tus pedidos. Los registros de pago se conservan.
• Activa Global Privacy Control o No rastrear y no anotaremos cómo llegaste hasta nosotros. Borrar los datos de este sitio en tu navegador elimina una nota que ya exista.
• Pídenos una copia de tus datos, una corrección o su eliminación a través de la página de Contacto y eliminación.

Derechos de privacidad en los estados de EE. UU.

Según el lugar de Estados Unidos en el que vivas, puedes tener derecho a saber qué datos personales recogemos, usamos y revelamos sobre ti, a obtener una copia y a que se corrijan o se borren. Atendemos estas solicitudes de cualquier persona que las haga, y no te trataremos de forma distinta por ejercer estos derechos. Las categorías que recogemos son las que se enumeran arriba: identificadores (ID de la cuenta de Google, correo electrónico, nombre), información comercial (pedidos) y actividad en internet (búsquedas, dirección IP, tipo de navegador, la analítica del sitio descrita arriba y cómo llegaron hasta nosotros). Los recogemos de ti, de Google cuando inicias sesión y a través de Microsoft Clarity y Google Analytics, para los fines que se describen en esta política.

No vendemos datos personales a cambio de dinero, no usamos datos personales sensibles para deducir nada sobre ti ni revelamos datos personales a terceros para su propio marketing directo. Permitir que Microsoft Clarity recoja la analítica del sitio descrita arriba puede considerarse “compartir” para publicidad conductual entre contextos según algunas leyes estatales, porque Microsoft puede usar lo que recoge para su propia publicidad. En Google Analytics hemos desactivado los ajustes que la colocarían en la misma situación. Puedes rechazar ambas cosas en cualquier momento, y una señal Global Privacy Control de tu navegador te excluye automáticamente.

Para hacer una solicitud, escribe a support@deletedtweetfinder.org desde la dirección de tu cuenta, o pide a un representante autorizado que se ponga en contacto con nosotros con tu permiso por escrito. Confirmaremos tu identidad mediante esa dirección de correo y responderemos en un plazo de 45 días.

No rastrear y Global Privacy Control

Nosotros no te rastreamos en otros sitios web. En las dos herramientas de analítica que sí usamos, una señal No rastrear o Global Privacy Control del navegador cuenta como rechazo: no se carga ni Microsoft Clarity ni Google Analytics, y ninguna de las dos establece cookies. Las mismas señales detienen la nota de “cómo llegaste hasta nosotros”: no se escribe nada en tu navegador, se borra una nota que ya existiera y, si después compras, el pedido solo registra que se activó una señal de privacidad. Nada más cambia: buscar, iniciar sesión, comprar y abrir archivos funcionan igual.

Seguridad

Los datos se envían por HTTPS, los tokens de inicio de sesión se almacenan cifrados y los archivos desbloqueados solo están disponibles para la cuenta de Google que los compró. Ningún sistema es totalmente seguro, así que contacta con nosotros si notas algún problema.

Menores

El servicio no está dirigido a menores de 16 años y no recogemos conscientemente sus datos.

Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba. Los cambios importantes se indicarán en esta página antes de que entren en vigor.

Contacto

Preguntas y solicitudes sobre privacidad: support@deletedtweetfinder.org.