Tus datos son tuyos

Política de privacidad

Esta política de privacidad explica qué datos personales trata Tetraktia, con qué finalidad y durante cuánto tiempo. Lo esencial cabe en una línea: si no creas una cuenta, no tratamos ningún dato tuyo, porque el cálculo ocurre entero en tu dispositivo.

Versión 1.0, vigente desde el 24 de julio de 2026.

1. Quién es el responsable

El responsable del tratamiento de los datos personales de este sitio es Tetraktia, proyecto operado desde Chile, que publica la aplicación de numerología pitagórica disponible en el dominio tetraktia.com.

• Correo de contacto en materia de datos personales: privacidad@tetraktia.com
• Correo de contacto general: contacto@tetraktia.com

Puedes escribirnos a cualquiera de esos correos en español o en inglés. Respondemos toda solicitud sobre datos personales en un plazo máximo de 30 días hábiles.

2. Qué datos tratamos, para qué y con qué base legal

Distinguimos con claridad dos situaciones, porque son muy distintas.

2.1 Si solo usas la calculadora (sin cuenta)

Tu nombre completo de nacimiento, tu nombre de uso diario y tu fecha de nacimiento se escriben en el formulario, se procesan en tu propio navegador y se muestran en pantalla. No se envían a nuestros servidores, no se guardan en ninguna base de datos y no los conocemos. Se conservan en la memoria temporal de tu pestaña (sessionStorage) para que no pierdas la lectura al recargar, y desaparecen cuando cierras esa pestaña. Si compartes tu dispositivo con otra persona, ten presente que esa lectura sigue accesible en la pestaña abierta hasta que la cierres.

En esta situación no realizamos ningún tratamiento de datos personales tuyos, salvo los registros técnicos del apartado 2.4.

2.2 Si creas una cuenta

El campo de notas es texto libre: te recomendamos no escribir ahí información de salud, creencias, orientación sexual, situación judicial ni ningún otro dato sensible, tuyo o de terceros. No lo necesitamos y no queremos custodiarlo.

2.3 Si te suscribes a la guía mensual por correo

Tratamos tu correo electrónico, y si nos los das, tu nombre y tu fecha de nacimiento, con la única finalidad de generarte y enviarte la guía mensual. La base legal es tu consentimiento expreso, otorgado marcando una casilla que nunca viene premarcada y que es independiente de la creación de la cuenta. Guardamos, como prueba de ese consentimiento, el texto literal que aceptaste, la versión de ese texto, la fecha y hora y la dirección IP desde la que lo hiciste, tal como exige la ley. Usamos doble confirmación: la suscripción solo queda activa cuando pulsas el enlace de confirmación que te enviamos. Puedes darte de baja con un clic desde cualquiera de esos correos, sin iniciar sesión y sin dar explicaciones.

2.4 Datos técnicos que se generan siempre

Como cualquier sitio en internet, nuestro proveedor de infraestructura registra datos técnicos de conexión (dirección IP, fecha y hora, ruta solicitada, tipo de navegador) durante un periodo breve. La base legal es el interés legítimo en mantener el servicio disponible y protegerlo de abusos, ataques de fuerza bruta y fraude. Registramos también, en memoria y de forma temporal, el número de intentos fallidos de inicio de sesión asociados a una IP, con esa misma finalidad.

2.5 Qué no hacemos

• No hacemos publicidad ni perfilado publicitario.
• No vendemos, arrendamos ni cedemos tus datos a terceros.
• No usamos píxeles publicitarios, cookies de terceros ni redes sociales incrustadas.
• Medimos qué páginas se visitan, pero sin cookies y sin identificarte: ver el apartado 3.
• No tomamos decisiones automatizadas con efectos jurídicos sobre ti. La lectura numerológica es contenido cultural, no una evaluación de tu persona.
• Tipografías, imágenes y código se sirven desde este mismo dominio. El único recurso externo del sitio es la biblioteca de medición descrita en el apartado 3.

3. Cookies y almacenamiento local

Este sitio usa una sola cookie, llamada sesion, y solo si inicias sesión. Es una cookie técnica estrictamente necesaria: sin ella no podríamos saber que eres tú. Es HttpOnly (el JavaScript de la página no puede leerla), Secure (viaja solo por HTTPS), SameSite=Strict (no se envía desde otros sitios) y dura 30 días. En el servidor guardamos solo un resumen criptográfico del token, nunca el token mismo.

Para saber qué páginas interesan usamos Google Analytics 4 a través de Google Tag Manager, configurado sin cookies: el consentimiento de almacenamiento va denegado de fábrica, así que la medición no escribe ninguna cookie en tu navegador ni te reconoce entre una visita y la siguiente. Se registran la página vista, el idioma, el tipo de dispositivo y el país aproximado deducido de la dirección IP, que Google no nos entrega ni conserva. Nunca viaja tu nombre, tu fecha de nacimiento ni ningún resultado de tu lectura: el cálculo sigue ocurriendo entero en tu navegador. Como no se guarda nada en tu equipo, no hay banner de cookies que aceptar. Google Ireland Limited actúa como encargado del tratamiento; puedes bloquear la medición con cualquier extensión de bloqueo o con la opción «no rastrear» de tu navegador, y el sitio seguirá funcionando igual.

Además usamos el almacenamiento local de tu navegador para conservar tu lectura en la pestaña abierta y tus preferencias de visualización, información que nunca sale de tu dispositivo y que puedes borrar desde los ajustes del navegador.

4. Cuánto tiempo conservamos los datos

• Cuenta y personas guardadas: mientras la cuenta exista. No borramos cuentas por inactividad: se eliminan cuando tú lo pides, y entonces desaparecen la cuenta, todas las personas guardadas, las sesiones abiertas y las suscripciones asociadas.
• Sesiones: 30 días como máximo. Las sesiones vencidas se borran de forma automática y solo mantenemos las 10 sesiones más recientes por cuenta.
• Suscripción a la guía mensual: hasta que te des de baja. Tras la baja conservamos el correo y la prueba del consentimiento por el plazo necesario para acreditar que el envío fue lícito y para no volver a escribirte por error.
• Enlaces de invitación a compatibilidad: cuando quedan guardados en nuestros servidores, caducan a los 14 días y se eliminan de forma automática.
• Registros técnicos: el periodo de retención de nuestro proveedor de infraestructura, ajustado al mínimo disponible.

Cuando eliminas tu cuenta, el borrado es inmediato y definitivo: no hay papelera ni periodo de gracia, y no conservamos copia salvo la que pueda subsistir durante días en las copias de seguridad cifradas de la infraestructura, que también se rotan y se eliminan.

5. Quién más trata estos datos (encargados)

• Cloudflare, Inc. (Estados Unidos): alojamiento del sitio, ejecución del código del servidor y base de datos. Trata los datos únicamente siguiendo nuestras instrucciones. Implica una transferencia internacional a Estados Unidos, amparada en las cláusulas contractuales tipo y en las medidas de seguridad y confidencialidad de su acuerdo de tratamiento de datos.
• Proveedor de correo electrónico: para enviarte los correos de confirmación, de recuperación de acceso y la guía mensual, si la pides. Trata tu dirección de correo y el contenido del mensaje, y nada más. Publicaremos aquí su identidad al activar el servicio de correo, junto con la actualización de versión de esta política.

No hay ningún otro destinatario. Solo entregaríamos datos a una autoridad si mediara una orden judicial o un requerimiento legal válido, y en ese caso te lo comunicaríamos salvo prohibición expresa.

6. Tus derechos y cómo ejercerlos

Como titular de tus datos tienes derecho a:

• Acceso: saber qué datos tuyos tenemos y obtener una copia.
• Rectificación: corregir los que estén equivocados o incompletos.
• Cancelación o supresión: pedir que los eliminemos.
• Oposición: oponerte a un tratamiento concreto.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común para llevártelos a otro servicio.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una controversia.
• Revocar el consentimiento en cualquier momento, con la misma facilidad con que lo diste y sin efecto retroactivo sobre lo ya realizado.

Uno de estos derechos lo ejerces tú mismo, sin esperar respuesta de nadie:

• Darte de baja de la guía mensual: desde el enlace que aparece en cada correo, sin iniciar sesión y sin dar explicaciones.

El resto los atendemos escribiéndonos: el acceso a todos tus datos, la portabilidad, eliminar tu cuenta con todo lo que contiene, la rectificación, la oposición y el bloqueo. Escríbenos a privacidad@tetraktia.com desde la dirección con la que te registraste o indicándonos cómo podemos verificar tu identidad. Respondemos dentro de 30 días hábiles. El ejercicio de estos derechos es gratuito.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales de Chile. Si resides en la Unión Europea o en el Espacio Económico Europeo, puedes reclamar además ante la autoridad de control de tu país de residencia.

7. Datos de otras personas

La función de guardar personas y la de compatibilidad permiten introducir el nombre y la fecha de nacimiento de alguien que no eres tú. Si lo haces, eres tú quien debe contar con el permiso de esa persona y quien responde ante ella por haberlos introducido. Nosotros tratamos esos datos únicamente como encargados de tu propio uso personal y doméstico del servicio.

Si tus datos personales están guardados en la cuenta de otra persona y quieres que los eliminemos, escríbenos a privacidad@tetraktia.com indicando el nombre completo y la fecha de nacimiento que se habrían usado. Verificaremos la solicitud, eliminaremos el registro y avisaremos a la persona titular de la cuenta de que se eliminó un registro a petición del titular de esos datos, sin revelarte a ti su identidad ni a ella tu dirección de correo.

8. Niños, niñas y adolescentes

Bajo la Ley 21.719, los datos de niños, niñas y adolescentes son datos sensibles y merecen una protección reforzada. Por eso:

• Para crear una cuenta hay que tener al menos 14 años. Entre los 14 y los 18 se necesita la autorización de la madre, el padre o quien tenga el cuidado personal.
• El consentimiento de una persona menor de 14 años no tiene valor legal: los datos de un niño o niña de esa edad solo pueden ser introducidos por su madre, padre o tutor, y siempre en su beneficio.
• No usamos datos de menores con fines comerciales ni publicitarios, nunca.
• Si detectamos que hemos recibido datos de una persona menor de 14 años sin la autorización correspondiente, los eliminamos. Si eres madre, padre o tutor y crees que esto ha ocurrido, escríbenos a privacidad@tetraktia.com y lo resolvemos.

9. Seguridad

Las medidas que aplicamos hoy:

• Todo el tráfico viaja cifrado por HTTPS, con HSTS activo.
• Las claves se guardan derivadas con PBKDF2 y SHA-256, sal aleatoria por usuario y 600.000 iteraciones, que es la recomendación vigente de OWASP. El número de iteraciones queda registrado junto a cada cuenta, de modo que podamos subirlo en el futuro sin obligar a nadie a cambiar de clave.
• Los tokens de sesión se guardan solo como resumen criptográfico y se comparan en tiempo constante.
• Limitamos los intentos de inicio de sesión para frenar la fuerza bruta.
• El sitio se sirve con una política de seguridad de contenido estricta, sin recursos externos, y con las cabeceras de protección habituales.
• El acceso a la base de datos está restringido y el número de personas con acceso es mínimo.

Ninguna medida es infalible. Si ocurriera una vulneración de seguridad que afecte a tus datos, la notificaremos a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a conocerla y te avisaremos a ti sin dilación cuando pueda suponer un riesgo para tus derechos.

10. Cambios en esta política

Si modificamos esta política publicaremos aquí la nueva versión con su fecha. Cuando el cambio afecte de forma sustancial a cómo tratamos tus datos, te avisaremos por correo antes de que entre en vigor, si tienes cuenta o suscripción. La versión vigente es siempre la publicada en esta página.

11. Contacto

Cualquier duda, solicitud o reclamo sobre tus datos personales: privacidad@tetraktia.com. Si prefieres hablar de otra cosa, escríbenos a contacto@tetraktia.com.

Consulta también nuestros términos de uso.