Privacidad

Quién lo lleva

Castarot lo lleva una sola persona, a título particular. No hay ninguna empresa detrás. Para cualquier cosa de este documento —incluida una petición de borrado o de copia de tus datos— escribe a [email protected].

Qué se guarda

La pregunta que escribes. Las cartas que salieron y en qué sentido. La lectura escrita para ti. Cada pregunta de seguimiento y su respuesta. Si dejaste un eco, lo que anotaste después como lo que pasó de verdad, y lo que el lector te respondió. El lector y la tirada que elegiste, y el idioma de la página.

Si inicias sesión, unas cuantas cosas más: tu dirección de correo, el momento en que se confirmó, el idioma desde el que entraste, una versión transformada de tu contraseña que no se puede volver a convertir en ella (no la contraseña en sí: mira más abajo) y —solo si eliges una— qué carta tomaste como tu marca. Sin nombre, sin perfil.

La pregunta y el resultado son la parte delicada: texto libre sobre tu propia situación, donde quizá escribiste algo que no querrías que quedara guardado. Por eso el borrado los quita en el acto, y por eso, en las lecturas sin cuenta, son lo primero que se vacía cuando se cumple el plazo.

Entrar deja su propio rastro, corto y aparte de las lecturas. Un código de un solo uso enviado por correo se guarda únicamente como resumen criptográfico y se tira una semana después de caducar. El mensaje que lo llevaba conserva su texto una semana; luego ese texto se vacía y la fila se borra a los noventa días. Se guarda un recuento de los intentos de entrada, incluidos los hechos con una contraseña incorrecta, durante treinta días para que nadie pueda aporrear la puerta, y un intento rechazado se anota, con la dirección de la que vino, durante noventa días. Nada de esto se usa para ninguna otra cosa.

Se cuenta una cosa más, y no habla de ti. Cuando eliges una música de fondo, el sitio suma 1 a un total por esa pieza, ese día y ese idioma de página. Es un número, no un registro: nada lo ata a ti, a tu cookie ni a ninguna lectura, así que ahí no hay nada que consultar ni nada que borrar. Tu elección solo queda en tu navegador.

Pagar añade dos cosas y ninguna más. Una es el registro de la arena: cuánta entró o se gastó, cuándo y a qué lectura se destinó. La otra es un único número de referencia que Lemon Squeezy te da como cliente, para que una compra posterior o una cancelación se asocien a la misma persona. La tarjeta no está entre ellas, ni la dirección de facturación: ninguna de las dos llega nunca a este sitio.

Qué no se guarda

Tu contraseña tal como la escribiste, no. Lo que se guarda es un resumen criptográfico con sal (PBKDF2-SHA256, 600 000 rondas): sirve para comprobar si una contraseña es correcta, pero no se puede volver a convertir en la contraseña, así que ni siquiera este sitio puede leer la tuya. Sin nombre, sin perfil, sin foto. Sin datos de tarjeta ni dirección de facturación: la tarjeta la maneja Lemon Squeezy en sus propias páginas y nunca llega a este sitio. Sin analítica de terceros: este sitio no carga ni un solo script ajeno, así que no hay Google Analytics, ni Clarity, ni píxel publicitario.

Tu dirección IP no se escribe en la base de datos por nada de lo que tires o escribas. La única excepción es el mecanismo de entrada, descrito arriba: los intentos se cuentan por dirección para que no se pueda aporrear la puerta, y un intento rechazado se anota con la dirección de la que vino. Las dos cosas se limpian solas en los plazos indicados. Aparte de eso, una dirección aparece un rato en el registro del servidor como en cualquier servidor web, y se usa en el momento de la petición para comprobar por DNS inverso si un visitante que dice ser un rastreador de búsqueda lo es de verdad. El registro de rastreador que se guarda conserva solo el agente de usuario, la ruta y el idioma; la dirección no.

Quién eres aquí

Sin cuenta, este navegador es tu identidad. La primera vez que tiras, el sitio pone un identificador aleatorio en una cookie llamada cst_a. No contiene nada sobre ti: existe solo para que un lector reconozca que dos lecturas vienen de la misma persona. La cookie es http-only, va solo por https, no se comparte con otros sitios y dura un año.

Eso tiene doble filo, y conviene saberlo antes de contar con ello: en otro navegador, en otro dispositivo, o después de borrar las cookies, aquí eres otra persona. Tus lecturas anteriores no desaparecen, pero ya nada puede vincularte con ellas, lo que también significa que desde ahí no se pueden borrar.

Una cuenta es la salida. Inicia sesión y la identidad pasa a ser la dirección: las lecturas hechas en ese navegador pasan a la cuenta la primera vez que inicias sesión en él, y lo que se tire allí después sin haber iniciado sesión pasa a ella la próxima vez que se inicie sesión con la misma cuenta, nunca a otra distinta. A partir de entonces, el mismo historial te acompaña en cualquier dispositivo en el que inicies sesión, y una vez que cierras sesión, ese navegador solo muestra lo que se tiró en él sin cuenta. La sesión se mantiene en una segunda cookie, cst_session, que va firmada en lugar de almacenada, y dura treinta días.

Quién más lo toca

La lectura la escribe un modelo de lenguaje grande operado por DeepSeek. Para producirla, tu pregunta, las cartas y las instrucciones del lector se envían a la API de DeepSeek. Si prefieres que un tercero no vea nunca una pregunta concreta, no la escribas: tira sin pregunta; una lectura abierta funciona.

La base de datos es Neon, alojada en AWS en Singapur. El sitio funciona en un servidor ConoHa en Japón, detrás de Cloudflare, que ve pasar las peticiones. El correo para iniciar sesión, y cualquier lectura que elijas enviarte por correo, sale por Amazon SES en Tokio, que ve la dirección a la que lo entrega y, en el caso de una lectura, lo que dice. Una copia de ese correo se guarda siete días para poder reintentar un envío fallido; después se borra su texto y solo queda la constancia de que se envió. Compartir una lectura no guarda nada nuevo: el propio enlace indica qué lectura es, cuándo deja de funcionar (30 días después) y si se muestra tu pregunta. Si envías una lectura a la dirección de otra persona, esa dirección se guarda con el correo durante los mismos siete días y después se sustituye por una huella unidireccional, que solo permite al sitio contar e impedir los envíos repetidos; si esa persona pide no recibir más, solo se conserva esa huella. Si compras arena, el vendedor es Lemon Squeezy (Sold through Link, LLC, anteriormente Lemon Squeezy LLC, en Estados Unidos): cobra el pago, ve tu tarjeta y tus datos de facturación, y los trata según su propia política de privacidad. Esa es la lista completa.

Cuánto tiempo se guarda

Con cuenta, lo que escribiste se queda hasta que tú lo quites. Nada caduca por un temporizador, porque tienes forma de volver a ello: el control de borrado de abajo y una dirección a la que escribir.

Sin cuenta es al revés, y a propósito: a los 180 días se vacían la pregunta, la lectura, los seguimientos y el resultado. Quien no tiene cuenta no puede volver más tarde a retirarlos, así que lo hace el sitio por él. La fila en sí se queda: qué cartas se sacaron y cuándo es lo que permite a una lectora decir «esta vuelve a ti por tercera vez», y esa parte no es privada del mismo modo.

Esto no es una frase escrita para parecer responsable. Corre con un temporizador en el servidor, y en cada pasada se imprime cuántos registros siguen fuera de plazo. En la última pasada ese número fue cero.

Borrarlo

Con la sesión iniciada, la opción está al pie de tu propia página. Elimina la cuenta, todo lo escrito en ella, la dirección misma y los registros que había guardado el sistema de inicio de sesión. Primero te muestra cuántos elementos hay, envía un código a tu dirección para asegurarse de que la solicitud es realmente tuya y, una vez que lo introduces, lo borra todo: al instante, sin pasar por una cola.

Sin cuenta, el mismo tipo de control está en la página Acerca de y quita todo lo guardado para este navegador: cada lectura, cada seguimiento, cada eco. El id de la cookie se libera a la vez, así que la lectura siguiente empieza de cero.

Ninguno de los dos se puede deshacer. Si prefieres tener antes una copia, o has perdido el navegador que tenía el id, escribe a [email protected].

Borrar la cuenta también resuelve la parte del dinero. Una suscripción se cancela para que no se cobre nada más, y de un plan anual se te devuelve el importe de los meses completos que aún no habías recibido. Si algo de eso no puede completarse, el borrado se detiene y se te dice por qué: es mejor seguir existiendo aquí que quedar borrado mientras un cobro sigue activo. Una cosa sí se queda: el registro de lo pagado permanece en Lemon Squeezy, porque la ley obliga a llevar la contabilidad. Ese registro es un recibo; no contiene nada de tus preguntas ni de tus lecturas.

Tus derechos

Si estás en el EEE o el Reino Unido, el RGPD te da derecho a ver lo que se guarda, corregirlo, hacer que se borre, limitar su uso u oponerte a él y llevarte una copia a otro sitio. Si estás en California, la CCPA te da derechos comparables, y este sitio no vende ni comparte información personal en el sentido de esa ley. La base legal para conservar una lectura es el interés legítimo en que el sitio funcione como dice que funciona —una lectora que recuerda—; para la cuenta, es el acuerdo que aceptas al iniciar sesión. Todo lo anterior se puede ejercer con el control de borrado o escribiendo a [email protected]. No cuesta nada, y no hace falta cuenta para solicitarlo. También puedes reclamar ante la autoridad de protección de datos de tu país.

Edad

Este sitio no es para menores de 13 años, ni para quien no alcance la edad mínima más alta que fije tu país, si la hay. Si tienes menos de 18, úsalo con permiso de un padre, madre o tutor. Si algo de lo que hay aquí lo escribió un niño, dímelo y lo quitaré.

Cambios

Esta página cambia cuando cambia el sistema, no al revés. La fecha de arriba dice cuándo fue cierta por última vez. Si cambia algo sustancial —un nuevo encargado del tratamiento, una conservación más corta o más larga, algo nuevo que se guarde— la fecha cambia y la sección dice qué cambió. Preguntas: [email protected].

Evolución del reverso de las cartas

Si eliges hacer crecer un conjunto de reversos de cartas, tu cuenta almacena el conjunto elegido, el tipo y la fecha en hora de Japón de cada tarea recompensada, sus puntos de crecimiento, los aspectos desbloqueados y el aspecto equipado. En este registro no se copia ningún texto de preguntas ni de respuestas. Borrar el historial de lecturas no elimina este progreso ni tus desbloqueos; eliminar la cuenta sí los elimina. La arena que gastes en un aspecto queda anotada en el registro de arena.