Política de privacidad

Para leer el sitio no hace falta una cuenta. Quien solo lee no recibe cookies, y las páginas no llevan anuncios, píxeles ni Google Analytics.

Contamos las visitas con Umami, una herramienta de analítica en un servidor del operador de Sonar. No usa cookies y solo guarda cifras agregadas: qué páginas se abrieron, desde qué país y sitio de referencia y con qué tipo de dispositivo.

Las páginas se generan en nuestro servidor; cuando este pide datos a nuestra propia API, su dirección IP no se transmite. Las fuentes y las imágenes de las historias se sirven desde nuestro servidor, así que su navegador no contacta con Google ni con los editores para mostrarlas. Los enlaces a artículos le llevan a los sitios de los editores, donde rigen sus normas.

Solo ponemos cookies cuando usted hace algo que las necesita, nunca para rastrear o hacer publicidad: al iniciar sesión (una cookie de sesión de hasta 30 días y una marca que la página puede leer para mostrar el enlace a la cuenta), al abrir un enlace de invitación (el código, 30 días), al abrir un enlace con un código promocional (el código, 7 días) y al elegir un plan antes de iniciar sesión (esa elección, 1 hora). La consola de administración tiene su propia cookie de sesión de hasta 12 horas.

Estas cookies son necesarias para lo que usted pidió, por eso no pedimos consentimiento ni mostramos un banner. Al cerrar sesión se borran las cookies de sesión.

Para una cuenta guardamos su correo, su plan, el idioma de la interfaz, cuándo se creó, se verificó y cuándo fue el último inicio de sesión y, si la configura, un hash de su contraseña (argon2id), nunca la contraseña. También guardamos su código de invitación y quién le invitó, si alguien lo hizo.

Los enlaces de inicio de sesión, verificación y restablecimiento de contraseña son de un solo uso; guardamos solo un hash de cada enlace, y el de restablecimiento vale 30 minutos. Para evitar abusos guardamos un hash con clave secreta de la dirección de red desde la que se creó la cuenta y se inició sesión, y contamos durante 15 minutos los intentos fallidos por cuenta y por dirección; la dirección no se puede recuperar a partir del hash.

Lo usamos para hacer funcionar su cuenta: inicio de sesión, su plan y sus límites, recibos y recordatorios. La base legal es el contrato con usted y nuestro interés legítimo en mantener seguro el servicio.

Los planes de pago se pagan en criptomonedas a través de OxaPay, o por factura previo acuerdo. Para crear una factura en cripto enviamos a OxaPay su correo, el importe y un número de pedido. Guardamos el plan, el precio, los números de factura y de pedido, la moneda y el importe pagado, y la notificación de pago que devuelve OxaPay, que puede incluir la cartera que paga y la transacción. Nunca vemos ni guardamos datos de tarjetas.

Los registros de pago se conservan el tiempo que exijan las normas fiscales y contables, incluso después de borrar una cuenta.

Si configura alertas, guardamos sus reglas y un historial de lo enviado. Para enviar alertas a Telegram guardamos el número de su chat y su nombre de usuario después de conectar el bot; al desconectarlo se borran. Las alertas por correo llegan a la dirección de la cuenta y cada una lleva un enlace para desactivarlas.

Su pregunta se envía a OpenAI junto con los datos de Sonar para redactar la respuesta. No guardamos la pregunta. Solo contamos cuántas preguntas ha hecho hoy una cuenta, una clave o una dirección para aplicar el límite diario; una dirección se cuenta por su hash con clave secreta.

No guardamos las claves de API, solo un hash y sus primeros caracteres, así que una clave perdida no se puede recuperar, solo sustituir. Con una clave guardamos su etiqueta, el correo del titular, el plan, las fechas y cuándo se usó por última vez.

Contamos las peticiones por clave, endpoint y día para mostrar el uso y aplicar los límites; las peticiones sin clave van a un único contador compartido sin direcciones. Para limitar las peticiones sin clave contamos las llamadas por el hash con clave secreta de la dirección en el minuto y el día en curso, y borramos esos registros a los dos días. La API no guarda un registro de peticiones individuales con direcciones IP; los errores van a un registro técnico de tamaño limitado.

Si nos escribe o usa un formulario de solicitud, guardamos lo que envía —su correo, su nombre si lo indica y su mensaje— para responderle. No le añadimos a listas de correo.

Solo correos sobre su cuenta y lo que usted pidió: enlaces de inicio de sesión y verificación, restablecimiento y cambio de contraseña, recibos de pago, un recordatorio 3 días antes de que termine un periodo pagado, un aviso cuando termina, recompensas por invitaciones y las alertas que configuró. Ni boletines ni publicidad. Los correos salen por el servidor de nuestro proveedor de correo.

Nadie compra sus datos y nadie los recibe para publicidad. Están en una base de datos en un servidor que gestionamos nosotros; el tono, el tema y el país de las noticias los valora nuestro propio modelo en un ordenador que gestionamos nosotros, y allí no llegan datos personales. Estos servicios reciben la parte que necesitan para su trabajo: OpenAI (textos de noticias para los resúmenes de temas, o para valorar el tono cuando nuestro modelo no está disponible, y las preguntas que hace a Ask Sonar), OxaPay (su correo y el importe, para una factura en cripto), Telegram (las alertas que envía allí), nuestro proveedor de correo (los correos de arriba) y nuestro servidor de Umami (visitas agregadas).

OpenAI y algunos de estos proveedores tratan datos fuera de su país, incluido en Estados Unidos.

Los registros de cuenta, claves, alertas e invitaciones se guardan mientras exista la cuenta y se borran cuando nos pide cerrarla, salvo los registros de pago, que conservamos el tiempo que exijan las normas contables. Los contadores de límites se borran a los dos días, y los de intentos fallidos al iniciar sesión con éxito. Las imágenes de las historias se guardan en caché 30 días.

El equipo gestiona el servicio desde una consola de administración protegida con contraseña. Su cookie de sesión solo se pone a quien inicia sesión en ella, está firmada, no la pueden leer los scripts de la página y dura hasta 12 horas.

Puede preguntarnos qué guardamos sobre su correo, cuenta o clave, pedir que lo corrijamos, que se lo exportemos o que lo borremos y cerremos la cuenta; escríbanos desde la dirección de la cuenta. Respondemos en un plazo de 30 días. Si está en la UE o el Reino Unido también puede reclamar ante su autoridad de protección de datos.

Si el servicio empieza a recoger algo nuevo, actualizaremos esta página antes de activarlo y cambiaremos la fecha de arriba. Avisaremos por correo a los titulares de cuentas de los cambios importantes.

Sonar es operado por el equipo que lo desarrolla.

Envía preguntas, solicitudes de eliminación de datos y avisos de medios a hello@sonarmood.com.