Qué guardamos y qué no What we keep, and what we don't

Lo que sí guardamos: tu compraWhat we do store: your purchase

Aquí somos explícitos, porque decir «no guardamos nada» sería falso. Cuando alguien compra el Pase, se crea un registro de licencia en un servidor (Netlify Blobs). Ese registro contiene: Here we are explicit, because saying "we store nothing" would be false. When someone buys the Pass, a licence record is created on a server (Netlify Blobs). That record contains:

• Tu correo electrónico — para enviarte el código y poder reenviártelo.Your email address — to send you your code, and to resend it if needed.
• Un hash de tu código de acceso — nunca el código en texto claro. Guardamos también una pista corta del tipo MARE…5F1 para reconocerlo al darte soporte.A hash of your access code — never the plaintext code. We also keep a short hint like MARE…5F1 so we can recognise it when helping you.
• La referencia de tu pedido — para vincular la licencia con la compra y atender reembolsos.Your order reference — to link the licence to the purchase and handle refunds.
• Los identificadores de los dispositivos activados — un UUID aleatorio que genera tu navegador. No es una huella digital: no describe tu equipo ni te sigue por otros sitios. Sirve solo para contar los dispositivos (máximo 5).The ids of activated devices — a random UUID generated by your browser. It is not a fingerprint: it does not describe your machine and does not track you elsewhere. It only exists to count devices (maximum 5).

Base legal (RGPD): la ejecución del contrato — sin ese registro el Pase no podría funcionar ni podríamos darte soporte. Legal basis (GDPR): performance of the contract — without that record the Pass could not work and we could not support you.

Quién procesa datos por nosotrosWho processes data for us

Con nombre, para que puedas comprobarlo: Named, so you can check for yourself:

• Netlify — alojamiento del sitio, funciones sin servidor y el almacén de licencias.Netlify — site hosting, serverless functions, and the licence store.
• Lemon Squeezy — comerciante registrado. Ellos procesan el pago y aplican su propia política de privacidad a los datos de facturación.Lemon Squeezy — merchant of record. They process the payment and apply their own privacy policy to billing data.
• Reseñas — si eliges dejar unas palabras en /opinar/, guardamos lo que escribiste, el nombre con el que quieres aparecer, tu contexto si lo diste, y el permiso exacto que aceptaste. Nunca tus resultados: el formulario te pide que no los incluyas y no hay dónde guardarlos. Nada se publica hasta que una persona lo copia a mano, y puedes retirarlo cuando quieras.Reviews — if you choose to leave a few words at /opinar/, we keep what you wrote, the name you want shown, your context if you gave one, and the exact permission you agreed to. Never your results: the form asks you not to include them and there is nowhere to store them. Nothing is published until a person copies it by hand, and you can withdraw it at any time.
• Resend — envía el correo con tu código de acceso, y guarda tu dirección si pediste la nota de lanzamiento (con la fecha y el texto exacto que aceptaste).Resend — sends the email with your access code, and stores your address if you asked for the launch note (with the date and the exact wording you agreed to).
• Formspree — recibe el formulario de comentarios y ayuda.Formspree — receives the feedback and support form.
• Meta (píxel de Facebook) — en las páginas de aterrizaje /lp/, /curso/ y /pase/, en la página de gracias tras una compra, y en el resto del muelle; en todos los casos solo después de que aceptes las cookies. Si las rechazas, no se carga ningún píxel en ninguna página.Meta (Facebook pixel) — on the /lp/, /curso/ and /pase/ landing pages, on the post-purchase thank-you page, and across the rest of the dock; in every case only after you accept cookies. If you decline, no pixel loads on any page.

Quién es el responsableWho is responsible

Pensatorium no es una empresa. El responsable del tratamiento de los datos descritos en esta página es Hugo Andres Rojas Aldieri, persona física que opera como empresario individual (sole proprietor) desde Terranova y Labrador, Canadá. Puedes escribirle a hola@pensatorium.org. Pensatorium is not a company. The data controller for the data described on this page is Hugo Andres Rojas Aldieri, an individual operating as a sole proprietor from Newfoundland and Labrador, Canada. You can write to him at hola@pensatorium.org.

Si estás en Canadá (PIPEDA)If you are in Canada (PIPEDA)

Como quien opera Pensatorium está en Canadá, se aplica la Personal Information Protection and Electronic Documents Act (PIPEDA), la ley federal canadiense de privacidad. En la práctica dice lo mismo que ya hacemos: recoger solo lo necesario, decir para qué, y no usarlo para otra cosa. Because the person operating Pensatorium is in Canada, the Personal Information Protection and Electronic Documents Act (PIPEDA) — Canada's federal privacy law — applies. In practice it asks for what we already do: collect only what's needed, say what it's for, and not use it for anything else.

Bajo PIPEDA tienes derecho a acceder a la información personal que tengamos sobre ti y a pedir que se corrija si está mal. Escribe a hola@pensatorium.org. Si no te convence nuestra respuesta, puedes presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá (Office of the Privacy Commissioner of Canada). Under PIPEDA you have the right to access the personal information we hold about you and to ask that it be corrected if it is wrong. Write to hola@pensatorium.org. If our answer doesn't satisfy you, you can complain to the Office of the Privacy Commissioner of Canada.

Correos y CASLEmails and CASL

Hay dos usos, separados. Transaccional: si pides que te enviemos tu resultado o tu código de acceso, o escribes a soporte, usamos tu correo solo para eso. Nunca te apuntamos a la lista de marketing por comprar ni por hacer un test. There are two separate uses. Transactional: if you ask us to email your result or your access code, or you write to support, we use your email only for that. Buying or taking a test never signs you up to the marketing list.

Marketing, solo con tu permiso explícito: si marcas la casilla de «aviso de lanzamiento y notas ocasionales», te enviamos evidencia, lecciones nuevas y novedades del Pase. Cumplimos la ley canadiense antispam (CASL): consentimiento expreso que registramos, identificación clara de quién lo envía, y baja en un clic en cada correo. Nunca vendemos ni compartimos tu correo. Marketing, only with your explicit permission: if you tick the “launch note and occasional updates” box, we send you evidence, new lessons, and Pass news. We meet Canada's anti-spam legislation (CASL): express consent that we log, clear sender identification, and one-click unsubscribe in every email. We never sell or share your email.

Valoraciones, faros y conteos de usoRatings, faros and usage counts

Valoraciones y faros. Si calificas una lección con estrellas, sumamos tu voto a un conteo anónimo por lección (solo el número de estrellas). Si compartes una tarjeta, sumamos uno a un contador global anónimo. No guardamos quién fue, ni tu IP, ni nada que te identifique. Ratings and faros. If you rate a lesson with stars, we add your vote to an anonymous per-lesson tally (only the number of stars). If you share a card, we add one to a global anonymous counter. We do not store who it was, nor your IP, nor anything that identifies you.

Conteos de uso. También contamos, de forma anónima y agregada, cuántas veces se abre y se completa cada lección, instrumento o juego: un número por actividad y por mes, nada más. No guardamos quién fue, ni tu IP, ni ningún identificador, ni el orden en que navegas — solo sube un contador. Tu progreso — cuáles lecciones has completado tú — sigue únicamente en tu dispositivo: el contador no sabe quién eres. La página de recursos de crisis no se cuenta nunca. Si tu navegador envía la señal Global Privacy Control, no sumamos ni siquiera ese número. Usage counts. We also count, anonymously and in aggregate, how many times each lesson, instrument or game is opened and completed: one number per activity per month, nothing more. We do not store who it was, nor your IP, nor any identifier, nor the order you navigate in — a counter simply goes up. Your progress — which lessons you have completed — stays only on your device: the counter does not know who you are. The crisis resources page is never counted. If your browser sends the Global Privacy Control signal, we do not add even that number.

El pulso del mar (Compás). En el juego Compás puedes activar «El pulso del mar». Está apagado por defecto y el juego funciona completo sin él. Con él activado, al terminar una pieza se envía un solo número: en cuál de ocho tramos cayó tu racha más larga (por ejemplo, «entre 50 y 100»). Nada más: ni la pieza, ni la dificultad, ni tu puntuación, ni tu precisión, ni tu IP, ni ningún identificador, ni la hora — solo el mes, que vive en el nombre del contador. En el servidor únicamente sube un número por tramo y por mes. Tu progreso, tus rangos, tus títulos y tus récords siguen solo en tu dispositivo. Si tu navegador envía la señal Global Privacy Control, no enviamos nada aunque lo tengas activado. The sea's pulse (Tempo). In the game Tempo you can switch on “The sea's pulse”. It is off by default and the game is complete without it. With it on, finishing a piece sends one single number: which of eight ranges your longest streak fell into (for example, “between 50 and 100”). Nothing else: not the piece, not the difficulty, not your score, not your accuracy, not your IP, no identifier, no time of day — only the month, which lives in the counter's name. On the server, one number per range per month goes up. Your progress, ranks, titles and bests stay on your device only. If your browser sends the Global Privacy Control signal, we send nothing even with it switched on.

Conservación, menores y cambiosRetention, minors and changes

Conservación. El registro de licencia se conserva mientras el Pase siga siendo válido — es acceso de por vida — o hasta que pidas su supresión. Los registros contables de la compra los conserva Lemon Squeezy según sus obligaciones fiscales. Retention. The licence record is kept for as long as the Pass remains valid — it is lifetime access — or until you ask us to erase it. Accounting records of the purchase are kept by Lemon Squeezy under their own tax obligations.

Menores. El sitio está recomendado a partir de los 18 años, y una persona menor puede usarlo acompañada de una persona adulta de confianza — el motivo está en los Términos. Aparte de eso, y como cuestión de datos: no recogemos a sabiendas el correo ni el pago de menores de 16 años. Si crees que ocurrió, escríbenos y lo borramos. Minors. The site is recommended for 18 and over, and someone younger may use it alongside a trusted adult — the reason is in the Terms. Separately, as a data matter: we do not knowingly collect an email address or a payment from anyone under 16. If you believe that happened, write to us and we will delete it.

Cambios. Si cambiamos algo de fondo, actualizaremos la fecha de abajo y lo diremos en la propia página. No hacemos cambios silenciosos. Changes. If we change anything substantive, we will update the date below and say so on this page. We don't make silent changes.