Política de privacidad

Esta traducción se ofrece por comodidad. La versión que se aplica es la inglesa: Privacy Policy.

En vigor desde el 5 de noviembre de 2026 · Versión 2026-11-05 (sustituye a 2026-11-02)

Dónde está la app (nota añadida el 23 de octubre de 2026). La app de Loreglass se sirve en https://app.ocranthor.com; nuestro sitio web, incluida esta política, sigue en loreglass.org. El traslado cambió la dirección que ves en el navegador y nada más: los mismos datos, los mismos proveedores, los mismos derechos.

Esta política explica qué datos personales recoge Ocranthor LLC («nosotros») a través de la app Loreglass, para qué, con quién los compartimos y qué derechos tienes. Somos el responsable del tratamiento de esos datos.

Para preguntas, o para ejercer cualquiera de los derechos que se indican más abajo: privacy@ocranthor.com.

1. Resumen

• Recogemos lo mínimo necesario para gestionar tu cuenta y sincronizar tus campañas.
• Nunca hemos vendido información personal y no la compartimos con fines publicitarios. No mostramos anuncios, no usamos identificadores publicitarios y no te rastreamos en otros sitios web ni en otras apps.
• Tus instrucciones (prompts) se envían a proveedores de IA para que puedan generar lo que has pedido.
• Loreglass es para mayores de 13 años. Te pedimos tu fecha de nacimiento una sola vez, la guardamos cifrada, rechazamos a cualquier persona menor de 13 años y borramos la cuenta desde la que se respondió. De una respuesta rechazada no se conserva nada.
• El asistente de ayuda conserva tus conversaciones con él durante 90 días, para poder responderte y para que podamos mejorar la ayuda. Es la única función de IA cuyo texto almacenamos.
• Puedes descargar todo lo que tenemos sobre ti, o eliminar tu cuenta por completo, tú mismo, en la app, en Ajustes → Privacidad, sin tener que pedírnoslo. La eliminación es inmediata y definitiva. (Una expulsión, y cualquier denuncia hecha sobre ti en una mesa, se conservan después de la eliminación; consulta la sección 9).

2. Qué recogemos

Datos de la cuenta. Un identificador de usuario que generamos, además de tu dirección de correo y tu nombre visible. El inicio de sesión lo gestiona Auth0, nuestro proveedor de inicio de sesión (consulta la sección 5): cuando te registras con un correo y una contraseña, Auth0 los recibe directamente; si inicias sesión con Google a través de Auth0, Google le da a Auth0 el identificador de tu cuenta de Google, tu correo y tu nombre, y Auth0 nos los pasa. También registramos cuándo se creó la cuenta, cuándo se usó por última vez y el idioma que elegiste en Ajustes.

Tu contraseña. Si inicias sesión con un correo y una contraseña, Auth0 guarda la contraseña como un hash irreversible; nosotros nunca la vemos ni la guardamos. Unas pocas cuentas creadas entre el 2 y el 3 de noviembre de 2026, cuando el inicio de sesión funcionó brevemente en nuestros propios servidores, tienen en su lugar un hash PBKDF2-SHA256 con sal en nuestros servidores; tampoco se puede leer ni recuperar, solo restablecer.

Enlaces de restablecimiento y confirmación. Los enlaces para restablecer la contraseña y verificar el correo los envía Auth0. Cuando nuestros propios servidores aún emiten uno (para esas pocas cuentas más antiguas, a través de Resend, consulta la sección 5), solo guardamos un hash unidireccional del token; un token de restablecimiento es válido una hora, uno de confirmación siete días, y ambos se destruyen al usarse. Restablecer tu contraseña cierra la sesión en todos los dispositivos.

Tu contenido. Campañas, personajes, notas, registros de sesión, imágenes generadas y demás material que crees. Se sincroniza para que acompañe a tu cuenta en todos tus dispositivos.

Instrucciones y generaciones. El texto que envías a las funciones de IA y lo que estas devuelven.

Edad. La fecha de nacimiento que nos das antes del primer uso, almacenada cifrada para que una copia de nuestra base de datos no muestre el cumpleaños de nadie, y el grupo de edad que deducimos de ella. Nunca un documento de identidad verificado. Leemos la fecha exactamente para tres cosas: calcular tu grupo de edad en cada solicitud, de modo que un adolescente pase a ser adulto el día que cumple dieciocho años sin tener que hacer nada; rechazar compras de menores de 18 años; y atender una solicitud legal legítima. Nunca la usamos para publicidad ni para elaborar perfiles, nunca la enviamos a un modelo de IA, y al asistente de ayuda solo se le dice «adolescente» o «adulto». Si nos dices que tienes menos de 13 años, no guardamos nada de ello y borramos la cuenta: consulta la sección 10.

Conversaciones de ayuda. Lo que escribes al asistente de ayuda y lo que te responde, junto con la página en la que estabas, el idioma de tu app, la versión de la app, el último mensaje de error que se te mostró y el identificador de la campaña que tenías abierta, que el asistente usa para entender tu pregunta. También tu valoración positiva o negativa de una respuesta y cualquier nota que añadas, y un registro de cada pregunta que el asistente no pudo responder. Cuando pides al asistente que haga algo en tu cuenta, un registro de la acción: qué acción, qué pediste, el resultado y la hora. Cuando una conversación se pasa a una persona de Loreglass (una escalada), el resumen y la conversación completa se envían por correo electrónico a nuestro buzón de soporte y se conserva una incidencia con un número de referencia. Si una conversación se marca por un motivo de seguridad, o la denuncias tú, la conversación completa se envía por correo electrónico a nuestro buzón de abusos para su revisión. También llevamos la cuenta de las conversaciones pausadas por palabrotas o lenguaje ofensivo, y de si la ventana de ayuda está cerrada para tu cuenta por ese motivo, para poder aplicar la norma que establecen las Condiciones.

Contadores de uso. Recuentos de mensajes, imágenes y caracteres de voz al mes, para aplicar los límites de cada plan y controlar costes.

Estado de la suscripción. Si tienes un derecho de acceso activo y un identificador que vincula tu cuenta con el registro de tu procesador de pagos. Los datos de tu tarjeta nunca nos llegan: los campos de tarjeta de nuestra página de precios pertenecen a PayPal, nuestro procesador de pagos, y la tarjeta va directamente a él. Cuando pagas con tarjeta, PayPal la guarda para tus renovaciones y nosotros solo conservamos la marca, los cuatro últimos dígitos y la fecha de caducidad, para que veas qué tarjeta está en uso. También conservamos un registro de cada cobro y reembolso: el importe, la fecha, el periodo pagado y la referencia del procesador.

Registros de bloqueos por política. Cuando el filtro de contenido bloquea algo, registramos la categoría, el término detectado y la hora, sin ningún identificador de usuario asociado, a propósito, para que el registro no pueda vincularse con una persona. Lo conservamos para ajustar el filtro, no para vigilar a nadie.

Registros de seguridad. Por separado, y asociado a tu cuenta, contamos cuántas veces se ha rechazado una descripción de imagen que pediste, en qué categoría y cuándo ocurrió por última vez. Solo recuentos y fechas, nunca la descripción en sí. Una conversación de ayuda marcada para una revisión de seguridad se conserva completa hasta que se cierra la revisión; consulta la sección 9. Esto existe porque el registro anónimo anterior no permite distinguir a una persona que lo intenta repetidamente de muchas personas que lo intentan una vez, y necesitamos poder actuar en el primer caso. Es lo que nos permite suspender una cuenta que intenta obtener material prohibido de forma persistente, y es lo que presentaríamos si la ley nos obligara a ello. Se elimina junto con tu cuenta.

Registros de errores del servidor. Cuando falla una solicitud a nuestros servidores, Cloudflare registra el mensaje de error, la ruta y la hora en los registros de nuestro Worker. Nosotros no vinculamos estos registros con tu cuenta, y Cloudflare los conserva durante un periodo breve (actualmente, hasta siete días).

Tu dirección IP, brevemente. Cuando inicias sesión, nuestros servidores leen la dirección IP de la que llega tu conexión para contar los intentos de inicio de sesión y rechazar una avalancha de ellos; ese uso es momentáneo y la dirección no se guarda, salvo lo que se describe a continuación. Cuando compras una suscripción, nuestro propio servicio de seguridad comprueba la dirección y el país del que procede con nuestras reglas de venta: los países donde vendemos, las direcciones que hemos bloqueado y conexiones como los nodos de salida de Tor. Solo si esa compra se rechaza o se marca conservamos la dirección, su país y el identificador de tu cuenta, durante 90 días, para hacer frente a abusos. Para impedir las pruebas de tarjetas y los usos indebidos, también guardamos contadores de corta duración de compras, inicios de sesión y pagos fallidos. Contienen una forma cifrada de tu dirección y de tu cuenta, además de tu país, y se eliminan a los 3 días. Un inicio de sesión o una visita que estas comprobaciones rechacen o marquen se guarda como una compra rechazada, durante 90 días. Cuando pagas con tarjeta, también se comprueba el país de facturación que introduces, y guardamos un identificador cifrado con cualquier compra rechazada o marcada. Guardamos un registro cifrado del estado de tu suscripción para nuestras cifras de ventas. Si un pago se revierte mediante un contracargo, tu cuenta puede quedar impedida de volver a comprar, y se guarda un registro cifrado de ello para que el bloqueo se mantenga. Cloudflare, que sirve nuestro sitio, guarda sus propios registros breves de solicitudes, como cualquier proveedor de alojamiento.

No recopilamos ubicación precisa, contactos, datos de salud ni identificadores publicitarios, y no usamos cookies para rastrearte. Las únicas cookies implicadas son las estrictamente necesarias que coloca Auth0 al iniciar sesión y Cloudflare para proteger el sitio frente a abusos automatizados.

En la mesa. Cuando juegas en una mesa compartida: los mensajes que envías al chat, tus tiradas de dados (con el aspecto de tus dados, incluida cualquier imagen de dados personalizada), la imagen y el nombre del héroe que se muestran en tu sitio, tu nombre visible y si estás en la llamada. El vídeo y el sonido de una llamada de mesa en línea pasan en directo por el servicio en tiempo real de Cloudflare y nunca se graban ni se guardan. A quién has silenciado se guarda solo en tu propio navegador, nunca en nuestros servidores. Las copias de seguridad y los PDF que exportas se crean en tu navegador y van directamente a tu dispositivo.

Denuncias. Cuando alguien en una mesa denuncia a otra persona, guardamos la denuncia —quién denunció a quién, el motivo, cualquier nota y una copia del chat de la mesa tal como estaba en ese momento— y la enviamos por correo a nuestro buzón de abusos. La persona denunciada no sabe quién la denunció.

Avisos, pausas, suspensiones y expulsiones. Contamos avisos en tu cuenta cuando un mensaje a la mesa, un mensaje a una herramienta de IA o una petición de imagen incumple nuestras normas, y registramos cualquier pausa que resulte. Cuando suspendemos o expulsamos una cuenta, guardamos su identificador, su dirección de correo, el motivo y las fechas.

Revisión de imágenes. Las imágenes que subes o que se muestran en una mesa, y cada imagen que la IA genera para ti, las revisa el servicio de moderación de OpenAI antes de que nadie más pueda verlas; las descripciones de imágenes también las revisa Anthropic para que las normas se apliquen en cualquier idioma. De una imagen aprobada solo guardamos una huella unidireccional para no revisarla dos veces: nunca la imagen en sí, y sin vínculo con tu cuenta.

3. Para qué lo usamos y nuestra base jurídica

Para los usuarios de la UE y del Reino Unido, el RGPD (GDPR) exige una base jurídica para cada finalidad:

Cuando nos basamos en intereses legítimos, hemos valorado el impacto que tiene sobre ti, y puedes oponerte: consulta la sección 8.

No usamos tu contenido para entrenar modelos de IA, y no permitimos que nuestros proveedores lo usen para entrenar los suyos cuando sus condiciones nos dan esa opción. El tratamiento de cada proveedor se rige por su propia política; los enlaces están en la sección 5.

4. Quién puede ver tu contenido

Tus campañas son privadas para tu cuenta salvo que las compartas.

Cuando compartes una campaña, los usuarios que se unen con tu código reciben una copia apta para jugadores: el planteamiento de la campaña, los personajes y lugares revelados y los resúmenes de las sesiones. El material reservado al DJ (secretos, personajes ocultos, notas del DJ) se guarda en un registro aparte que nuestros servidores solo te sirven a ti y a los DJ invitados que tú designes.

Cuando emites un mapa en directo, todos los miembros de esa campaña pueden ver la imagen del mapa, la cuadrícula y el clima que hayas establecido, los avisos y las zonas reveladas, y las fichas que haya en él, incluidos sus nombres y su arte. Los jugadores pueden mover las fichas que se les asignan, y esos movimientos los ve todo el mundo en la mesa. Las imágenes de mapas y fichas que subes se sirven a los miembros mediante enlaces temporales que caducan en un plazo de 24 horas.

Los miembros de una campaña compartida no ven la dirección de correo electrónico ni los datos de cuenta de los demás.

Fuera de eso, no revelamos tu contenido, salvo en los casos de las secciones 5 o 6.

5. Encargados del tratamiento y terceros

Usamos los siguientes proveedores. Cada uno actúa siguiendo nuestras instrucciones como encargado del tratamiento, o como responsable independiente cuando así se indica.

El contenido que envías a un proveedor de IA lo usa ese proveedor para generar el resultado que has pedido. No permitimos que los proveedores entrenen modelos con él cuando sus condiciones nos dan esa opción.

Las condiciones y políticas de privacidad de los proveedores están en sus propios sitios web. Las revisamos, pero no somos responsables de su contenido.

Añadido el 5 de noviembre de 2026. Cloudflare también retransmite en directo el vídeo y el sonido de las llamadas de mesa, sin grabarlos nunca. Anthropic también revisa las descripciones de imágenes que escribes. OpenAI también revisa las imágenes que subes o que se muestran en una mesa, antes de que otros puedan verlas.

6. Cuándo podemos revelar datos en otros casos

• Para cumplir una ley, una orden judicial o una solicitud legal válida.
• Para denunciar ante las autoridades competentes material sospechoso de abuso sexual infantil. Esto no es opcional ni depende de tu consentimiento.
• Para proteger los derechos, la seguridad o los bienes de los usuarios, del público o nuestros.
• A un comprador, en caso de fusión o venta de activos, previo aviso a ti.

7. Dónde se guardan tus datos y transferencias

Nuestra infraestructura y la mayoría de los proveedores están en Estados Unidos. Si estás en la UE o en el Reino Unido, tus datos se transferirán fuera de tu país.

Para esas transferencias nos basamos en las cláusulas contractuales tipo de la Comisión Europea (y en el anexo del Reino Unido, cuando corresponda), o en una decisión de adecuación cuando exista. Puedes solicitar una copia de las garantías correspondientes a privacy@ocranthor.com.

8. Tus derechos

Estos derechos se aplican a todo el mundo, vivas donde vivas. No te preguntamos dónde estás antes de atenderlos.

Puedes:

• acceder a los datos personales que tenemos sobre ti;
• rectificarlos si son inexactos;
• suprimirlos, incluida la cuenta entera;
• exportarlos en un formato portátil;
• limitar el tratamiento basado en intereses legítimos u oponerte a él;
• retirar tu consentimiento cuando nos basemos en él, sin que ello afecte al tratamiento lícito anterior;
• no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Nuestro filtrado de contenido es automatizado, pero solo afecta a si un contenido se genera o no; puedes ponerte en contacto con nosotros para que una persona revise un bloqueo.

Hacerlo tú mismo, ahora

Dos de estos derechos no nos necesitan en absoluto. En la app, ve a Ajustes → Privacidad:

• Descargar mis datos te da un único archivo JSON con todo lo que tenemos sobre tu cuenta: tus campañas, personajes, notas y registros de sesión con todo su contenido, tu plan, tus contadores de uso y una lista de todos los archivos que has subido. Lo único que queda fuera son las credenciales de acceso activas, porque se almacenan como hashes irreversibles y entregarlas supondría un riesgo de seguridad.
• Eliminar mi cuenta la borra. No es una marca ni una cola: tus registros, tus mapas y PDF subidos, tu historial de uso, tus conversaciones de ayuda y el registro de acciones, las campañas adicionales que hayas comprado, tus credenciales de acceso y la propia fila de la cuenta se eliminan mientras lo ves, y cualquier suscripción se cancela de inmediato. Después volvemos a comprobar que la cuenta está vacía y te mostramos lo que se ha eliminado. No se puede deshacer y después no hay forma de exportar nada: si quieres una copia, descárgala antes.

Lo que la eliminación no puede alcanzar, y por qué:

• Los recuentos anónimos de bloqueos por política. No llevan ningún identificador de usuario por diseño, así que no pueden vincularse contigo ni seleccionarse para eliminarlos.
• Registros de pagos y facturas que conserva nuestro procesador de pagos. PayPal (y Stripe, si se usó) debe conservarlos durante el tiempo que exijan las leyes fiscales y financieras. Cancelamos tu suscripción, pedimos a PayPal que olvide cualquier tarjeta que guarde para nosotros y te desvinculamos del registro de cliente, pero no podemos ordenar a un procesador que destruya una factura.
• Tus credenciales de acceso — el hash de la contraseña, todos los tokens de sesión y de actualización, y cualquier enlace de restablecimiento o confirmación sin usar — se eliminan en el mismo momento en nuestros propios servidores, y pedimos al instante a Auth0 que elimine allí tu registro de inicio de sesión. Si esa petición falla, la terminamos a mano.
• Las copias de seguridad cifradas, que se van renovando en un plazo de 30 días y después desaparecen.
• Los correos de escalada ya enviados a nuestro buzón de soporte, que borramos a mano cuando se cierra el caso.
• Una conversación de ayuda sometida a una revisión de seguridad abierta se conserva hasta que se cierra la revisión y después se elimina.
• Una expulsión, si tu cuenta fue expulsada: el identificador de la cuenta, la dirección de correo, el motivo y las fechas se conservan para que la misma persona no pueda simplemente volver a registrarse.
• Las denuncias hechas en una mesa que te afectan, con su copia del chat de la mesa, se conservan 2 años después de cerrar el caso, o más si es necesario para una reclamación legal o una comunicación a las autoridades.

Pedírnoslo a nosotros

Escribe a privacy@ocranthor.com para cualquier otra cosa, incluidas la rectificación, la limitación y la oposición. Respondemos en un plazo de 30 días y te avisaremos si necesitamos más tiempo. Puede que te pidamos que confirmes que controlas la dirección de correo electrónico de la cuenta antes de actuar; no para ponerte trabas, sino porque entregar las notas de campaña de alguien a la persona equivocada sería, en sí mismo, una violación de datos.

Representantes autorizados. Puedes recurrir a un representante para que presente una solicitud en tu nombre. Le pediremos una autorización por escrito firmada por ti y puede que, aun así, te pidamos que confirmes la solicitud directamente.

Ninguna penalización por pedirlo. No te negaremos el servicio, no te cobraremos un precio distinto ni te daremos una experiencia peor por haber ejercido cualquiera de estos derechos.

Si no estás satisfecho con nuestra respuesta, puedes presentar una reclamación ante tu autoridad de protección de datos. En el Reino Unido es la Information Commissioner's Office (ico.org.uk); en la UE, tu autoridad nacional. En California, el Attorney General (fiscal general) o la California Privacy Protection Agency.

9. Cuánto tiempo conservamos los datos

Las sesiones caducan automáticamente; las credenciales de renovación son válidas durante 60 días y se revocan cuando cierras sesión, y todas se revocan cuando restableces tu contraseña.

10. Menores

Loreglass es para mayores de 13 años. Antes de que puedas usar el Servicio te pedimos tu fecha de nacimiento. Si según ella tienes menos de 13 años, rechazamos la cuenta, la borramos y no vamos más allá.

Hay tres detalles importantes sobre cómo funciona esto:

• Una respuesta rechazada no se guarda en ningún sitio, y la cuenta desde la que se respondió se borra en ese mismo momento. La cuenta se creó cuando iniciaste sesión, antes de que pudiéramos preguntar; no guardamos constancia de que alguien nos dijo que tenía 11 años, ni guardamos la dirección de correo electrónico con la que inició sesión, porque conservar cualquiera de las dos cosas supondría tener a sabiendas información personal de un menor, que es precisamente lo que este control existe para evitar.
• Una respuesta aceptada se registra en la cuenta, cifrada, no en tu navegador. Borrar los datos del navegador o reinstalar no hará que se vuelva a plantear la pregunta.
• Usamos la fecha para tu grupo de edad y para las compras, y para nada más, salvo una solicitud legal legítima. Consulta la sección 2.

Si le dices al asistente de ayuda que tienes menos de 13 años, la cuenta se marca para que la revise una persona de Loreglass; no se elimina automáticamente, porque un número mal escrito no debería costarle a nadie sus campañas.

Si crees que un menor de 13 años tiene una cuenta, escribe a privacy@ocranthor.com y eliminaremos la cuenta y sus datos. Puede hacer esa solicitud un padre, una madre o un tutor, y no exigiremos la participación del menor.

Los usuarios de 13 a 17 años pueden usar todo el Servicio, pero no pueden comprar una suscripción ni campañas adicionales: comprobamos la fecha de nacimiento de la cuenta y rechazamos el pago. Un padre, una madre o un tutor puede suscribirse desde su propia cuenta. El asistente de ayuda funciona en un modo más estricto para los usuarios menores de 18 años: se limita a preguntas sobre Loreglass, no pregunta nada personal más allá de lo que necesita una consulta de soporte, no ayuda con compras, y una conversación que derive hacia la angustia o el daño se marca para que la revise una persona de Loreglass. Recomendamos que cualquier persona menor de 18 años use el Servicio con la participación de su padre, madre o tutor.

11. Derechos de privacidad en California

Esta sección está dirigida a los residentes de California y explica nuestras prácticas con los términos que usa la California Consumer Privacy Act (ley de privacidad del consumidor de California), modificada por la CPRA. Los derechos que describe se extienden a todo el mundo, así que nada de lo que figura aquí está disponible solo para los californianos.

Aviso en el momento de la recogida

Toda la recogemos de ti, directamente, y de Google cuando inicias sesión. No compramos información personal a intermediarios de datos ni a nadie más.

No vendemos ni compartimos tu información personal

Nunca hemos vendido información personal, y no la compartimos para publicidad conductual entre contextos, ni en los doce meses anteriores a la fecha de entrada en vigor de esta política ni nunca. No mostramos anuncios. Por tanto, no hay ningún enlace de «No vender ni compartir mi información personal» que ofrecerte, y una señal de Global Privacy Control no tiene aquí nada sobre lo que actuar. Si eso cambiara alguna vez, antes cambiaría esta política.

Sí revelamos información personal a proveedores de servicios que trabajan siguiendo nuestras instrucciones —los que se indican en la sección 5—, con contratos que les prohíben usarla para sus propios fines. Según la CCPA, eso es una finalidad empresarial, no una venta.

No vendemos ni compartimos a sabiendas la información personal de ninguna persona menor de 16 años. Loreglass es para mayores de 13 años y no vendemos la información de nadie, tenga la edad que tenga.

Tus derechos en California

• Saber qué recogemos, por qué, a quién lo revelamos y cuánto tiempo lo conservamos, tal como se expone arriba y en las secciones 2, 5 y 9.
• Acceder a una copia de los datos personales concretos que tenemos.
• Eliminar tu información personal.
• Rectificar cualquier dato inexacto.
• Excluirte de la venta o de la compartición: no hay nada de lo que excluirse, como se explica arriba.
• Limitar el uso de la información personal sensible: no se recoge ninguna, como se explica arriba.
• No sufrir discriminación por ejercer cualquiera de estos derechos.

Cómo ejercerlos. El acceso y la eliminación son botones, no solicitudes: Ajustes → Privacidad → Descargar mis datos y Eliminar mi cuenta. Ambos actúan de inmediato, y la eliminación te dice qué ha borrado. Para cualquier otra cosa, escribe a privacy@ocranthor.com. Verificamos las solicitudes confirmando que controlas la cuenta, y respondemos en un plazo de 45 días, ampliable una vez hasta 90 con aviso previo.

Los representantes autorizados pueden actuar en tu nombre con una autorización por escrito firmada por ti; aun así, podemos confirmar la solicitud directamente contigo.

Usuarios menores de 18 años: consulta la sección 20 de las Condiciones del servicio sobre el derecho a retirar el contenido que hayas publicado.

Shine the Light (Civil Code §1798.83): no revelamos información personal a terceros para su propio marketing directo, así que no hay nada que solicitar en virtud de esa ley.

12. Seguridad

Protegemos los datos en tránsito con TLS. En la app web, tu credencial de sesión se guarda en el almacenamiento local de tu navegador solo para este sitio, y se revoca cuando cierras sesión. Las credenciales de renovación solo se guardan como hashes irreversibles en nuestros servidores y se rotan cada vez que se usan. Las contraseñas se guardan únicamente como hashes PBKDF2-SHA256 con sal. El acceso a los sistemas de producción está limitado a quienes lo necesitan.

Ningún sistema es perfectamente seguro. Si una violación de seguridad afecta a tus datos personales y es probable que suponga un riesgo para ti, te lo notificaremos a ti y a la autoridad competente según exija la ley.

13. Cambios

Actualizaremos esta política a medida que cambie el Servicio. Si un cambio es importante, te lo notificaremos en la app y, cuando la ley lo exija, volveremos a pedirte tu consentimiento. La versión y la fecha de entrada en vigor figuran al principio.

14. Contacto

Ocranthor LLC Solicitudes de privacidad y de datos: privacy@ocranthor.com Abusos, seguridad y denuncias de contenido: abuse@ocranthor.com Soporte general: support@ocranthor.com