Política de privacidad

Citelink está gestionado por Hollow Prism LLC (“Citelink”, “nosotros”). Para cualquier asunto de esta política, escribe a hello@citelink.news o usa la página de contacto.

Datos de la cuenta. Si inicias sesión con Google, recibimos tu dirección de correo, tu nombre, tu foto de perfil y el identificador de tu cuenta de Google. El inicio de sesión con GitHub está reservado a editores y administradores internos y devuelve las mismas categorías de datos de GitHub. Guardamos tu correo, tu nombre visible, la URL de tu avatar, el rol de tu cuenta y las fechas de la cuenta, además de los tokens de OAuth necesarios para mantener la sesión activa.

Envíos de verificación. El texto de la afirmación, la URL o la publicación en redes que envías a la herramienta de verificación, el informe que generamos a partir de él y los datos de confianza y de pruebas en los que se basa ese informe. Los envíos hechos con la sesión iniciada quedan vinculados a tu cuenta. Si usas una de las verificaciones gratuitas sin iniciar sesión, el envío se marca en su lugar con un hash unidireccional con clave de tu dirección IP y la fecha, que solo se usa para contar tus verificaciones gratuitas de ese día. La dirección en sí nunca se guarda y, como la fecha forma parte del hash, la marca de un día no se puede relacionar con la de otro.

Resúmenes guardados y preferencias. Los resúmenes que guardas, los temas que sigues y los datos de perfil que decides configurar (nombre visible, enfoque de verificación, marca personal). Son privados de tu cuenta y solo se usan para crear tu espacio de miembro.

Suscripciones al boletín. La dirección de correo que envías para suscribirte. No se guarda nada más de lo que envíes con esa solicitud.

Clics en enlaces externos. Cuando haces clic en un enlace a una fuente o a una prueba desde un artículo o un informe, registramos la URL de destino sin su cadena de consulta ni su fragmento, el artículo o la verificación de la que provenía y una etiqueta de categoría. Este registro no está vinculado a tu cuenta ni a ningún identificador que nos permita relacionarlo contigo.

Registros operativos. Nuestro sistema de registros solo acepta valores simples (sin cuerpos de solicitudes, cabeceras ni trazas de error) y elimina campos como tokens, secretos y contraseñas antes de escribir nada, por lo que los registros operativos contienen nombres de rutas, códigos de estado y códigos de error, no datos personales. El servicio de verificación limita la frecuencia de uso por cuenta cuando has iniciado sesión. Los servicios que se usan sin cuenta, incluidas las verificaciones gratuitas, limitan por dirección IP; en ese caso la dirección se mantiene en la memoria del servidor solo mientras dura la ventana del límite y nunca se escribe en una base de datos.

Cuando envías una afirmación, una URL o una publicación, el texto se envía a servicios de IA de terceros para elaborar tu informe: Discovery Engine de Google busca en nuestro corpus seleccionado de pruebas, Gemini de Google genera y extrae las afirmaciones y las contrasta con las fuentes encontradas, y el clasificador Jev de Typesafe determina si las fuentes encontradas respaldan o refutan la afirmación. Esto significa que el texto que envías sale de la infraestructura de Citelink y estos proveedores lo procesan para generar tu informe.

Sin cuenta, la herramienta de verificación permite dos verificaciones gratuitas por visitante al día. Con cuenta, el límite es de 25 solicitudes de verificación por cuenta en un periodo móvil de 24 horas. En todo el sitio, las solicitudes tienen un límite diario por número y por coste estimado, y las verificaciones gratuitas tienen además un límite propio más bajo. Las solicitudes también tienen límites de frecuencia en ventanas cortas. Estos límites existen para controlar el coste de los servicios anteriores y evitar abusos; se aplican automáticamente, y una solicitud que supera un límite se rechaza, no se pone en cola.

La extensión de Citelink solo envía a Citelink lo que tú decides verificar: el texto que seleccionas o pegas, y la dirección y el título de una página que le pides verificar. Esas verificaciones usan la misma sesión que el sitio web, o el cupo de verificaciones gratuitas si no has iniciado sesión, y están cubiertas por los apartados de “Envíos de verificación” y de límites de uso anteriores.

Cuando el panel lateral está abierto en un artículo, la extensión envía la dirección de ese artículo a Citelink para saber si hemos publicado una noticia sobre él. Si activas la opción “Marcar los artículos que cubre Citelink”, hace lo mismo con cada página que abres, y por eso Chrome te pide permiso para leer tus pestañas; desactivar la opción retira ese permiso. Estas consultas se envían sin tu cookie de sesión, no están vinculadas a tu cuenta y no se guardan en nuestra base de datos.

• Supabase aloja nuestra base de datos Postgres. Todas las tablas descritas arriba están ahí.
• Vercel aloja y sirve la aplicación.
• Google Cloud (Discovery Engine) recibe el texto de los envíos de verificación para buscar en el corpus de pruebas, como se describe arriba.
• Google (Gemini) recibe el texto de los envíos de verificación para generar y fundamentar tu informe.
• Typesafe (Jev) recibe las fuentes encontradas y el texto de la afirmación para clasificar si la respaldan o la refutan.
• Google (inicio de sesión) proporciona el inicio de sesión con OAuth de Google.
• GitHub proporciona el inicio de sesión con OAuth para editores y administradores internos.
• Amazon Associates recibe una etiqueta de afiliado añadida a los enlaces externos a productos de Amazon, que le indica a Amazon que el clic llegó a través de la cuenta de afiliado de Citelink. Con esa etiqueta no se envía ningún dato de cuenta ni dato personal.

No vendemos datos personales.

Estrictamente necesarias. Una cookie de sesión mantiene tu sesión iniciada durante 30 días, respaldada por nuestra base de datos, junto con las cookies que protegen el formulario de inicio de sesión contra la falsificación de solicitudes entre sitios. Citelink no funciona sin ellas; no son opcionales.

Citelink no aplica un calendario automático de conservación: los registros se conservan hasta que eliminas tu cuenta o nos pides que los eliminemos.

Eliminar tu cuenta. Puedes hacerlo tú mismo en cualquier momento desde Configuración, escribiendo el correo de tu cuenta para confirmar. Esto elimina de inmediato y de forma permanente tu perfil, tus conexiones de inicio de sesión vinculadas, tus sesiones activas, tus resúmenes guardados y los temas que sigues. Hay dos cosas que no se eliminan: las solicitudes de verificación que enviaste y los artículos que hayas escrito. Ambas se conservan, pero en la misma operación se desvinculan de tu identidad, de modo que nada de ellas sigue haciendo referencia a tu cuenta. No se puede deshacer y no hay periodo de recuperación.

Boletín. Puedes darte de baja en cualquier momento. Cada mensaje enlaza a una página privada para cada destinatario; al abrirla y hacer clic para confirmar, tu dirección se elimina de inmediato. La confirmación es un paso aparte y deliberado, para que un analizador de enlaces o una vista previa del correo no pueda darte de baja al abrir el enlace. También puedes escribir a hello@citelink.news y eliminaremos la entrada a mano.

Conforme al RGPD y normas similares, puedes pedirnos acceder a tus datos personales, rectificarlos, eliminarlos, limitar su tratamiento o exportarlos, y puedes oponerte al tratamiento basado en nuestros intereses legítimos. Tratamos los datos de la cuenta para prestar el servicio (necesidad contractual), los datos de verificación y de clics para operar y mejorar el producto y evitar abusos (interés legítimo), y el correo del boletín para enviarte el boletín que pediste (consentimiento, dado al suscribirte).

Conforme a la CCPA/CPRA (California), puedes preguntar qué información personal tenemos, solicitar que se elimine y solicitar que se corrija. Citelink no vende información personal, y no compartimos información personal para publicidad conductual entre contextos.

La eliminación, la baja del boletín y la exportación de datos se gestionan por tu cuenta: consulta “Conservación de datos” arriba y usa Configuración → Descargar tus datos para obtener una copia de tu perfil, tus preferencias, tus resúmenes guardados y tu historial de verificaciones. Para cualquier otra solicitud de esta lista, incluidas la rectificación y la oposición, escribe a hello@citelink.news. Esas solicitudes se gestionan a mano y te confirmaremos cuando estén completadas.

Supabase, Vercel y Google operan infraestructura en los Estados Unidos y pueden procesar o guardar datos allí y en otros países donde tengan infraestructura. Al usar Citelink entiendes que tus datos pueden procesarse fuera de tu país.

Citelink no está dirigido a menores y no recopilamos a sabiendas datos personales de menores de 13 años. Si crees que un menor nos ha proporcionado datos, escribe a hello@citelink.news y los eliminaremos.

Actualizamos esta página cuando cambian nuestras prácticas de datos, y en ese caso actualizamos la fecha que aparece arriba. Si sigues usando Citelink después de un cambio, aceptas la política revisada.