Política de privacidad (Aviso de privacidad)

1. Responsable del tratamiento

talacha.dev (https://talacha.dev) opera nombra.la y es el responsable del tratamiento de tus datos personales. Contacto: https://talacha.dev.

2. Qué datos tratamos

Búsquedas (sin cuenta): el texto que escribes se usa para generar nombres candidatos y consultar su disponibilidad. No guardamos el texto de tus búsquedas junto a tu dirección IP ni lo asociamos a tu cuenta. Los resultados de disponibilidad (solo nombres de dominio) se guardan en una caché temporal de hasta 24 horas.

Dirección IP: se usa de forma transitoria, con un hash con clave, para limitar el abuso (límites de uso). Nuestro proveedor de alojamiento puede registrar direcciones IP en sus registros de infraestructura.

Cuenta (opcional): correo electrónico, nombre, contraseña (solo almacenamos un hash), proveedor de acceso (por ejemplo GitHub si está habilitado), fecha y versión de aceptación de los términos, y registros de sesión (fechas, dirección IP y navegador) para seguridad. Si guardas dominios o sigues TLD, también guardamos esa lista.

Analítica: usamos Vercel Web Analytics, sin cookies, que mide visitas agregadas (página, referencia, país, tipo de dispositivo y navegador) sin crear perfiles ni seguirte entre sitios.

Funciones opcionales: si se activa la IA en la nube (OpenRouter), el texto de tu búsqueda se envía a ese servicio para sugerir nombres, y las sugerencias se guardan en caché hasta 7 días asociadas a un hash del texto, no a ti. La IA en el dispositivo (Chrome) y la clasificación semántica se ejecutan en tu navegador; para esta última tu navegador descarga un modelo desde Hugging Face y componentes desde jsDelivr, por lo que esos servicios ven tu dirección IP.

3. Finalidades y bases legales

Prestar el servicio y gestionar tu cuenta (ejecución de un contrato, art. 6.1.b RGPD); seguridad, prevención de abuso y mejora del servicio mediante analítica agregada (interés legítimo, art. 6.1.f); cumplir obligaciones legales (art. 6.1.c); y, cuando proceda, tu consentimiento. No tomamos decisiones automatizadas con efectos jurídicos sobre ti. Las ideas de nombres generadas por IA son solo sugerencias.

4. Con quién compartimos datos (encargados y terceros)

Vercel (alojamiento, funciones y analítica), Neon (base de datos), Upstash (caché y límites de uso), Cloudflare (consultas DNS desde nuestro servidor, solo nombres de dominio), la API de Registrar de Vercel y los servicios RDAP de los registros (solo nombres de dominio candidatos), OpenRouter (opcional, texto de búsqueda), GitHub (solo si eliges iniciar sesión con GitHub), y Hugging Face y jsDelivr (descargas desde tu navegador).

No vendemos tus datos personales ni los compartimos para publicidad conductual entre contextos. No usamos cookies publicitarias.

5. Transferencias internacionales

Nuestros proveedores pueden tratar datos en Estados Unidos y otros países. Cuando la ley lo exige, las transferencias se amparan en mecanismos como el Marco de Privacidad de Datos UE-EE. UU. o cláusulas contractuales tipo ofrecidas por esos proveedores.

6. Conservación

Los datos de la cuenta se conservan mientras la mantengas y se eliminan de inmediato cuando la borras (las copias de seguridad de los proveedores caducan según su calendario). Las sesiones caducan a los 7 días de inactividad. La caché de disponibilidad dura hasta 24 horas y los contadores de uso, minutos u horas. No conservamos el texto de las búsquedas.

7. Tus derechos

Según tu legislación (RGPD y RGPD del Reino Unido, LGPD de Brasil, PIPEDA de Canadá, LFPDPPP de México —derechos ARCO— y otras) puedes acceder, rectificar, suprimir u oponerte al tratamiento de tus datos, limitarlo, solicitar su portabilidad y retirar tu consentimiento en cualquier momento.

Autoservicio: en la página Cuenta puedes descargar todos tus datos (JSON) y eliminar tu cuenta al instante, sin enviar solicitudes.

También puedes contactarnos desde https://talacha.dev. Respondemos en un máximo de 30 días. Si crees que tus derechos no se respetan, puedes reclamar ante tu autoridad de protección de datos (en México, el organismo competente en materia de protección de datos personales).

8. Residentes de California (CCPA/CPRA)

En los últimos 12 meses pudimos recopilar: identificadores (correo, nombre, IP), actividad en internet (páginas visitadas) e información de la cuenta. No vendemos ni compartimos información personal (según esos términos), no recopilamos información personal sensible para inferir características y no tenemos conocimiento de vender datos de menores de 16 años.

Tienes derecho a saber, acceder, corregir y eliminar tu información personal, a limitar el uso de información sensible (no aplica) y a no sufrir discriminación por ejercer tus derechos. Respetamos la señal Global Privacy Control; como no vendemos ni compartimos datos, no cambia nada para ti.

9. Cookies y tecnologías similares

Solo usamos almacenamiento estrictamente necesario o funcional: cookies «lang» (idioma) y «theme» (tema claro/oscuro, solo si lo eliges), ambas de 1 año, y, si inicias sesión, las cookies de sesión de autenticación (httpOnly). Tu navegador también guarda en caché el modelo de IA descargado. No usamos cookies de publicidad ni de seguimiento, por lo que no mostramos un banner de consentimiento de cookies.

10. Menores

El servicio no está dirigido a menores de 16 años y no recopilamos a sabiendas sus datos. Si crees que un menor creó una cuenta, escríbenos y la eliminaremos.

11. Seguridad

Usamos HTTPS, contraseñas almacenadas con hash, cookies de sesión httpOnly, límites de uso y control de acceso. Ningún sistema es 100 % seguro; si ocurriera una brecha que te afecte, te avisaremos y notificaremos a las autoridades cuando la ley lo exija.

12. Cambios

Si cambiamos esta política de forma importante, actualizaremos la fecha y la versión y, cuando proceda, te lo avisaremos.

13. Contacto

talacha.dev (https://talacha.dev)