Política de Privacidad

Objetivo

Esta Política explica qué información puede tratar 21 Caminos — Cuando tu mente no se apaga, para qué se utiliza, con quién puede compartirse y qué opciones tiene el usuario respecto de sus datos.

La Experiencia está diseñada para recopilar únicamente la información razonablemente necesaria para proporcionar acceso, guardar progreso, permitir ejercicios personales y operar el servicio.

Información que podemos tratar

A. Identificación y cuenta

Podemos tratar correo electrónico, identificadores internos de usuario, estado de la cuenta e información necesaria para autenticación.

Actualmente el acceso puede realizarse mediante códigos de un solo uso (OTP) enviados al correo electrónico.

B. Compra y acceso

Podemos recibir o almacenar información relacionada con una compra, por ejemplo:

• correo utilizado en el checkout;
• identificador externo de la orden;
• producto adquirido;
• estado de la compra;
• fecha de compra;
• estado del entitlement;
• fecha de vencimiento del acceso;
• información sobre reembolsos o contracargos necesaria para administrar el acceso.

21 Caminos no necesita almacenar el número completo de tarjeta ni los datos completos de pago. Los pagos se procesan mediante Lemon Squeezy.

C. Progreso de la Experiencia

Podemos almacenar días iniciados, días completados, etapa actual, progreso necesario para sincronización entre dispositivos y fechas técnicas asociadas al progreso.

D. Respuestas y reflexiones personales

Si decides escribir dentro de los ejercicios, podemos almacenar tus respuestas para conservar tu trabajo, mostrarlo cuando regreses, sincronizarlo entre sesiones o dispositivos y generar, a solicitud del usuario, el documento final “Mi recorrido”.

Estas respuestas no se diseñan ni utilizan como diagnóstico médico, psicológico o psiquiátrico.

No diseñamos la Experiencia para que los administradores revisen rutinariamente el contenido personal de los workbooks.

E. Información técnica y de seguridad

Podemos procesar fecha y hora de solicitudes, información de sesión, registros limitados de errores, eventos de seguridad y datos necesarios para prevenir fraude o abuso.

Evitamos registrar en logs el contenido completo de las respuestas personales cuando no sea necesario.

Para qué utilizamos la información

Podemos utilizar la información para:

• autenticar al usuario;
• verificar que existe un acceso válido;
• entregar la Experiencia;
• conservar y sincronizar progreso;
• guardar respuestas del workbook;
• desbloquear días conforme al recorrido secuencial;
• generar el documento final solicitado por el usuario;
• atender soporte;
• procesar o conciliar compras y reembolsos;
• proteger el servicio contra fraude, abuso y accesos no autorizados;
• mantener y mejorar estabilidad y seguridad;
• cumplir obligaciones legales aplicables.

No utilizamos las respuestas personales del workbook para emitir un diagnóstico clínico.

Proveedores tecnológicos

Para operar 21 Caminos podemos utilizar proveedores externos. La infraestructura actual o prevista puede incluir:

• Lemon Squeezy (o el proveedor de pagos que lo sustituya — ver nota al final de esta sección): checkout, pagos, órdenes, recibos, reembolsos y funciones de Merchant of Record;
• Supabase: autenticación, base de datos e información de cuenta, acceso, progreso y respuestas;
• Resend: envío de correos transaccionales, como códigos de acceso;
• Hostinger: infraestructura y hosting de la aplicación;
• Meta (Meta Pixel y Meta Conversions API): medición de campañas publicitarias y rendimiento del sitio, y reporte de compras verificadas. Meta Pixel (en el navegador) se activa de forma predeterminada y se desactiva cuando el usuario rechaza las tecnologías de medición publicitaria ("Solo necesarias") o su navegador envía la señal GPC. Meta Conversions API (desde nuestro servidor) reporta únicamente el evento de compra verificada y, bajo la arquitectura descrita más abajo, no depende de esa misma autorización — ver sección "Cookies y herramientas de medición publicitaria" para el alcance completo, las diferencias entre ambos mecanismos, las restricciones aplicables y cómo cambiar tus preferencias respecto de Meta Pixel.
• Microsoft Clarity: análisis de uso de la página de inicio (mapas de calor, clics, desplazamiento y grabaciones de la visita, con los campos de texto enmascarados), solo en la página de inicio y bajo las mismas condiciones de medición descritas en la sección "Cookies y herramientas de medición publicitaria".

Estos proveedores pueden tratar información conforme a sus propias políticas, contratos y medidas de seguridad.

Nota informativa: Lemon Squeezy fue adquirida por Stripe y ha anunciado una transición hacia "Stripe Managed Payments", sin fecha límite anunciada para los comercios existentes al momento de publicar este documento. Si esto llega a cambiar el proveedor de pagos utilizado por 21 Caminos, esta Política se actualizará.

Pagos

Los datos completos de pago son gestionados por el proveedor de checkout/pagos correspondiente.

21 Caminos puede recibir información suficiente para relacionar una compra con una cuenta y otorgar o revocar acceso, pero no necesita recibir ni almacenar el número completo de la tarjeta del comprador.

Respuestas privadas del workbook

Principios operativos:

• cada usuario debe acceder únicamente a sus propias respuestas;
• las respuestas no deben exponerse públicamente;
• no deben incorporarse innecesariamente en analytics o logs;
• no se utilizan para puntuar, diagnosticar o clasificar la salud mental;
• el PDF final debe generarse únicamente para el usuario autenticado correspondiente;
• el PDF no debe mezclar información de otros usuarios.

El acceso técnico excepcional necesario para seguridad, recuperación, cumplimiento legal o resolución de incidentes deberá limitarse a lo estrictamente necesario.

Documento final “Mi recorrido”

Después de completar D21, el usuario podrá solicitar la generación de un documento basado en sus propias respuestas.

La intención técnica es generarlo bajo demanda, entregarlo únicamente al usuario autenticado y no conservar permanentemente el PDF generado por defecto.

Una vez que el usuario descarga el archivo, la protección de esa copia queda bajo su responsabilidad.

Conservación

El vencimiento del período de acceso (365 días) no implica necesariamente eliminación automática de los datos.

Podemos conservar información durante el tiempo razonablemente necesario para mantener la cuenta, proporcionar soporte, conservar registros de transacciones y auditoría, resolver disputas, cumplir obligaciones legales y proteger la seguridad del servicio.

Cuando un usuario solicite eliminación, evaluaremos la solicitud conforme a la normativa aplicable y a las obligaciones que exijan conservar determinada información.

Solicitudes del usuario

Dependiendo de la normativa aplicable, puedes solicitar conocer qué información personal mantenemos sobre ti, corregir información incorrecta o solicitar eliminación cuando proceda.

Para realizar una solicitud:

Correo: 21caminos.admin@gmail.com

Podremos solicitar información razonable para verificar que la solicitud corresponde al titular de la cuenta.

Cookies y herramientas de medición publicitaria

Cookies estrictamente necesarias

21caminos.com utiliza cookies estrictamente necesarias para el funcionamiento del servicio, principalmente la cookie de sesión que mantiene tu inicio de sesión activo mientras usas la Experiencia. Esta cookie es indispensable para autenticarte y para que el sistema pueda verificar tu acceso; sin ella no es posible ofrecer el servicio. Estas cookies no requieren consentimiento previo y no dependen de las preferencias descritas a continuación.

Meta Pixel (medición publicitaria, desde tu navegador)

21 Caminos activa de forma predeterminada Meta Pixel (Meta/Facebook) para medir visitas al sitio, acciones realizadas en él y el rendimiento de nuestras campañas publicitarias. Meta Pixel no se activa para quienes lo han rechazado ni para quienes envían la señal GPC. Puedes rechazarlo en cualquier momento.

Cuando está activo, Meta puede recibir determinados datos técnicos y de eventos de navegación — actualmente, únicamente el evento estándar de "visita de página" (PageView) en cada página que visitas. Meta Pixel opera únicamente en tu navegador ("browser-side"); no es el mecanismo descrito en la siguiente subsección.

Restricciones específicas que aplicamos a Meta Pixel:

• no enviamos a Meta respuestas privadas del workbook, textos escritos por el usuario dentro de los ejercicios, datos de reflexión personal ni ningún contenido de esa naturaleza;
• no enviamos a Meta el progreso específico de cada día (D01–D21), el estado de finalización de un día, ni ningún dato que permita inferir en qué etapa de la Experiencia se encuentra el usuario;
• no utilizamos eventos personalizados que revelen o permitan inferir contenido privado de la Experiencia, condiciones de salud, información de bienestar o cualquier inferencia emocional sobre el usuario;
• la autenticación, el progreso día a día y las respuestas del workbook no se envían a Meta como datos de marketing identificables;
• Meta Pixel, por sí mismo, no envía tu nombre, correo electrónico, teléfono ni ningún otro dato que te identifique directamente.

Meta Conversions API (reporte de compra, desde nuestro servidor)

Además de Meta Pixel, 21 Caminos puede utilizar Meta Conversions API: un mecanismo que opera desde nuestro servidor, no desde tu navegador, y que reporta a Meta un único hecho — que una compra fue realizada y verificada — después de que el pago se procesó correctamente.

Qué evento se envía y cuándo: un evento de "Compra" (Purchase), enviado únicamente después de que el sistema confirmó una compra real y le otorgó acceso a la Experiencia. No se envía por cada visita al sitio, ni por agregar un producto a un carrito, ni por iniciar un intento de compra que no se completó.

Qué información incluye ese evento:

• el correo electrónico usado en la compra, transformado mediante la función criptográfica SHA-256 antes de enviarse — nunca se envía a Meta el correo en texto legible. Este valor transformado es un identificador que permite a Meta hacer coincidencia (matching) con sus propios registros hasheados, de la misma manera reproducible cada vez que se procesa el mismo correo — no es un dato aleatorio ni un identificador que oculte la identidad frente a Meta, sino una forma de compartir el correo sin transmitirlo en texto claro;
• el monto y la moneda de la compra;
• la fecha y hora del evento;
• un identificador de evento (event_id) usado para evitar que un mismo evento se cuente dos veces si el sistema necesita reintentar el envío;
• el origen del evento, indicado técnicamente como sitio web (action_source: website).

Qué información nunca se envía mediante este mecanismo — las mismas restricciones que aplicamos a Meta Pixel aplican aquí, y además:

• nunca se envía el correo electrónico en texto legible, solo su transformación mediante SHA-256 descrita arriba;
• nunca se envía el nombre de la Experiencia, del producto, ni ningún otro texto identificable del contenido;
• nunca se envían respuestas del workbook, reflexiones personales, progreso día a día, días completados, rutas privadas visitadas, ni ninguna información de naturaleza clínica, de salud o emocional.

Qué información NO forma parte de esta implementación todavía: este mecanismo no incluye, en su versión actual, el identificador de navegador de Meta (_fbp), el identificador de clic (_fbc), la dirección IP del comprador ni el User-Agent de su navegador. Si en el futuro se incorpora alguno de estos datos, esta Política se actualizará antes de activarlo.

Relación con tu decisión sobre cookies de medición — la diferencia más importante de esta sección: rechazar o no otorgar tu consentimiento a las cookies de medición impide que Meta Pixel se active en tu navegador (ver subsección anterior), pero, bajo la arquitectura actual de 21 Caminos, no impide que el evento de Compra descrito en esta subsección se procese desde nuestro servidor cuando realizas una compra real. Estos son dos mecanismos técnicamente distintos: uno depende de tu decisión en el aviso de cookies (Meta Pixel, en tu navegador) y el otro no (Meta Conversions API, desde nuestro servidor). Si esta arquitectura cambia en el futuro, esta Política se actualizará para reflejarlo antes de que el cambio entre en vigor.

Estado de activación: al momento de publicar esta versión de la Política, este mecanismo está construido pero desactivado para tráfico real de producción mediante un interruptor de activación específico en la configuración del servidor. Esta Política describe la arquitectura tal como está construida, independientemente de si el interruptor está activado en un momento dado.

Microsoft Clarity (análisis de uso de la página, desde tu navegador)

21 Caminos utiliza Microsoft Clarity para entender cómo se usa la página de inicio: dónde se hace clic, hasta dónde se desplaza cada visita, qué secciones se ven y grabaciones anónimas de la visita que nos permiten detectar partes confusas de la página. Clarity puede establecer cookies propias (_clck, _clsk) y recibe datos técnicos de la visita (por ejemplo, tipo de dispositivo, navegador, país aproximado y la actividad en la página).

Restricciones que aplicamos: Clarity solo se carga en la página de inicio pública, bajo las mismas condiciones que Meta Pixel (no se activa si rechazas con "Solo necesarias" ni si tu navegador envía la señal GPC); nunca se carga dentro de la Experiencia (/experiencia), tu cuenta (/cuenta), el inicio de sesión ni las páginas legales; los campos de texto se enmascaran y no se envían a Clarity respuestas del workbook, reflexiones ni progreso; y los eventos que enviamos a Clarity son únicamente marcas fijas de uso de la página (por ejemplo, "llegó a la sección de precio" o "abrió el checkout"), sin texto escrito por ti. El checkout lo ofrece Lemon Squeezy y no es grabado por Clarity. Microsoft puede tratar los datos conforme a su propia política de privacidad.

Dónde puede funcionar Meta Pixel

Meta Pixel y Microsoft Clarity solo pueden cargarse en la página de inicio pública de 21caminos.com. Nunca se carga, bajo ninguna circunstancia, dentro de la Experiencia (/experiencia y cada uno de sus 21 días), en la página de tu cuenta (/cuenta), en el inicio de sesión, ni en las páginas legales. Esta restricción es una regla técnica explícita del sitio, no depende únicamente de que evitemos activarlo ahí: el propio código del sitio impide que el script se cargue en esas superficies, incluso si el usuario hubiera autorizado la medición publicitaria.

Consentimiento

Meta Pixel se carga en tu navegador de forma predeterminada, salvo que lo rechaces con "Solo necesarias" en el aviso de privacidad que se muestra en el sitio. Rechazar este uso no afecta en absoluto tu capacidad de iniciar sesión, comprar o usar la Experiencia — el producto funciona exactamente igual si aceptas o si rechazas.

Si tu navegador envía la señal Global Privacy Control (GPC), la respetamos como una solicitud válida de no ser medido con fines publicitarios y no activamos Meta Pixel, incluso si previamente habías dado tu consentimiento.

Puedes cambiar tu decisión en cualquier momento a través del enlace "Preferencias de privacidad" disponible permanentemente en el pie de página del sitio. Si activas la medición publicitaria después de haberla rechazado, Meta Pixel y Microsoft Clarity podrán comenzar a funcionar desde ese momento, sujeto siempre a la restricción de páginas descrita arriba. Si la desactivas después de haberla activado, dejaremos de enviar nuevos eventos de Meta Pixel y de Microsoft Clarity desde ese momento en adelante y eliminaremos las cookies propias que hubieran creado en tu navegador (_fbp, _fbc, _clck, _clsk); esto no puede eliminar retroactivamente la información que Meta ya hubiera recibido mientras la medición estuvo activa, de la misma manera en que ningún sitio puede revertir una solicitud ya enviada a un tercero — para gestionar esa información directamente con Meta, puedes utilizar las herramientas de privacidad que Meta ofrece a sus propios usuarios.

Todo lo anterior en esta sección de "Consentimiento" se refiere específicamente a Meta Pixel (el mecanismo que opera en tu navegador). El evento de Compra enviado mediante Meta Conversions API (ver subsección anterior) opera de forma distinta, según se describe ahí: no depende de esta misma decisión de consentimiento, bajo la arquitectura actual del sitio.

Si en el futuro incorporamos alguna otra herramienta de publicidad, marketing o analítica de terceros, actualizaremos esta Política antes de activarla y solicitaremos tu consentimiento previo cuando la normativa aplicable lo requiera.

Seguridad

Aplicamos medidas técnicas y organizativas razonables destinadas a reducir riesgos de acceso no autorizado, alteración o divulgación.

Entre las medidas previstas se incluyen autenticación, controles de autorización, reglas de acceso a nivel de base de datos, secretos de servidor fuera del navegador, validación de webhooks y minimización de datos en logs.

Ningún sistema conectado a Internet puede garantizar seguridad absoluta.

Menores y capacidad para utilizar el servicio

Quien realice una compra debe tener capacidad legal para contratar según las normas aplicables en su jurisdicción o contar con la autorización que legalmente corresponda.

Si consideras que información de una persona que no podía consentir válidamente fue proporcionada de forma indebida, puedes comunicarte con 21caminos.admin@gmail.com.

Transferencias y tratamiento internacional

Los proveedores tecnológicos utilizados pueden operar infraestructura en distintos países. Por ello, la información puede ser procesada fuera del país de residencia del usuario, sujeta a las protecciones contractuales y legales aplicables de los proveedores correspondientes.

Cambios a esta Política

Podemos actualizar esta Política cuando cambien la Experiencia, los proveedores, las prácticas de tratamiento o los requisitos legales. La versión vigente mostrará su fecha de entrada en vigor.

Contacto

Correo: 21caminos.admin@gmail.com

Sitio: https://21caminos.com