Qué guardamos y cuándo desaparece.

Lo hemos diseñado para que casi no haya nada que filtrar. Aquí lo tienes todo.

Esta página es una traducción para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.

Qué guardamos de un pedido

• Un número de pedido aleatorio y lo que compraste, con el precio en dólares.
• Un hash de tu enlace privado, no el enlace en sí. Sin el enlace, nadie puede abrir la página de tu pedido, ni siquiera nosotros.
• El enlace de regalo o el código, cifrado. Se elimina 7 días después de que lo muestres por primera vez.
• Un nombre de usuario (@handle) de X, solo para regalos de X Premium, porque X lo necesita.
• Tu dirección de correo electrónico, que pedimos al pagar, para enviarte el enlace del pedido y avisarte cuando llegue tu pago y cuando tu pedido esté listo. Cifrada, nunca usada para marketing y eliminada 14 días después de la entrega. Los propios correos se eliminan de nuestra bandeja de salida en cuanto se envían.
• Un correo electrónico o una frase secreta de recuperación, solo si añades uno. Cifrado y eliminado cuando se entrega tu pedido.
• Una dirección de reembolso, solo si añades una. Cifrada.

Los pedidos completados se eliminan por completo a los 30 días. Los pedidos sin pagar se eliminan a las 48 horas. Puedes borrar tú mismo un pedido completado en cualquier momento desde su página.

Lo que nunca recopilamos

• Ni nombre, ni cuenta, ni contraseña, ni tarjeta. Solo un correo electrónico para tu pedido.
• Sin rastreadores publicitarios ni píxeles, sin fuentes de terceros y sin analítica a menos que la permitas (ver más abajo).
• Tu dirección IP nunca se guarda en nuestra base de datos ni en los registros de la aplicación. Solo la usamos en memoria, ofuscada, para evitar abusos.

Analítica y verificación antibots

• Google Analytics solo se activa si pulsas Permitir en la pequeña barra de la parte inferior de la página. Entonces establece cookies propias (_ga) para contar visitas y ver qué páginas funcionan. Las funciones publicitarias y Google Signals están desactivadas. Nunca se ejecuta en las páginas de pedidos, en el área de administración ni en nuestro sitio onion, y los enlaces privados se eliminan antes de enviar nada. Si tu navegador envía Global Privacy Control o Do Not Track, permanece desactivado. Puedes cambiar de opinión en cualquier momento con “Ajustes de analítica”, al pie de cada página; si dices que no, se eliminan las cookies.
• Tu elección se recuerda en una cookie (payai_consent) durante 180 días.
• Cloudflare Turnstile comprueba que es una persona quien envía el formulario de contacto, una sugerencia, una búsqueda de pedido o un pago. Se ejecuta en un marco de Cloudflare solo en esos formularios, con señales que, según Cloudflare, son estrictamente necesarias para frenar bots (como tu dirección IP y datos del navegador), nunca con fines publicitarios. No se ejecuta en nuestro sitio onion.

Quién más ve algo

• Cloudflare, nuestra CDN, procesa tu dirección IP para servir las páginas y bloquear ataques, y ejecuta la verificación antibots Turnstile en algunos formularios.
• Hostinger, our email provider, delivers the emails we send you (your order link, payment received, order ready) and the messages you send us.
• Google recibe las visitas a páginas solo si permites la analítica.
• Payments in USDT, USDC, Bitcoin, Ethereum, Solana, Monero and TRON go straight to our own wallets, and we check them on the public blockchain. No payment company is involved.
• NOWPayments, a crypto payment processor, handles Litecoin, Dogecoin, Bitcoin Cash, Dash, XRP and Toncoin. It sees the order number and the amount, never your email.
• La blockchain es pública. Cualquiera puede ver tu transacción de pago, como en cualquier pago con criptomonedas. Monero oculta el importe y el remitente.
• El proveedor (Anthropic, OpenAI, Google, X, Microsoft…) nunca recibe de nosotros datos de pago. Cuando canjeas o activas tu plan, tratas directamente con el proveedor, conforme a su política de privacidad.