Política de Privacidad

1. Uso sin cuenta

La mayor parte del sitio se puede usar sin registrarte. Cuando navegas sin iniciar sesión:

• LocalStorage: distintas herramientas pueden guardar en el perfil del navegador fórmulas, tarot, consultas del I Ching, mapas de Partes Internas, lecturas del Ritual, datos de astrología, progreso espiritual y preferencias. Algunas escrituras son automáticas en la versión actual.
• Diario anónimo: el texto y la lectura permanecen en memoria por defecto. Solo se guardan localmente si eliges “Guardar en este dispositivo” después del aviso sobre equipos compartidos; puedes borrar cada registro o eliminarlos todos.
• Equipo compartido: LocalStorage puede sobrevivir al cierre del navegador y cualquier persona que use el mismo perfil del navegador podría acceder a contenido guardado. La limpieza de privacidad del sitio reduce este riesgo, pero no sustituye borrar los datos o usar un perfil privado propio.
• Parámetros de URL: algunas páginas los usan para trasladar resultados. Pueden quedar en el historial del navegador y formar parte de registros técnicos de red; evita compartir una URL que contenga información personal.

En la producción actual algunas colecciones locales, como I Ching, tarot, lecturas, fórmulas o cartas, pueden fusionarse y sincronizarse con Firebase al iniciar sesión.

Cielo en la experiencia VR

Actualmente el templo VR muestra un cielo simbólico calculado con Santiago de Chile como referencia. Esta versión no solicita tu ubicación precisa ni consulta el clima local.

• No se comparte ubicación precisa desde la experiencia VR actual.
• Si en el futuro activamos un modo de clima local, pediremos permiso explícito antes de enviar coordenadas y actualizaremos esta política.

2. Perfil Toroidal (cuenta opcional)

Si decides crear una cuenta para guardar tu camino y sincronizarlo entre dispositivos, Firebase Authentication gestiona tu identidad y distintas herramientas privadas pueden almacenar los registros que generas o guardas:

• Email (obligatorio para autenticarte).
• Nombre a mostrar (opcional, solo lo que tú escribas o tu nombre de Google si inicias con esa opción).
• Foto de perfil solo si inicias con Google (es la misma que usas en tu cuenta de Google).
• Memoria privada de herramientas: puede incluir fórmulas florales, cartas natales, tarot, lecturas del Ritual, entradas del Diario, sueños y sus análisis, Bitácora, I Ching, clima interior, Eneagrama, Numerología, retratos y preferencias de perfil.

En la producción actual, guardar o sincronizar algunas categorías también puede hacer que se usen en patrones, personalización, Mi Historia o saludos del Perfil.

Fuera de las herramientas privadas descritas en esta política, no pedimos RUT, cédula, número de tarjeta ni dirección. Si un formulario no identificado como parte de una herramienta privada solicita esos datos, repórtanos de inmediato.

Datos del Observatorio Cannabis (acceso privado)

El Observatorio Cannabis es una herramienta opcional y autenticada. Si decides usarla, puede guardar información sensible que tú mismo registras para observar tu experiencia personal:

• Registros de craving, consumo, postconsumo o abstinencia, con fecha, hora y zona horaria.
• Contexto y observaciones voluntarias, como cantidad aproximada, forma de consumo, alcohol u otras sustancias, actividad, compañía, emociones, pensamientos, expectativas y resultados observados.
• Escalas personales opcionales de craving, ansiedad, sueño y dolor físico, además de notas libres.

Estos datos se almacenan en Firebase Realtime Database bajo una raíz separada por el identificador de tu cuenta (observatorioCannabisUsers/{uid}). Las reglas del servidor permiten que solo la cuenta con ese mismo UID lea o modifique su árbol; la raíz no concede lectura global ni acceso administrativo a registros de terceros.

Los registros del Observatorio no se mezclan con noticias públicas, no se publican automáticamente y, en esta fase, no se envían a Google Analytics ni a modelos externos de inteligencia artificial. Los resúmenes, gráficos y señales disponibles se calculan en tu dispositivo mediante reglas deterministas.

Desde el Observatorio puedes exportar tus registros en JSON, borrar episodios individuales o eliminar el árbol activo completo. La eliminación desde la aplicación no permite prometer la desaparición inmediata de copias transitorias que el proveedor conserve en respaldos; la política de retención y recuperación de Firebase sigue siendo un límite operativo que debe considerarse por separado.

3. Cómo protegemos tu cuenta

En el Observatorio esto se cumple con reglas del tipo auth.uid === $uid aplicadas a nivel de base de datos: una persona autenticada con otra cuenta recibe Permission denied al intentar leer tu árbol. Las reglas también validan que los campos tengan la forma esperada y rechazan campos desconocidos.

Las contraseñas nunca se almacenan en texto plano: Firebase Authentication las guarda usando hashing criptográfico estándar (scrypt). Nadie en el equipo ve tu contraseña.

4. Tus derechos sobre tus datos

• Ver tus datos: lo que hayas guardado está visible en las secciones privadas correspondientes, como el historial de fórmulas, el perfil y el Observatorio.
• Borrar fórmulas individuales: puedes eliminar cualquier fórmula desde el historial con un click.
• Borrar datos del Observatorio: puedes eliminar episodios individuales o usar la eliminación total del Observatorio. Si además quieres eliminar tu cuenta desde Perfil Toroidal, elimina primero los datos del Observatorio; la eliminación coordinada entre ambas secciones todavía no está automatizada.
• Eliminar tu cuenta: desde la página de Perfil Toroidal puedes eliminar tu cuenta y su árbol principal. Esta acción no debe interpretarse como eliminación inmediata de respaldos del proveedor.
• Portabilidad: el Observatorio permite exportar sus registros en JSON. Para otras exportaciones, escríbenos al email de contacto.
• Limpiar este dispositivo: puedes borrar LocalStorage desde el navegador y usar los controles de borrado que ofrece cada herramienta. Esto elimina la copia de ese perfil del navegador, pero no borra datos ya sincronizados, solicitudes ya procesadas por proveedores ni logs técnicos sujetos a sus propios plazos.

5. Procesamiento mediante inteligencia artificial

Algunas herramientas envían el texto que escribes y el contexto necesario a una Cloudflare Pages Function, que prepara la solicitud y llama a modelos de Google Gemini para generar una lectura. Esto puede incluir Diario, Sueños, Consulta Floral, Partes Internas, Ritual del Alba y otras experiencias identificadas como asistidas por IA.

El texto se procesa para responder la solicitud. Las funciones aplican límites de entrada, rate limit y controles de origen. Algunas respuestas técnicas usan cache: en particular, la lectura de Análisis Toroidal puede conservar una respuesta en la caché de Cloudflare hasta 24 horas. No afirmamos que esa caché equivalga a una memoria elegida del usuario.

Los proveedores de infraestructura e IA pueden conservar datos técnicos o solicitudes según sus propias políticas y configuración. Medicina Toroidal no usa el texto íntimo para entrenar modelos propios.

6. Servicios de terceros

Este sitio utiliza los siguientes servicios externos, cada uno con su propia política de privacidad:

• Firebase Authentication (Google Cloud): gestiona el login con email/contraseña o Google. Almacena solo tu email, un identificador único (UID) y — si elegiste Google — tu foto y nombre público. Política de Google.
• Firebase Realtime Database (Google Cloud): guarda las categorías privadas de cuenta descritas arriba y, si usas el Observatorio, sus registros en una raíz separada. Las rutas de usuario están protegidas por reglas basadas en UID.
• Google Gemini (Google Cloud): procesa solicitudes de las herramientas asistidas por IA a través de Functions del sitio.
• Google Analytics 4: mide páginas visitadas y eventos de uso. No recibe el texto libre en los flujos auditados, pero la versión actual todavía envía algunas propiedades categóricas, como estados seleccionados o presencia de datos. No se añade el UID de Firebase a esos eventos. Puedes bloquearlo con una extensión de privacidad.
• Google Fonts: carga tipografías. Puede registrar solicitudes de red básicas.
• Cloudflare Pages: aloja el sitio y sus Functions. Puede registrar IP, user agent, ruta, estado y otros datos técnicos por seguridad y diagnóstico; algunas funciones usan rate limit o caché.
• WhatsApp / wa.me: los enlaces de contacto te redirigen a WhatsApp. La comunicación se rige por las políticas de Meta.

7. Retención

• Dispositivo: LocalStorage permanece hasta que la herramienta, la limpieza de privacidad o tú lo eliminan; no desaparece necesariamente al cerrar el navegador.
• Firebase: los registros de cuenta pueden permanecer hasta su borrado, reemplazo, límite de historial o eliminación aplicable de la cuenta, según la herramienta. Las copias transitorias de respaldo dependen del proveedor.
• IA y cachés: la duración depende del endpoint y proveedor. La caché explícita de Análisis Toroidal usa actualmente un máximo de 24 horas.
• Analítica y logs: siguen los plazos configurados en Google Analytics, Cloudflare y los sistemas operativos del sitio.

8. Cookies y almacenamiento técnico

No usamos cookies propias de publicidad cross-site. Firebase Authentication mantiene la sesión mediante almacenamiento técnico del navegador. Google Analytics puede usar cookies o identificadores de medición según la configuración y el navegador.

9. Menores de edad

El sitio no está dirigido a menores de 14 años. Si eres menor, necesitas autorización de tu tutor legal para crear cuenta.

10. Cambios a esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos la fecha de arriba y — si el cambio es material — te avisaremos por email o con un aviso visible en el sitio.

11. Contacto

Si tienes preguntas, quieres ejercer alguno de tus derechos o detectaste algo que no te cuadra: consultas@medicinatoroidal.cl