Cómo tratamos tus datos

Magic Lupa está diseñada con privacidad por defecto. No creamos cuentas de usuario, no pedimos email, no construimos perfiles publicitarios y no vendemos datos a terceros.

Qué guardamos

Cookie de saldo firmada con HMAC (nombre:ml_pack): cuántas búsquedas de tu paquete pago te quedan. Caduca a 365 días.
Cookie de cuota gratis firmada con HMAC (nombre: ml_q): cuántas búsquedas gratis usaste hoy. Caduca cada día.
Preferencias en localStorage: país, idioma, modo (particular o profesional), ciudad opcional. Quedan solo en tu navegador, no se envían a nadie.
Contador agregado y anónimo del total de búsquedas y del ahorro detectado. No incluye qué buscó nadie en particular.

Qué NO guardamos

Historial individual de búsquedas.
Datos personales (email, nombre, teléfono).
Información de pago (eso lo gestiona Stripe).
Cookies de tracking publicitario o de terceros.
Tu IP en claro. Para el rate limit guardamos un hash HMAC irreversible de la IP, no la IP.

Cookies

Solo usamos cookies estrictamente necesarias para el funcionamiento: ml_pack (saldo), ml_q (cuota gratis) y consent. Todas son first-party, httpOnly cuando aplica, y están firmadas para que no se puedan manipular.

No usamos cookies publicitarias, ni de tracking cross-site, ni de redes sociales. No tenemos píxel de Facebook. No tenemos Google Analytics tradicional. Usamos Vercel Web Analytics para conteo agregado de páginas vistas y fuentes de tráfico — Vercel no usa cookies y no identifica usuarios individuales.

Datos compartidos con terceros

Anthropic (proveedor del modelo): tu query de búsqueda. No le pasamos cookies ni identificadores.
Google Custom Search: cuando buscamos imagen de producto. Le pasamos el nombre del producto.
Stripe: solo si comprás un paquete. Stripe procesa el pago y nos devuelve un session_id. Stripe tiene su propia política de privacidad.
Vercel: nuestro hosting. Procesa cada request y guarda logs básicos durante 30 días.

Tus derechos (GDPR / LOPDGDD / equivalentes)

Como no creamos perfiles individuales, la mayoría de derechos GDPR no aplican literalmente (no hay perfil que rectificar ni borrar). Si querés:

Borrar tu saldo de paquete: borrá las cookies del sitio desde tu navegador (Configuración → Privacidad → Cookies). Eso equivale a borrar nuestro registro tuyo.
Borrar preferencias: borrá el localStorage del sitio en tu navegador.
Solicitar información o ejercer cualquier derecho: escribinos a hola@magiclupa.com — respondemos en menos de 30 días.

Cambios en esta política

Si algo material cambia, lo anunciamos en esta página. La versión vigente siempre lleva la fecha en la cabecera. Esta página es citable y está bajo control de versiones — si en el futuro cambia algo importante, podrás verlo en historial.

Contacto

Cualquier pregunta: hola@magiclupa.com.