Política de privacidad

Claves de acceso (OldMurmur Pro)

Si introduces una clave de acceso, el sitio usa dos cookies que necesita para funcionar: om_dev (recuerda que este dispositivo está activado, 180 días) y om_pass (un pase corto para los archivos de diseño de las cartas, 24 horas). En el almacenamiento del navegador el sitio guarda om-device (un número de dispositivo aleatorio) y om-access (una indicación de si el acceso está activo).

En nuestro servidor (Cloudflare) guardamos una huella (hash) de la clave, no la clave en sí; una huella del número de dispositivo; una descripción breve del navegador (por ejemplo «Chrome · Windows»); y las fechas de activación y de la última visita. Tu dirección IP no se guarda: solo se usa durante poco tiempo una huella irreversible para limitar los intentos repetidos.

Tus propios conjuros se quedan en tu navegador y no se envían al servidor.

Cuenta e inicio de sesión con Google

Puedes iniciar sesión con Google. El inicio de sesión lo gestiona Google: solo recibimos tu dirección de correo y un identificador de la cuenta de Google. No recibimos ni guardamos tu nombre, tu foto, contraseñas ni tokens de Google.

En nuestro servidor guardamos: tu dirección de correo, el identificador de la cuenta de Google, las claves añadidas a tu cuenta, una lista de tus dispositivos (como huellas unidireccionales con una breve descripción del navegador, por ejemplo «Chrome · Windows») y las fechas de inicio de sesión y de la última visita.

Cookies: om_dev también recuerda que has iniciado sesión en este dispositivo (180 días); om_oauth es una cookie temporal que solo se usa durante el inicio de sesión (10 minutos).

Puedes eliminar tu cuenta en cualquier momento con el botón «Eliminar cuenta» en la página de tu cuenta. Se eliminan tu dirección de correo, el inicio de sesión y la lista de dispositivos; tus claves siguen siendo válidas y pueden añadirse a una cuenta nueva.

Inicio de sesión con correo y contraseña

Si creas una cuenta con correo y contraseña, tu contraseña nunca sale de tu navegador en forma legible: el navegador la convierte en una clave unidireccional y nuestro servidor solo guarda otro hash irreversible de esa clave. No podemos ver ni recuperar tu contraseña.

Para comprobar que una nueva contraseña no aparece en filtraciones conocidas, el navegador envía al servicio Have I Been Pwned solo los 5 primeros caracteres de un hash unidireccional. Para proteger los formularios de bots, Cloudflare Turnstile comprueba tu visita cuando inicias sesión, creas una cuenta o pides un correo.

Los correos (confirmación y nueva contraseña) los envía Resend (EE. UU.) en nuestro nombre; recibe tu dirección y el texto solo para entregarlos. Las cuentas con correo sin confirmar se eliminan a los 7 días.