Privacy · Privacidad
Privacy.
Version 3 · 24 August 2026 / Versión 3 · 24 de agosto de 2026
Ed Hesse is responsible for personal data processed through this site. Questions and requests: fomo@blackswn.org.
Ed Hesse es responsable de los datos personales tratados a través de este sitio. Consultas y solicitudes: fomo@blackswn.org.
Data and services · Datos y servicios
English
Updates. If you sign up, we use your full name, email address, chosen area of interest, language, consent record, and request time to confirm your address, understand what brought you to Black Swan, and send relevant occasional updates. This is based on your consent, and you can unsubscribe at any time. To prevent abuse and duplicate processing, the public server also creates pseudonymous identifiers by applying keyed hashes to network metadata and to the request. A request-replay HMAC digest can be held only in process for up to 60 seconds; it is not sent to the dashboard receiver or written to durable storage. The submitted fields, consent metadata, and the network-derived identifier are sent to Black Swan's dashboard receiver; the original network address is not included in that payload. The configured updates processor for the receiver is Resend. To deliver the confirmation request, Resend receives the recipient email address, sender, subject and message body, including the one-time confirmation and unsubscribe links. If you confirm, Resend also receives your full name, language, chosen interest, Public Updates topic and opt-in/global unsubscribe status. It processes its contact and message IDs, timestamps, subscriber tag, and delivery, bounce, complaint and suppression metadata. The visitor network identifier and request-replay digest are not sent to Resend. The receiver uses the network-derived identifier only for request-rate limiting. Its client bucket covers a 15-minute window, expires 30 minutes after that window starts, and is deleted after expiry by later request cleanup or the receiver's daily purge.
Before confirmation, the staged profile and token digests expire after 24 hours and are removed by the next receiver purge. The pending subscriber record, including the email address, becomes eligible for deletion seven days after its last update. The purge runs during later signup or link processing and once daily. On confirmation, the one-use confirmation-token digest is deleted immediately, the staged profile becomes the confirmed subscriber record, and request and confirmation consent events are recorded. Confirmed subscriber and consent records remain while you are subscribed. The current unsubscribe-token digest remains valid until deletion or until a later confirmed signup replaces it. Unsubscribe takes effect locally immediately and queues a provider topic/global opt-out. Black Swan keeps the minimum subscriber and reconciliation record for up to 30 days, then queues provider-contact deletion; local personal data is erased after that deletion is confirmed. A verified erasure request uses the same deletion path without waiting for the 30-day period. Delivered encrypted outbox secrets are eligible for deletion after 24 hours, failed secrets after seven days, and processed provider-webhook records after 30 days. An audit tombstone may remain without email, name, interest, language, links or provider contact ID.
Invited access. If you request access, we use your email address and a pseudonymous security identifier to check access, prevent abuse and, where applicable, send the requested sign-in link. We process this at your request and to operate the service securely. A keyed digest derived from the request email can remain only in the public server process for up to 60 seconds to suppress duplicate retries; it is not sent to the access receiver or written to durable storage.
Services and retention. Vercel hosts the site and provides anonymous, cookie-free analytics in production. YouTube/Google receives browser data if you play the video or follow the YouTube link. Black Swan's access and updates receivers use separate Resend credentials to deliver requested sign-in links and to process Public Updates. Data is shared only as needed with Vercel, Black Swan's access and updates receivers, and YouTube/Google; some processing may occur outside Chile. We keep other information only as long as needed for these purposes or required by law.
Español
Novedades. Si te suscribes, usamos tu nombre completo, correo electrónico, área de interés elegida, idioma, registro de consentimiento y momento de la solicitud para confirmar tu dirección, comprender qué te acercó a Black Swan y enviarte novedades ocasionales relevantes. Este tratamiento se basa en tu consentimiento y puedes darte de baja en cualquier momento. Para prevenir abusos y el procesamiento duplicado, el servidor público también crea identificadores seudónimos aplicando hashes con clave a los metadatos de red y a la solicitud. Un resumen HMAC de repetición de la solicitud puede mantenerse solo dentro del proceso durante un máximo de 60 segundos; no se envía al receptor del panel ni se escribe en almacenamiento persistente. Los campos enviados, los metadatos de consentimiento y el identificador derivado de la red se envían al receptor del panel de Black Swan; la dirección de red original no se incluye en esa carga. El procesador de novedades configurado para el receptor es Resend. Para entregar la solicitud de confirmación, Resend recibe el correo del destinatario, remitente, asunto y cuerpo del mensaje, incluidos los enlaces de confirmación y baja de un solo uso. Si confirmas, Resend también recibe tu nombre completo, idioma, interés elegido, tema de Novedades Públicas y estado de alta/baja global. Trata sus identificadores de contacto y mensaje, marcas de tiempo, etiqueta de suscriptor y metadatos de entrega, rebote, queja y supresión. El identificador de red del visitante y el resumen de repetición no se envían a Resend. El receptor usa el identificador derivado de la red únicamente para limitar la frecuencia de las solicitudes. Su intervalo de cliente abarca 15 minutos, caduca 30 minutos después del inicio del intervalo y se elimina después de caducar durante una limpieza de solicitudes posterior o la purga diaria del receptor.
Antes de la confirmación, el perfil provisional y los resúmenes criptográficos de los tokens caducan a las 24 horas y se eliminan en la siguiente purga del receptor. El registro de suscriptor pendiente, incluido el correo, puede eliminarse siete días después de su última actualización. La purga se ejecuta durante el tratamiento posterior de suscripciones o enlaces y una vez al día. Al confirmar, el resumen criptográfico del token de confirmación de un solo uso se elimina de inmediato, el perfil provisional pasa al registro de suscriptor confirmado y se registran los eventos de consentimiento de solicitud y confirmación. Los registros del suscriptor confirmado y de consentimiento se conservan mientras mantengas la suscripción. El resumen criptográfico del token de baja vigente sigue siendo válido hasta la eliminación o hasta que lo sustituya una suscripción posterior confirmada. La baja surte efecto local de inmediato y pone en cola la baja del tema y la baja global en el proveedor. Black Swan conserva durante un máximo de 30 días el registro mínimo del suscriptor y de conciliación y después pone en cola la eliminación del contacto del proveedor; los datos personales locales se eliminan cuando se confirma esa eliminación. Una solicitud verificada de supresión sigue la misma ruta sin esperar 30 días. Los secretos cifrados de salida entregados pueden eliminarse después de 24 horas, los fallidos después de siete días y los registros de webhooks procesados después de 30 días. Puede permanecer una constancia de auditoría sin correo, nombre, interés, idioma, enlaces ni identificador de contacto del proveedor.
Acceso por invitación. Si solicitas acceso, usamos tu correo y un identificador de seguridad seudónimo para comprobar el acceso, prevenir abusos y, cuando corresponda, enviar el enlace solicitado. Tratamos estos datos a petición tuya y para operar el servicio de forma segura. Un resumen con clave derivado del correo de la solicitud puede mantenerse solo en el proceso del servidor público durante un máximo de 60 segundos para evitar reintentos duplicados; no se envía al receptor de acceso ni se escribe en almacenamiento persistente.
Servicios y conservación. Vercel aloja el sitio y proporciona analítica anónima y sin cookies en producción. YouTube/Google recibe datos del navegador si reproduces el video o sigues el enlace a YouTube. Los receptores de acceso y novedades de Black Swan utilizan credenciales separadas de Resend para entregar los enlaces de acceso solicitados y tratar las Novedades Públicas. Los datos se comparten únicamente cuando es necesario con Vercel, los receptores de acceso y novedades de Black Swan y YouTube/Google; parte del tratamiento puede realizarse fuera de Chile. Conservamos los demás datos solo durante el tiempo necesario para estos fines o exigido por ley.
Your rights · Tus derechos
You can ask to access, correct, delete, restrict, block, object to, or receive your data, and withdraw consent where applicable. Write to fomo@blackswn.org. The controller processes verified erasure requests and may verify your identity where needed.
Puedes solicitar acceso, rectificación, eliminación, limitación, bloqueo, oposición o portabilidad, y retirar tu consentimiento cuando corresponda. Escribe a fomo@blackswn.org. El responsable tramita las solicitudes verificadas de supresión y podrá verificar tu identidad cuando sea necesario.
Service address / Domicilio: Valdivia, Chile