Política de privacidad — Skeleton Files

En resumen. Skeleton Files es un negocio de investigación genealógica de una sola persona, dirigido por James Duncan en Spring, Texas. Recopilamos solo lo que necesitamos para responder a tu correo, cobrar tu pago e investigar a tu familia: tu nombre y tus datos de contacto, lo que nos cuentas de tu familia, los documentos y fotos que subes y, solo si decides compartirlos, tus resultados de ADN. Los pagos pasan por Stripe, y los números de tarjeta nunca tocan nuestro sitio. Lo que subes se guarda cifrado, luego se pasa a tu expediente privado en una computadora cifrada y se elimina de la nube. Nuestras páginas no instalan cookies, no vendemos ni compartimos tus datos con nadie para publicidad, y nunca publicamos a personas vivas. Puedes pedir ver, corregir, descargar o borrar tus datos en cualquier momento escribiendo a hello@skeletonfiles.com.

Quiénes somos

Skeleton Files lo dirige James Duncan desde Spring, Texas, Estados Unidos. Él es la persona responsable de este sitio web, de su contenido y de los datos personales que se describen en esta página. En el lenguaje de las leyes de privacidad, Skeleton Files es el "responsable" de tus datos: quien decide qué se recopila y para qué. El sitio web es https://skeletonfiles.com y el correo es hello@skeletonfiles.com. Nuestra dirección está en la sección Contacto, al final de esta página.

Qué recopilamos, y de dónde viene

Distintas cosas en distintos momentos. Aquí va cada una.

Cuando visitas el sitio. Nuestras páginas las sirve Cloudflare. Como cualquier proveedor de alojamiento, Cloudflare ve la dirección desde la que se conecta tu dispositivo (su dirección IP), el tipo de navegador y las páginas que pides, y los usa para entregar las páginas y bloquear ataques. Nosotros usamos la dirección IP para una sola cosa propia: limitar cuántas solicitudes puede enviar una misma dirección, para que las páginas de pago y de carga de archivos no puedan usarse de forma abusiva. Contamos las visitas con Cloudflare Web Analytics, que no usa cookies ni registra identificadores personales. No sabemos quién eres cuando lees este sitio.
Cuando nos escribes. Sea como sea que nos contactes, por correo o a través de este sitio, recibimos tu nombre, tu dirección de correo electrónico y lo que nos cuentes. Lo usamos para responderte y, si te vuelves cliente, para abrir tu expediente. Si usas un formulario de este sitio, la dirección desde la que tu dispositivo lo envió se registra junto con el mensaje para poder rastrear abusos.
Cuando pagas. El pago ocurre en las páginas de Stripe, no en las nuestras. Stripe recopila tu nombre, tu dirección de correo electrónico, tu número de teléfono, tu dirección de facturación o código postal, y los datos de tu pago. Los números de tarjeta nunca tocan nuestro sitio. En la página de pago tu tarjeta se autoriza, no se cobra: Stripe hace una retención por el monto que se muestra, y el pago se captura solo cuando has aceptado el alcance y el total por escrito y nosotros hemos aceptado el caso. Si cualquiera de los dos dice que no, la retención se libera y no se cobra nada. Lo que recibimos de Stripe es un resumen del pedido: tu nombre, correo, número de teléfono, el paquete y los servicios adicionales que elegiste en la página de pago, los montos y los números de referencia de Stripe de la retención y del pago. Guardamos ese resumen en nuestro almacenamiento de archivos en la nube y en tu expediente privado. Los pagos posteriores (etapas y saldos, como se describe en los términos del servicio) se facturan por correo electrónico a través de Stripe, que vuelve a recopilar los mismos datos en ese momento.
Cuando construyes la base de tu caso. Justo después de la página de pago llegas a una página privada donde nos cuentas de quién trata el caso, qué sabes ya, las historias familiares, enlaces a árboles o investigaciones existentes y dónde vivió la familia, y donde subes documentos, fotos, escaneos, cartas viejas, exportaciones de tu árbol y grabaciones de familiares. El enlace a esa página es la llave de tu expediente: cualquiera que tenga el enlace puede verlo y agregarle cosas, así que guárdalo para ti. Puedes subir hasta 25 MB por archivo, 80 archivos y 400 MB por caso, y puedes quitar un archivo de la página por tu cuenta. La dirección desde la que tu dispositivo subió cada archivo se registra junto con él para poder rastrear abusos.
Resultados de ADN. Solo si tú lo decides. Si agregas AncestryDNA integrado a tu expediente, el kit se lo compras a Ancestry, bajo los términos de Ancestry, y tus resultados viven en tu cuenta de Ancestry. Tú decides si los compartes con nosotros, y qué compartes: tu lista de coincidencias, tu estimación de etnicidad o tus datos crudos. Nunca recibimos nada de eso a menos que nos lo envíes o nos des acceso. Las reglas están más abajo, en Datos genéticos y tu consentimiento.
Acceso a tu árbol de Ancestry. Si nos pides verificar y corregir tu árbol en Ancestry, o compartes un árbol con nosotros, ese acceso lo otorgas desde tu propia cuenta de Ancestry, y puedes retirarlo ahí cuando quieras. Lo usamos solo para tu caso. Ancestry es una empresa aparte, con su propia cuenta, sus propios términos y su propia política de privacidad, que cubren todo lo que haces ahí.

Para qué lo usamos, y con qué base legal

Usamos tus datos por cuatro razones, y nada más.

Para hacer lo que pagaste (contrato). Tus datos de contacto, tu pedido, tus notas y lo que subes son lo que necesitamos para cotizar tu caso, investigarlo, cobrar las etapas, entregar tu expediente y darte apoyo después.
Porque tú lo autorizaste (consentimiento). Los datos genéticos, y todo lo que nos cuentes sobre familiares vivos, se usan solo con tu consentimiento y solo para tu caso. Puedes retirar ese consentimiento en cualquier momento por correo; dejaremos de usar esos datos y los borraremos si lo pides. Retirar el consentimiento no deshace el trabajo ya entregado.
Para mantener seguros el sitio y tu expediente (interés legítimo). Las direcciones IP, los límites de solicitudes y las demás protecciones de este sitio resguardan tus archivos subidos y tu pago contra abusos y fraudes. También conservamos registros básicos de nuestro negocio para poder responder preguntas sobre tu caso más adelante.
Porque la ley lo exige (obligación legal). Los registros de pago se conservan para fines fiscales y contables.

No enviamos correos de marketing. Cada mensaje que recibes de nosotros es sobre tu caso o tu pago. No elaboramos perfiles tuyos, y ninguna decisión sobre ti la toma automáticamente una computadora. Como dicen nuestros términos, usamos herramientas de inteligencia artificial abiertamente para acelerar la búsqueda y mantener con referencias cruzadas a cada persona, conflicto y fuente de tu expediente; nunca deciden qué es verdad, y no toman ninguna decisión sobre ti.

Datos genéticos y tu consentimiento

Los resultados de ADN son lo más delicado que puedes entregarnos. Las leyes de privacidad, incluido el RGPD, tratan los datos genéticos como una categoría especial que requiere tu consentimiento explícito, así que las reglas son estrictas y cortas.

Usamos datos genéticos (resultados, coincidencias, estimaciones de etnicidad, datos crudos) solo con tu consentimiento explícito, que das cuando los compartes con nosotros.
Los usamos solo para tu caso: para poner a prueba el rastro documental, confirmar o romper una línea, y encontrar a los primos que guardan las fotos y las historias.
Nunca los vendemos, nunca los compartimos con ningún tercero y nunca los usamos para el caso de nadie más.
Se borran a petición, en cualquier momento. Dínoslo por correo y desaparecen de tu expediente.
Tu prueba de ADN en sí pertenece a tu cuenta de Ancestry, bajo los términos y la declaración de privacidad de Ancestry. Borrar datos de nuestro expediente no los borra de Ancestry; eso lo haces tú en tu cuenta de Ancestry.

Familiares vivos

La investigación familiar siempre toca a personas vivas: tus padres, tus primos, las coincidencias de tu lista de ADN. Cuando subes o nos cuentas información sobre familiares vivos, confirmas que tienes derecho a compartirla con nosotros para tu investigación. La usamos solo para tu caso y la tratamos con el mismo cuidado que tus propios datos.

Nunca publicamos a personas vivas. Los casos de clientes nunca se listan en este sitio; los expedientes públicos que hay aquí son investigaciones históricas sin clientes vivos. Podemos describir el caso de un cliente públicamente solo con el permiso por escrito de ese cliente, y aun así nunca de una forma que identifique a una persona viva. Tu sitio web familiar privado y la bóveda de tu caso son tuyos, y quién los ve es decisión tuya.

Quién maneja tus datos

Estas son las empresas que manejan tus datos por nosotros, o junto con nosotros. No vendemos ni compartimos datos personales con nadie para publicidad.

Stripe (Stripe, Inc., Estados Unidos) procesa cada pago y cada factura y envía tus recibos. Stripe es responsable de los datos que recopila en sus propias páginas. Política de privacidad de Stripe.
Cloudflare (Cloudflare, Inc., una empresa de Estados Unidos con una red global) aloja este sitio web, guarda tus archivos subidos hasta que los movemos, dirige el correo enviado a hello@skeletonfiles.com a nuestro buzón y cuenta las visitas sin cookies. Política de privacidad de Cloudflare.
Google Fonts. Las tipografías de este sitio se cargan desde los servidores de fuentes de Google, así que cuando una página carga, tu navegador le pide a Google los archivos de las fuentes, y Google ve tu dirección IP como lo hace cualquier servidor del que descargas un archivo. No le enviamos a Google nada más.
Ancestry no trabaja para nosotros. Es un servicio aparte, bajo tu propia cuenta. Tu kit de ADN, los resultados de tu prueba y cualquier árbol que tengas ahí se rigen por la declaración de privacidad de Ancestry y los términos de Ancestry, no por esta página.

No usamos redes publicitarias, píxeles de seguimiento, widgets de chat ni complementos de redes sociales.

Dónde se guardan tus datos, y cómo los protegemos

Todo lo que viaja entre tu navegador y este sitio va por una conexión cifrada (HTTPS).
Tus archivos subidos y el resumen de tu pedido están en Cloudflare R2, cifrados en reposo, en un contenedor privado que nunca es público. De ahí los copiamos a tu expediente privado en una computadora cifrada y los eliminamos del almacenamiento en la nube.
Tu expediente vive en esa computadora cifrada.
Los datos de pago viven en Stripe, que está hecho para manejar datos de tarjetas. Nunca vemos ni guardamos números de tarjeta.
A la página de la base de tu caso solo se llega por su propio enlace privado. Si pierdes el enlace, escríbenos desde el correo que usaste en la página de pago y te lo mandamos de nuevo.

Tus datos se procesan en Estados Unidos. Ningún sistema es perfectamente seguro. Si alguna vez nos enteramos de una filtración que te afecte, te lo diremos, y también a las autoridades donde la ley lo exija.

Cuánto tiempo lo conservamos

Tu expediente (notas, archivos subidos, los registros que encontramos, el reporte, la bóveda y los archivos del sitio web) se conserva mientras lo necesitemos para entregar tu trabajo y darte apoyo, y después queda guardado como tu archivo, para que puedas volver años más tarde y retomar donde lo dejamos. Pídelo, y se borra.
Los archivos subidos al almacenamiento en la nube se eliminan una vez copiados a tu expediente privado.
Los registros de pago (el resumen del pedido, las facturas y los recibos) los conservan Stripe y nosotros para fines fiscales y contables, hasta por siete años. No podemos borrarlos antes, ni siquiera a petición.
Los correos entre nosotros se conservan como parte de tu expediente, bajo las mismas reglas.
Los datos genéticos se borran en el momento en que lo pides, como se describe arriba.

Si nos escribes y no te vuelves cliente, tu mensaje se queda en nuestro buzón para poder retomar la conversación si regresas. Pídelo, y lo borramos.

Cookies y almacenamiento local

Nuestras propias páginas no instalan cookies. Por eso este sitio no tiene aviso de cookies: no hay nada que consentir.

Modo claro u oscuro. Cuando cambias el tema, tu elección se guarda en el almacenamiento local de tu navegador, solo en tu dispositivo. Nunca sale de tu navegador y no nos dice nada. Borra los datos de tu navegador y desaparece.
Cloudflare Web Analytics cuenta las vistas de página sin cookies y sin identificadores personales.
La página de pago de Stripe está en el dominio de Stripe e instala las cookies propias de Stripe, que Stripe usa para que el pago funcione y para prevenir fraudes. Consulta la política de privacidad de Stripe, enlazada arriba.
Ancestry instala sus propias cookies en su propio sitio, bajo su propia política.

Tus derechos

Vivas donde vivas, puedes pedirnos:

decirte qué datos tenemos sobre ti y darte una copia (acceso);
corregir cualquier cosa que esté mal (rectificación);
borrar tus datos (supresión), salvo los registros de pago que la ley nos obliga a conservar;
entregarte tus datos en un formato utilizable, para ti o para otro investigador (portabilidad);
dejar de usar tus datos para un fin concreto (oposición);
retirar cualquier consentimiento que hayas dado, como el de los datos genéticos.

Escribe a hello@skeletonfiles.com, de preferencia desde el correo que usaste con nosotros. Respondemos en un plazo de 30 días. Podemos pedirte que confirmes que de verdad eres tú antes de enviar o borrar cualquier cosa: tu expediente es privado, y no lo abriremos para otra persona. No se te puede tratar de forma distinta por ejercer estos derechos.

Si estás en la Unión Europea, el EEE o el Reino Unido. Tienes los derechos de arriba bajo el RGPD y el RGPD del Reino Unido, y el derecho a presentar una queja ante tu autoridad de protección de datos (en el Reino Unido, la Information Commissioner's Office). Preferiríamos que nos escribieras primero, pero la decisión es tuya.

Si estás en California. Bajo la CCPA y la CPRA tienes derecho a saber qué información personal recopilamos, usamos y divulgamos, a corregirla, a borrarla y a optar por que no se venda ni se comparta. No vendemos información personal y no la compartimos para publicidad conductual en contextos cruzados, así que no hay nada de qué excluirse. No usamos información personal sensible para nada más allá de los servicios que pediste. No te discriminaremos por ejercer tus derechos, y puedes autorizar a alguien para que haga la solicitud por ti.

Si estás en Texas. Bajo la Ley de Privacidad y Seguridad de Datos de Texas (Texas Data Privacy and Security Act) puedes acceder a tus datos, corregirlos, borrarlos y descargarlos, y optar por excluirte de la venta, la publicidad dirigida y la elaboración de perfiles. No hacemos ninguna de esas tres cosas. Si rechazamos una solicitud, puedes apelar respondiendo a nuestra respuesta; resolveremos la apelación en un plazo de 60 días, y si sigues sin estar conforme puedes presentar una queja ante el Procurador General de Texas.

Todos los demás. Los mismos derechos, por el mismo correo. Si tu país te da más, los conservas.

Menores de edad

Este sitio y nuestros servicios son para adultos. No atendemos a sabiendas a nadie menor de 18 años ni recopilamos sus datos. Los menores pueden aparecer dentro de los registros de una familia, por ejemplo como hijos del propio cliente; esa información viene del cliente, pertenece al expediente del cliente y está cubierta por la sección Familiares vivos de arriba. Si crees que un menor nos ha dado datos directamente, escríbenos y los borraremos.

Transferencias internacionales

Estamos en Estados Unidos, y tus datos se procesan aquí. Si estás fuera de Estados Unidos, tus datos cruzan una frontera para llegar a nosotros. Stripe y Cloudflare ofrecen cláusulas contractuales tipo, y las demás garantías que exige la ley, para esas transferencias cuando hacen falta. Cloudflare opera una red global, así que una página o un archivo subido puede pasar por un centro de datos cercano a ti en su camino a Estados Unidos. Tus derechos no cambian por el lugar donde estén los datos.

Cambios a esta política

Cuando cambiamos esta página, cambiamos la fecha de abajo. Si un cambio te afecta como cliente con un caso abierto, por ejemplo una nueva empresa que maneje tus datos o un nuevo uso de ellos, te lo diremos por correo antes de que entre en vigor. La versión vigente está siempre en skeletonfiles.com/es/privacidad/.

Contacto

Preguntas, solicitudes y quejas: hello@skeletonfiles.com.

Skeleton Files · James Duncan
Spring, Texas, EE. UU.

Nuestras otras páginas legales: los términos del servicio, la política de reembolsos y el aviso legal. Los precios y lo que incluye cada paquete están en la página de precios.

Última actualización: 7 de octubre de 2026.

Política de privacidad.