Privacy

Last updated 16 September 2026

This site sets no cookies. There is no analytics, no tracking pixel, no advertising network, no social embed, and no third-party script or web font of any kind.

That is why you are not being asked to accept anything. A consent banner exists to get permission for cookies and trackers that are not strictly necessary, and there are none here to ask about — a banner would only have made the site more annoying and less honest. If that ever changes, this page changes with it and the banner appears.

Some things are still recorded, because a web server cannot work otherwise and because two pages let you type something in on purpose. All of it is listed below.

Who is responsible

Gerrit Schimmelpenninck Mosse
Amsterdam, Netherlands
gerrit.s.xd@gmail.com

A personal, non-commercial site. There are no accounts, no payments, no newsletter, and nothing here is sold or shared for marketing.

What is recorded

1. Server logs — every visit

The web server writes one line per request: your IP address, the date and time, the page or file you asked for, the response code and size, the page you came from if your browser sent it, and your browser's user-agent string.

• Why: to keep the server running, see errors, and spot abuse.
• Legal basis: legitimate interest (GDPR Art. 6(1)(f)).
• Kept for: 14 days, then deleted automatically by log rotation.
• Shared with: nobody. The server is a single rented machine (OVH, Frankfurt, Germany) and the logs stay on it.

2. The Limonchito petition — only if you sign

At /parque-de-limonchito/ you can sign a petition. If you do, this is stored:

the name you typed	whatever you chose to put there, up to 40 characters. Published publicly on that page.
your message	optional, and also published publicly on that page.
the date	shown next to your signature.
a hash of your IP	not your IP. A salted SHA-256 hash of it, cut to 24 characters, used only to stop one person signing more than three times. It is never shown and cannot be turned back into your address.

• Why: to run the petition and keep it from being flooded.
• Legal basis: your consent (Art. 6(1)(a)) — you typed it and pressed the button.
• Kept for: as long as the petition is up, or until you ask for it to go.
• Shared with: nobody, but the name and message are on a public page, so anyone can read them. Please do not put an address, a phone number or anything else you would not want public.

3. The mojito judge — only if you play it

On the same page there is a game that scores a mojito recipe you type in. The text you submit is sent to DeepSeek (api.deepseek.com, operated by DeepSeek, China) to be scored, and comes back with a mark and a comment. Your text, the mark, the comment, the time and the same salted IP hash are stored.

• Why: to score the recipe and to rate-limit the game.
• Legal basis: your consent (Art. 6(1)(a)).
• Transfer outside the EEA: yes — to DeepSeek in China, which is not covered by an EU adequacy decision. Type a recipe, not personal information.
• Kept for: until you ask for it to go. What DeepSeek does with what it receives is governed by their own terms.

4. /bot

/bot is a password-protected dashboard for a paper-trading experiment — simulated money, public market data, no exchange account. It collects nothing about visitors beyond the server logs in point 1.

What is not done

• No cookies, localStorage, sessionStorage or fingerprinting.
• No analytics or statistics package, self-hosted or otherwise.
• No advertising, no profiling, no automated decisions about you.
• No fonts, scripts, icons or images loaded from anyone else's server. Everything on the page comes from this domain, so no third party learns that you visited.
• No mailing list, and no email address is collected anywhere.

Your rights

Under the GDPR you can ask for a copy of what is held about you, ask for it to be corrected or deleted, object to it being held, or withdraw consent you gave. For the petition and the game there is no account to log into, so just email gerrit.s.xd@gmail.com and say which signature or entry is yours — it will be removed. Server logs cannot be looked up per person in practice, and disappear on their own within 14 days.

If you are unhappy with how this is handled you can complain to the Dutch data protection authority, the Autoriteit Persoonsgegevens.

Changes

If what the site collects changes, this page is updated and the date at the top changes with it.

Privacidad

Actualizado el 16 de septiembre de 2026

Esta web no usa cookies. No hay analítica, ni píxeles de seguimiento, ni publicidad, ni contenido incrustado de redes sociales, ni scripts o tipografías de terceros de ningún tipo.

Por eso no se te pide aceptar nada. Un aviso de cookies sirve para pedir permiso por cookies y rastreadores que no son estrictamente necesarios, y aquí no hay ninguno por el que preguntar: el aviso solo habría hecho la web más molesta y menos honesta. Si eso cambia algún día, esta página cambia con ello y el aviso aparece.

Aun así se registran algunas cosas, porque un servidor web no puede funcionar de otra manera y porque en dos sitios puedes escribir algo a propósito. Está todo listado abajo.

Quién es responsable

Gerrit Schimmelpenninck Mosse
Ámsterdam, Países Bajos
gerrit.s.xd@gmail.com

Una web personal y sin ánimo de lucro. No hay cuentas, ni pagos, ni boletín, y nada de esto se vende ni se comparte para marketing.

Qué se registra

1. Registros del servidor — en cada visita

El servidor escribe una línea por petición: tu dirección IP, la fecha y la hora, la página o el archivo que pediste, el código y el tamaño de la respuesta, la página de la que venías si tu navegador la envía, y la cadena de identificación de tu navegador.

• Para qué: mantener el servidor en marcha, ver errores y detectar abusos.
• Base jurídica: interés legítimo (RGPD art. 6.1.f).
• Cuánto tiempo: 14 días, después se borran automáticamente.
• Con quién se comparten: con nadie. El servidor es una sola máquina alquilada (OVH, Fráncfort, Alemania) y los registros se quedan ahí.

2. La petición de Limonchito — solo si firmas

En /parque-de-limonchito/ puedes firmar una petición. Si lo haces, se guarda esto:

el nombre que escribas	lo que hayas puesto, hasta 40 caracteres. Se publica en esa página.
tu mensaje	opcional, y también se publica en esa página.
la fecha	se muestra junto a tu firma.
un hash de tu IP	no tu IP. Un hash SHA-256 con sal, cortado a 24 caracteres, que solo sirve para que nadie firme más de tres veces. No se muestra nunca y no se puede revertir.

• Para qué: llevar la petición y evitar que se inunde de firmas falsas.
• Base jurídica: tu consentimiento (art. 6.1.a) — lo escribiste y le diste al botón.
• Cuánto tiempo: mientras la petición siga en pie, o hasta que pidas que se borre.
• Con quién: con nadie, pero el nombre y el mensaje están en una página pública y cualquiera puede leerlos. No pongas una dirección, un teléfono ni nada que no quieras que sea público.

3. El juez del mojito — solo si juegas

En la misma página hay un juego que puntúa una receta de mojito que escribes. El texto que envías se manda a DeepSeek (api.deepseek.com, operado por DeepSeek, China) para puntuarlo, y vuelve con una nota y un comentario. Tu texto, la nota, el comentario, la hora y el mismo hash de IP se guardan.

• Para qué: puntuar la receta y limitar el número de intentos.
• Base jurídica: tu consentimiento (art. 6.1.a).
• Transferencia fuera del EEE: sí — a DeepSeek en China, que no está cubierta por una decisión de adecuación de la UE. Escribe una receta, no datos personales.
• Cuánto tiempo: hasta que pidas que se borre. Lo que DeepSeek haga con lo que recibe se rige por sus propias condiciones.

4. /bot

/bot es un panel protegido con contraseña de un experimento de trading en papel: dinero simulado, datos públicos de mercado, sin cuenta en ningún exchange. No recoge nada sobre quien lo visita más allá de los registros del punto 1.

Qué no se hace

• Ni cookies, ni localStorage, ni sessionStorage, ni huella digital.
• Ninguna herramienta de analítica o estadísticas, propia o ajena.
• Ni publicidad, ni perfilado, ni decisiones automatizadas sobre ti.
• Ni tipografías, ni scripts, ni iconos, ni imágenes cargados desde el servidor de otro. Todo lo de la página viene de este dominio, así que ningún tercero se entera de que la has visitado.
• Ninguna lista de correo, y no se recoge ninguna dirección de email en ningún sitio.

Tus derechos

Según el RGPD puedes pedir una copia de lo que se guarda sobre ti, pedir que se corrija o se borre, oponerte a que se conserve, o retirar el consentimiento que diste. Para la petición y el juego no hay ninguna cuenta con la que entrar, así que basta con escribir a gerrit.s.xd@gmail.com diciendo qué firma o qué entrada es tuya, y se borra. Los registros del servidor no se pueden consultar por persona en la práctica, y desaparecen solos en 14 días.

Si no estás conforme con cómo se gestiona esto, puedes reclamar ante la autoridad de protección de datos de los Países Bajos, la Autoriteit Persoonsgegevens, o ante la autoridad de tu propio país.

Cambios

Si cambia lo que la web recoge, esta página se actualiza y la fecha de arriba cambia con ella.