Legal
Privacy Policy
This site is a small, personal one. It exists to share Jamie Quinn's books and her work in recovery — not to build a profile of you. There are no analytics, no advertising, and no tracking pixels anywhere on it. The only personal information collected is what you choose to type into the contact form, and you can ask for it to be deleted at any time.
At a glance
What is collected
Your name, email address, and message — only when you send one through the contact form.
What is never collected
No analytics, no advertising identifiers, no tracking pixels, and no sale or sharing of your information.
Your choice
Ask for a copy of what is held about you, or ask for it to be deleted. Either way, just send a message.
1. Who this policy covers
This policy applies to barefootjamie143.com, the author website of Jamie Quinn, who is based in Massachusetts, United States. Jamie is the person responsible for the information described here — in European terms, the data controller.
It does not cover other places you may meet her work. Amazon, YouTube, and any venue hosting an event run their own sites under their own policies, and this one has no reach into them.
2. Information collected
What you send
If you use the contact form, the site records the name, email address, and message you type into it. Nothing else on the site asks you for personal information, and nothing is required to read the site.
A one-way fingerprint of your IP address
When a message is submitted, the site stores a SHA-256 hash of the sending IP address rather than the address itself. A hash is a one-way fingerprint: it lets a flood of automated submissions from one source be recognized, and it cannot be turned back into the address it came from. The address itself is not written down.
Ordinary server records
Like every website, this one is served by a hosting provider that keeps short-lived operational logs — the kind of records that let a server be run and a fault be diagnosed. Those logs belong to the host and are described in their own policy, linked below.
3. What is never done
- No analytics. There is no Google Analytics, no Meta pixel, no heatmap tool, and no visitor-tracking script of any kind on this site.
- No advertising. No ad network is present, and nothing here is used to target advertising to you anywhere else.
- No selling or sharing. Your information is never sold, rented, traded, or shared for anyone else's marketing — under any law's definition of those words.
- No profiling and no automated decisions. Nothing here scores you, sorts you, or decides anything about you automatically.
- No mailing list by stealth. Writing to Jamie does not sign you up for anything.
5. Services relied on
Running even a small site means relying on a few companies. These are all of them, and what each one sees:
- Railway — hosting for the website and its database, in the United States. Privacy policy
- Resend — delivers the notification email that tells Jamie a message has arrived. It handles the contents of that email. Privacy policy
- Google reCAPTCHA v3 — protects the contact form from automated abuse. It runs invisibly and is governed by Google's privacy policy and terms of service.
- YouTube — the videos on the homepage are embedded from Jamie's YouTube channel. Playing one connects your browser to Google, which may set its own cookies. Privacy policy
- Google Sign-In — used only by Jamie and her administrators to sign in to the private admin area. Visitors never encounter it.
- Amazon — the buy links point to Amazon, which then operates under its own privacy notice. These are plain links: they carry no affiliate tag, and no commission is earned on them.
Fonts are loaded from Google Fonts and animation code from a public code network (cdnjs). Both see the ordinary request your browser makes for a file — no message content and no form data ever passes through them.
6. How long information is kept
Messages sent through the contact form are kept for as long as they are useful — to reply to you, to keep a record of a conversation, and to answer follow-up questions later. There is no fixed schedule, and pretending otherwise would be inaccurate.
What is certain is the deletion route: ask, and a message and its record are removed. Requests are handled promptly and without argument, and there is no need to explain why.
7. Your privacy rights
Wherever you live, you may ask to:
- See what information is held about you.
- Correct anything inaccurate.
- Delete it.
- Receive a copy of it in a portable form.
- Object to a particular use of it, or withdraw consent you have given.
Use the contact form and say which of these you want. You will never be treated differently for asking.
8. California residents
Under the California Consumer Privacy Act, as amended by the CPRA, California residents have the right to know what personal information is collected and why, to have it corrected or deleted, to limit the use of sensitive personal information, to opt out of its sale or sharing, and not to be discriminated against for exercising any of those rights.
In the twelve months before the date at the top of this page, the categories collected were identifiers (name and email address) and your own message content, both provided directly by you, for the purpose of replying to you. No personal information has been sold or shared — for cross-context behavioural advertising or otherwise — and no sensitive personal information is collected. Because nothing is sold or shared, there is no "Do Not Sell or Share My Personal Information" mechanism to offer; there is nothing for it to switch off.
9. EEA, UK and Brazil
If you are in the European Economic Area or the United Kingdom, the lawful bases for handling your information are your consent — given when you choose to send a message — and a legitimate interest in keeping the contact form from being overrun by automated abuse, which is why the hashed fingerprint described above exists.
Brazil's Lei Geral de Proteção de Dados grants a comparable set of rights: confirmation, access, correction, anonymization or deletion, portability, and information about with whom data has been shared. The route to all of them is the same contact form.
The site and its database are hosted in the United States, so writing to Jamie means your message is stored there. You also have the right to complain to your national data protection authority if you believe your information has been mishandled.
10. Children's privacy
This site is written for adults and is not directed to children. Personal information is not knowingly collected from anyone under 13 — under 16 in the EEA and the UK. If you believe a child has sent a message through this site, please say so through the contact form and it will be deleted.
11. Security and where data lives
The site is served only over HTTPS. Submitted messages travel to a database hosted in the United States, reachable only by Jamie and the administrators she has authorized, who sign in with Google and are checked against a list of approved accounts. IP addresses are hashed rather than stored, session cookies are HttpOnly, the contact form is rate-limited against flooding, and the site sends a strict content security policy that tells your browser which few outside sources it is allowed to load.
No system is perfectly secure, and it would be wrong to claim this one is. What can be promised is that the amount of information held here is deliberately kept small, because the safest record is the one that was never collected.
12. Changes to this policy
If this policy changes, the revised version will be posted on this page and the date at the top will change with it. Material changes will be described plainly rather than buried. Continuing to use the site after a change means the current version applies to you.
Questions, or a request
Privacy questions, access requests, and deletion requests all go to the same place: the contact form. Say what you would like, and it will be handled. If you would rather not use a form to ask about privacy, say so in a message and an email address will be sent back to you.
You may also want to read the Terms & Conditions and the Accessibility Statement.
Este es un sitio personal y pequeño. Existe para compartir los libros de Jamie Quinn y su trabajo en la recuperación, no para crear un perfil sobre usted. No hay analíticas, ni publicidad, ni píxeles de seguimiento en ninguna parte. La única información personal que se recopila es la que usted decide escribir en el formulario de contacto, y puede pedir que se elimine en cualquier momento.
De un vistazo
Qué se recopila
Su nombre, su correo electrónico y su mensaje, solo cuando usted envía uno por el formulario de contacto.
Qué nunca se recopila
Sin analíticas, sin identificadores publicitarios, sin píxeles de seguimiento, y sin venta ni cesión de su información.
Su decisión
Pida una copia de lo que se conserva sobre usted, o pida que se elimine. En ambos casos, basta con enviar un mensaje.
1. A quién cubre esta política
Esta política se aplica a barefootjamie143.com, el sitio web de la autora Jamie Quinn, residente en Massachusetts, Estados Unidos. Jamie es la persona responsable de la información descrita aquí; en términos europeos, la responsable del tratamiento.
No cubre otros lugares donde usted pueda encontrar su obra. Amazon, YouTube y cualquier lugar que organice un evento operan sus propios sitios bajo sus propias políticas, y esta no alcanza a ninguno de ellos.
2. Información que se recopila
Lo que usted envía
Si utiliza el formulario de contacto, el sitio registra el nombre, el correo electrónico y el mensaje que usted escribe. Ninguna otra parte del sitio le pide información personal, y no se exige nada para leerlo.
Una huella unidireccional de su dirección IP
Al enviar un mensaje, el sitio guarda un hash SHA-256 de la dirección IP de origen, no la dirección en sí. Un hash es una huella unidireccional: permite reconocer una avalancha de envíos automatizados desde un mismo origen y no puede convertirse de nuevo en la dirección original. La dirección no queda registrada.
Registros habituales del servidor
Como todo sitio web, este se sirve desde un proveedor de alojamiento que conserva registros operativos de corta duración, los que permiten mantener un servidor y diagnosticar una falla. Esos registros pertenecen al proveedor y se describen en su propia política, enlazada más abajo.
3. Lo que nunca se hace
- Sin analíticas. No hay Google Analytics, ni píxel de Meta, ni mapas de calor, ni ningún script de seguimiento de visitantes.
- Sin publicidad. No hay ninguna red publicitaria, y nada de aquí se usa para dirigirle anuncios en otros sitios.
- Sin venta ni cesión. Su información nunca se vende, alquila, intercambia ni se cede para el marketing de terceros, bajo la definición de cualquier ley.
- Sin perfilado ni decisiones automatizadas. Nada aquí le puntúa, le clasifica ni decide nada sobre usted de forma automática.
- Sin listas de correo encubiertas. Escribirle a Jamie no le suscribe a nada.
5. Servicios utilizados
Mantener incluso un sitio pequeño exige apoyarse en algunas empresas. Estas son todas, y lo que cada una ve:
- Railway — alojamiento del sitio y su base de datos, en Estados Unidos. Política de privacidad
- Resend — entrega el correo de aviso que informa a Jamie de que ha llegado un mensaje. Maneja el contenido de ese correo. Política de privacidad
- Google reCAPTCHA v3 — protege el formulario de contacto del abuso automatizado. Funciona de forma invisible y se rige por la política de privacidad y los términos de Google.
- YouTube — los vídeos de la página principal están incrustados desde el canal de Jamie. Reproducir uno conecta su navegador con Google, que puede establecer sus propias cookies. Política de privacidad
- Inicio de sesión de Google — lo usan únicamente Jamie y sus administradores para entrar en el área privada. Los visitantes nunca se lo encuentran.
- Amazon — los enlaces de compra llevan a Amazon, que opera bajo su propio aviso de privacidad. Son enlaces simples: no llevan etiqueta de afiliado y no generan comisión alguna.
Las tipografías se cargan desde Google Fonts y el código de animación desde una red pública de código (cdnjs). Ambas ven únicamente la petición ordinaria de un archivo que hace su navegador; por ellas nunca pasa el contenido de un mensaje ni los datos de un formulario.
6. Cuánto tiempo se conserva
Los mensajes enviados por el formulario se conservan mientras resulten útiles: para responderle, para guardar constancia de una conversación y para atender preguntas posteriores. No hay un plazo fijo, y afirmar lo contrario sería inexacto.
Lo que sí es seguro es la vía de eliminación: si lo pide, el mensaje y su registro se borran. Las solicitudes se atienden con prontitud y sin discusión, y no hace falta explicar por qué.
7. Sus derechos
Viva donde viva, puede pedir:
- Ver qué información se conserva sobre usted.
- Corregir lo que sea inexacto.
- Eliminarla.
- Recibir una copia en un formato portable.
- Oponerse a un uso concreto, o retirar el consentimiento que haya dado.
Use el formulario de contacto e indique cuál de estas opciones desea. Nunca se le tratará de forma distinta por pedirlo.
8. Residentes de California
Conforme a la Ley de Privacidad del Consumidor de California, modificada por la CPRA, los residentes de California tienen derecho a saber qué información personal se recopila y con qué fin, a corregirla o eliminarla, a limitar el uso de información personal sensible, a excluirse de su venta o cesión, y a no sufrir discriminación por ejercer cualquiera de esos derechos.
En los doce meses anteriores a la fecha que figura arriba, las categorías recopiladas fueron identificadores (nombre y correo electrónico) y el contenido de su propio mensaje, ambos facilitados directamente por usted con el fin de responderle. No se ha vendido ni cedido información personal, ni para publicidad conductual entre contextos ni de ninguna otra forma, y no se recopila información personal sensible. Como nada se vende ni se cede, no hay ningún mecanismo de "No vender ni compartir mi información personal" que ofrecer: no habría nada que desactivar.
9. EEE, Reino Unido y Brasil
Si se encuentra en el Espacio Económico Europeo o el Reino Unido, las bases jurídicas del tratamiento son su consentimiento, otorgado al decidir enviar un mensaje, y el interés legítimo en evitar que el formulario de contacto quede desbordado por abuso automatizado, que es la razón de ser de la huella con hash descrita más arriba.
La Lei Geral de Proteção de Dados de Brasil reconoce un conjunto comparable de derechos: confirmación, acceso, corrección, anonimización o eliminación, portabilidad e información sobre con quién se han compartido los datos. La vía para todos ellos es el mismo formulario de contacto.
El sitio y su base de datos están alojados en Estados Unidos, de modo que escribir a Jamie implica que su mensaje se almacena allí. También tiene derecho a presentar una reclamación ante la autoridad de protección de datos de su país si considera que su información se ha tratado indebidamente.
10. Privacidad de menores
Este sitio está escrito para personas adultas y no se dirige a menores. No se recopila conscientemente información personal de menores de 13 años, ni de menores de 16 en el EEE y el Reino Unido. Si cree que un menor ha enviado un mensaje a través de este sitio, dígalo por el formulario de contacto y se eliminará.
11. Seguridad y ubicación de los datos
El sitio se sirve únicamente por HTTPS. Los mensajes enviados viajan a una base de datos alojada en Estados Unidos, accesible solo para Jamie y los administradores que ella autoriza, que inician sesión con Google y se contrastan con una lista de cuentas aprobadas. Las direcciones IP se guardan como hash en lugar de almacenarse, las cookies de sesión son HttpOnly, el formulario está limitado por tasa frente a avalanchas, y el sitio envía una política de seguridad de contenido estricta que indica a su navegador qué pocas fuentes externas puede cargar.
Ningún sistema es perfectamente seguro, y sería falso afirmar que este lo es. Lo que sí puede prometerse es que la cantidad de información que aquí se conserva se mantiene deliberadamente pequeña, porque el registro más seguro es el que nunca se recopiló.
12. Cambios en esta política
Si esta política cambia, la versión revisada se publicará en esta página y la fecha superior cambiará con ella. Los cambios importantes se explicarán con claridad en lugar de ocultarse. Seguir usando el sitio después de un cambio significa que se le aplica la versión vigente.
Preguntas o solicitudes
Las preguntas sobre privacidad y las solicitudes de acceso o eliminación van al mismo sitio: el formulario de contacto. Indique qué desea y se atenderá. Si prefiere no usar un formulario para tratar temas de privacidad, dígalo en un mensaje y se le facilitará una dirección de correo.
También puede leer los Términos y Condiciones y la Declaración de Accesibilidad.
Este é um site pessoal e pequeno. Existe para divulgar os livros de Jamie Quinn e seu trabalho na recuperação, não para construir um perfil sobre você. Não há analytics, nem publicidade, nem pixels de rastreamento em lugar algum. A única informação pessoal coletada é a que você escolhe digitar no formulário de contato, e você pode pedir a exclusão a qualquer momento.
Em resumo
O que é coletado
Seu nome, seu e-mail e sua mensagem, apenas quando você envia uma pelo formulário de contato.
O que nunca é coletado
Sem analytics, sem identificadores de publicidade, sem pixels de rastreamento e sem venda ou compartilhamento da sua informação.
Sua escolha
Peça uma cópia do que é mantido sobre você, ou peça a exclusão. Em qualquer caso, basta enviar uma mensagem.
1. A quem esta política se aplica
Esta política se aplica a barefootjamie143.com, o site da autora Jamie Quinn, residente em Massachusetts, Estados Unidos. Jamie é a responsável pelas informações descritas aqui — em termos europeus, a controladora dos dados.
Ela não abrange outros lugares onde você possa encontrar o trabalho dela. Amazon, YouTube e qualquer local que sedie um evento operam seus próprios sites sob suas próprias políticas, e esta não alcança nenhum deles.
2. Informações coletadas
O que você envia
Se você usar o formulário de contato, o site registra o nome, o e-mail e a mensagem que você digitar. Nenhuma outra parte do site pede informações pessoais, e nada é exigido para ler o site.
Uma impressão unidirecional do seu endereço IP
Quando uma mensagem é enviada, o site guarda um hash SHA-256 do endereço IP de origem, e não o endereço em si. Um hash é uma impressão de mão única: permite reconhecer uma enxurrada de envios automatizados vinda de uma mesma origem e não pode ser revertido ao endereço original. O endereço em si não é registrado.
Registros comuns de servidor
Como todo site, este é servido por um provedor de hospedagem que mantém registros operacionais de curta duração — aqueles que permitem operar um servidor e diagnosticar uma falha. Esses registros pertencem ao provedor e são descritos na política dele, com link mais abaixo.
3. O que nunca é feito
- Sem analytics. Não há Google Analytics, nem pixel da Meta, nem mapa de calor, nem qualquer script de rastreamento de visitantes.
- Sem publicidade. Nenhuma rede de anúncios está presente, e nada daqui é usado para direcionar anúncios a você em outros lugares.
- Sem venda ou compartilhamento. Sua informação nunca é vendida, alugada, trocada ou compartilhada para o marketing de terceiros, sob a definição de qualquer lei.
- Sem perfilamento e sem decisões automatizadas. Nada aqui pontua você, classifica você ou decide algo a seu respeito automaticamente.
- Sem lista de e-mails disfarçada. Escrever para Jamie não inscreve você em nada.
5. Serviços utilizados
Manter até um site pequeno exige apoiar-se em algumas empresas. Estas são todas elas, e o que cada uma enxerga:
- Railway — hospedagem do site e do banco de dados, nos Estados Unidos. Política de privacidade
- Resend — entrega o e-mail de aviso que informa a Jamie que uma mensagem chegou. Lida com o conteúdo desse e-mail. Política de privacidade
- Google reCAPTCHA v3 — protege o formulário de contato contra abuso automatizado. Roda de forma invisível e é regido pela política de privacidade e pelos termos do Google.
- YouTube — os vídeos da página inicial são incorporados do canal de Jamie. Reproduzir um deles conecta seu navegador ao Google, que pode definir os próprios cookies. Política de privacidade
- Login do Google — usado apenas por Jamie e suas administradoras para entrar na área privada. Visitantes nunca o encontram.
- Amazon — os links de compra levam à Amazon, que opera sob o próprio aviso de privacidade. São links simples: não carregam etiqueta de afiliado e não geram comissão.
As fontes são carregadas do Google Fonts e o código de animação de uma rede pública de código (cdnjs). Ambas veem apenas o pedido comum de um arquivo feito pelo seu navegador — o conteúdo de mensagens e os dados de formulário nunca passam por elas.
6. Por quanto tempo é mantido
As mensagens enviadas pelo formulário ficam guardadas enquanto forem úteis: para responder a você, para manter registro de uma conversa e para atender perguntas posteriores. Não há prazo fixo, e fingir o contrário seria impreciso.
O que é certo é o caminho da exclusão: peça, e a mensagem e seu registro são removidos. Os pedidos são atendidos com rapidez e sem discussão, e não é preciso explicar o motivo.
7. Seus direitos
Onde quer que você viva, pode pedir para:
- Ver quais informações são mantidas sobre você.
- Corrigir o que estiver impreciso.
- Excluí-las.
- Receber uma cópia em formato portável.
- Opor-se a um uso específico, ou retirar o consentimento que tenha dado.
Use o formulário de contato e diga qual dessas opções você quer. Você nunca será tratado de forma diferente por pedir.
8. Residentes da Califórnia
Sob a Lei de Privacidade do Consumidor da Califórnia, alterada pela CPRA, residentes da Califórnia têm o direito de saber quais informações pessoais são coletadas e por quê, de corrigi-las ou excluí-las, de limitar o uso de informações pessoais sensíveis, de recusar sua venda ou compartilhamento, e de não sofrer discriminação por exercer qualquer desses direitos.
Nos doze meses anteriores à data no topo desta página, as categorias coletadas foram identificadores (nome e e-mail) e o conteúdo da sua própria mensagem, ambos fornecidos diretamente por você com a finalidade de responder a você. Nenhuma informação pessoal foi vendida ou compartilhada — nem para publicidade comportamental entre contextos, nem de outra forma — e nenhuma informação pessoal sensível é coletada. Como nada é vendido ou compartilhado, não há mecanismo de "Não vender nem compartilhar minhas informações pessoais" a oferecer: não haveria nada para desligar.
9. EEE, Reino Unido e Brasil
Se você estiver no Espaço Econômico Europeu ou no Reino Unido, as bases legais para o tratamento são o seu consentimento, dado ao escolher enviar uma mensagem, e o legítimo interesse em impedir que o formulário de contato seja tomado por abuso automatizado, que é a razão da impressão com hash descrita acima.
A Lei Geral de Proteção de Dados brasileira garante um conjunto comparável de direitos: confirmação, acesso, correção, anonimização ou exclusão, portabilidade e informação sobre com quem os dados foram compartilhados. O caminho para todos eles é o mesmo formulário de contato.
O site e seu banco de dados são hospedados nos Estados Unidos, de modo que escrever para Jamie significa que sua mensagem fica armazenada lá. Você também tem o direito de reclamar à autoridade de proteção de dados do seu país se acreditar que suas informações foram mal tratadas.
10. Privacidade de menores
Este site é escrito para adultos e não se dirige a crianças. Informações pessoais não são coletadas conscientemente de ninguém com menos de 13 anos — menos de 16 no EEE e no Reino Unido. Se você acredita que uma criança enviou uma mensagem por este site, diga isso pelo formulário de contato e ela será excluída.
11. Segurança e onde os dados ficam
O site é servido apenas por HTTPS. As mensagens enviadas seguem para um banco de dados hospedado nos Estados Unidos, acessível somente a Jamie e às administradoras que ela autoriza, que entram com o Google e são conferidas contra uma lista de contas aprovadas. Endereços IP são convertidos em hash em vez de armazenados, os cookies de sessão são HttpOnly, o formulário tem limite de taxa contra enxurradas, e o site envia uma política de segurança de conteúdo estrita que diz ao seu navegador quais poucas fontes externas ele pode carregar.
Nenhum sistema é perfeitamente seguro, e seria errado afirmar que este é. O que se pode prometer é que a quantidade de informação mantida aqui é deliberadamente pequena, porque o registro mais seguro é aquele que nunca foi coletado.
12. Alterações desta política
Se esta política mudar, a versão revisada será publicada nesta página e a data no topo mudará junto. Mudanças relevantes serão descritas com clareza, e não escondidas. Continuar a usar o site após uma mudança significa que a versão vigente se aplica a você.
Dúvidas ou pedidos
Dúvidas sobre privacidade e pedidos de acesso ou exclusão vão todos para o mesmo lugar: o formulário de contato. Diga o que deseja e será atendido. Se preferir não usar um formulário para tratar de privacidade, diga isso em uma mensagem e um endereço de e-mail será enviado a você.
Você também pode ler os Termos e Condições e a Declaração de Acessibilidade.