Aviso legal y privacidad — Carino Systems

1. Aviso legal

Responsable. El dominio carino.systems y sus subdominios son operados por Miguel Cariño, persona física, en México. Comprenden las herramientas públicas (los «Sitios»), descritas en las secciones 1 a 3, y unos servicios privados con acceso solo por invitación, descritos en la sección 4.

Contacto. Mediante los enlaces de GitHub o LinkedIn que aparecen en la barra superior de cada Sitio.

Qué son los Sitios. Herramientas que funcionan en el navegador del usuario. Se ofrecen gratuitamente, sin registro y sin cuentas.

Sin garantía. Los Sitios se ofrecen «tal cual», sin garantía de ningún tipo, expresa o implícita. Los resultados son informativos y no sustituyen el juicio de un profesional. En particular, las herramientas de imagen médica y oftalmología no son dispositivos médicos ni sirven para diagnóstico, y las herramientas fiscales, legales y de mercados no constituyen asesoría fiscal, legal ni financiera.

Código. El código fuente de cada Sitio es público en GitHub, bajo la licencia indicada en su repositorio.

Cómo se hizo. La mayor parte del código fue escrita con asistencia de inteligencia artificial. Cada repositorio incluye un archivo AUDIT.md que indica qué archivos ha revisado una persona y cuáles no.

Marcas. Los nombres y logotipos de terceros que aparecen en los Sitios pertenecen a sus titulares y se usan solo para identificarlos.

2. Aviso de privacidad

Lo que no hacemos. Los Sitios no tienen cuentas ni formularios que envíen datos a un servidor propio. No instalan analítica, publicidad ni rastreadores; es una decisión deliberada, no una omisión. No venden ni comparten datos personales.

Tus archivos no salen de tu equipo. Los archivos que abres en una herramienta (imágenes, PDF, DICOM, logs, documentos) se procesan en tu navegador y no se suben a ningún servidor de los Sitios.

Alojamiento. Los Sitios se sirven desde GitHub Pages (GitHub, Inc.). Como cualquier servidor web, GitHub recibe tu dirección IP y los datos técnicos de la solicitud, y los trata según su declaración de privacidad. GitHub Pages no da al responsable acceso a esos registros.

Servicios externos. Algunas herramientas solo funcionan consultando un servicio de terceros. Esa consulta sale directamente de tu navegador hacia el tercero, que recibe tu dirección IP y lo que se le pregunta. Ocurre solo cuando usas la función correspondiente:

Sitio	Servicio	Cuándo
topo.carino.systems netplan.carino.systems hardware.carino.systems (panel «Sys. Status»)	ipify, icanhazip, ident.me, ipwho.is, ipinfo.io, ipapi.co	al abrir el panel, para mostrar tu IP pública y proveedor
test.carino.systems	ipify, ipapi.co, DNS de Cloudflare y de Google, los servidores que pruebas	al ejecutar una prueba
ping.carino.systems	los destinos que escribes; DNS de Cloudflare y de Google	al iniciar una medición
cve.carino.systems	NVD (NIST, EE. UU.)	al buscar o sincronizar
stocks.carino.systems	Finnhub, Twelve Data, Polygon, Alpha Vantage o CoinGecko, el que elijas, con tu propia clave	al consultar precios
currency.carino.systems	GDELT	al consultar noticias
quote.carino.systems	Frankfurter	al convertir monedas
music.carino.systems	YouTube (Google), en modo de privacidad mejorada; LRCLIB (lrclib.net) para la letra sincronizada	al reproducir una canción
tv.carino.systems	YouTube (Google), en modo de privacidad mejorada; Twitch; las transmisiones de cada canal que agregas o eliges (servidores de cada televisora)	al mostrar un canal
desk.carino.systems retina.carino.systems dcm.carino.systems	solo las direcciones que tú configuras (tu fuente de plantillas, tu archivo o tu pasarela DICOM)	al sincronizar o enviar
retina.carino.systems dcm.carino.systems dlss.carino.systems (páginas de descarga)	API de GitHub	para encontrar la última versión

Enlaces compartidos (topo.carino.systems). Un enlace sellado de Topo lleva el documento cifrado dentro del propio enlace, no en un servidor. Quien tenga el enlace y la clave puede abrirlo.

Tus derechos. Como los Sitios no recaban ni conservan datos personales, no hay datos propios que consultar, rectificar, cancelar u oponerse (derechos ARCO). Para cualquier duda, usa el contacto indicado arriba. Para los datos que tratan GitHub, YouTube u otros terceros, aplica el aviso de privacidad de cada uno. Los servicios privados sí tratan datos personales; ver la sección 4.

Cambios. Cualquier cambio a este aviso se publica en esta página con su fecha. Última actualización: 20 de octubre de 2026.

3. Cookies y almacenamiento local

Una sola cookie propia. carino_lang, en .carino.systems, guarda el idioma que eliges para que todos los Sitios lo recuerden. Dura hasta un año (siete días en Safari), no identifica a nadie y no se usa para rastreo. Se borra al volver a elegir «Auto».

Almacenamiento local. Cada herramienta guarda en tu navegador sus preferencias y, cuando aplica, tu trabajo; por ejemplo el tema, el nivel de detalle de un informe o un tablero. Esos datos se quedan en tu equipo y nunca se envían. Puedes borrarlos desde los ajustes de tu navegador.

Sin aviso de consentimiento. No hay cookies de analítica, publicidad ni rastreo; solo almacenamiento necesario para que las herramientas funcionen. Los videos de YouTube se incrustan en modo de privacidad mejorada (youtube-nocookie.com), que no coloca cookies hasta que interactúas con el reproductor; desde ese momento Google puede colocar las suyas. Los canales de Twitch en tv.carino.systems pueden colocar cookies de Twitch.

4. Servicios privados

Qué son. Algunos subdominios de carino.systems no son herramientas públicas: apuntan a un servidor propio del responsable y ofrecen servicios privados (por ejemplo almacenamiento de archivos, repositorios de código o transmisión de contenido) solo para el responsable y las personas a quienes invita. No están abiertos al público, no se anuncian ni se listan, y quien llegue a ellos sin invitación no tiene acceso.

Qué datos se tratan. A diferencia de los Sitios, estos servicios sí tienen cuentas. Tratan los datos de la cuenta (nombre de usuario, correo electrónico si se proporciona, contraseña cifrada), el contenido que cada persona guarda en ellos, y los registros técnicos del servidor (dirección IP, fecha y hora de acceso, solicitud realizada).

Para qué. Solo para prestar el servicio a quien fue invitado y para mantenerlo seguro: iniciar sesión, guardar y servir tu contenido, y detectar accesos indebidos. No se usan para publicidad ni perfilado, y no se venden ni se comparten con terceros, salvo que la ley lo exija.

Dónde y cuánto tiempo. En el servidor del responsable, en México. El contenido se conserva mientras la cuenta exista; los registros técnicos, el tiempo necesario para operar y proteger el servicio.

Cookies. Estos servicios usan cookies de sesión, necesarias para mantener tu sesión iniciada. No usan cookies de analítica ni publicidad.

Tus derechos. Si tienes una cuenta, puedes pedir acceso, rectificación o cancelación de tus datos, u oponerte a su tratamiento (derechos ARCO), y pedir que tu cuenta se elimine, mediante el contacto indicado en la sección 1.

1. Legal notice

Operator. The carino.systems domain and its subdomains are operated by Miguel Cariño, an individual in Mexico. They comprise the public tools (the "Sites"), covered in sections 1 to 3, and some private, invitation-only services, covered in section 4.

Contact. Through the GitHub or LinkedIn links in each Site's top bar.

What the Sites are. Tools that run in your browser. They are free, with no sign-up and no accounts.

No warranty. The Sites are provided "as is", without warranty of any kind, express or implied. Results are informational and do not replace a professional's judgement. In particular, the medical-imaging and ophthalmology tools are not medical devices and are not for diagnosis, and the tax, legal and markets tools are not tax, legal or financial advice.

Code. Each Site's source code is public on GitHub, under the licence stated in its repository.

How it was built. Most of the code was written with AI assistance. Each repository's AUDIT.md lists which files a person has reviewed and which have not been.

Trademarks. Third-party names and logos shown on the Sites belong to their owners and are used only to identify them.

2. Privacy notice

What we do not do. The Sites have no accounts and no forms that submit to a server of ours. They run no analytics, advertising or trackers; this is a deliberate choice, not an oversight. No personal data is sold or shared.

Your files stay on your device. Files you open in a tool (images, PDFs, DICOM, logs, documents) are processed in your browser and are not uploaded to any server of the Sites.

Hosting. The Sites are served by GitHub Pages (GitHub, Inc.). Like any web server, GitHub receives your IP address and technical request data, and handles them under its privacy statement. GitHub Pages gives the operator no access to those logs.

Outside services. Some tools only work by asking a third-party service. That request goes directly from your browser to the third party, which receives your IP address and the query. It happens only when you use that feature:

Site	Service	When
topo.carino.systems netplan.carino.systems hardware.carino.systems ("Sys. Status" panel)	ipify, icanhazip, ident.me, ipwho.is, ipinfo.io, ipapi.co	when you open the panel, to show your public IP and provider
test.carino.systems	ipify, ipapi.co, Cloudflare and Google DNS, the servers you test	when you run a test
ping.carino.systems	the hosts you type; Cloudflare and Google DNS	when you start a measurement
cve.carino.systems	NVD (NIST, USA)	when you search or sync
stocks.carino.systems	Finnhub, Twelve Data, Polygon, Alpha Vantage or CoinGecko, whichever you pick, with your own key	when prices are fetched
currency.carino.systems	GDELT	when news is fetched
quote.carino.systems	Frankfurter	when currencies are converted
music.carino.systems	YouTube (Google), in privacy-enhanced mode; LRCLIB (lrclib.net) for the synced lyrics	when a song plays
tv.carino.systems	YouTube (Google), in privacy-enhanced mode; Twitch; the stream of each channel you add or pick (each broadcaster's servers)	when a channel is shown
desk.carino.systems retina.carino.systems dcm.carino.systems	only addresses you configure (your template source, your archive or your DICOM gateway)	when you sync or send
retina.carino.systems dcm.carino.systems dlss.carino.systems (download pages)	GitHub API	to find the latest release

Shared links (topo.carino.systems). A sealed Topo link carries its document, encrypted, inside the link itself, not on a server. Anyone with the link and its key can open it.

Your rights. The Sites collect and keep no personal data, so there is nothing of ours to access, correct, delete or object to (ARCO rights). For any question, use the contact above. For data handled by GitHub, YouTube or other third parties, their own privacy notices apply. The private services do handle personal data; see section 4.

Changes. Any change is published on this page with its date. Last updated: 20 October 2026.

3. Cookies and local storage

One first-party cookie. carino_lang, on .carino.systems, stores the language you choose so every Site remembers it. It lasts up to a year (seven days on Safari), identifies no one and is not used for tracking. Choosing "Auto" again deletes it.

Local storage. Each tool keeps its settings in your browser and, where relevant, your work; for example the theme, a report's detail level or a board. That data stays on your device and is never sent. You can clear it from your browser's settings.

No consent banner. There are no analytics, advertising or tracking cookies, only storage the tools need to work. YouTube videos are embedded in privacy-enhanced mode (youtube-nocookie.com), which sets no cookies until you interact with the player; from then on Google may set its own. Twitch channels on tv.carino.systems may set Twitch cookies.

4. Private services

What they are. Some carino.systems subdomains are not public tools: they point to a server run by the operator and provide private services (for example file storage, code repositories or media streaming) only for the operator and the people the operator invites. They are not open to the public, not advertised or listed, and anyone reaching them without an invitation has no access.

What data they handle. Unlike the Sites, these services do have accounts. They handle account data (username, email address if one is given, hashed password), the content each person stores in them, and the server's technical logs (IP address, date and time of access, the request made).

What for. Only to provide the service to invited people and keep it secure: signing in, storing and serving your content, and detecting unauthorised access. None of it is used for advertising or profiling, and none of it is sold or shared with third parties unless the law requires it.

Where and for how long. On the operator's server, in Mexico. Content is kept while the account exists; technical logs for as long as needed to run and protect the service.

Cookies. These services use session cookies, which are needed to keep you signed in. They use no analytics or advertising cookies.

Your rights. If you have an account, you can ask to access, correct or delete your data, or object to its use (ARCO rights), and ask for your account to be removed, through the contact in section 1.

Aviso legal, privacidad y cookies