Qué guardamos
Cuando creas una cuenta, guardamos:
- Tu dirección de correo electrónico, para que puedas iniciar sesión y para que podamos contactarte sobre la cuenta.
- Tu contraseña, si estableces una, guardada como un hash que no podemos revertir.
- El nombre que nos das, o el que nos da Google si inicias sesión con Google.
- El idioma en el que leías el sitio cuando te registraste, para que los correos que te enviamos lleguen en ese idioma.
- Un registro por cada vez que inicias sesión: cuándo empezó, cuándo caduca y el navegador y la dirección IP desde los que se inició.
- Si inicias sesión con Google, guardamos el vínculo entre tu cuenta aquí y tu cuenta de Google. Google nos da tu nombre y tu dirección de correo electrónico, y confirma que la dirección es tuya. No guardamos tu foto, tus contactos ni nada más de tu perfil de Google. Tampoco leemos ni publicamos nada en tu nombre.
- Cualquier nota que le des a una pala, y a qué pala fue, ligada a tu cuenta. Todo el mundo ve la media y cuántas personas votaron; nadie ve quién dio qué nota.
- Cualquier cosa que nos digas que está mal en una pala: de qué pala se trataba, qué dato, qué dices que debería poner y lo que escribiste para explicar cómo lo sabes, ligado a tu cuenta. Solo lo lee quien cuida del sitio; ningún otro visitante lo ve nunca, y no aparece en la ficha de la pala.
- Tu dirección IP, durante poco tiempo, cuando te registras, entras, restableces la contraseña, borras la cuenta, puntúas una pala o nos dices que algo está mal en una, para limitar los intentos repetidos.
- Si la cuenta lleva el sitio. Toda cuenta empieza siendo una cuenta normal, no hay forma de cambiar eso desde ninguna parte del sitio, y no dice nada sobre ti: es como sabemos qué cuenta puede abrir las páginas que usamos para cuidar del catálogo.
Eso es todo. No hay perfil, ni foto, ni registro de las palas que has visto.
Para qué lo usamos
Para iniciar tu sesión, recordar tu idioma y enviarte los correos que necesita la cuenta: confirmar tu dirección, restablecer tu contraseña, confirmar que quieres eliminar la cuenta o avisarte de que alguien intentó registrarse con tu correo electrónico.
Lo hacemos porque pediste una cuenta y porque tenemos que mantenerla segura.
No vendemos tus datos, no los compartimos con fines publicitarios ni los usamos para enviarte boletines.
Durante cuánto tiempo lo guardamos
Hasta que elimines tu cuenta, más el periodo que cubren nuestras copias de seguridad: unas 4 semanas.
Cuando borras tu cuenta, todo lo que está ligado a ella se elimina de una vez, incluidas tus notas y todo lo que nos hayas contado que estaba mal en una pala. Lo que queda es una versión irreversible de tu dirección de correo (un hash), y solo eso, durante unas 4 semanas, o un poco más como mucho, hasta que corre nuestra limpieza mensual. Existe por una razón: si alguna vez tenemos que restaurar la base de datos desde una copia hecha antes de que la borraras, el hash nos permite borrar tu cuenta otra vez en lugar de devolverla.
Los contadores que limitan los intentos repetidos son la única excepción, y solo los que se guardan contra una dirección IP y no contra una cuenta: no están ligados a nadie y caducan solos en un día.
Una limitación que queremos dejar clara: en una recuperación tras un fallo grave, una cuenta eliminada durante las horas anteriores al fallo podría reaparecer. Si te ocurre, puedes volver a eliminarla de la misma manera.
El servicio que envía nuestros correos guarda un registro de cada uno (a quién se envió, el asunto y si se entregó) durante 30 días, y sus propias copias de seguridad durante 7 días. No podemos reducir esos plazos.
Quién lo gestiona por nosotros
Tres empresas:
- Railway aloja el sitio y la base de datos en la Unión Europea (Países Bajos), y conserva durante poco tiempo registros de solicitudes, como hace cualquier proveedor de alojamiento.
- Resend envía nuestros correos desde Irlanda, en la Unión Europea, y guarda sus registros de envío en Estados Unidos.
- Google, solo si eliges iniciar sesión con Google. Lo que ocurre por parte de Google se rige por la política de privacidad de Google.
- Google también proporciona las fuentes de todas las páginas, así que sus servidores ven tu dirección IP cuando se carga una página, tengas o no una cuenta.
Cookies
Hay dos que permanecen, y el sitio necesita ambas para funcionar. Por eso no hay ningún aviso de cookies:
- Una cookie de sesión, que solo se crea cuando inicias sesión. Mantiene tu sesión iniciada durante 30 días, se renueva a medida que usas el sitio y se elimina cuando cierras sesión. Los scripts de la página no pueden leerla.
- Una cookie de idioma, que solo se crea cuando eliges un idioma en el menú. Recuerda tu elección durante un año. También guardamos la misma elección en el almacenamiento local de tu navegador, para que se conserve si se elimina la cookie.
Durante el inicio de sesión con Google, una cookie de corta duración mantiene el proceso de inicio de sesión entre las páginas de Google y desaparece unos minutos después.
No hay cookies publicitarias ni cookies de análisis.
Cómo eliminar tu cuenta
Inicia sesión, abre la página de tu cuenta y elige eliminarla. Te enviamos un correo con un enlace y la cuenta se elimina cuando lo abres. Todo lo indicado arriba se elimina con ella, salvo el hash descrito en "Durante cuánto tiempo lo guardamos".
Si estás en el Reino Unido y crees que hemos cometido algún error, puedes presentar una reclamación ante la Information Commissioner's Office.
Cambios
Si esta página cambia, la fecha de la parte superior también cambia.