Política de privacidad

Lo que SafeOrNah guarda, por qué y durante cuánto tiempo. Tu archivo se queda en tu dispositivo, solo su huella va a los servicios de análisis.

En resumen

SafeOrNah comprueba enlaces y archivos para decirte si son seguros.

Tu archivo se queda en tu dispositivo, salvo si decides enviarlo a VirusTotal. Solo su huella va a los servicios de análisis. Guardamos lo mínimo necesario para que el servicio funcione, es decir, tu cuenta (a través de Google, Apple, Microsoft o GitHub), tus análisis, tus opiniones y tus preferencias.

Sin publicidad, sin venta de datos, sin rastreadores de otros sitios. Contamos nuestras visitas nosotros mismos, sin cookies ni identificadores, y puedes desactivar este recuento.

Datos que recopilamos

Si tienes una cuenta, con sesión iniciada mediante Google, Apple, Microsoft o GitHub:

tu nombre, tu dirección de correo (cuando el proveedor la confirma, o la dirección de reenvío si la ocultas con Apple), tu foto de perfil, el identificador y el nombre de usuario de tu cuenta de Google, Apple, Microsoft o GitHub;
la foto que subes, o la de tu cuenta de Microsoft, redibujada en tamaño pequeño sin sus metadatos (lugar, dispositivo);
la fecha de creación de tu cuenta de GitHub, para decidir cuándo cuentan tus votos en la puntuación;
el identificador de una cuenta que desvinculaste, para que no pueda volver a conectarse sola a tu cuenta;
tu idioma, tu tema y tus preferencias (correo al terminar un análisis, opinión de la IA, nombre mostrado en tus opiniones, estadísticas anónimas);
tu historial, es decir, los enlaces y las huellas que analizaste, con el nombre, el tamaño y el tipo de tus archivos y lo que tu navegador encontró en ellos;
la fecha y el tipo de cada uno de tus análisis y de tus solicitudes de opinión de la IA, para tus límites diarios y la página Mi uso;
tus opiniones (Seguro o Nah, y tu comentario), tus votos «Útil», tus reportes, tus ideas, tus votos y comentarios en las sugerencias, tus respuestas a «¿Te resultó útil este artículo?» y «¿Te resultó útil esta opinión?»;
tu licencia de equipo y tus créditos extra, si los tienes;
las claves de dispositivo que creas para el Atajo de iPhone o que reciben las extensiones del navegador cuando las conectas, con su nombre, la app o el navegador al que sirven, el código de instalación de una extensión, su fecha de creación y su último uso, y la clave en sí solo se guarda en forma de huella;
los límites que el equipo haya podido fijar para tu cuenta y, si está suspendida, la fecha y el motivo de la suspensión y quién la decidió.

Los administradores pueden ver en la página de tu cuenta tus análisis, tu historial, tus opiniones, tus ideas, tus comentarios, tus reportes, tus solicitudes de opinión de la IA y tus conversaciones con el equipo, pero nunca el nombre de tus archivos ni lo que tu navegador encontró en ellos. También ven tu dirección de correo, tus cuentas vinculadas, tu licencia, tus créditos, tus límites y los detalles de una suspensión.

Los moderadores ven tu nombre, tu foto de perfil, tu rol, tu fecha de registro, si tu cuenta está suspendida, el número de tus opiniones y el número de reportes recibidos. De tu actividad, solo ven tus opiniones, tus ideas, tus comentarios y tus reportes. No ven tu dirección de correo, tu licencia, tus créditos, tus límites, el número de tus análisis y de tus votos ni el motivo de una suspensión.

Si usas una licencia de equipo, su responsable ve tu nombre (tu nombre de pila y la inicial de tu apellido), tu dirección de correo, tu foto de perfil, tu límite diario de análisis, tu fecha de activación, el número de tus análisis en 30 días y la fecha del último, contando solo desde la activación. Nunca ve lo que analizaste.

Nunca recibimos tu contraseña. El token que Google, Apple, Microsoft o GitHub nos da cuando inicias sesión solo sirve para leer tu perfil y, en el caso de Microsoft, para copiar tu foto. No se guarda. De una cuenta de Microsoft profesional o educativa no tomamos la dirección de correo, porque su organización puede fijarla libremente.

Para todo el mundo, con o sin cuenta:

tu sesión, guardada con tu dirección IP y el nombre de tu navegador;
contadores de solicitudes, vinculados a tu cuenta o a tu dirección IP, para bloquear abusos;
estadísticas de visitas anónimas, detalladas en la parte «Cookies y medición de audiencia»;
sin cuenta, el nombre, el tamaño y el tipo del archivo que analizas y lo que tu navegador encontró en él, guardados en tu sesión;
sin cuenta, un código calculado a partir de tu dirección IP con una clave secreta (HMAC-SHA256), guardado con cada uno de tus análisis para contar tu límite, y con tus respuestas a «¿Te resultó útil este artículo?». La dirección en sí no se guarda. En un artículo, el código también depende del artículo, así que dos respuestas no se pueden vincular entre sí ni con tus análisis. Con IPv6, el código solo usa los primeros 64 bits de la dirección.

Si nos escribes con el formulario de contacto, recopilamos tu nombre, tu dirección de correo, el asunto, tu mensaje, el enlace de un análisis si nos das uno, y tu cuenta si has iniciado sesión con esa misma dirección. Tus respuestas y las del equipo se quedan en la misma conversación, con su fecha.

Si el equipo te escribe primero, puede hacerlo a cualquier dirección. Guardamos entonces esta dirección, el nombre que indicó el equipo, el título y los mensajes, durante el mismo tiempo que cualquier otra conversación. La conversación se vincula a tu cuenta si esta dirección es la dirección verificada de una cuenta.

Si nos escribes por correo, a contact@safeornah.app o respondiendo a uno de nuestros correos, también guardamos tu dirección, el nombre que muestra tu buzón, el asunto, el texto y el resultado de las comprobaciones SPF, DKIM y DMARC. Nunca guardamos ni abrimos tus archivos adjuntos, solo anotamos cuántos hay. Un primer correo se guarda entero, con todo lo que reenviaste o pegaste en él. Cuando respondes a uno de nuestros correos, quitamos lo que está citado, y el mensaje indica cuándo no se ha guardado otra parte del texto.

Si te suscribes a los incidentes o al blog, desde la página de estado, el blog o tus ajustes, recopilamos tu dirección de correo, tu idioma, tus elecciones (nivel de alerta, tipos de artículos) y la fecha en que diste tu consentimiento para el blog. Si una dirección falla de forma definitiva o marca nuestros correos como spam, anotamos esa fecha. Entonces dejamos de enviarle los incidentes y los artículos, y el correo de fin de análisis si pertenece a una cuenta. Nuestro servicio de envío también guarda su propia lista de direcciones bloqueadas, y puede rechazar nuestros otros correos hacia ella, como una respuesta del equipo.

Archivos analizados

Tu archivo nunca sale de tu dispositivo. Tu navegador calcula su huella SHA-256 y luego hace algunas comprobaciones allí mismo, por ejemplo las macros de un documento, el JavaScript de un PDF, un archivo comprimido cifrado o la firma de un programa.

Solo nos envía la huella, el tamaño, el tipo detectado, el tipo que indica tu navegador, el resultado de estas comprobaciones y el nombre del archivo. Solo la huella va a los servicios de análisis.

Todo esto, salvo la huella, es privado. Se guarda en tu historial si has iniciado sesión, y si no en tu sesión, y se sustituye si vuelves a enviar el archivo. Nunca se envía a los servicios ni a la IA, no aparece en la ficha pública y no cambia la puntuación. El tamaño y el tipo que ve todo el mundo solo proceden de los servicios. Las alertas de «archivo disfrazado» se calculan en tu navegador.

Hay una sola excepción, a petición tuya. Si VirusTotal no conoce un archivo, una cuenta con sesión iniciada puede elegir enviárselo (32 MB como máximo). El archivo pasa por nuestro servidor sin guardarse, con el nombre de su huella. Después pasa a ser visible para los clientes de pago de VirusTotal, así que nunca envíes un documento personal.

Enlaces analizados

En el caso de un enlace, guardamos su dirección limpia, sin nombre de usuario ni contraseña, sin la parte que va después de «#» y sin los parámetros de seguimiento publicitario (utm_*, fbclid, gclid…). Los demás parámetros se conservan.

En una plataforma compartida (GitHub, Google Drive, Dropbox…), la ficha corresponde al contenido y no a la dirección exacta. La dirección completa que enviaste se guarda como máximo dos días después del análisis, para poder volver a consultar a un servicio que no respondió, y luego se borra. Nunca aparece en la ficha y nadie más puede verla.

Buscamos las direcciones IP del dominio, para comprobar que lleva a un servidor público, y luego la dirección del enlace va a los servicios compatibles. Nuestra aplicación no abre la página por sí misma. La abren VirusTotal (si aún no la conoce y el análisis procede de una cuenta), URLScan.io, ScanMalware y la herramienta de la IA, que la obtiene desde nuestro servidor. El sitio analizado puede ver estas visitas.

Una dirección puede contener datos personales, como un enlace para restablecer una contraseña, un enlace privado para compartir o un token de acceso. Se envía tal cual a los servicios y se muestra en la ficha, que puede abrir cualquiera que tenga su dirección. No analices un enlace privado.

Extensión para el navegador

La extensión SafeOrNah para Chrome y Firefox tiene su propia política de privacidad. Los sitios que visitas nunca salen de tu navegador. Solo un análisis que lanzas envía un enlace, con la clave de dispositivo de la extensión, y sigue entonces esta política.

Servicios de terceros

Cada análisis consulta servicios de seguridad independientes, que aplican su propia política de privacidad. Lo que les enviamos se refiere al enlace o al archivo, nunca a tu cuenta.

VirusTotal (Google) recibe la huella de un archivo, y la dirección y el dominio de un enlace. Una dirección que no conoce se le envía cuando el análisis procede de una cuenta, salvo en una plataforma compartida (GitHub, Google Drive…). La de un visitante sin cuenta nunca se le envía. Una vez enviada, se incorpora a su base de datos, visible para sus clientes de pago. Su política
Google Safe Browsing recibe la dirección de un enlace, que se vuelve a comprobar cuando se abre la ficha o cuando un dispositivo vuelve a enviar ese enlace, como máximo una vez cada media hora, o en cuanto caduca una de sus advertencias. Su política
URLhaus, MalwareBazaar y ThreatFox (abuse.ch) reciben la huella de un archivo, y la dirección, el dominio y el nombre de host de un enlace. Su política
AlienVault OTX (LevelBlue) recibe la huella de un archivo, y la dirección y el dominio de un enlace. Su política
CIRCL hashlookup recibe la huella de un archivo. Cuenta las huellas por las que se le pregunta y publica las más frecuentes. Su política
MalShare recibe la huella de un archivo. Sus condiciones
URLScan.io recibe la dirección de un enlace. Abre la página en su navegador, como análisis privado, y nos devuelve una captura de pantalla, que se guarda en nuestro almacenamiento y se muestra en la ficha. Su política
ScanMalware recibe la dirección de un enlace, solo cuando este servicio está activado, y entonces su tarjeta aparece en los resultados. Abre la página como análisis no listado, visible para cualquiera que tenga el enlace del análisis, y envía la dirección y el texto de la página a un servicio de IA ubicado en China. Su política
AbuseIPDB e IPWhois.net reciben la dirección IP del servidor del sitio analizado, nunca la tuya. Política de AbuseIPDB, política de IPWhois.net
PhishTank (Cisco Talos) no recibe nada, porque descargamos su lista cuatro veces al día y la comparación se hace de nuestro lado.
Las listas de bloqueo públicas de uBlock Origin y HaGeZi tampoco reciben nada, porque las descargamos cada cuatro horas desde sus fuentes oficiales y la comparación se hace de nuestro lado.
Los registros de nombres de dominio (RDAP) reciben el nombre de dominio de un sitio, para dar su fecha de creación.

Varios de estos servicios están ubicados fuera de Suiza y de la Unión Europea, especialmente en Estados Unidos.

El sitio, su base de datos y sus archivos están alojados en Laravel Cloud (Frankfurt, EU).

Para detectar caídas y lentitud, usamos Laravel Nightwatch, de Laravel Holdings (Estados Unidos). Para una parte de las páginas y de las tareas, y para cada error, recibe el patrón de la dirección sin el identificador de la ficha ni los parámetros, las duraciones y el código de respuesta, las consultas enviadas a la base de datos sin sus valores, los nombres de las tareas y el tipo de los correos, el mensaje del error limpio con un extracto de nuestro código y, si has iniciado sesión, el número interno de tu cuenta. No recibe tu dirección IP, tu nombre, tu dirección de correo, los nombres de tus archivos, los enlaces que analizas ni el contenido de tus mensajes. Estos datos se alojan en la Unión Europea y se guardan 90 días como máximo. Su política

Opinión de la IA

La opinión de la IA la redacta Mistral Large, de Mistral AI (Francia). Nuestro servidor llama directamente a su API.

La IA recibe la dirección o la huella analizada, el dominio y sus direcciones IP, la fecha de creación del dominio, el tamaño y el tipo del archivo cuando un servicio los proporciona, los nombres públicos que le dan los servicios y los resultados de los servicios. Nunca recibe el nombre de tu archivo, ni lo que tu navegador encontró en él, ni nada sobre tu cuenta.

Para investigar un enlace, nuestro servidor abre la página analizada y lee los datos de registro del dominio en el registro correspondiente. También consulta los repositorios públicos de GitHub cuando el enlace lleva allí, y la IA puede pedirle que lo haga para un archivo. El título, el texto y los formularios de la página, junto con los resultados de estas consultas, van entonces a Mistral.

Para buscar reportes en línea, nuestro servidor envía a la API de búsqueda de Brave Software (Estados Unidos) el dominio del enlace, o la huella de un archivo que los servicios ya conocen. Nunca recibe el enlace completo, el nombre de tu archivo ni nada sobre tu cuenta. Los resultados van a Mistral para la investigación, y la opinión publicada no guarda ningún enlace a ellos. Según su política de privacidad, Brave guarda las consultas 90 días como máximo. Política de privacidad de Brave

Nuestro servidor no guarda estos intercambios, solo la opinión publicada en la ficha. Según su política de privacidad, Mistral AI guarda cada solicitud y su respuesta durante 30 días para vigilar los abusos.

La misma IA traduce cada opinión una sola vez, justo después de escribirla, a los demás idiomas del sitio. Cuando hace falta, también traduce los textos que escribe el equipo, es decir, los incidentes, el banner, el mensaje de mantenimiento, los artículos del blog, las descripciones de los socios y las notas del equipo en las fichas. Hace lo mismo con el título y la descripción de las ideas publicadas en las sugerencias, sin el nombre de su autor. Los comentarios y las opiniones de la comunidad no se le envían para traducirlos. Política de privacidad de Mistral AI

Lo que es público

Una ficha de análisis es pública. Cualquiera que tenga su dirección puede abrirla, y quien analiza el mismo enlace o el mismo archivo llega a la misma ficha. Muestra el enlace o la huella, los resultados de los servicios, la captura de la página, la opinión de la IA y las opiniones de la comunidad. Nunca dice quién lanzó el análisis, ni el nombre del archivo, ni lo que su navegador encontró en él. Solo los administradores pueden ver qué cuenta lanzó un análisis o pidió una opinión de la IA, no los moderadores.

Tus opiniones, tus ideas y tus comentarios son públicos, con tu nombre de pila y la inicial de tu apellido, y tu foto de perfil en las opiniones y los comentarios. Si desactivas «Mostrar mi nombre en mis opiniones» en tus ajustes, aparecen sin tu nombre ni tu foto. Los votos «Útil» y los votos sobre las ideas solo se muestran como números.

Las fotos de perfil de Google y GitHub se cargan desde sus servidores, que ven entonces la dirección IP de la persona que mira la página. Una foto que subes, o la de Microsoft, se guarda en nuestro almacenamiento. Sin foto, tu cuenta recibe una imagen de nuestra mascota, que también sustituye al patrón que GitHub da a las cuentas sin foto. El equipo puede quitar una foto inapropiada.

Correos electrónicos

SafeOrNah solo te escribe en estos casos:

el final de un análisis que duró al menos 60 segundos, si has iniciado sesión y has activado esta opción en tus ajustes (está desactivada en las cuentas nuevas);
los incidentes de la página de estado, si te suscribes, con el nivel que elijas. Sin cuenta, primero recibes un correo de confirmación. Después, cada correo tiene un enlace para elegir lo que recibes y un enlace para darte de baja;
los nuevos artículos del blog, si lo sigues, con la misma confirmación y los mismos enlaces;
la retirada de tu licencia de equipo por parte de su responsable;
un aviso cuando se añade una nueva forma de iniciar sesión a tu cuenta;
un acuse de recibo cuando usas el formulario de contacto, sin el contenido de tu mensaje y como máximo uno por dirección y por día;
los mensajes del equipo en una conversación, también cuando escribe primero, y un nuevo enlace a ella si lo pides.

Un mensaje enviado con el formulario de contacto llega al sitio, donde se queda toda la correspondencia. Las cuentas de administrador solo reciben un aviso, sin el contenido. Nuestros correos contienen un enlace privado a la conversación, válido durante 90 días, y cualquiera que tenga este enlace puede leerla y responder. Si has iniciado sesión, tus conversaciones también están en «Mis mensajes». Anotamos si nuestros correos se envían, se entregan, se rechazan o se marcan como spam.

También puedes responder a estos correos. Los correos que recibimos pasan por Resend, que guarda una copia durante 30 días, y luego su texto se guarda aquí. La dirección de respuesta es propia de la conversación, y anotamos cuándo un mensaje llega desde una dirección distinta de la tuya. Resend guarda su propia lista de direcciones bloqueadas tras un rechazo permanente o un reporte de spam. Su política

Los correos se envían a través de Resend.

Las notificaciones en tus dispositivos son solo para cuentas, y las activas dispositivo por dispositivo. Guardamos entonces la dirección de suscripción que da tu navegador, sus claves de cifrado, un nombre de dispositivo (por ejemplo «Chrome · Android») y tus elecciones. El mensaje pasa por el servicio de notificaciones de tu navegador (Google, Apple, Mozilla o Microsoft), cifrado, sin el nombre de tus archivos. La suscripción desaparece cuando cierras sesión en ese dispositivo, cuando lo quitas o cuando eliminas tu cuenta.

Tu navegador también puede avisarte al final de un análisis, si lo permites. La notificación la crea la propia página, sin ningún servicio de terceros.

Cookies y medición de audiencia

SafeOrNah solo usa las cookies que necesita, para la sesión, la protección de los formularios, el inicio de sesión, el tema y el idioma. Los detalles están en la página Cookies.

Contamos nuestras visitas nosotros mismos, sin ningún servicio de terceros y sin cookies de estadísticas. Son contadores por día, que solo leen los administradores, con una línea por cifra, por ejemplo «120 vistas desde un teléfono». Una línea no dice quién eres, y las líneas no se pueden cruzar para encontrar a una persona ni su recorrido.

En cada página vista, sumamos 1 a estos contadores:

la página por grupo (inicio, blog, sugerencias…), el tipo de ficha (archivo o enlace) y, para un artículo publicado, su dirección pública, nunca el identificador de una ficha;
la página con el tipo de dispositivo, la única combinación que se guarda para las vistas;
en la primera página de una visita, el nombre de dominio del sitio del que vienes, sin el resto de su dirección, y los parámetros utm_source, utm_medium y utm_campaign del enlace;
el país que indica Cloudflare, por el que pasa nuestro proveedor de alojamiento, cuando lo indica. Nunca buscamos tu país a partir de tu dirección IP;
el idioma principal de tu navegador y el idioma del sitio;
la familia de tu navegador y de tu sistema (Chrome, Windows…), sin el texto completo ni la versión;
el tipo de dispositivo y el ancho de la pantalla, por rangos;
el tema que se muestra realmente, si el movimiento está reducido y si el relieve WebGL está disponible;
el tipo de conexión y la memoria del dispositivo, por rangos, si tu navegador los proporciona;
el estado del visitante (sin cuenta, con sesión iniciada o con una licencia de equipo), nunca la cuenta;
la hora, en horario de Zúrich.

En cada visita, es decir, cada carga de una pestaña que la página sigue en memoria, sin escribir nada en tu dispositivo, contamos cuando la pestaña pasa a segundo plano o se cierra:

la primera y la última página;
si la visita se quedó en una sola página;
el número de páginas y la duración de la visita, por rangos, solo en tiempo visible;
el tiempo pasado y el desplazamiento en cada página, por rangos;
en la página de inicio, las secciones alcanzadas y las que se recorrieron hasta el final;
la velocidad de la página (LCP, INP, CLS y TTFB), calificada como buena, mejorable o mala, por página y por tipo de dispositivo.

También anotamos si la visita es nueva o recurrente, mediante una sola fecha guardada en tu navegador (safeornah:seen, la fecha de tu primera visita, sin identificador). Se describe en la página Cookies, caduca a los 13 meses y se borra cuando desactivas las estadísticas.

Algunos gestos se cuentan del mismo modo, sin ningún vínculo contigo: enlace pegado, archivo soltado, ventana de inicio de sesión abierta, compartir, clic en un botón de la página de inicio, cambio de idioma o de tema, página no encontrada y error del servidor.

Para estimar el número de visitantes por día, el servidor calcula un código a partir de tu dirección IP, el nombre de tu navegador y una sal aleatoria del día (HMAC-SHA256). Este código solo entra en un contador aproximado (HyperLogLog), guardado en memoria, del que no se puede volver a sacar. La sal se borra al final del día. El contador se borra poco después de medianoche, una vez copiado su total en la base de datos, y como muy tarde dos horas después del final del día. Solo queda ese total del día.

Para que un solo script no pueda llenar la lista de sitios y de campañas, el servidor también cuenta cuántos nombres nuevos añade una dirección en un día, bajo un código calculado a partir de esa dirección y de la sal del día (HMAC-SHA256). Este recuento se queda en memoria y se borra al final del día.

Nunca guardamos en estas estadísticas tu dirección IP, el texto completo del nombre de tu navegador, la dirección completa de las páginas, un identificador de visitante, una huella del dispositivo, tu recorrido ni un vínculo con tu cuenta.

Tu elección. No se cuenta nada de esto desde tu navegador si desactivas «Estadísticas anónimas» en la página Cookies o en tus ajustes. En el caso de una cuenta, la elección de los ajustes prevalece y se copia en tu navegador. Las señales «Do Not Track» y «Global Privacy Control» no lo desactivan.

Lo que se sigue contando. Algunas acciones las cuenta nuestro servidor cuando ocurren, sea cual sea tu elección, porque no proceden de un seguimiento de tu navegador: creación de cuenta, inicio de sesión, envío de un enlace o de un archivo para analizar, límite alcanzado, nuevo análisis, envío a VirusTotal, solicitud de opinión de la IA, opinión publicada, voto «Útil», idea propuesta, voto sobre una idea, mensaje de contacto, respuesta en un artículo, suscripción a los incidentes y suscripción al blog. Solo aumenta un total por día, sin nada sobre ti.

Cuánto tiempo guardamos los datos

Tu cuenta y lo que está vinculado a ella (foto, historial, opiniones, votos, ideas, comentarios, licencia, créditos, claves de dispositivo) se conservan hasta que la eliminas. Tus ideas desaparecen con los votos y los comentarios que recibieron.
Una clave de dispositivo se borra antes, tras 180 días sin uso, o cuando cierras sesión en la extensión que la guarda. El código de conexión que una extensión cambia por su clave caduca tras 5 minutos.
Después de eliminar tu cuenta, la fecha y el tipo de tus análisis y de tus solicitudes de opinión de la IA se conservan, desvinculados de ti, sin límite de tiempo por ahora. Tus reportes también se conservan, sin vínculo contigo, con el motivo y los detalles que escribiste. Tus conversaciones con el equipo dejan de estar vinculadas a una cuenta, pero conservan tu nombre, tu dirección de correo y todos los mensajes hasta el final de su plazo de conservación, salvo que nos pidas que las eliminemos antes. Para que no se pueda volver a crear una cuenta de inmediato y así reiniciar los límites diarios, también guardamos durante 24 horas, en la caché, una huella de tu identidad de Google, Apple, Microsoft o GitHub (HMAC-SHA256). Tus sesiones en tus otros dispositivos terminan de inmediato, y el motivo de una suspensión sale del registro de administración.
Los reportes se conservan mientras exista la opinión reportada, sin plazo propio, y desaparecen con ella.
Las fichas de análisis no tienen límite de tiempo por ahora, porque no dicen quién lanzó el análisis y evitan volver a consultar a los servicios por un enlace o un archivo ya conocido. Una nueva captura sustituye a la anterior.
El código derivado de la dirección IP de un visitante se borra de sus análisis tras 24 horas. El de una respuesta a «¿Te resultó útil este artículo?» se queda con la respuesta, para que un visitante solo responda una vez por artículo.
La sesión, con lo que un visitante envió sobre su archivo, caduca tras 2 horas sin actividad y luego se borra.
Los contadores contra abusos desaparecen como máximo al cabo de una hora.
Las conversaciones con el equipo se borran 730 días después de su último mensaje. Una conversación cerrada se conserva hasta entonces, y el equipo puede eliminar una definitivamente, por ejemplo a petición tuya. Para enviar un solo acuse de recibo al día a una misma dirección, y para limitar los correos recibidos de un mismo remitente, también guardamos durante 24 horas como máximo un código calculado a partir de esta dirección con una clave secreta (HMAC-SHA256).
Las suscripciones no confirmadas a los incidentes y al blog se borran tras 7 días. Una suscripción confirmada se conserva hasta que lo desactives todo, y entonces se borra tu dirección. También desaparece con tu cuenta. Para enviar un solo correo de confirmación al día, por dirección y por tema (incidentes o blog), también guardamos durante 24 horas como máximo un código calculado a partir de esa dirección con una clave secreta (HMAC-SHA256).
Las mediciones de la página de estado (tiempos de respuesta de los servicios, sin datos personales) se guardan 31 días.
Las estadísticas de visitas (totales por día, sin datos personales) se guardan 25 meses y luego se borran. El código del visitante nunca se anota en ningún sitio, y la sal del día no dura más de un día.
El registro de administración, que anota las acciones del equipo (ocultar una opinión, suspender una cuenta…), no tiene límite de tiempo por ahora. Conserva el nombre del miembro del equipo que actuó, incluso después de que se elimine su cuenta, para que cada acción se pueda seguir atribuyendo a alguien.
Las tareas en segundo plano que fallan, que pueden contener tu dirección de correo cuando no se pudo enviar un mensaje, se borran tras 30 días.

Los registros técnicos de la aplicación, que anotan sobre todo los errores de los servicios, y los registros de acceso de nuestro proveedor de alojamiento, que pueden contener tu dirección IP y la dirección de las páginas visitadas, se borran tras 30 días como máximo.

Quién es responsable

El responsable del tratamiento es Ethan Geuggis.

Tus derechos

En cualquier momento, desde tus ajustes, puedes:

descargar tus datos en formato JSON (perfil, preferencias, límites, suspensión con su fecha, su motivo y el número interno de la persona que la decidió, cuentas vinculadas y desvinculadas, historial, opiniones, votos «Útil», reportes, respuestas a «¿Te resultó útil esta opinión?», análisis, solicitudes de opinión de la IA, licencias, créditos, ideas, comentarios, votos sobre ideas, respuestas del blog, conversaciones con el equipo, suscripción a los incidentes y al blog, claves de dispositivo con la app o el navegador al que sirven, dispositivos que reciben notificaciones y tus elecciones para estas notificaciones);
corregir tu nombre y elegir si aparece en tus opiniones;
cambiar o quitar tu foto de perfil;
desvincular una cuenta de Google, Apple, Microsoft o GitHub, si te queda otra;
eliminar tu cuenta, lo cual es inmediato y definitivo.

También puedes quitar un análisis de tu historial desde tu panel.

Para cualquier otra solicitud (acceso, rectificación, supresión, oposición), escríbenos a contact@safeornah.app o con el formulario de contacto, con el asunto «Mis datos personales». Tus sesiones, con su dirección IP y el nombre del navegador, no están en el archivo descargado. Puedes obtenerlas del mismo modo.

Tratamos estos datos para hacer funcionar el servicio que usas y protegerlo contra los abusos y, con tu consentimiento, para responder a un mensaje, enviar un archivo a VirusTotal, enviarte los incidentes y los artículos del blog, o avisarte por correo o por notificación. Las estadísticas anónimas nos ayudan a entender cómo se usa el sitio y a mejorarlo, y puedes desactivarlas en cualquier momento. SafeOrNah aplica la Ley Federal suiza de Protección de Datos (LPD) y, para las personas que se encuentran en la Unión Europea, el RGPD. También puedes dirigirte al Encargado Federal de Protección de Datos y Transparencia de Suiza (FDPIC) o, en la Unión Europea, a la autoridad de protección de datos de tu país.