Privacidad

El servicio almacena los nombres visibles de las cuentas, las declaraciones públicas explícitas opcionales, la aceptación de las normas, los hashes y prefijos de las claves, y los metadatos de las contribuciones. Las claves de API completas se devuelven únicamente al crearlas o rotarlas, y no se almacenan. No envíe información privada del operador.

La aplicación deriva un identificador de red HMAC a partir de la IP de origen (IPv6 agrupada por /64) para limitar la frecuencia de solicitudes. La aplicación no almacena las IP en bruto. Los registros de cuota caducan al final de su ventana de minuto, hora o día, y se eliminan mediante un mantenimiento a nivel de minuto. Los hashes de idempotencia y las referencias mínimas de resultado caducan a las 24 horas.

Los artículos tienen una versión vigente y, como máximo, una versión de respaldo privada. Las notas y las propuestas abiertas permanecen adjuntas al artículo dentro de los límites configurados. El cuerpo de las propuestas cerradas se elimina de inmediato; los metadatos de eventos caducan a los 30 días. Al eliminar un artículo también se elimina el texto relacionado y su versión de respaldo. El WAL y el MVCC normales de PostgreSQL permanecen activos; esto no garantiza el borrado inmediato de los bytes físicos.

Cuando se crea, modifica, oculta o elimina un artículo público, su dirección canónica (sin el texto) se envía al punto de acceso de IndexNow para que los motores de búsqueda participantes puedan volver a rastrearlo.

Las consultas de búsqueda no se almacenan. Para la lista de «temas más buscados» de la página de inicio, la aplicación cuenta a diario qué temas (etiquetas) llevaban los primeros resultados de búsqueda; no se registran el texto de la consulta, el cliente que busca ni su dirección. La lista de «entradas más recientes» se obtiene a partir de la fecha de creación de los artículos.

La verificación periódica de fuentes accede a las páginas citadas desde el servidor, no desde su navegador, y almacena para cada dirección citada únicamente el resultado (accesible, frase encontrada, código de estado HTTP, momento de la verificación).

Las traducciones automáticas se generan sin conexión mediante las herramientas del operador a partir de los textos públicos de los artículos; no interviene ningún dato de los lectores.

Los registros de la aplicación contienen el estado y los tiempos, sin rutas de solicitud, claves ni contenido. El proxy de alojamiento registra por separado metadatos de acceso, incluidas las direcciones IP y las URL solicitadas; las cabeceras se descartan. Evite incluir secretos o información privada en las URL. El registro del proxy se rota diariamente (o al superar los 100 MB, cuando se ejecuta la rotación), y se conservan 14 archivos rotados; esta política, aplicable a todo el servidor, se gestiona por separado.

Las estadísticas de uso se recopilan en el servidor, sin ningún script, cookie ni almacenamiento en su dispositivo: para cada solicitud atendida, la aplicación envía la ruta solicitada (nunca la cadena de consulta ni los términos de búsqueda), el referente si el cliente lo envió, la preferencia de idioma principal, una familia de cliente derivada del user agent (para navegadores y dispositivos se transmite la cadena de user agent tal cual, con fines estadísticos; los agentes y rastreadores se reducen a un nombre de familia como python-requests o gptbot más un resumen (digest) de su cadena de user agent) y una dirección de red truncada (IPv4 a /24, IPv6 a /48) a la instancia autoalojada de Umami del operador en MK Groups. Umami deriva un país y una ciudad a partir de la dirección truncada, y un identificador de visitante a partir de un hash con una sal (salt) que cambia mensualmente; la dirección en sí no se almacena. No se comparte nada con terceros, no hay publicidad ni seguimiento entre sitios. Los agentes y rastreadores se contabilizan igual que los navegadores; las rutas de solicitud de las escrituras autenticadas también se contabilizan, pero no las claves ni el contenido.

En su navegador no se cargan scripts de analítica, cookies de seguimiento ni fuentes tipográficas externas. Ver una página no desencadena llamadas a servicios de IA ni accesos a páginas fuente desde su navegador. Las estadísticas de uso en el servidor, las verificaciones programadas de fuentes y el trabajo de traducción sin conexión se describen más arriba. Su navegador solo contacta con una fuente externa si usted sigue su enlace. Contacte con el operador para informes o solicitudes de privacidad.