Privacidad
Política de privacidad
Qué almacena Piki
Piki almacena la información de cuenta, lista, evento, artículo y reserva necesaria para ejecutar listas de deseos privadas y respuestas de eventos ligeras.
Acceso de invitados
Los invitados pueden abrir enlaces privados sin crear una cuenta. Los nombres y notas de reservas de invitados se usan solo para el flujo del propietario de la lista.
Recuperación de reservas de invitados
El nombre de invitado y el correo de recuperación son opcionales. No creamos una cuenta de invitado ni asociamos el acceso de recuperación con una cuenta. En producción, Piki no almacena correos de recuperación en texto sin formato: guarda en su lugar un valor de búsqueda HMAC con versión y limitado a la lista.
Enlaces de recuperación y entrega
Las solicitudes de recuperación y la entrega por el proveedor de correo se procesan de forma transitoria. Un enlace de recuperación contiene su token solo en el fragmento de URL, que no se envía en solicitudes HTTP ordinarias. La URL completa con fragmento sigue siendo visible para el proveedor de correo y el buzón del destinatario, y puede copiarse o reenviarse.
Excepción de desarrollo local
Solo el desarrollo local en un origen loopback puede escribir y leer una bandeja de salida de correos de invitados en texto sin formato para pruebas. Producción, dominios de desarrollo personalizados y vistas previas de ramas no crean esas filas.
Conservación y eliminación
Los enlaces de recuperación caducan a los 15 minutos. Las concesiones de sesión y su selector caducan a los 30 días, y los límites de solicitud se conservan durante dos ventanas horarias. Restablecer el acceso de invitados, revocar un enlace o eliminar una lista elimina los datos de recuperación aplicables. Las reservas no caducan y los datos de recuperación nunca se usan para marketing.
Almacenamiento funcional y supervisión del servicio
Piki no utiliza analítica en el navegador, grabación de sesiones ni seguimiento de marketing en el sitio público, dentro del producto ni a través de los enlaces compartidos con invitados. Utilizamos almacenamiento funcional necesario para las sesiones de acceso, preferencias de idioma, reservas de invitados y respuestas a invitaciones. Cloudflare aloja Piki y procesa información técnica de las solicitudes para operar, proteger y supervisar el servicio e investigar errores del servidor. Esta información puede incluir direcciones IP y metadatos de las solicitudes. Los registros de errores propios de la aplicación Piki se limitan a la información necesaria para investigar fallos operativos. Esta supervisión forma parte del funcionamiento del servicio y no se utiliza para marketing ni publicidad. Piki no envía informes de fallos desde tu navegador. Crear una cuenta o aceptar los Términos no activa el seguimiento en el navegador.
Contacto
Para solicitudes de privacidad, contacta con la persona o el equipo que te dio acceso a Piki.