Política de privacidad

Qué almacena Piki

Piki almacena la información de cuenta, lista, evento, artículo y reserva necesaria para ejecutar listas de deseos privadas y respuestas de eventos ligeras.

Acceso de invitados

Los invitados pueden abrir enlaces privados sin crear una cuenta. Los nombres y notas de reservas de invitados se usan solo para el flujo del propietario de la lista.

Recuperación de reservas de invitados

El nombre de invitado y el correo de recuperación son opcionales. No creamos una cuenta de invitado ni asociamos el acceso de recuperación con una cuenta. En producción, Piki no almacena correos de recuperación en texto sin formato: guarda en su lugar un valor de búsqueda HMAC con versión y limitado a la lista.

Enlaces de recuperación y entrega

Las solicitudes de recuperación y la entrega por el proveedor de correo se procesan de forma transitoria. Un enlace de recuperación contiene su token solo en el fragmento de URL, que no se envía en solicitudes HTTP ordinarias. La URL completa con fragmento sigue siendo visible para el proveedor de correo y el buzón del destinatario, y puede copiarse o reenviarse.

Excepción de desarrollo local

Solo el desarrollo local en un origen loopback puede escribir y leer una bandeja de salida de correos de invitados en texto sin formato para pruebas. Producción, dominios de desarrollo personalizados y vistas previas de ramas no crean esas filas.

Conservación y eliminación

Los enlaces de recuperación caducan a los 15 minutos. Las concesiones de sesión y su selector caducan a los 30 días, y los límites de solicitud se conservan durante dos ventanas horarias. Restablecer el acceso de invitados, revocar un enlace o eliminar una lista elimina los datos de recuperación aplicables. Las reservas no caducan y los datos de recuperación nunca se usan para marketing.

Seguimiento

Piki no usa rastreadores publicitarios ni píxeles de analytics. Las cookies se usan solo para sesiones de inicio de sesión y comportamiento esencial de la app.

Contacto

Para solicitudes de privacidad, contacta con la persona o el equipo que te dio acceso a Piki.