PRIVACIDAD
Resumen en lenguaje sencillo de lo que hace realmente este sitio web. No ha sido revisado por un abogado y se reemplazará por una versión revisada por asesoría legal antes del lanzamiento.
Qué recoge este sitio
Si te unes a la lista de acceso anticipado, guardamos el correo electrónico que escribes, el idioma en el que estabas leyendo el sitio, el código de referido con el que llegaste si usaste uno y, solo si eliges una, la respuesta a “¿Qué escanearías primero?”. No recogemos nada más sobre ti.
Registramos que diste tu consentimiento y cuándo, porque ese registro es la base para poder escribirte.
Como consecuencia de cómo funciona el registro se guardan dos cosas más, ambas descritas abajo: un hash de tu enlace de confirmación y un contador con hash que sirve para limitar el abuso.
Qué no recoge este sitio
En este sitio no hay ningún píxel publicitario, y nada de lo que hay aquí te sigue a otros sitios web. Las tipografías se sirven desde este dominio y no desde Google, así que cargar una página no le cuenta a nadie más que la visitaste.
ListToGo está en desarrollo. No existe ninguna foto, escaneo ni inventario tuyo, porque todavía no hay una aplicación que los cree.
Analítica
Usamos Google Analytics para medir cómo se usa este sitio: qué páginas se abren, en cuál de los dos idiomas se leyeron, qué enlaces y botones se usan y hasta dónde llega la gente en el formulario de acceso anticipado. Registra que el formulario se empezó y que un registro se aceptó; nunca lo que se escribió en él.
Tu correo electrónico nunca se envía a Google. Tampoco tu nombre, ni tu código de referido, ni tu posición en la lista, ni ningún otro valor del formulario. La única respuesta que se envía es qué espacio dijiste que escanearías primero, que es una de seis opciones fijas y no identifica a nadie.
Google Analytics instala cookies en tu navegador y procesa estos datos en los sistemas de Google, incluido en Estados Unidos, actuando por cuenta nuestra.
En el EEE, el Reino Unido y Suiza, la analítica no se ejecuta hasta que dices que sí. Hasta entonces no se guarda nada en tu dispositivo ni se envía ningún identificador. En otros lugares se ejecuta salvo que la rechaces. En ambos casos se te pregunta, y en ambos casos la elección se recuerda en tu dispositivo y en ningún otro sitio.
Dónde se guarda y quién puede leerlo
Los registros se guardan en una base de datos Postgres de Supabase alojada en Estados Unidos. Tu navegador no lleva ninguna clave de la base de datos: solo habla con este sitio, que guarda las credenciales en el servidor. La tabla tiene seguridad a nivel de fila activada y sin política de lectura, así que la lista no puede leerse desde nada accesible a un navegador.
El sitio lo sirve Vercel, que conserva registros de solicitudes estándar, incluidas direcciones IP, durante un periodo limitado como parte de la operación del servicio.
El enlace de confirmación
Unirte a la lista te envía un enlace de confirmación de un solo uso. Tu lugar solo queda reservado cuando lo tocas: no añadimos una dirección que no haya demostrado que puede recibir correo.
El enlace contiene un código aleatorio. Guardamos únicamente un hash SHA-256 de ese código, nunca el código en sí, así que el contenido de nuestra base de datos no sirve para confirmar la dirección de nadie. El código se borra en cuanto se usa, y por eso un enlace de confirmación funciona exactamente una vez.
Cómo limitamos el abuso
Para evitar que el formulario se use para inundar a alguien de correo, contamos los intentos recientes de dos maneras: por conexión a internet y por dirección de correo enviada.
De cada una guardamos un hash SHA-256 con sal: uno de tu dirección IP y otro de la dirección que escribiste. Ni la dirección IP ni el correo electrónico se guardan en ese registro. La sal hace que los hashes no se puedan revertir probando una lista de valores probables, algo que sí permitiría un hash sin sal de un correo electrónico.
El registro contiene tres cosas y nada más: ese hash, la hora y un número de fila. Ninguna dirección IP, ningún correo electrónico, ninguna información del navegador o del dispositivo.
Las filas con más de 24 horas las borra una tarea programada que se ejecuta cada hora, se esté usando el sitio o no. No se usan para nada más que este conteo.
Qué te enviamos
Un correo de confirmación y después un mensaje cuando se abra el acceso anticipado para tu grupo. Las invitaciones se envían por grupos, en el orden de la lista. No vendemos, alquilamos ni compartimos tu dirección.
El correo se envía a través de Resend en nuestro nombre.
Enlaces de referido
Un código de referido identifica a quien compartió un enlace. Es un código aleatorio sin información personal y no se puede convertir de vuelta en una dirección de correo.
Tus opciones
Todos los correos llevan un enlace para darte de baja. Puedes pedirnos que eliminemos tu dirección por completo y lo haremos, incluido el registro del referido.
Escríbenos a la dirección que aparece en el pie de página.