Cuentas y progreso
Supabase gestiona el acceso con Google, GitHub o correo. Guardamos el identificador de cuenta, correo, nombre visible, fechas y progreso de las listas de solicitud para comprobar la titularidad y sincronizar las funciones que utilizas. Las sesiones usan almacenamiento del navegador. Puedes consultar el contenido público sin iniciar sesión.
Claves API y prompts
Las herramientas de conexión directa envían la clave y el prompt desde tu navegador al proveedor seleccionado, bajo sus políticas. FreeToken no actúa como proxy. No incluyas secretos en URL, etiquetas de registros ni mensajes de soporte.
Los nuevos registros v1 de Vault se cifran en el navegador con tu contraseña. Guardamos texto cifrado, sal, IV, versión de cifrado, proveedor, etiqueta y titularidad, no la contraseña. Los registros antiguos v2, cifrados para la cuenta, son diferentes: el servidor puede descifrarlos tras una acción explícita del titular autenticado. No son registros de conocimiento cero. Consulta la página de seguridad.
Correos de disponibilidad
Watchlist guarda correo, proveedores o modelos seguidos, preferencias, zona horaria, estado, hash del token de confirmación e historial de entrega. Resend procesa destinatarios y contenido para enviar mensajes. Las suscripciones anónimas requieren confirmación. Darse de baja detiene las alertas y elimina los seguimientos, pero no borra el registro del suscriptor ni el historial de entrega.
Analítica y almacenamiento del navegador
Google Analytics solo se carga si permites la analítica. Mide páginas públicas, excluyendo cuentas, herramientas de claves y gestión de suscripciones. Recibe títulos, URL que conservan únicamente etiquetas UTM estándar y el origen del sitio de referencia. No enviamos intencionadamente claves, prompts ni correos de cuentas. GA puede usar cookies analíticas; tu decisión se guarda localmente. Puedes rechazar o cambiarla con los ajustes de analítica de abajo o del pie de página.
Cloudflare entrega y protege el sitio y también ejecuta Cloudflare Web Analytics mediante un beacon inyectado por la plataforma de alojamiento. Esta medición es independiente de Google Analytics y no se controla con la elección de GA mostrada aquí. Cloudflare puede tratar información técnica de solicitudes, seguridad y uso/rendimiento del sitio según sus propias condiciones. Consulta su aviso de privacidad y la documentación de Web Analytics.
Proveedores y lugares de tratamiento
Cloudflare aloja el sitio y los registros D1; Supabase gestiona la autenticación; Resend envía avisos; Google proporciona analítica opcional. Google o GitHub gestiona también su propio acceso OAuth si lo eliges. El proveedor API seleccionado recibe las solicitudes directas. Estos servicios pueden tratar datos fuera de tu país. No prometemos una región de almacenamiento ni un plazo del proveedor que no se haya verificado.
Conservación y límites de eliminación
Actualmente no hay una caducidad automática fija para cuentas, listas, Vault, suscriptores o entregas. Vault permite borrar registros individuales. Cerrar sesión, borrar el almacenamiento local o darse de baja no elimina todos los datos del servidor. No existe un botón para borrar toda la cuenta por tu cuenta. Los registros técnicos y las copias de seguridad de los proveedores tienen ciclos distintos; borrar un registro activo no garantiza su eliminación inmediata de las copias.
Solicitudes de privacidad y contacto
Contacta con la persona que opera el sitio mediante el correo de esta página para solicitar acceso, corrección, eliminación o información. Para asuntos de cuenta, escribe desde el correo registrado cuando sea posible; podemos necesitar comprobar la titularidad. No envíes claves API, contraseñas de Vault ni tokens de acceso. Las solicitudes se revisan manualmente; no prometemos un proceso automatizado ni un plazo que no esté establecido.
Publicidad y cambios
Las tarjetas promocionales actuales enlazan a nuestro propio proyecto 2nothing y usan etiquetas de campaña. Esta versión no activa ninguna red publicitaria de terceros. El consentimiento de GA no es consentimiento publicitario. Antes de activar cookies o seguimiento de anuncios, debemos actualizar la información sobre proveedores y los controles de consentimiento aplicables. Los cambios importantes se reflejarán en esta política y su fecha.