¿Qué almacenamos?
Esta página enumera lo que LN.STORE hace actualmente. No promete nada más allá de eso y no sustituye a una política de privacidad legal.
Se crea un perfil en tu primera visita
Para que puedas calificar, votar y escribir reseñas sin registrarte, se crea un perfil pseudo la primera vez que abres el sitio. Esto es una decisión de diseño y lo decimos claramente: no tiene una dirección de correo electrónico, ninguna contraseña y ningún nombre; solo un identificador. Todo lo que haces después se asocia a él.
Si luego inicias sesión con un método real, te ofrecemos la opción de mover lo que has recolectado desde el perfil pseudo a tu cuenta. Si rechazas o cierras esa ventana, el perfil pseudo permanece separado y, con el tiempo, se vuelve inaccesible.
¿Qué se asocia al perfil?
- Calificaciones — una puntuación de 1 a 5 para cada recurso que has calificado.
- Votos — un voto positivo o negativo para cada recurso.
- Reseñas — un título, texto libre de hasta 4000 caracteres, listas de pros y contras.
- Fotos de reseñas — los archivos que subiste tú mismo.
- Consultas de búsqueda — el texto literal de cada consulta, su idioma y cuánto se encontró.
- Cadenas de consultas — lo que buscaste después de lo que, para que las sugerencias de búsqueda puedan mejorar.
- Intereses — un vector de comportamiento de 384 números y un contador de clics; el feed personal se construye a partir de él.
- Dispositivos — la cadena de User-Agent sin procesar de hasta 500 caracteres, tipo de dispositivo, navegador, sistema operativo.
- Visitas — cuándo comenzó y terminó una visita, país y ciudad, idioma, día de la semana, el grupo de experimento A/B al que fuiste asignado.
- Analíticas — impresiones de tarjetas, clics, vistas de página, clics a sitios externos.
- Métodos de inicio de sesión — dirección de correo electrónico, hash de contraseña, claves de billetera Lightning, passkey, código de recuperación: solo los que adjuntaste tú mismo.
- Códigos de verificación de correo electrónico — la dirección y el código de seis dígitos; los códigos utilizados se conservan durante aproximadamente una hora más.
- Campañas promocionales — la configuración de la campaña, si promocionas un recurso propio.
- Tokens de actualización de sesión — para que no tengas que iniciar sesión en cada visita.
El país y la ciudad se derivan de una base de datos local de MaxMind a partir de la dirección desde la que se realiza la solicitud. Nada sale de nuestros servidores para hacerlo.
Tres cookies
access_token— prueba de que la solicitud es tuya. No es legible por los scripts de la página.refreshToken— renueva la sesión. No es legible por los scripts de la página.deviceId— reconoce tu dispositivo, tiene una duración de un año. Es legible por los scripts de la página.
No guardamos tu dirección IP
La dirección no está en ninguna tabla de la base de datos; es una decisión deliberada, escrita en el propio esquema.
La protección contra el adivino de contraseñas y códigos necesita una forma de distinguir a un visitante de otro, por lo que calculamos una huella digital irreversible a partir de la dirección: HMAC-SHA256 bajo una clave que se crea de nuevo cada día y solo vive en la caché del servicio de cola. Esa clave nunca llega a la base de datos. La caché escribe de vez en cuando su contenido en un archivo propio en el disco del servidor, de modo que la clave puede sobrevivir a un reinicio, pero no a su propia vida de dos días, tras la cual desaparece. No se puede recuperar la dirección a partir de la huella digital. La clave vive dos días precisamente para que una petición hecha cerca de la medianoche encuentre todavía la de ayer: es decir, en el cambio de día las claves de dos días vecinos conviven durante un tiempo, y después la más antigua desaparece y ya no queda nada con lo que volver a calcular las huellas anteriores.
Los registros del servidor registran esa misma huella digital en lugar de la dirección. Para las direcciones IPv6 se elimina la segunda mitad antes de calcular la huella digital: una misma vivienda tiene una huella digital y no una separada por dispositivo.
La advertencia sin la cual esta promesa estaría incompleta. Un proxy inverso se encuentra frente a nuestra aplicación, y mantiene su propio registro de acceso con las entradas que normalmente escribe un servidor web, la dirección entre ellas. Ese registro se encuentra fuera de la aplicación, y lo anterior no se aplica a él.
A quién van los datos
- Al proveedor de correo electrónico. Recibe tu dirección de correo electrónico en el momento en que se envía un código de verificación.
- A Google Maps. Se puede abrir un mapa en la página de detalles de cualquier recurso. Mientras ese mapa está abierto, Google recibe la dirección desde la que accedes, tu cadena de User-Agent y qué página estás viendo. Esto solo ocurre en páginas con un mapa.
El navegador no llama a ningún otro servicio externo: la base de datos de geolocalización de MaxMind se encuentra en nuestros propios servidores, y no hay análisis de terceros en el sitio.
Cómo eliminar tus datos
Todo lo que se enumera aquí depende del perfil por cascada: eliminar el perfil elimina el resto junto con él. Escríbenos y eliminaremos el perfil junto con las calificaciones, los votos, las reseñas, las fotos, las consultas y las analíticas.