Política de privacidad

Tauvio (tauvio.com) es un producto de Moon Sherpa Labs. Moon Sherpa Labs es el responsable del tratamiento de los datos personales descritos en esta política, y esta política cubre el sitio web de Tauvio y todas las herramientas que contiene.

Las preguntas, y cualquier solicitud para ejercer los derechos descritos más abajo, deben dirigirse a support@tauvio.com. No hay ninguna cuenta en la que iniciar sesión ni ningún sistema de tickets detrás de esa dirección: es un buzón que lee una persona.

Todos los cálculos de este sitio se ejecutan en su propio dispositivo. Lo que usted escribe en una herramienta se guarda en el almacenamiento local de ese navegador, de modo que al recargar la página no se pierda, y en ningún momento se nos transmite.

Esa es la lista completa: un cronómetro en marcha o en pausa y sus vueltas; un temporizador, con cualquier rotación de estaciones de aula, y cómo lo mostró la última vez; los temporizadores de cocina que ha nombrado; la ejecución de un temporizador iniciado en una de las páginas de temporizador de duración fija; una cuenta atrás y su objetivo; una hora de alarma y su etiqueta, y la hora a la que está programada para sonar una página de cuánto falta hasta una fecha; un ciclo pomodoro; el registro de estudio que comparten el temporizador pomodoro y el cronómetro, con sus sesiones, su objetivo diario y su materia; el control de tiempo del reloj de ajedrez, sus opciones y la partida en curso; los ajustes del temporizador de intervalos y su ejecución actual, y los entrenamientos que ha guardado con nombre; la semana actual de la calculadora de horas, sus semanas con fecha, y el país elegido, el turno predeterminado y el precio por hora, y las horas de reloj y las duraciones que ha escrito en su calculadora de tiempo; las personas de la hoja de horas, sus tarifas y sus semanas; la plantilla de exportación que eligió, con la empresa y el nombre que le puso; los lugares que guarda en el conversor de zonas horarias; la última hora que escribió en el conversor de hora militar; la regla de numeración de semanas que eligió en la página de número de semana; si la hora actual muestra los segundos; sus ajustes de sonido; su tema de color y si el movimiento está activado; su preferencia de formato de 12 o 24 horas; el token que registra una compra; la lista de páginas de cuenta atrás que este navegador ha creado, con el token de edición de cada una; y el borrador de una página de cuenta atrás que todavía no ha publicado, sin sus fotos.

Usted controla todo esto. La calculadora de horas y la hoja de horas incluyen cada una un control que exporta todo lo anterior como un archivo JSON y otro que elimina todo lo anterior en una sola acción, y borrar los datos del sitio en su navegador hace lo mismo. No podemos leer nada de ello, no podemos restaurarlo, y no hay nada de nuestro lado que usted pueda pedirnos que eliminemos. Hay una cosa que se guarda de otra forma: cuando usted empareja una alarma de TV con su teléfono, cada pantalla guarda su parte del emparejamiento en el almacenamiento de sesión de esa pestaña, que el navegador descarta al cerrarla.

Los umbrales legales de horas extras varían según el país, por lo que la calculadora de horas debe abrirse con uno de ellos. Nuestro proveedor de alojamiento añade una cabecera a cada solicitud con el código de país de dos letras que deriva de la conexión, y nosotros leemos ese código al renderizar la página.

Lo copiamos en una cookie llamada tauvio-geo para que una página a la que se llegue mediante un enlace dentro del sitio, donde no se produce ningún renderizado en el servidor, pueda seguir leyéndolo. La cookie contiene un código de país de dos letras y nada más: ningún identificador, ninguna sesión, ningún perfil. Caduca a las seis horas, de modo que un viajero no se quede con el país de la semana anterior, y se configura como SameSite=Lax, por lo que nunca se envía desde páginas de otro sitio.

Se trata de un almacenamiento estrictamente necesario para prestar el servicio que usted ha solicitado, en virtud del artículo 5, apartado 3, de la Directiva sobre la privacidad y las comunicaciones electrónicas (Directiva ePrivacy), motivo por el cual no se le pide su consentimiento y por el que este sitio no tiene banner de cookies. Su propia elección explícita de país siempre prevalece sobre ella. No almacenamos el código en un servidor, no lo registramos, y no lo utilizamos para nada más que para decidir con las normas de qué país se abre una calculadora.

En este sitio funcionan dos servicios de analítica. Ambos se cargan solo cuando su navegador ha quedado inactivo, de modo que nunca compiten con la herramienta por la primera renderización, y si usted bloquea cualquiera de los dos, nada en el sitio deja de funcionar.

Google Analytics 4 está configurado con Google Consent Mode v2 fijado en denegado por defecto para el almacenamiento analítico, el almacenamiento publicitario, los datos de usuario publicitarios y la personalización publicitaria, y nada en este sitio concede jamás ninguna de esas cuatro señales. En ese estado, Google Analytics funciona sin cookies: no escribe ninguna cookie _ga ni ningún otro identificador en su navegador, no puede reconocerlo a usted entre visitas ni entre sitios, y no se activa ninguna función publicitaria ni de remarketing. Lo que se envía junto con una visualización de página es la dirección de la página, su título, la dirección de referencia, e información habitual de la solicitud como su navegador, sistema operativo, tamaño de pantalla e idioma. Google recibe la solicitud, que necesariamente incluye su dirección IP; Google declara que Analytics no registra ni almacena direcciones IP, y nosotros nunca vemos ninguna.

Ahrefs Web Analytics carece de cookies por diseño y tampoco establece ningún identificador. Registra la dirección y el título de la página, la dirección de referencia, cualquier parámetro de campaña presente en el enlace por el que usted llegó, y el navegador, sistema operativo, tipo de dispositivo, idioma y país o ciudad aproximados derivados de la solicitud.

Ambos nos proporcionan recuentos: qué páginas se leen, en qué idiomas y desde qué fuentes. Ninguno de los dos nos da ninguna forma de identificarlo a usted, y no intentamos combinarlos con nada más. Como ninguno almacena nada en su dispositivo y nada se vende ni se comparte jamás, no hay ningún consentimiento que debamos solicitarle.

El pago se realiza en nuestra propia página de pago, pero los campos de pago que contiene pertenecen a Stripe: se cargan desde Stripe, y lo que usted escribe en ellos va directamente a Stripe. La dirección de correo electrónico que introduce allí la envía su navegador a Stripe, no a nuestros servidores. Los números de tarjeta nunca llegan a Tauvio en ningún momento, y no tenemos ninguna forma de verlos.

Después de un pago, preguntamos a Stripe por esa única sesión de pago y recuperamos tres datos: para qué plan era, si se pagó efectivamente, y la dirección de correo electrónico que registró Stripe. A continuación generamos un token firmado y lo entregamos a su navegador. El token contiene un número de versión, el plan, el identificador de la sesión de pago de Stripe, un hash SHA-256 de la dirección de correo electrónico —nunca la dirección en sí— y una fecha de caducidad. No conservamos ninguna copia de él y no mantenemos ninguna base de datos de clientes: una vez entregado el token, nada de nuestro lado registra que usted haya comprado algo. Stripe conserva su propio registro, como debe hacer todo procesador de pagos.

Restaurar una compra en otro navegador funciona de la misma manera. Usted indica una dirección de correo electrónico, nosotros preguntamos a Stripe por la compra válida más reciente asociada a ella, y si existe alguna, enviamos un enlace de restauración a esa dirección a través de Resend, nuestro proveedor de correo electrónico. La página responde de forma idéntica en ambos casos, por lo que no puede utilizarse para averiguar si una dirección ha comprado alguna vez algo. Resend procesa la dirección y el mensaje con el fin de entregarlo, y conserva su propio registro de entregas.

Nuestro webhook de pagos registra el tipo de un evento de Stripe y el identificador del objeto al que se refiere. Nunca registra una dirección de correo electrónico, un nombre ni ningún dato de pago. Cuando un método de pago que se liquida más tarde, como un boleto o una transferencia bancaria, confirma finalmente un pago, el webhook consulta a Stripe esa sesión de pago y envía, a través de Resend, un enlace de desbloqueo a la dirección que Stripe registró.

Una página de cuenta atrás publicada es el principal elemento de su contenido que reside en un servidor, porque un enlace que solo funcionara en su propio dispositivo no sería un enlace. Emparejar una alarma de TV con un teléfono también almacena algo, brevemente y sin contenido alguno suyo; se describe al final de este apartado.

Cuando usted publica una página de cuenta atrás, almacenamos, en una base de datos Postgres alojada por Supabase: el título que eligió, la fecha y hora de destino, el nombre de la zona horaria a la que se refería, la plantilla de ocasión y el aspecto que eligió (tema, claro u oscuro, tipografía, fondo, las unidades mostradas, y si cuenta hacia arriba o se repite cada año), los bloques que colocó en ella (encabezados, texto, pies de foto, el botón de enlace) y el mensaje para cuando llega el momento, el color de acento y la dirección del logotipo si los configuró con un Pass, si se muestra o no la marca Tauvio, un hash SHA-256 del token de edición (nunca el token en sí), las fechas en que la fila se creó y se modificó, una caducidad opcional, y un simple contador de cuántas veces se ha cargado la página.

No almacenamos ninguna dirección IP, ningún user agent, ninguna dirección de correo electrónico ni ningún registro por visitante asociado a una página de cuenta atrás. El contador es un único número sin nada asociado a él. Cuando se crea una página, la dirección desde la que llegó la solicitud se utiliza como contador de limitación de frecuencia, mantenido en memoria durante como máximo una hora; nunca se escribe en la base de datos ni se registra. Lo mismo ocurre con la dirección desde la que llega la subida de una foto o una denuncia.

Si usted añade fotos (hasta seis por página, incluido el fondo), nunca conservamos el archivo que envió. Nuestro servidor decodifica cada una y escribe una copia nueva: como máximo 2400 píxeles en su lado más largo, en formato WebP, con todos los bloques de metadatos eliminados, incluidos los datos de la cámara y cualquier ubicación que un teléfono hubiera guardado en ella. Esa copia se almacena con Supabase en un depósito de almacenamiento privado, junto con la descripción y el pie de foto que haya escrito para ella, y se sirve a los visitantes únicamente a través de tauvio.com, y solo mientras la página exista y todavía la use. Una foto subida pero nunca asociada a una página se elimina mediante una limpieza automática, que se ejecuta cuando se suben fotos, en cuanto tiene más de un día.

Cualquiera puede denunciar una página con el enlace que lleva. Una denuncia almacena la página, el motivo elegido de una lista, el texto que la persona haya escrito, si escribió alguno, y la fecha. No se almacena nada sobre la persona que denuncia: ninguna dirección IP, ningún dato del navegador, ninguna dirección de correo electrónico. Las denuncias sobre una página se eliminan junto con la página.

Una página de cuenta atrás es pública por diseño. Cualquiera que tenga el enlace puede abrirla, y puede incrustarse en otros sitios, que es precisamente su finalidad. La dirección contiene doce caracteres aleatorios, por lo que no es adivinable, pero tampoco es un secreto: no ponga en el título, la nota o la foto nada que no pusiera en una página web pública.

Usted puede editar o eliminar la página en cualquier momento desde el navegador que la creó, utilizando el token de edición que ese navegador conserva. Al eliminarla se elimina la fila, sus fotos y cualquier denuncia sobre ella, y quitar o sustituir una foto elimina el archivo anterior. Un navegador que ya haya mostrado la foto puede conservar su propia copia, y nuestro proveedor de alojamiento puede servir una copia en caché durante hasta una hora después de eliminarla. Actualmente no eliminamos las páginas de forma automática cuando pasa una fecha de caducidad: una página caducada deja de servirse, pero su fila permanece hasta que se elimina. Si pierde el token de edición, por ejemplo al borrar los datos de ese navegador, escriba a support@tauvio.com indicando el enlace y eliminaremos la página por usted.

Emparejar una alarma de TV con un teléfono es lo otro que almacena esta base de datos, y es una sesión, no contenido: se crea al abrir la alarma en un televisor, y lleva un código de emparejamiento de diez caracteres para vincular un teléfono a ella. Solo almacenamos un hash SHA-256 de ese código y un hash SHA-256 del token de capacidad propio de cada pantalla —nunca el código ni los tokens en sí—, junto con la hora de la alarma, su etiqueta, tema, tono y volumen, y si está sonando en ese momento. No se asocia a una sesión de emparejamiento ningún nombre, dirección de correo electrónico, cuenta o dirección IP. El código de emparejamiento es efímero: caduca diez minutos después de abrirse en el televisor si nadie lo introduce en un teléfono. Una vez emparejada, toda la sesión caduca automáticamente a las treinta horas en cualquier caso; desconectarse desde el televisor o desde el teléfono la elimina de inmediato, y cualquier sesión que quede tras su caducidad se limpia la próxima vez que se crea una nueva.

Vercel alberga el sitio y lo sirve desde ubicaciones perimetrales de todo el mundo. Como todo proveedor de alojamiento web, conserva sus propios registros de solicitudes, que incluyen la dirección desde la que llegó cada solicitud, con el fin de operar y proteger la plataforma. No añadimos nada a esos registros ni elaboramos ningún perfil a partir de ellos.

Supabase alberga la base de datos Postgres que contiene las páginas de cuenta atrás publicadas y las denuncias sobre ellas, y el almacenamiento privado que contiene sus fotos.

Stripe procesa los pagos, incluida la dirección de correo electrónico y los datos de pago que usted le facilita al pagar.

Resend entrega el único correo electrónico transaccional del sitio: el enlace que desbloquea una compra, enviado cuando usted solicita restaurarla o cuando llega un pago diferido.

Google y Ahrefs prestan los dos servicios de analítica descritos más arriba.

Esa es la lista completa. No utilizamos ninguna red publicitaria, ningún intermediario de datos, ninguna plataforma de gestión de relaciones con clientes ni de marketing, ningún grabador de sesiones ni mapa de calor, y no gestionamos ningún boletín de noticias.

Cuando resulta aplicable el RGPD (GDPR) o el RGPD del Reino Unido (UK GDPR), estas son nuestras bases jurídicas.

Ejecución de un contrato, artículo 6, apartado 1, letra b): cobrar un Pass o un plan Teams, emitir y restaurar el token que lo registra, y publicar, servir y eliminar una página de cuenta atrás que usted nos haya pedido publicar.

Interés legítimo, artículo 6, apartado 1, letra f): mantener en funcionamiento un sitio que funcione, abrir una calculadora con las normas del país correcto, limitar el uso abusivo automatizado de la creación de páginas, la subida de fotos y las denuncias, actuar sobre las denuncias relativas a páginas publicadas, y medir de forma agregada qué páginas se leen para saber qué escribir a continuación. Hemos ponderado esos intereses frente a sus derechos y hemos limitado el tratamiento al mínimo que necesita cada finalidad, por lo que la analítica carece de cookies y por lo que el limitador de frecuencia conserva una dirección durante una hora sin anotar nada.

Almacenamiento en su dispositivo, artículo 5, apartado 3, de la Directiva ePrivacy: el estado de la herramienta y la cookie de país descritos más arriba son estrictamente necesarios para prestar el servicio que usted solicitó, por lo que no necesitan consentimiento. No almacenamos nada más en su dispositivo, por lo que no solicitamos ningún consentimiento en absoluto.

En su dispositivo: hasta que usted lo borre. Lo que almacenan las herramientas y el token que registra una compra permanecen en el almacenamiento local de su navegador de forma indefinida, y se eliminan con el control de eliminar todo o al borrar los datos del sitio. La cookie tauvio-geo caduca a las seis horas.

Páginas de cuenta atrás: hasta que usted las elimine, junto con sus fotos y cualquier denuncia sobre ellas. Hoy en día no existe ninguna limpieza automática de páginas, como se ha descrito más arriba. Una foto subida pero nunca asociada a una página: alrededor de un día.

Emparejamiento de alarma de TV: el código de emparejamiento durante diez minutos si nadie lo introduce, y toda la sesión durante treinta horas en cualquier caso, lo que ocurra antes; desconectarse desde cualquiera de las dos pantallas la elimina de inmediato, y una sesión caducada se limpia la próxima vez que se crea una nueva.

Con nuestros encargados del tratamiento: según sus propios periodos de conservación, que nosotros no fijamos. Stripe conserva los registros de pago durante el tiempo que exige la normativa financiera. Google Analytics conserva los datos de eventos durante el periodo configurado en la propiedad, dentro del máximo que permite Google. Nuestro proveedor de alojamiento conserva los registros de solicitudes durante su propia ventana operativa. Resend conserva un registro de entregas.

En nuestros propios servidores: nada más en absoluto. Más allá de la tabla de páginas de cuenta atrás y la tabla de emparejamiento de alarma de TV, no existe ningún registro de usuario, ningún registro de lo que usted calculó ni nada más que pueda caducar.

Moon Sherpa Labs opera desde Estados Unidos, y los proveedores enumerados más arriba son empresas estadounidenses o operan globalmente con infraestructura en Estados Unidos. Por ello, el uso de este sitio implica que los datos lleguen a Estados Unidos y posiblemente a otros países.

Cuando los datos personales se transfieren fuera del Espacio Económico Europeo, el Reino Unido o Suiza, nos apoyamos en los mecanismos de transferencia que ofrecen estos proveedores, incluidas las cláusulas contractuales tipo.

Si le resulta aplicable el RGPD (GDPR) o el RGPD del Reino Unido (UK GDPR), usted tiene derecho a solicitar el acceso a sus datos personales, a que se rectifiquen o se supriman, a que se limite su tratamiento, a recibirlos en un formato portable y a oponerse al tratamiento basado en el interés legítimo. También puede presentar una reclamación ante su autoridad de control, aunque preferiríamos que nos lo dijera primero a nosotros.

Si le resulta aplicable la California Consumer Privacy Act (Ley de Privacidad del Consumidor de California, CCPA), usted tiene derecho a saber qué información personal se recopila y por qué, a que se elimine, a que se corrija, y a que no se venda ni se comparta su información personal. No vendemos información personal ni la compartimos con fines de publicidad conductual entre contextos, tal como esos términos se definen en dicha ley, y no hemos hecho ninguna de las dos cosas en los últimos doce meses. Usted nunca recibirá un trato distinto por ejercer cualquiera de estos derechos: no existe una versión inferior de este sitio.

La mayoría de estos derechos puede ejercerlos usted mismo, sin necesidad de contar con nosotros, y más rápido de lo que nosotros podríamos actuar, porque los datos están en su dispositivo. El control de exportación le da portabilidad, y el control de eliminar todo le da supresión, de forma inmediata y completa.

Para cualquier cuestión que dependa de nosotros —una compra, o una página de cuenta atrás que usted haya publicado— escriba a support@tauvio.com. Necesitaremos lo justo para localizar el registro y nada más: la dirección de correo electrónico con la que pagó, o el enlace a la página. Respondemos tan rápido como podemos y dentro del plazo que permite la ley aplicable, que es de un mes conforme al RGPD (GDPR) y de cuarenta y cinco días conforme a la ley de California. Podemos pedirle que demuestre que controla la dirección o la página, porque atender una solicitud no verificada sería el propio fallo de privacidad, no la solución.

Algunos navegadores envían una cabecera Do Not Track («No rastrear») o una señal Global Privacy Control («Control Global de Privacidad»). Una señal Global Privacy Control es una solicitud de no vender ni compartir información personal, y la respetamos por construcción: no hay nada que desactivar, porque nunca se vende ni se comparte nada y, para empezar, nunca se establece ningún identificador publicitario entre sitios. Este sitio se comporta de forma idéntica tanto si usted envía cualquiera de las dos señales como si no.

Tauvio no está dirigido a menores. No recopilamos conscientemente datos personales de nadie menor de 13 años, y en el Espacio Económico Europeo no los recopilamos conscientemente de nadie menor de 16 años, o de la edad inferior que haya fijado un Estado miembro.

Aquí no hay ninguna cuenta que crear ni ningún perfil que construir. Si usted considera que, a pesar de ello, un menor nos ha enviado datos personales, por ejemplo a través del título o la foto de una página de cuenta atrás, escriba a support@tauvio.com y lo eliminaremos.

El sitio se sirve mediante HTTPS. El token que registra una compra está firmado con HMAC-SHA256 y se verifica en tiempo constante, por lo que no puede falsificarse ni modificarse. El token de edición de una página de cuenta atrás se almacena únicamente como un hash SHA-256, y un token incorrecto y una página desconocida reciben la misma respuesta, de modo que el endpoint no puede utilizarse para averiguar qué páginas existen. La tabla de páginas de cuenta atrás es inalcanzable con cualquier clave pública: la seguridad a nivel de fila está activada sin ninguna política, y los permisos por defecto están revocados, de modo que solo nuestro propio código de servidor puede leerla o escribirla; la tabla de denuncias y el almacenamiento de fotos están cerrados del mismo modo. Una foto subida se decodifica y se vuelve a codificar antes de almacenarse, de modo que el archivo que servimos es uno que ha escrito nuestro servidor, no el que se envió. Los datos de la tarjeta los conserva Stripe, y nunca vemos un número de tarjeta.

Ningún sistema es perfecto, y ninguna promesa sobre seguridad vale más de lo que realmente cumple. Lo más honesto que podemos decir es de tipo estructural: cuanto menos conservamos, menos hay que perder, y conservamos casi nada.

La fecha que aparece en la parte superior de esta página identifica la versión que usted está leyendo. Si cambia lo que tratamos o el motivo por el que lo tratamos, actualizamos esta página y modificamos esa fecha, y un cambio sustancial se describe aquí en lugar de aplicarse en silencio.

Moon Sherpa Labs publica Tauvio, y puede consultar más información sobre la empresa en https://moonsherpa.com.

Escriba a support@tauvio.com sobre cualquier cuestión relacionada con esta política, incluida una solicitud en materia de protección de datos. Es la única dirección que publica el producto, a propósito: una promesa repartida entre dos buzones es una promesa que uno de ellos incumplirá.

Esta política se publica en varios idiomas. Si una traducción difiere de la versión en inglés, prevalece la versión en inglés.