Qué recopilamos y por qué.

Lo que publicas es público.

Cuando publicas una cronología o una lista, obtienes una URL para compartir. El JSON detrás de esa URL se aloja en almacenamiento público, así que cualquiera con el enlace puede leerlo. Compartir es la intención de publicar, y la URL en sí es el control de acceso. Evita poner en algo publicado cualquier dato que no querrías que viera una persona desconocida.

Marcar una lista compartida.

Cuando marcas elementos en una lista que alguien compartió contigo, esas marcas se guardan en tu propio navegador y nunca se nos envían. Nadie más, incluida la persona que la compartió, puede verlas. Las listas publicadas son inmutables, así que tus marcas nunca cambian lo que ven otras personas. Por eso, cada persona que abre la misma lista de equipaje recibe su propia copia de las marcas sin necesitar una cuenta. Al borrar el almacenamiento del navegador se borran esas marcas.

Si inicias sesión.

El inicio de sesión solo es necesario para planes personales y marcadores. Usamos GitHub o Google como proveedor de identidad. De ellos recibimos un identificador proporcionado por el proveedor, como una dirección de correo o nombre de usuario, un id de usuario estable y el nombre del proveedor de identidad. Guardamos esos datos junto con los ids de los planes que has guardado como marcador para poder mostrar tu panel. Nunca compartimos, vendemos ni usamos ese identificador para marketing. Puedes cerrar sesión en cualquier momento desde el menú de usuario; eso revoca la cookie de sesión inmediatamente.

Analítica.

Usamos dos herramientas de analítica propias para entender cómo se usa el producto y corregir lo que no funciona.

Microsoft Clarity proporciona mapas de calor, mapas de clics y grabaciones anónimas de sesión. Clarity no captura el texto que escribes en campos de formulario ni el contenido de campos de contraseña. Respeta la opción Do Not Track del navegador; activa DNT en tu navegador y Clarity no grabará tus sesiones.

Azure Application Insights registra vistas de página y un pequeño conjunto de eventos del producto, por ejemplo, "plan publicado" o "generación con IA correcta". Cada evento se etiqueta con un id de correlación aleatorio guardado en el localStorage de tu navegador para agrupar las acciones de una misma visita. Ese id no está vinculado a tu nombre ni a tu correo. Al borrar los datos del sitio se borra, y en tu siguiente visita se genera uno nuevo.

Sin rastreadores publicitarios de terceros. Sin Google Analytics. Sin Facebook pixel.

Generación con IA.

El prompt de "describe tu proyecto" se envía a Azure OpenAI para redactar una estructura de cronología o lista. Azure OpenAI no usa los prompts para entrenar modelos y descarta las entradas después de procesarlas. Registramos el resultado del prompt, como éxito, fallo o cuota, y guardamos una copia truncada del texto del prompt con el registro del evento de IA asociado.

Cookies.

La única cookie que establecemos nosotros mismos es la cookie de sesión OAuth después de iniciar sesión, limitada a toranu.com y eliminada al cerrar sesión. Los SDK de terceros establecen cookies propias adicionales: Microsoft Clarity establece cookies para identificación de visitantes, y el SDK de navegador de Application Insights establece las cookies ai_user y ai_session para correlacionar vistas de página y eventos de error entre solicitudes. Ninguna de estas cookies contiene información personal identificable.

Comentarios que nos envías.

El enlace Comentarios del pie abre un formulario breve. Si lo usas, guardamos lo que escribiste, la categoría opcional que elegiste y la página desde la que lo enviaste. Nada más: no registramos tu dirección IP, el agente de usuario de tu navegador ni tu cuenta, aunque hayas iniciado sesión.

La dirección de correo es opcional y nunca se presupone. El campo solo aparece cuando marcas la casilla de permiso separada, y guardamos la dirección solo junto con un registro del texto exacto que aceptaste y cuándo lo aceptaste. La usamos para responder a ese comentario y para nada más: nada de marketing, ninguna lista de correo, ninguna cesión. Puedes retirar el permiso o pedirnos que eliminemos la dirección en cualquier momento escribiendo a contact@toranu.com.

Los comentarios se eliminan automáticamente después de unos 13 meses. Para detener el spam, contamos los envíos contra una huella salada e irreversible de la dirección de red de envío; ese contador se reinicia cada día y nunca se guarda en el propio comentario. No incluyas datos personales ni confidenciales en el mensaje; no pedimos ninguno.

Contacto.

Para preguntas, solicitudes de eliminación o cualquier otra cosa, escríbenos a contact@toranu.com.