Política de privacidad

En resumen

Qué guardamos

DatoPara qué¿Podemos leerlo?
Nombre del diario, nombre visible, biografía, foto de perfil, estilo del blogTu cuenta y tu página públicaSí, es público
Entradas públicas y sus fotos y videosMostrar tu blogSí, es público
Entradas, fotos y videos privadosSincronizar tu diario entre el teléfono y la webNo. Solo que existen, cuándo se guardaron, su tamaño y si un archivo es foto o video
La llave pública de tu teléfono y su modeloReconocer tu teléfono cuando entra o aprueba un navegadorSí (no es secreta)
Una huella de tu llave de respaldo, y la llave de tu diario cerrada con ellaPermitirte recuperar el diario en un teléfono nuevoNo. Ninguna nos deja abrir tu diario sin la llave de respaldo
Sesiones abiertas: nombre del navegador, fecha de creación y último usoMostrarte dónde tienes la sesión abierta y dejarte cerrarlaSí
Mensajes enviados con el formulario de contacto, y el correo si dejas unoResponderte y atender avisos sobre posts públicosSí. Se borran una vez atendidos, o cuando lo pidas
Tu correo, tu idioma y de dónde llegaste (una etiqueta corta como “reddit” o “ig”, tomada del link o del sitio que te mandó), si te apuntas a la lista de esperaEscribirte una vez cuando las apps estén en las tiendas, y saber qué lugares traen gente a la listaSí. Se borran después de ese correo, o cuando lo pidas
Registros del servidor de corta duración (dirección IP, página pedida)Seguridad y corrección de erroresSí, se guardan poco tiempo
Visitas a la portada: cuántas al día y desde dónde (nuestro Instagram o TikTok, otro sitio, o desconocido)Saber qué links traen gente a SelloSí. Solo los números: nada sobre quién visitó

Tu cara, tu huella y el PIN de bloqueo nunca salen de tu teléfono. Tu teléfono los verifica; Sello solo sabe que la verificación funcionó.

Dictado. Sello no guarda tu voz; se procesa en el teléfono. Cuando dictas en la app, el reconocimiento de voz de tu teléfono, que funciona sin conexión, la convierte en texto, y ese texto entra en tu entrada como cualquier cosa que escribes. El audio no se guarda, ni se nos envía a nosotros ni a nadie más. En teléfonos sin reconocimiento de voz sin conexión, la app no ofrece dictado.

Las fotos se vuelven a guardar en tu dispositivo antes de subirse, lo que elimina los datos de ubicación ocultos (EXIF/GPS). A los videos también se les quita en tu dispositivo, antes de subirse, la ubicación que registró tu cámara.

Lugares. Puedes decir dónde escribiste una entrada eligiendo un pueblo de una lista que viene con la app, o poniendo un pin en un mapa que se dibuja en tu dispositivo. Sello nunca lee la ubicación de tu dispositivo (GPS). El lugar se cifra con la entrada, publicada o no, así que no podemos leerlo. Una entrada publicada muestra el nombre del lugar en tu blog solo si tú lo eliges.

Cookies y almacenamiento local

Usamos una cookie, sello_s, y solo después de entrar en la web. Mantiene tu sesión abierta hasta 14 días o hasta que la cierres. Es HttpOnly, Secure, propia y estrictamente necesaria para el servicio que pediste, así que no mostramos un aviso de cookies. Quienes leen blogs públicos no reciben ninguna cookie.

Seguir un blog. Si tocas la campana en un blog, tu navegador nos da una dirección de avisos (un enlace en el servicio de notificaciones de tu navegador, como el de Google o Mozilla) y las llaves para enviarle. Las guardamos para ese blog hasta que vuelvas a tocar la campana o la dirección deje de funcionar, y solo las usamos para avisarte cuando el blog publique una entrada nueva. Sin correo, sin cuenta, sin cookie. Quien escribe no ve quién lo sigue.

La web también guarda, solo en tu navegador: tu preferencia de modo claro u oscuro, y el idioma (localStorage), una copia cifrada de tus entradas para cargar más rápido, y la llave de tu diario como una llave no exportable (IndexedDB) que se borra tras 30 minutos sin actividad, al bloquear o al cerrar sesión. También guarda el par de llaves propio de este navegador (tampoco exportable), que tu teléfono usa para entregarle la llave del diario a este navegador y a ningún otro; se borra al cerrar sesión.

Dónde vive

Sello se opera desde Panamá. Su servidor está alojado en Oracle Cloud en Estados Unidos (Virginia), que guarda los datos pero no los usa; las entradas privadas se cifran antes de salir de tu teléfono. El tráfico llega al servidor a través de Cloudflare, que procesa datos de conexión para entregar y proteger el sitio. Cuando un navegador pide abrir tu diario, tu teléfono muestra su dirección IP y el lugar aproximado (ciudad y país, de Cloudflare) y te avisa si está lejos del lugar del teléfono, y Ajustes muestra de dónde vino cada navegador conectado, para que notes uno que no es tuyo. No se comparte nada más con terceros salvo que la ley lo exija, y aun así solo podemos entregar lo que podemos leer (ver la tabla).

Enlaces privados. Cuando compartes una entrada con un enlace privado, la app cifra una copia (con sus fotos y videos) con una llave nueva que solo está en el enlace, después del #, una parte de la dirección que los navegadores nunca nos envían. Guardamos esa copia y no podemos leerla. Cualquiera con el enlace sí puede, hasta que venza o lo anules, y al anularlo se borra la copia.

Texto de otras apps. Otra app, como una app de chat, puede pasarle un texto a Sello para que lo guardes. Ese texto pasa por esa app y por nuestro servidor sin cifrar, camino a una tarjeta con un botón que abre Sello. Nuestro servidor solo lo devuelve, en ese momento: no lo guarda ni lo escribe en sus registros. Nada se guarda hasta que lo revisas en Sello y tocas Guardar, y entonces se cifra en tu dispositivo como cualquier otra entrada.

Lo que el cifrado no puede proteger

Tus entradas privadas se cifran en tu teléfono y nosotros no podemos leerlas, ni siquiera con acceso a nuestro servidor. Pero el cifrado solo protege lo que viaja y lo que guardamos: no protege un dispositivo comprometido. Si tu teléfono o tu computadora tienen virus, extensiones o apps maliciosas, o si alguien más los usa desbloqueados, podrían ver lo que escribes. En la web, además, tu navegador ejecuta el código que le enviamos cada vez que abres Sello. Para la máxima privacidad, escribe en la app y guarda tu llave de respaldo en un lugar seguro. Nunca escanees un código de Sello que otra persona te envió.

Cuánto tiempo lo guardamos

Hasta que lo borres. Una entrada, foto o video borrado va a una papelera por 30 días, desde donde puedes restaurarlo en la app; después se elimina de nuestros servidores. Los respaldos del servidor también guardan lo borrado hasta 30 días antes de que desaparezca de ellos. Borrar diario en Ajustes (en el teléfono, o en la web después de aprobar en el teléfono) elimina tu cuenta y todo su contenido 7 días después (tu blog deja de verse al instante, y hasta entonces puedes cancelarlo en la app). El nombre queda ocupado 30 días después. Mira cómo borrar tu diario, incluso si perdiste el teléfono.

Tus derechos

Puedes ver, corregir, exportar o borrar tus datos. Casi todo lo puedes hacer tú en la app. Para lo demás, incluidas solicitudes bajo la Ley 81 de 2019 de Panamá o el RGPD, contacta a [email protected].

Menores

Sello es solo para mayores de 18 años, como está declarado en Google Play.

Cambios

Si esta política cambia de forma importante, lo diremos en la app antes de que entre en vigor.