Política de privacidad

La versión breve

No conservamos los archivos que escaneas. Se escanean en memoria y se descartan cuando se devuelve el resultado.
Guardamos los datos de tu cuenta, cuántos escaneos has usado y una huella de cada herramienta que escaneas para poder avisarte si cambia.
No vendemos tus datos, y no usamos rastreadores de publicidad ni de análisis.
Puedes eliminar tus datos de Ryzek desde tu página de cuenta en cualquier momento.
La clasificación es opcional. Si te unes, solo se muestran el nombre que elijas, tus puntos y tu región.

Quiénes somos

Ryzek ("nosotros") ofrece el escáner en ryzek.dev. Para cualquier consulta sobre esta política, contacta a hello@ryzek.dev.

Qué recopilamos

Tu cuenta

Cuando creas una cuenta, nuestro proveedor de inicio de sesión recopila tu nombre, tu dirección de correo electrónico y tu imagen de perfil, y, si inicias sesión con Google, Apple o Facebook, el identificador que ese proveedor nos entrega. Usamos esto para permitirte iniciar sesión y para contactarte sobre tu cuenta.

Escaneo

Cuando escaneas, el texto de los archivos que añades se envía a nuestro escáner por una conexión cifrada y se procesa en memoria. El contenido de los archivos no se escribe en ninguna base de datos ni registro. En el caso de los archivos binarios, solo se envían el tamaño del archivo y sus primeros 16 bytes; el archivo en sí permanece en tu dispositivo.

Almacenamos:

Cuántos escaneos has usado cada mes, para aplicar el cupo de tu plan.
Para cada herramienta que escaneas, una huella formada por hashes criptográficos y las etiquetas de permisos de la herramienta (por ejemplo, network:read). Esto es lo que permite que Ryzek te avise cuando una herramienta cambia. No almacenamos nombres ni descripciones de herramientas en forma legible. Puedes borrar este historial en cualquier momento.
Totales de cuántas veces coincidió cada regla, sin vínculo con ninguna cuenta.

Mensajes que nos envías

Si usas el formulario de contacto, recibimos tu nombre, tu dirección de correo electrónico y tu mensaje por correo. No se almacena en nuestra base de datos. Para limitar el abuso, mantenemos un recuento de mensajes por hora asociado a un hash con sal de tu dirección IP, y eliminamos esos recuentos después de dos días.

Interés en un plan

Si pides que te avisemos cuando abra un plan de pago, registramos qué plan, para poder escribirte.

La clasificación

La clasificación es opcional. Si eliges un nombre visible y activas la clasificación, ese nombre, tus puntos del mes y tu región se muestran públicamente. Tu dirección de correo electrónico, tu nombre de inicio de sesión y lo que escaneaste nunca se muestran.

Para puntuar los escaneos de forma justa, guardamos hasta que termina el mes, y luego lo borramos: un hash por subida (una huella calculada a partir de los hashes de los archivos, no los archivos en sí), un hash de cada hallazgo que ha sumado puntos (calculado a partir de la regla y del texto que señaló; el texto no se guarda) y los puntos que sumó cada subida. También guardamos la región de la que llegó tu primer escaneo de cada mes, una de ocho grandes regiones deducida del país de tu conexión; no guardamos tu dirección IP ni tu país. Los totales mensuales de escaneos y de personas que escanean se muestran públicamente, sin nombres. Puedes quitar tu nombre de la clasificación en cualquier momento desde la página de tu cuenta; desaparece en pocos minutos.

Reseñas destacadas

Si envías una reseña para la página de clasificación, almacenamos lo que escribiste, tu calificación en estrellas y cuándo la enviaste. El equipo de Ryzek la lee antes de decidir si publicarla bajo tu nombre visible, y nos enviamos un aviso por correo de que está pendiente. Las reseñas no publicadas solo son visibles para ti y para nosotros.

Datos técnicos

Como cualquier sitio web, nuestro proveedor de alojamiento procesa direcciones IP y detalles de las solicitudes para entregar las páginas y proteger el servicio de ataques.

Cookies

Solo usamos las cookies necesarias para que funcione el inicio de sesión. No hay cookies de publicidad ni de análisis.

Quién procesa datos para nosotros

Clerk: inicio de sesión de cuentas y gestión de perfiles.
Cloudflare: alojamiento, la base de datos que almacena los datos descritos arriba, el envío de correos del formulario de contacto y la seguridad.
Google, Apple o Facebook: solo si eliges iniciar sesión con ellos.

Estos proveedores pueden procesar datos fuera de Australia. Los usamos únicamente para los fines descritos aquí.

Cuánto tiempo lo conservamos

Los datos de la cuenta, los recuentos de uso, las huellas de las herramientas, tu nombre en la clasificación y tus reseñas se conservan mientras tu cuenta exista. Los hashes de subida usados para contar escaneos distintos se eliminan al terminar el mes correspondiente. Eliminar tus datos de Ryzek desde tu página de cuenta borra de inmediato los recuentos de uso, el interés en un plan, las huellas de las herramientas, tu nombre en la clasificación y tus reseñas; eliminar tu cuenta de inicio de sesión borra los datos de tu cuenta de nuestro proveedor de inicio de sesión. Los recuentos de límite de frecuencia se eliminan después de dos días.

Tus opciones y derechos

Puedes ver tu uso y borrar tu historial de herramientas en tu página de cuenta, eliminar allí tus datos de Ryzek, y eliminar tu cuenta de inicio de sesión desde la sección de perfil. También puedes pedirnos una copia de tus datos, corregirlos o eliminarlos escribiendo a hello@ryzek.dev. Si no estás conforme con cómo hemos manejado tu información, contáctanos primero; en Australia también puedes presentar una queja ante la Office of the Australian Information Commissioner.

Seguridad

Las conexiones están cifradas, el acceso a los datos almacenados está restringido, y el inicio de sesión lo gestiona un proveedor dedicado en lugar de contraseñas almacenadas por nosotros. Ningún sistema es perfectamente seguro; si encuentras una vulnerabilidad, por favor repórtala.

Cambios

Si cambiamos esta política de forma significativa, actualizaremos la fecha de arriba y, para cambios importantes, avisaremos a los titulares de cuentas por correo electrónico.