Privacidad
Askoraly recopila lo estrictamente necesario para funcionar. Esta página dice qué, cuánto tiempo, y qué puedes exigir. Los plazos de abajo no son declarativos: los aplica una tarea automática.
Lo que recopilamos
Cuatro cosas, no más:
- Tu dirección de correo, porque es tu identificador y es por donde pasa el acceso.
- Tus preferencias: tipo de cuenta, idioma de la interfaz, idioma de salida.
- Datos técnicos de seguridad: dirección IP y navegador en el momento de una conexión, para detectar abusos.
- Los temas que envías y las preguntas generadas, porque son tus resultados y hay que devolvértelos.
No almacenamos ninguna contraseña
No hay ninguna. El acceso se hace mediante un enlace de un solo uso válido durante quince minutos, y solo se conserva una huella criptográfica del token: una lectura de la base de datos no da nada aprovechable. Lo mismo ocurre con las sesiones.
Cuánto tiempo
Cada categoría tiene un plazo y un motivo. Un dato sin motivo para permanecer se elimina.
| Dato | Plazo | Por qué |
|---|---|---|
| Enlace de acceso | 15 minutos | Pasado ese plazo, ya no abre nada. La huella se purga en 24 horas. |
| Sesión | 30 días | Se prolonga mientras estés activo. Se purga 7 días después de caducar. |
| Registro de seguridad | 12 meses | Detección de abusos. No contiene ninguna dirección de correo. |
| Cuenta inactiva | 24 meses | Sin conexión durante ese plazo, se te avisa por correo y luego la cuenta se borra 30 días después. |
| Documentos contables | 10 años | Obligación legal de conservación. En caso de eliminación de la cuenta, estos documentos se anonimizan, no se borran. |
Tus derechos
Todo se ejerce desde tu cuenta, sin pasar por nosotros. Una eliminación surte efecto inmediatamente y se vuelve definitiva al cabo de 30 días.
- Acceso: descarga todos tus datos desde la página «Mi cuenta».
- Rectificación: tus preferencias se modifican directamente en la interfaz.
- Supresión: la eliminación de la cuenta es de autoservicio, no requiere ningún trámite.
- Portabilidad: la exportación está en formato JSON, estructurada y reutilizable en otro sitio.
Tu clave API
Si usas tu propia clave de Claude, se cifra con AES-256-GCM mediante una clave maestra almacenada fuera de la base de datos. Solo se descifra en memoria, durante una llamada. Nunca se devuelve al navegador, nunca se escribe en un registro, y no aparece en tu exportación — ni siquiera para ti: un secreto no es un dato personal que haya que restituir, y exportarlo convertiría un buzón de correo pirateado en una fuga de claves.
Cookies
Tres cookies, todas estrictamente necesarias para el funcionamiento. Ninguna exige consentimiento, porque ninguna sirve para seguirte.
- Sesión: te mantiene con la sesión iniciada. Inaccesible para JavaScript.
- Seguridad: impide que un sitio de terceros envíe un formulario en tu nombre.
- Idioma: recuerda el idioma elegido para tu próxima visita.
No hay ningún rastreador publicitario, ni herramienta de análisis de terceros, ni píxel de medición.