Privacidad

En resumen

Glazecalc guarda lo que necesita para manejar tu cuenta, y nada más. No hay anuncios, ni analítica, ni rastreo. Tus datos nunca se venden, y la única empresa que los maneja es Amazon Web Services, que aloja el sitio y envía su correo.

Quién es responsable

Glazecalc es un proyecto gratuito, de código abierto y sin fines de lucro, dirigido por su dueño, Aaron Filson, en Estados Unidos. Él decide qué pasa con tus datos, así que en la ley de protección de datos es su “responsable del tratamiento”.

Para preguntar por tus datos o ejercer cualquiera de tus derechos, escribe a privacy@glazecalcapp.com. También puedes abrir un issue en GitHub, pero los issues son públicos: nunca pongas en uno tu correo ni nada personal. La mayoría de lo que puedes hacer con tus datos lo haces tú mismo en la página de tu cuenta.

Qué se guarda, y por qué

• Tu cuenta: tu correo y tu contraseña, guardada solo como un hash de un solo sentido (bcrypt), nunca como la contraseña misma. Tu configuración (como idioma, región y unidades) y la lista de materiales que tienes a mano se guardan con ella. Una cuenta necesita un correo, para iniciar sesión y para restablecer una contraseña olvidada. Cuando creas una cuenta, se envía un enlace a esa dirección para confirmar que es tuya; hasta entonces, se le envía correo solo cuando lo pides, por ejemplo para restablecer la contraseña.
• La lista antes de tu último cambio en los materiales a mano: cada vez que esa lista cambia, en el sitio web, con un token de acceso o mediante una app conectada, la lista tal como estaba justo antes se guarda con tu cuenta, para que el cambio se pueda deshacer una vez. El siguiente cambio la reemplaza, y deshacer el cambio la elimina. Está en Descargar mis datos, y se va cuando eliminas tu cuenta.
• Precios, si das alguno: lo que pagas por cada material, por kilogramo, y la moneda en que están, para el costo de una tanda. Son datos de negocio, guardados con tu cuenta y privados para ella: nunca son parte de una receta, así que nada de lo que compartes los muestra. Descargar mis datos los incluye, y eliminar la cuenta los elimina. Los precios de una prueba pasan a tu cuenta con sus registros, para los materiales a los que no les hayas puesto precio, cuando ambos están en la misma moneda.
• Cambiar tu correo: la fecha en que tu dirección cambió por última vez, para que una solicitud de desactivar la verificación en dos pasos nunca se acepte desde una dirección nueva en los 30 días siguientes.
• Verificación en dos pasos, si la activas: si está activada; la clave que tu app de autenticación comparte con Glazecalc, cifrada; de cada llave de acceso, su clave pública (que no puede iniciar sesión por sí sola) con el id y los detalles que le da tu dispositivo, el nombre que le pusiste, y cuándo se agregó y se usó por última vez; tus códigos de recuperación, solo como un hash de un solo sentido con clave, para que nadie pueda leerlos de vuelta; y, si alguien escribe tu contraseña pero no termina el segundo paso, cuándo te escribió Glazecalc por última vez sobre eso (como máximo una vez al día). Mientras inicias sesión, entre tu contraseña y el segundo paso, el servidor guarda una nota del inicio de sesión durante 5 minutos, y la página guarda un token corto solo en su memoria: ninguna cookie nueva, nada en el almacenamiento de tu navegador.
• Google, GitHub o Microsoft, si inicias sesión con uno: el id que el proveedor tiene para ti (un número o código que nunca cambia; para Microsoft, junto con el id del directorio al que pertenece tu cuenta: el de tu organización, o el propio de Microsoft para cuentas personales), cuándo lo vinculaste y cuándo iniciaste sesión con él por última vez, y si tu cuenta tiene una contraseña propia. No se guarda nada más del proveedor: ni tu nombre, ni tu foto, ni ninguna clave de tu cuenta allí. Mientras inicias sesión, el servidor guarda una nota del inicio de sesión, con el correo que el proveedor dice que es tuyo cuando hace falta: para una cuenta nueva, donde pasa a ser el correo de tu cuenta (un correo de Microsoft no se acepta sin comprobar: lo confirmas con el enlace que te enviamos por correo, como cuando te registras), o, cuando una cuenta de Glazecalc ya tiene ese correo, para vincular Google o GitHub a ella una vez que inicies sesión en esa cuenta (Microsoft se vincula solo desde la página de la cuenta). La nota, y el correo que contiene, se elimina en unos 10 minutos.
• Lo que guardas: tus recetas, materiales, aditivos, notas, registros de cocción y consejos, tal como los escribiste. Solo tú puedes verlos, a menos que compartas una receta por enlace.
• La Papelera y las versiones anteriores: lo que quitas de una lista espera en la Papelera, completo, para que puedas devolverlo; y cada cambio que guardas en un registro conserva el registro como estaba justo antes, para que puedas deshacer el cambio.
• Recetas que compartes por enlace, si compartes alguna: qué receta, cuándo se hizo su enlace y si muestra las notas de la receta, con un hash de un solo sentido del enlace (nunca el enlace mismo). Cualquiera que tenga el enlace puede ver la receta como está ahora, con su fórmula unitaria, y sus notas si elegiste mostrarlas; nunca tu correo, tu cuenta ni ningún precio. Las recetas compartidas se mantienen fuera de los buscadores, y el enlace nunca llega a los registros del servidor. Para evitar abusos, las recetas compartidas que se abren desde cada dirección IP se cuentan, en memoria, durante 15 minutos. Una prueba no puede compartir.
• Tokens de acceso y apps conectadas, si creas o apruebas alguno: de cada uno, su nombre, qué puede hacer, y cuándo se creó, se usó por última vez, vence y se revocó; de un token de acceso, también un hash de un solo sentido del token (nunca el token mismo) y sus últimos 4 caracteres. Lo que se guarda de una app conectada se explica en “Conectar una app de IA”, más abajo.
• Qué hicieron los tokens y las apps: una línea por cada registro que un token de acceso o una app conectada creó, cambió, movió a la Papelera, devolvió o deshizo: cuándo, qué token o app, qué hizo y el título del registro, recortado. Nunca el texto de una nota ni ninguna otra cosa del registro. Los cambios que haces en el sitio web no se listan. Ves estas líneas en la página Apps conectadas y en Descargar mis datos.
• Cambios que esperan tu aprobación, si pides confirmar los cambios: cuando un token de acceso o una app conectada pide cambiar tus registros y elegiste aprobar esos cambios primero, el cambio espera: qué haría (lo que puede incluir el texto de una nota o receta), qué token o app lo pidió, y cuándo. Solo tú puedes aprobarlo, con la sesión iniciada. Sus detalles se eliminan en cuanto lo apruebas o lo rechazas.
• Límites de frecuencia: para frenar los intentos de adivinar y los scripts descontrolados, se cuentan los intentos de inicio de sesión, los registros, las solicitudes de restablecimiento y las pruebas por dirección IP o cuenta; los tokens de acceso que no funcionan, por dirección IP; las solicitudes hechas con tokens de acceso, por cuenta (120 por minuto y 5,000 por día); los cambios hechos con tokens de acceso, por cuenta (60 por minuto y 5,000 por día); los registros que cada token de acceso mueve a la Papelera, por token; las recetas compartidas abiertas y los enlaces para compartir que no abren nada, por dirección IP; y las solicitudes a las herramientas para asistentes de IA (MCP): 60 por minuto y 2,000 por día por dirección IP, o 300 por minuto y 20,000 por día por cuenta cuando se usa un token de acceso, con como máximo 10 sustituciones o coincidencias por minuto.
• Una prueba (“Pruébalo ahora”): sin correo ni contraseña, solo un nombre inventado como “speckled quiet kilns”. Si inicias sesión en una cuenta en el mismo navegador durante una prueba, lo que hiciste en la prueba pasa a la cuenta.
• Restablecimiento de contraseña y enlaces de correo: qué cuenta lo pidió, cuándo, la dirección a la que se envió un enlace para confirmar una dirección, y una huella de cada enlace (no el enlace mismo).
• Registros: el servidor web registra cada solicitud: tu dirección IP, la hora, la página pedida y el nombre de tu navegador. La app registra los errores con la página en que ocurrieron, nunca tu correo.
• Cuentas eliminadas: el número de id de la cuenta y cuándo se eliminó, y nada más, para que una copia de seguridad restaurada no pueda traer la cuenta de vuelta.
• Problemas de correo: si el correo a tu dirección rebota o se reporta como spam, el servicio de correo de Amazon pone la dirección en una lista de direcciones a las que no se debe escribir de nuevo, y envía al dueño un aviso que incluye la dirección.
• Correo que envías a Glazecalc: el correo a privacy@glazecalcapp.com y a las otras direcciones de Glazecalc lo revisa Amazon en busca de spam y virus, se guarda en un almacén privado y se reenvía a la bandeja de entrada personal del dueño (Gmail).

La base legal

• Manejar tu cuenta, conservar lo que guardas y los correos sobre tu cuenta son el servicio que pediste: la base legal es el contrato entre tú y Glazecalc (RGPD, artículo 6(1)(b)).
• Mantener el sitio seguro y funcionando: los registros, los límites de frecuencia de los intentos de iniciar sesión, las copias de seguridad, el registro de cuentas eliminadas y la lista de direcciones a las que no se debe escribir. Esto se apoya en el interés legítimo de Glazecalc en la seguridad, en evitar abusos y en no perder tu trabajo (artículo 6(1)(f)). Se guardan poco tiempo y no se usan para nada más. Puedes oponerte escribiendo a la dirección de arriba.

Nada sobre ti se decide automáticamente, no se hacen perfiles y nada se usa para publicidad.

Dónde se guarda y quién lo maneja

Glazecalc se ejecuta en Amazon Web Services (AWS): el servidor (EC2), las copias de seguridad (S3) y el correo (Simple Email Service), todo en Estados Unidos, en Oregón (us-west-2). AWS maneja los datos solo en nombre de Glazecalc, según sus términos de procesamiento de datos. Nadie más los recibe.

Si vives en la UE, el Reino Unido o Suiza, tus datos van a Estados Unidos. Amazon dice que está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. y sus extensiones para el Reino Unido y Suiza, y los términos de AWS incluyen las Cláusulas Contractuales Tipo de la UE, que seguirían vigentes si el Marco, hoy impugnado en los tribunales, se anulara. El dueño y AWS están ambos en EE. UU., y la ley de EE. UU. puede obligarlos a entregar datos.

Tu navegador no carga nada de otros sitios web: ni fuentes, ni scripts, ni imágenes, ni analítica de otro lugar, y la configuración de seguridad del sitio los bloquea. Los enlaces a GitHub y a otros sitios se siguen solo cuando haces clic en ellos.

Iniciar sesión con Google, GitHub o Microsoft es tu elección, y solo ocurre cuando presionas su botón. Tu navegador va entonces a ese proveedor, que envía a Glazecalc su id para ti y tu correo. Cada uno es una empresa aparte, responsable de lo que compartes con ella bajo su propia política de privacidad. Ningún script ni imagen de ninguno de ellos se carga en las páginas de Glazecalc.

Conectar una app de IA

Puedes dejar que una app de IA, como Claude o ChatGPT, use tus registros de Glazecalc. La app pide conectarse, y tú inicias sesión y dices que sí en la propia página de Glazecalc. Entonces puede leer tus registros; puede cambiarlos solo si también lo permites. Nada se conecta a menos que lo elijas. Cada vez que conectas una app, Glazecalc te envía un correo de aviso que la nombra, dice qué puede hacer y enlaza a dónde puedes revocarla.

• Qué se guarda de cada app conectada: el nombre que la app se da a sí misma; para una app que se identifica con una dirección web, esa dirección, de la que Glazecalc lee sus detalles; para una app que se registra sola, solo lo que dice de sí misma, que Glazecalc no puede comprobar; el nombre del host de la dirección a la que tu navegador vuelve después de que dices que sí; qué puede hacer (leer, o leer y cambiar); cuándo la conectaste, cuándo se usó por última vez y cuándo termina; y si se revocó, y por qué. Sus códigos y tokens se guardan solo como hashes de un solo sentido, nunca los códigos ni los tokens mismos. Lo que crea, cambia, mueve a la Papelera, devuelve o deshace se escribe en la lista de qué hicieron los tokens y las apps, arriba, y cada registro que mueve a la Papelera queda marcado con la conexión que lo movió. Mientras dices que sí, el servidor guarda una nota de la solicitud de la app y, cuando respondes, de tu cuenta. Para evitar abusos, las solicitudes para conectar apps se cuentan por dirección IP, en la memoria del servidor, como los demás límites.
• Qué obtiene Glazecalc: cuando una app que se identifica con una dirección web pide conectarse, y de nuevo de vez en cuando mientras está conectada, el servidor de Glazecalc lee los detalles de la app (un archivo pequeño con su nombre y direcciones) en esa dirección, en el propio sitio web de la app. Esa solicitud va del servidor de Glazecalc al host de la app, y no lleva nada sobre ti. El archivo se guarda en la memoria del servidor de 1 a 24 horas. Una vez que alguien ha conectado la app, también se guarda una copia del archivo en la base de datos de Glazecalc, para que la app siga funcionando si el archivo no se puede leer por un tiempo; se vuelve a leer cada 1 a 24 horas. La copia contiene solo los detalles de la propia app, nada sobre ti, y se elimina cuando termina la última conexión con la app, a más tardar cuando esa conexión habría vencido. No se obtiene nada más de una app, y nada de ella se carga en las páginas de Glazecalc.
• Por cuánto tiempo: una conexión que solo puede leer termina 60 días después de que la app renovó su acceso por última vez, lo que hace mientras la usas; una que también puede cambiar tus registros termina 90 días después de que la permitiste, y nunca se renueva. En cuanto a un token de acceso, su registro se guarda 30 días después de que la conexión termina o habría terminado, para que puedas ver cuándo se detuvo. Un código se guarda un minuto, un token de acceso una hora y un token de renovación todo el tiempo que dura la conexión. Revocar una conexión los elimina de inmediato; cuando uno vence, deja de funcionar y desaparece en menos de una hora. Una app que se registró sola se olvida 7 días después de registrarse si nadie la conecta, o 30 días después de su último uso. La nota que se hace mientras dices que sí desaparece a los 15 minutos. Lo que hizo la app se guarda 90 días. Eliminar tu cuenta elimina todo.
• Terminarla: Apps conectadas, en la página de tu cuenta, lista cada app con lo que hizo, devuelve lo que movió a la Papelera, y revoca una app o todas; una app que revocas se detiene de inmediato. Restablecer la contraseña o “Cerrar sesión en todos los dispositivos” termina todas las conexiones, igual que todos los tokens de acceso; cambiar tu contraseña no. Conectar la misma app otra vez termina su conexión anterior, y una app puede terminar la suya.
• Lo que la app hace con tus registros depende de la app y de quien la hizo. La app es de otra empresa, responsable bajo su propia política de privacidad de lo que le dices y de lo que Glazecalc le envía a petición tuya; Glazecalc no tiene voz en eso.

Dónde se guarda tu cuenta, y tu elección

Glazecalc es un proyecto gratuito y de código abierto. Las cuentas, y todo lo que contienen, se guardan en servidores de Estados Unidos, vivas donde vivas, como se describe arriba.

No necesitas una cuenta para leer las guías, y puedes probar la calculadora con “Pruébalo ahora”, sin correo ni contraseña. Una prueba se guarda en los mismos servidores durante 14 días.

Cualquiera puede ejecutar su propia copia de Glazecalc, en su propia computadora o servidor: el código es gratuito en GitHub.

Si creas una cuenta aquí, sabiendo que se guarda en Estados Unidos, es decisión tuya.

Glazecalc se ofrece tal cual, sin garantía. Sus responsables no aceptan ninguna responsabilidad por tu decisión de crear una cuenta, ni por dónde se guardan sus datos.

Por cuánto tiempo se guarda

• Tu cuenta y lo que guardas: hasta que los elimines. Las cuentas no se eliminan por estar sin uso.
• La Papelera y las versiones anteriores: un registro quitado, 30 días después de que lo quitaste, o hasta que lo elimines definitivamente o vacíes la Papelera; las versiones anteriores, 90 días, y solo las últimas 20 de cada registro (y la de antes de los cambios de un token de acceso) y las últimas 20,000 de toda la cuenta, pero nunca más tiempo que el registro: mientras está en la Papelera, sus versiones se van con él. Ambas se van de inmediato cuando eliminas tu cuenta.
• Enlaces para compartir: hasta que dejes de compartir la receta, le hagas un enlace nuevo, la muevas a la Papelera o elimines tu cuenta. Devolver la receta desde la Papelera no la vuelve a compartir. Restablecer tu contraseña o cerrar sesión en todos los dispositivos también detiene todos tus enlaces; cambiar tu contraseña no.
• Tokens de acceso y apps conectadas: cada uno se guarda hasta que vence y luego 30 días más (todo token de acceso personal vence como máximo en un año; cuánto dura una app conectada está en “Conectar una app de IA”), o hasta que eliminas tu cuenta. Restablecer la contraseña o “Cerrar sesión en todos los dispositivos” los detiene todos de una vez.
• Qué hicieron los tokens y las apps: 90 días, o hasta que eliminas tu cuenta.
• Cambios que esperan tu aprobación: 30 minutos como máximo, luego no se cambia nada y se eliminan; lo que haría un cambio se elimina en cuanto lo apruebas o lo rechazas.
• Límites de frecuencia: los conteos se guardan solo en la memoria del servidor, de 1 minuto a 24 horas, y se pierden cuando se reinicia.
• Una prueba: 14 días desde que empieza, luego se elimina con todo lo que tiene, a menos que crees una cuenta para conservarla.
• Restablecimiento de contraseña y enlaces de correo: un enlace de restablecimiento funciona 30 minutos y su registro se elimina después de aproximadamente una hora; un enlace para confirmar una dirección funciona, y se guarda, 24 horas.
• Verificación en dos pasos: cada app de autenticación, llave de acceso y conjunto de códigos de recuperación hasta que lo quites, desactives la verificación en dos pasos o elimines tu cuenta. Un inicio de sesión que espera su segundo paso se elimina a los 5 minutos, y una app o llave de acceso que empezaste a agregar pero no terminaste, a los 10 como máximo.
• Google, GitHub o Microsoft: cada vínculo hasta que lo desvincules o elimines tu cuenta. Un inicio de sesión en curso se elimina a los 10 minutos.
• Copias de seguridad: las copias cifradas de la base de datos se guardan 30 días, y las copias del disco del servidor 7 días. Así que una cuenta eliminada desaparece de todas las copias de seguridad en 30 días.
• El registro de una cuenta eliminada: 37 días, un poco más que cualquier copia de seguridad.
• Registros: los del servidor web, 14 días. Los de la app y los de la propia base de datos están limitados por tamaño (50 MB cada uno), lo que en un sitio tranquilo llega varios días atrás. Las copias del disco del servidor guardan los registros hasta 7 días más.
• La lista de direcciones a las que no se debe escribir: hasta que el dueño quita una dirección, lo que hace cada mes con las direcciones que ya no pertenecen a una cuenta. El dueño elimina los avisos de rebote en 30 días.
• Correo que envías a Glazecalc: 30 días en el almacén de Amazon, y en la bandeja de entrada del dueño el tiempo que tarde en responderte. Para una solicitud sobre tus datos, se guarda durante tres años una nota breve (cuándo llegó, qué se pidió y qué se hizo).

Tus derechos

Puedes ver, corregir, llevarte y eliminar tus datos. La mayor parte la puedes hacer tú mismo en la página de tu cuenta:

• Verlos y llevártelos: Descargar mis datos guarda todo en un archivo (JSON), con los nombres y fechas de tus métodos de verificación en dos pasos (nunca sus claves ni códigos), y tus recetas y materiales como hojas de cálculo (CSV).
• Corregirlos: cambia tu configuración y tus registros cuando quieras. Para cambiar tu dirección de correo, abre el enlace enviado a la dirección nueva; la dirección anterior, si estaba confirmada, recibe aviso del cambio, y se cierra la sesión en todos los dispositivos.
• Eliminarlos: Eliminar mi cuenta quita de inmediato tu cuenta y todo lo que guardaste, y “Descartar la prueba” hace lo mismo con una prueba. Las copias en las copias de seguridad desaparecen en 30 días.
• Cerrar sesión en todos los dispositivos: termina las sesiones de tu cuenta en todos los dispositivos.

Para cualquier otra cosa, como pedir que tus datos se retengan sin usarse mientras se corrige un error, u oponerte a cómo se usan, escribe a privacy@glazecalcapp.com. Es gratis, y tendrás una respuesta en un mes. Solo se te pedirá que demuestres que la cuenta es tuya, iniciando sesión o abriendo un enlace enviado a su dirección, nunca una identificación.

Si no quedas satisfecho, puedes presentar una queja ante una autoridad de protección de datos: en la UE, la autoridad de tu país, y en el Reino Unido, la Oficina del Comisionado de Información.

Cookies y almacenamiento del navegador

Glazecalc usa dos cookies, la segunda solo mientras inicias sesión con Google, GitHub o Microsoft, y guarda unos pocos valores pequeños en tu navegador. Cada una está ahí por algo que pediste: mantener la sesión iniciada, iniciar sesión con Google, GitHub o Microsoft, o recordar una elección que hiciste. Ninguna te rastrea y ninguna se comparte, así que la ley no exige preguntar antes, y no hay aviso de cookies.

Puedes borrar cualquiera de estos en la configuración de tu navegador cuando quieras. Eliminar tu cuenta quita la nota de inicio de sesión y toda la configuración guardada aquí.

Niños

Glazecalc es una herramienta para ceramistas y no está dirigida a niños.

Cambios

Si este aviso cambia, también cambia la fecha en la parte de arriba de la página.