Privacidad - Glazecalc

En resumen

Glazecalc conserva lo que necesita para mantener su cuenta, y nada más. No hay anuncios, ni analítica, ni seguimiento. Sus datos nunca se venden, y la única empresa que los trata es Amazon Web Services, que aloja el sitio y envía su correo.

Quién es responsable

Glazecalc es un proyecto gratuito, de código abierto y sin ánimo de lucro, que dirige su propietario, Aaron Filson, en los Estados Unidos. Él decide qué se hace con sus datos, así que, en la legislación de protección de datos, es su «responsable del tratamiento».

Para preguntar por sus datos, o para ejercer cualquiera de sus derechos, escriba a privacy@glazecalcapp.com. También puede abrir una incidencia en GitHub, pero las incidencias son públicas: no ponga nunca en ellas su dirección de correo electrónico ni nada personal. Casi todo lo relativo a sus datos puede hacerlo usted en la página de su cuenta.

Qué se conserva y por qué

Su cuenta: su dirección de correo electrónico y su contraseña, guardada solo como un hash unidireccional (bcrypt), nunca como la contraseña misma. Con ella se guardan sus ajustes (como el idioma, la región y las unidades) y la lista de materiales que tiene disponibles. Una cuenta necesita una dirección de correo electrónico, para iniciar sesión y para restablecer una contraseña olvidada. Al crear una cuenta, se envía a la dirección un enlace para confirmar que es suya; hasta entonces, solo se envía correo a ella cuando usted lo pide, por ejemplo para restablecer la contraseña.
Precios, si indica alguno: lo que paga por cada material, por kilogramo, y la moneda en que están, para el coste de una tanda. Son datos de negocio, se guardan con su cuenta y son privados: nunca forman parte de una receta, así que nada de lo que comparta los muestra. Descargar mis datos los incluye, y eliminar la cuenta los elimina. Los precios de un periodo de prueba pasan a su cuenta con sus registros, para los materiales a los que no haya puesto precio, cuando ambos están en la misma moneda.
Cambio de correo electrónico: la fecha en que cambió por última vez su dirección, para que una solicitud de desactivar el inicio de sesión en dos pasos no se acepte nunca desde una dirección nueva en los 30 días siguientes.
Inicio de sesión en dos pasos, si lo activa: si está activado; la clave que su aplicación de autenticación comparte con Glazecalc, cifrada; de cada llave de acceso, su clave pública (con la que, por sí sola, no se puede iniciar sesión) con el identificador y los datos que le da su dispositivo, el nombre que usted le puso y cuándo se añadió y se usó por última vez; sus códigos de recuperación, solo como un hash unidireccional con clave, para que nadie pueda volver a leerlos; y, si alguien introduce su contraseña pero no termina el segundo paso, cuándo le escribió Glazecalc por última vez al respecto (como máximo una vez al día). Mientras inicia sesión, entre la contraseña y el segundo paso, el servidor guarda 5 minutos una nota del inicio de sesión, y la página guarda un token breve solo en su memoria: ninguna cookie nueva, nada en el almacenamiento de su navegador.
Google, GitHub o Microsoft, si inicia sesión con uno: el identificador que ese servicio le asigna (un número o código que nunca cambia; en el caso de Microsoft, junto con el identificador del directorio al que pertenece su cuenta: el de su organización, o el de Microsoft para las cuentas personales), cuándo lo vinculó y cuándo inició sesión con él por última vez, y si su cuenta tiene una contraseña propia. No se guarda nada más de ese servicio: ni su nombre, ni su imagen, ni ninguna clave de su cuenta allí. Mientras inicia sesión, el servidor guarda una nota del inicio de sesión, con el correo electrónico que el servicio dice que es suyo cuando hace falta: para una cuenta nueva, donde pasa a ser el correo electrónico de su cuenta (un correo electrónico de Microsoft no se da por bueno: usted lo confirma con el enlace que le enviamos por correo, como cuando se registra), o, cuando una cuenta de Glazecalc ya tiene ese correo electrónico, para vincularle Google o GitHub cuando inicia sesión en esa cuenta (Microsoft se vincula solo desde la página de la cuenta). La nota, y el correo electrónico que contiene, se eliminan en unos 10 minutos.
Lo que guarda: sus recetas, materiales, aditivos, notas, registros de cocción y consejos, tal como los escribió. Solo usted puede verlos, salvo que comparta una receta con un enlace.
La papelera y las versiones anteriores: lo que quita de una lista espera en la papelera, entero, para que pueda recuperarlo; y cada cambio que guarda en un registro conserva el registro tal como estaba justo antes, para que pueda deshacer el cambio.
Recetas que comparte con un enlace, si comparte alguna: qué receta, cuándo se creó su enlace y si muestra las notas de la receta, con un hash unidireccional del enlace (nunca el enlace mismo). Cualquiera que tenga el enlace puede ver la receta tal como está ahora, con su fórmula Seger, y sus notas si eligió mostrarlas; nunca su correo electrónico, su cuenta ni ningún precio. Las recetas compartidas se mantienen fuera de los buscadores, y el enlace nunca llega a los registros del servidor. Para frenar los abusos, las recetas compartidas que se abren desde cada dirección IP se cuentan, en memoria, durante 15 minutos. Un periodo de prueba no puede compartir.
Tokens de acceso y aplicaciones conectadas, si crea o aprueba alguno: de cada uno, su nombre, lo que puede hacer, un hash unidireccional del token (nunca el token mismo) y sus 4 últimos caracteres, y cuándo se creó, se usó por última vez, caduca y se revocó.
Lo que hicieron los tokens y las aplicaciones: una línea por cada registro que un token de acceso o una aplicación conectada creó, cambió, movió a la papelera, recuperó o deshizo: cuándo, qué token o aplicación, qué hizo y el título del registro, abreviado. Nunca el texto de una nota ni nada más del registro. Los cambios que hace en el sitio web no se enumeran.
Límites de frecuencia: para frenar los intentos de adivinar y los scripts descontrolados, recuentos de intentos de inicio de sesión, registros, solicitudes de restablecimiento y periodos de prueba por dirección IP o cuenta, de tokens de acceso que no funcionan por dirección IP, de peticiones hechas con tokens de acceso, por cuenta (120 por minuto y 5000 por día), de cambios hechos con tokens de acceso, por cuenta (60 por minuto y 5000 por día), de registros que cada token de acceso mueve a la papelera, por token, de recetas compartidas abiertas y de enlaces para compartir que no abren nada, por dirección IP, y de peticiones a las herramientas para asistentes de IA (MCP): 60 por minuto y 2000 por día por dirección IP, o 300 por minuto y 20.000 por día por cuenta cuando se usa un token de acceso, con como máximo 10 sustituciones o coincidencias por minuto.
Un periodo de prueba («Probar ahora»): sin correo electrónico ni contraseña, solo un nombre inventado como «speckled quiet kilns». Si durante un periodo de prueba inicia sesión en una cuenta en el mismo navegador, lo que hizo en el periodo de prueba pasa a la cuenta.
Enlaces para restablecer la contraseña y enlaces de correo: qué cuenta lo pidió, cuándo, la dirección a la que se envió un enlace para confirmar una dirección y una huella de cada enlace (no el enlace en sí).
Registros: el servidor web registra cada petición: su dirección IP, la hora, la página pedida y el nombre de su navegador. La aplicación registra los errores con la página en la que ocurrieron, nunca con su dirección de correo electrónico.
Cuentas eliminadas: el número de identificación de la cuenta y cuándo se eliminó, y nada más, para que restaurar una copia de seguridad no pueda recuperar la cuenta.
Problemas con el correo: si el correo a su dirección se devuelve o se denuncia como spam, el servicio de correo de Amazon pone la dirección en una lista de direcciones a las que no volver a escribir, y envía al propietario un aviso que incluye la dirección.
El correo que envía a Glazecalc: Amazon revisa el correo enviado a privacy@glazecalcapp.com y a las demás direcciones de Glazecalc en busca de spam y virus, lo guarda en un almacén privado y lo reenvía al buzón del propietario (Gmail).

La base jurídica

Mantener su cuenta, conservar lo que guarda y los correos sobre su cuenta son el servicio que usted pidió: la base jurídica es el contrato entre usted y Glazecalc (artículo 6(1)(b) del RGPD).
Mantener el sitio seguro y en funcionamiento: los registros, los límites a la frecuencia con que alguien puede intentar iniciar sesión, las copias de seguridad, el registro de cuentas eliminadas y la lista de direcciones a las que no escribir. Se basan en el interés legítimo de Glazecalc en la seguridad, en evitar abusos y en no perder su trabajo (artículo 6(1)(f)). Se conservan poco tiempo y no se usan para nada más. Puede oponerse a ellos escribiendo a la dirección de arriba.

No se toma ninguna decisión automatizada sobre usted, no se elaboran perfiles y nada se usa con fines publicitarios.

Dónde se guarda y quién lo trata

Glazecalc funciona en Amazon Web Services (AWS): el servidor (EC2), las copias de seguridad (S3) y el correo (Simple Email Service), todo en los Estados Unidos, en Oregón (us-west-2). AWS trata los datos solo por cuenta de Glazecalc, según sus condiciones de tratamiento de datos. Nadie más los recibe.

Si vive en la UE, el Reino Unido o Suiza, sus datos van a los Estados Unidos. Amazon afirma estar certificada conforme al Marco de Privacidad de Datos UE-EE. UU. y a sus extensiones para el Reino Unido y Suiza, y las condiciones de AWS incluyen las cláusulas contractuales tipo de la UE, que seguirían aplicándose si el Marco, ahora impugnado ante los tribunales, se anulara. El propietario y AWS están ambos en EE. UU., y la ley estadounidense puede obligarlos a entregar datos.

Su navegador no carga nada de otros sitios web: ni fuentes, ni scripts, ni imágenes, ni analítica de otros lugares, y la configuración de seguridad del sitio los bloquea. Los enlaces a GitHub y a otros sitios solo se siguen cuando usted pulsa en ellos.

Iniciar sesión con Google, GitHub o Microsoft es una elección suya, y solo ocurre cuando pulsa su botón. Su navegador va entonces a ese servicio, que envía a Glazecalc su identificador para usted y su correo electrónico. Cada uno es una empresa distinta, responsable de lo que comparte con ella según su propia política de privacidad. Ningún script ni imagen de ninguno de ellos se carga en las páginas de Glazecalc.

Dónde se guarda su cuenta, y su elección

Glazecalc es un proyecto gratuito y de código abierto. Las cuentas, y todo lo que contienen, se guardan en servidores de los Estados Unidos, viva usted donde viva, como se describe más arriba.

No necesita una cuenta para leer las guías, y puede probar la calculadora con «Probar ahora», sin dirección de correo electrónico ni contraseña. Un periodo de prueba se guarda en los mismos servidores durante 14 días.

Cualquiera puede ejecutar su propia copia de Glazecalc, en su propio ordenador o servidor: el código está disponible gratuitamente en GitHub.

Crear o no una cuenta aquí, sabiendo que se guarda en los Estados Unidos, es una decisión suya.

Glazecalc se ofrece tal cual, sin garantía. Quienes lo mantienen no asumen ninguna responsabilidad, tampoco legal, por su decisión de crear una cuenta ni por el lugar donde se guardan los datos de esta.

Cuánto tiempo se conserva

Su cuenta y lo que guarda: hasta que usted los elimine. Las cuentas no se eliminan por falta de uso.
La papelera y las versiones anteriores: un registro quitado, 30 días después de quitarlo, o hasta que lo elimine para siempre o vacíe la papelera; las versiones anteriores, 90 días, y solo las últimas 20 de cada registro (y la de antes de los cambios de un token de acceso) y las últimas 20.000 de toda la cuenta, pero nunca más tiempo que el registro: mientras está en la papelera, sus versiones se van con él. Ambos desaparecen a la vez cuando elimina su cuenta.
Enlaces para compartir: hasta que deje de compartir la receta, cree un enlace nuevo para ella, la mueva a la papelera o elimine su cuenta. Recuperar la receta de la papelera no la vuelve a compartir. Restablecer su contraseña o cerrar sesión en todas partes también anula todos sus enlaces; cambiar su contraseña no.
Tokens de acceso y aplicaciones conectadas: cada uno hasta 30 días después de que caduque (todos caducan, como mucho al cabo de un año), o hasta que elimine su cuenta. Restablecer la contraseña o «Cerrar sesión en todas partes» los anula todos a la vez.
Lo que hicieron los tokens y las aplicaciones: 90 días, o hasta que elimine su cuenta.
Límites de frecuencia: los recuentos se guardan solo en la memoria del servidor, de 1 minuto a 24 horas, y se pierden cuando se reinicia.
Un periodo de prueba: 14 días desde su inicio; después se elimina con todo lo que contiene, salvo que cree una cuenta para conservarlo.
Enlaces para restablecer la contraseña y enlaces de correo: un enlace para restablecer la contraseña funciona durante 30 minutos y su registro se elimina al cabo de una hora aproximadamente; un enlace para confirmar una dirección funciona, y se conserva, durante 24 horas.
Inicio de sesión en dos pasos: cada aplicación de autenticación, llave de acceso y juego de códigos de recuperación hasta que lo quite, desactive el inicio de sesión en dos pasos o elimine su cuenta. Un inicio de sesión que espera su segundo paso se elimina a los 5 minutos, y una aplicación o llave de acceso que empezó a añadir pero no terminó, como máximo a los 10.
Google, GitHub o Microsoft: cada vínculo hasta que lo desvincule o elimine su cuenta. Un inicio de sesión en curso se elimina al cabo de 10 minutos.
Copias de seguridad: las copias cifradas de la base de datos se conservan 30 días, y las copias del disco del servidor, 7 días. Así, una cuenta eliminada desaparece de todas las copias de seguridad en un plazo de 30 días.
El registro de una cuenta eliminada: 37 días, algo más que cualquier copia de seguridad.
Registros: los del servidor web, 14 días. Los de la aplicación y los de la propia base de datos están limitados por tamaño (50 MB cada uno), lo que en un sitio con poco tráfico abarca varios días. Las copias del disco del servidor conservan los registros hasta 7 días más.
La lista de direcciones a las que no escribir: hasta que el propietario quita una dirección, cosa que hace cada mes con las direcciones que ya no pertenecen a ninguna cuenta. El propietario elimina los avisos de devolución en un plazo de 30 días.
El correo que envía a Glazecalc: 30 días en el almacén de Amazon, y en el buzón del propietario el tiempo necesario para responderle. Para una solicitud sobre sus datos, se conserva durante tres años una nota breve (cuándo llegó, qué se pidió y qué se hizo).

Sus derechos

Puede ver, corregir, llevarse y eliminar sus datos. Casi todo puede hacerlo usted en la página de su cuenta:

Verlos y llevárselos: «Descargar mis datos» guarda todo en un solo archivo (JSON), incluidos los nombres y las fechas de sus métodos de inicio de sesión en dos pasos (nunca sus claves ni sus códigos), y sus recetas y materiales como hojas de cálculo (CSV).
Corregirlos: cambie sus ajustes y sus registros en cualquier momento. Para cambiar su dirección de correo electrónico, abra el enlace enviado a la dirección nueva; a la dirección antigua, si estaba confirmada, se le avisa del cambio, y se cierra la sesión en todos los dispositivos.
Eliminarlos: Eliminar mi cuenta elimina en el acto su cuenta y todo lo que haya guardado, y «Descartar la prueba» hace lo mismo con un periodo de prueba. Las copias que haya en las copias de seguridad desaparecen en un plazo de 30 días.
Cerrar sesión en todas partes: termina las sesiones de su cuenta en todos los dispositivos.

Para cualquier otra cosa, como pedir que sus datos no se usen mientras se corrige un error, u oponerse a cómo se usan, escriba a privacy@glazecalcapp.com. Es gratuito, y recibirá una respuesta en el plazo de un mes. Solo se le pedirá que demuestre que la cuenta es suya, iniciando sesión o abriendo un enlace enviado a su dirección, nunca un documento de identidad.

Si no está conforme, puede presentar una reclamación ante una autoridad de protección de datos: en la UE, la autoridad de su país, y en el Reino Unido, la Information Commissioner’s Office.

Cookies y almacenamiento del navegador

Glazecalc establece dos cookies, la segunda solo mientras inicia sesión con Google, GitHub o Microsoft, y guarda unos pocos valores pequeños en su navegador. Cada uno está ahí para algo que usted ha pedido: seguir con la sesión iniciada, iniciar sesión con Google, GitHub o Microsoft, o recordar una elección que hizo. Ninguno le rastrea y ninguno se comparte, así que la ley no exige pedir permiso antes, y no hay banner de cookies.

Nombre	Para qué sirve	Cuánto tiempo se mantiene
`__Host-glazecalc_sessionglazecalc_session`Cookie	Mantiene su sesión iniciada. Contiene su token de inicio de sesión. Los scripts de la página no pueden leerla, y su navegador solo la envía al propio servidor de Glazecalc, por HTTPS, y nunca con una petición que empiece en otro sitio.	Se crea cuando inicia sesión, crea una cuenta o empieza un periodo de prueba. Dura hasta que cierra el navegador, o 7 días si marca «Mantener la sesión iniciada en este dispositivo»; 14 días en un periodo de prueba. Al cerrar sesión se quita.
`__Host-glazecalc_oauthglazecalc_oauth`Cookie	Solo mientras inicia sesión con Google, GitHub o Microsoft: vincula la respuesta del servicio a su navegador, para que nadie más pueda terminar su inicio de sesión ni empezar uno por usted. Los scripts de la página no pueden leerla.	Se crea cuando pulsa «Continuar con Google», «Continuar con GitHub» o «Iniciar sesión con Microsoft», o vincula uno en la página de su cuenta. Se quita cuando termina el inicio de sesión, o al cabo de 10 minutos.
`session`Almacenamiento local	Indica que ha iniciado sesión, en una cuenta o en un periodo de prueba, para que la aplicación sepa que debe consultar al servidor. No contiene ningún token ni contraseña.	Hasta que cierre sesión o termine la sesión.
`trial`Almacenamiento local	Durante un periodo de prueba, su nombre y su fecha de fin, para mostrarlos.	Hasta que termine el periodo de prueba, o se conserve o se descarte.
`weightUnitgramPrecisionthemepaletteleadpreferredRegionformatdecimalMarktemperatureconeslanguagedensityenglishTermsnoticerecipeHelplimitSetcurrencycalendar`Almacenamiento local	Un ajuste que ha cambiado en este navegador, para que la página siguiente lo muestre enseguida, antes de que responda el servidor. `theme` y `palette` dan color a la página antes de que aparezca, y `language` abre las páginas en su idioma.	Hasta que lo cambie. Al cerrar sesión se recupera lo que eligió sin haber iniciado sesión, si eligió algo, y se quita el resto.
`visitor.languagevisitor.notice`Almacenamiento local	El idioma que eligió, o que cerró el aviso de traducción, sin haber iniciado sesión, para que vuelva cuando cierre sesión.	Hasta que borre el almacenamiento del navegador o elimine una cuenta en este navegador.
`region`Almacenamiento local	El filtro de región de una lista de la biblioteca.	Hasta que vuelva a poner el filtro en todas las regiones.
`includeAdditives`Almacenamiento local	Si las recetas nuevas cuentan sus aditivos en la fórmula Seger, según lo que eligió la última vez.	Hasta que borre el almacenamiento del navegador.
`printModeprintBatch`Almacenamiento local	Sus últimas elecciones para imprimir una receta: la receta entera, una tanda o la hoja de trabajo, y el tamaño de la tanda.	Hasta que borre el almacenamiento del navegador.
`token`Almacenamiento local	Un token de inicio de sesión de una versión antigua de Glazecalc. Ya no se escribe nunca.	Se quita al abrir una página.
`readEnglish`Almacenamiento de sesión	Que eligió leer en inglés una página traducida, para que la aplicación deje de llevarle a su idioma.	Hasta que cierre la pestaña.
`reloadedFor`Almacenamiento de sesión	Después de publicarse una versión nueva del sitio, qué página se recargó y cuándo, para que una página se recargue como mucho una vez por minuto.	Hasta que cierre la pestaña.

Puede borrar cualquiera de ellos en los ajustes de su navegador en cualquier momento. Al eliminar su cuenta se quitan la nota de inicio de sesión y todos los ajustes guardados aquí.

Menores

Glazecalc es una herramienta para ceramistas y no está dirigida a menores.

Cambios

Si este aviso cambia, también cambia la fecha del principio de la página.