RGPD desde el diseño
Pikato está diseñado para que la privacidad sea lo predeterminado, no un ajuste. Esto es exactamente lo que recopilamos, por qué, dónde reside y cuánto tiempo permanece.
Anónimo por defecto
Crear una encuesta y responderla nunca requiere cuenta, inicio de sesión ni seguimiento. Los participantes solo indican un nombre y su disponibilidad. Si un organizador te invita por correo, guardamos esa dirección para poder enviar la invitación — consulta «Invitaciones por correo» más abajo. Las encuestas que creas también se anotan en el almacenamiento local de tu navegador, para que puedas recuperar el enlace de organizador en este dispositivo. Esa lista nunca sale de tu navegador ni se nos envía — si borras los datos de navegación, desaparece.
Minimización de datos
Almacenamos solo lo que la encuesta necesita: el título del evento y una descripción opcional, el nombre y el correo del organizador (usados únicamente para enviar notificaciones transaccionales), las franjas horarias propuestas, los nombres visibles de los participantes y sus respuestas Sí/Quizás/No. Nada más.
Conservación y eliminación automática
Cada evento lleva una fecha de caducidad: por defecto 90 días tras su creación, o 30 días después de fijar una hora. Una tarea programada elimina de forma permanente los eventos caducados y todas sus franjas, participantes y respuestas. Los datos no se acumulan.
Invitaciones por correo
Los organizadores pueden enviar invitaciones desde Pikato con créditos, en lugar de compartir un enlace. Al hacerlo se guarda la dirección del invitado junto a esa encuesta, y se elimina con ella en el mismo plazo de conservación que todo lo demás. Para que el organizador sepa a quién recordar, contamos aperturas y clics de esos correos: una marca de tiempo y un contador, nada más. Ninguna dirección IP, ningún dato del dispositivo o del navegador, ningún perfil, y nunca entre encuestas. Los correos de invitación lo indican en el pie, y los organizadores pueden desactivar el seguimiento.
Derecho de supresión
Eliminar un evento purga de forma inmediata y permanente todos los datos de sus participantes en cascada. No hay eliminación reversible ni archivo oculto.
Residencia de datos en la UE
El alojamiento de la aplicación y la base de datos PostgreSQL se ejecutan en la UE. Nuestro proveedor de correo transaccional reside en la UE. No hay CDN fuera de la UE ni transferencia de datos personales fuera de la UE.
Sin rastreadores de terceros
Sin píxeles publicitarios, sin rastreadores entre sitios, sin elaboración de perfiles y sin fuentes ni scripts externos que puedan filtrar tu dirección IP a otra empresa: las fuentes están autoalojadas. Sí contamos las visitas a las páginas mediante una instancia de Umami autoalojada en servidores europeos y gestionada por el mismo responsable del tratamiento que Pikato, de modo que tu visita nunca se entrega a un tercero. No instala ninguna cookie ni conserva ninguna dirección IP: la dirección solo se usa de paso para deducir un país y un identificador de visita que se reinicia cada día, así que nada enlaza tus visitas de un día a otro ni con ningún otro sitio web. La única cookie es la de sesión del área de desarrollador. Las invitaciones por correo son la única excepción y se explican abajo.
Seguro desde el diseño
- ✓Los tokens de enlace son secretos opacos de alta entropía; solo se almacena un hash SHA-256, comparado en tiempo constante.
- ✓Todo el tráfico es HTTPS con HSTS aplicado.
- ✓Las claves de API llevan permisos detallados; los webhooks se firman con un secreto HMAC por endpoint y llevan marca de tiempo contra ataques de repetición.
- ✓Las claves de idempotencia evitan envíos duplicados.
- ✓Las direcciones IP se usan solo de forma transitoria para la limitación de tasa y nunca se conservan más allá de la ventana de limitación.
Base legal y tus derechos
Tratamos los datos sobre la base del interés legítimo (o del contrato) de gestionar la encuesta que inició el organizador. El correo es solo transaccional, nunca de marketing. Puedes solicitar en cualquier momento el acceso a los datos que tenemos sobre ti, o su supresión.
Responsable del tratamiento: Fifteenpeas · pikato.eu — contacta con el organizador de una encuesta, o privacy@pikato.eu, para ejercer tus derechos.