Privacidad

Guardamos permisos concedidos, fechas de generación y, solo con user:read y una identificación correcta, el ID Kick para estadísticas. Ciframos credenciales, verificadores PKCE y correos. Intentos y resultados del navegador caducan en diez minutos; flujos y correos pendientes en 24 horas. Eliminamos credenciales usadas y limpiamos datos caducados cada minuto. Los registros estadísticos no se borran automáticamente. Las copias tienen otra retención.

Las solicitudes envían los tokens directamente por correo mediante Resend. Autoriza solo a personas de confianza. Las cookies permiten OAuth e idioma; el almacenamiento local guarda solo el tema, nunca secretos o tokens. Cloudflare gestiona el tráfico; tu proveedor de IA tiene su propia política.

Los eventos operativos se envían al buzón privado de ntfy del responsable. Los avisos de solicitudes incluyen el nombre, correo, permisos elegidos y metadatos de red del solicitante. No incluyen tokens, secretos de aplicación ni enlaces privados de recuperación.