Seguridad y privacidad

Una versión corta de lo que TileSet almacena, lo que nunca almacena y cuánto tiempo conserva las cosas, con enlaces a las páginas completas.

Las declaraciones completas son la página de seguridad y la política de privacidad. La versión corta:

Tus cuentas

TileSet nunca ve tus contraseñas de plataforma. Apruebas en la propia pantalla de la plataforma.
Los tokens de acceso se almacenan cifrados y nunca vuelven a salir: ni en el panel, ni hacia un agente, ni en tu exportación.
Los agentes de IA y las claves de API nunca leen tu contenido: ninguna publicación o reseña llega a ellos, solo recuentos y una vista previa del widget.
El inicio de sesión se realiza con Google o un enlace de un solo uso que te enviamos por correo electrónico, y el correo electrónico se verifica de cualquier manera. Los identificadores de sesión y las claves de API se almacenan como hashes unidireccionales.
Una URL de webhook se muestra una vez y se almacena como un hash.

El widget no usa cookies ni lleva ningún identificador de visitante.
Los recuentos son anónimos. TileSet registra el dominio del sitio, nunca la dirección IP del visitante.
Las rutas de página están desactivadas a menos que actives las estadísticas a nivel de página.
El script proviene solo de la propia dirección de TileSet, sus hashes de archivo son públicos y se comprueban cada día. Ver Cómo TileSet mantiene seguro tileset.js.

Publicaciones y reseñas en caché: se sobrescriben en cada actualización; una copia que nada actualiza caduca en un plazo de 30 días.
Rutas de página, cuando están habilitadas: 90 días, y se eliminan de inmediato si desactivas la configuración.
El registro de auditoría: 12 meses.
Las sesiones caducadas se eliminan.
Una cuenta eliminada: se elimina en un plazo de 7 días.