Seguro por defecto

Lo que TileSet almacena, lo que nunca almacena y lo que sucede con tus widgets cuando una plataforma tiene un mal día. Respuestas claras, para que puedas decidir antes de conectar nada.

Tus cuentas

• Nunca vemos tus contraseñas. Google te inicia sesión en su propia pantalla y nos entrega un token de acceso.
• Los tokens están cifrados. Cada token de acceso se almacena cifrado, cada uno con su propia clave. Nunca vuelven a salir: ni en el panel, ni a un agente de IA, ni en tu exportación de datos.
• El inicio de sesión es a través de Google o un enlace por correo electrónico. No hay ninguna contraseña TileSet que se pueda filtrar. Un enlace de inicio de sesión enviado por correo electrónico funciona una vez y caduca a los 15 minutos, y solo guardamos un hash unidireccional del mismo. Para la revisión de la aplicación, a los revisores de la plataforma se les puede proporcionar un enlace de inicio de sesión a una cuenta de prueba dedicada; funciona un número limitado de veces y caduca. Los identificadores de sesión y las claves de API se almacenan como hashes unidireccionales, por lo que ni siquiera nuestra base de datos puede mostrarlos.
• Los agentes obtienen una clave, nunca tus tokens. Cuando conectas Claude, Cursor o Lovable, recibe una clave TileSet para tus widgets y fuentes. Nunca lee tus publicaciones, reseñas o testimonios: obtiene recuentos, como cuántas reseñas tiene una fuente, y una vista previa del widget. Cada uno se enumera en “Agents & API” (Agentes y API), y revocarlo allí desconecta a ese agente.
• El inicio de sesión requiere un correo electrónico verificado. Rechazamos una cuenta de Google cuya dirección de correo electrónico Google no haya verificado. Un enlace por correo electrónico demuestra la dirección porque solo su propietario puede abrirlo.
• Los intentos fallidos se registran. Los inicios de sesión fallidos y las claves de API rechazadas se registran con el motivo, nunca con una clave o tu dirección de correo electrónico. Cada semana, una revisión automatizada los resume para nuestro personal, de modo que un patrón no pase desapercibido.
• El acceso del personal también se registra. Cada acción del personal en una cuenta y cada cambio en quién de nuestro equipo tiene acceso se registra con quién la realizó y por qué.
• Las URLs de webhook son secretos que no podemos volver a leer. La URL de webhook de una fuente se te muestra una sola vez. Solo guardamos un hash unidireccional de ella, así que nunca vuelve a aparecer en el panel ni en una exportación. Si una se filtra, crea una nueva y la URL anterior deja de funcionar de inmediato, o elimínala.

Tus visitantes

• Sin cookies. El script del widget no usa cookies ni lleva ningún ID de visitante.
• Solo recuentos anónimos. El script nos dice que se cargó un widget, se abrió una publicación o se siguió un enlace. Registramos el dominio del sitio, nunca la dirección IP del visitante, y nada que pueda vincular dos visitas a una persona.
• Las rutas de página están desactivadas por defecto. Los planes de pago pueden activar las estadísticas a nivel de página, que registran la ruta de la página (nunca la cadena de consulta). Si las desactivas, se eliminan todas las rutas recopiladas.
• Ligero y de carga diferida. El script pesa menos de 10 KB comprimido y se carga después de tu página.
• La insignia gratuita no carga nada. Los widgets gratuitos muestran un pequeño enlace “Mostrado con TileSet”. El script lo dibuja él mismo, por lo que no carga nada hasta que un visitante hace clic en él.

Tus widgets

• Sin límites de visualizaciones. Nunca contamos las visualizaciones de página para ningún límite, así que un día con mucho tráfico no puede apagar un feed.
• Nunca un cuadro de error. Si una plataforma está caída o nos limita las solicitudes, el widget sigue mostrando las últimas publicaciones que tenía. Un widget eliminado no muestra nada en lugar de un error.

Tus datos

• Exportar en cualquier momento. La configuración tiene un botón que descarga todo lo que tenemos sobre tu cuenta en un solo archivo, y dice lo que omite y por qué.
• Eliminar en cualquier momento. Eliminar tu cuenta revoca tus sesiones y claves a la vez y elimina el resto en un plazo de 7 días. Desconectar una fuente elimina su token de inmediato.
• El contenido en caché caduca. Cada actualización sobrescribe la copia almacenada de tus publicaciones o reseñas, y una copia que nada actualiza caduca en 30 días.
• Sin ventas, sin tecnología publicitaria. No vendemos ni compartimos tus datos, y no utilizamos ningún proveedor de publicidad o seguimiento. Google Analytics cuenta las visitas a tileset.com solo después de que un visitante lo permite, y nunca se ejecuta en el panel, la API o tus widgets.

Quién lo opera

TileSet se ejecuta en Cloudflare, que lo aloja y almacena todo. Google proporciona el inicio de sesión. Un proveedor de datos comerciales convierte un enlace de Maps en un ID de listado y suministra el contenido de las reseñas de Google; recibe lo que escribiste o pegaste, y nada sobre tu cuenta, tu sitio o tus visitantes. El contenido de YouTube proviene directamente de YouTube. Los detalles están en la política de privacidad.

Todavía no tenemos una certificación de seguridad propia. Cloudflare, donde reside todo, tiene SOC 2 Tipo II e ISO 27001.