La versión corta. La app no necesita cuenta. Le pide a Android acceso a internet y —solo si inicias sesión y así lo quieres— permiso para mostrar notificaciones. No lleva identificador publicitario, ni identificador de dispositivo, ni SDK de analítica, ni rastreadores de terceros. Las estadísticas de uso están desactivadas salvo que las actives.
La navegación y la búsqueda llegan a nuestro servidor, para que una habilidad añadida hoy se pueda encontrar hoy; la tabla de abajo dice exactamente qué llevan esas peticiones. Sin conexión, la aplicación vuelve a su propia copia y sigue funcionando. Si nunca inicias sesión, no tenemos ninguna cuenta que te identifique.
Quién responde
Skills AI lo lleva una sola persona que programa, no una empresa. Los servidores los opera Hetzner en Alemania. Leas esto desde donde lo leas, tus peticiones llegan a una máquina de la Unión Europea, y este servicio se rige por las normas europeas de protección de datos.
Lo que la aplicación envía sin preguntar
Solo lo necesario para dibujar la pantalla que has abierto:
| Cuándo | Qué se envía | Por qué |
|---|---|---|
| Al cargar la pantalla de inicio | Una petición de los espacios patrocinados y de la lista de herramientas. No lleva identificador de ningún tipo. | Para mostrar los anuncios actuales y un catálogo actual |
| Cuando abres una herramienta o una habilidad | Cuál has pedido, y tu idioma de interfaz para la descripción | Para traer la versión más reciente de ese texto |
| Cuando buscas | Las palabras que escribes | La búsqueda corre en el servidor, para que una habilidad añadida hoy se pueda encontrar hoy. La aplicación también tiene un índice sin conexión y vuelve a él cuando no hay red. |
Ninguna de estas peticiones lleva nombre, cuenta, identificador de dispositivo ni cookie. Lo que nuestro servidor web registra de ellas se explica abajo, en Registros del servidor.
Estadísticas de uso — apagadas por defecto
En Ajustes hay un interruptor llamado Compartir estadísticas de uso. Al instalar la aplicación está apagado. Si lo enciendes, la aplicación envía una vez al día:
- un identificador aleatorio que la aplicación generó en tu dispositivo — no el identificador de tu dispositivo, no tu identificador publicitario, y no derivado de ninguna característica de tu teléfono;
- tu idioma de interfaz, la versión de la aplicación y la versión de Android;
- qué versión del contenido tienes y cuántas veces se abrió cada habilidad.
Ese es el envío completo. Junto al interruptor hay un botón — Olvidar esta instalación — que descarta el identificador aleatorio y genera otro, cortando el vínculo con todo lo enviado antes.
De nuestro lado ese identificador solo se guarda como un hash con sal, en la base de datos no se escribe ninguna dirección IP, y los recuentos por habilidad no están ligados a ninguna instalación.
Si inicias sesión
Iniciar sesión solo hace falta para la comunidad y para publicar. Todo lo demás funciona sin ello.
Inicias sesión con Google o con GitHub. Nunca vemos tu contraseña. El proveedor nos dice tres cosas y las guardamos: tu nombre, tu dirección de correo y la dirección de tu foto de perfil. También guardamos qué proveedor usaste y tu identificador allí. No guardamos el token de acceso del proveedor: se usa una vez para preguntar quién eres y se descarta.
Para la aplicación emitimos nuestro propio token de sesión. Solo se guarda su hash SHA-256, así que una copia de nuestra base de datos no contiene ninguna credencial que funcione.
Notificaciones
La app puede avisarte cuando alguien te responde, le da me gusta a lo que has escrito, dice que una de las skills que has publicado le ha funcionado, o cuando un moderador retira algo tuyo. Todo eso ocurre dentro de la app, tanto si das algún permiso como si no: la lista está en la pantalla de notificaciones y el contador, en la campana.
Si has iniciado sesión y das el permiso, esas mismas notificaciones llegan también a tu teléfono con la app cerrada. Android te lo pregunta antes, y negarte no cambia nada más —el resto de la app se comporta exactamente igual que antes.
Para hacerlas llegar se usa Firebase Cloud Messaging, de Google, porque en Android así es como se entrega una notificación push. Google se ocupa, por tanto, del momento de la entrega y ve la línea breve que aparece en tu pantalla. Para poder dirigírtela guardamos una sola cosa: el token de registro que Google emite para tu instalación, junto con el idioma de tu teléfono y la compilación de la app —el idioma, para que la notificación llegue en él; la compilación, para poder vincular un fallo a una versión.
Ese token identifica una instalación, no a una persona. No es el identificador de tu dispositivo ni un identificador publicitario; la app no lleva ninguno de los dos. Google lo renueva según su propio calendario, reinstalar la app lo sustituye, y cerrar sesión lo borra aquí de inmediato.
Un teléfono sin Google Play Services no recibe ninguna notificación push, y nada más de la app cambia. Por eso las notificaciones se construyeron primero como pantalla y solo después como push.
Lo que publicas
Las publicaciones, respuestas, me gusta, habilidades publicadas y tu perfil son públicos. Se muestran con tu nombre y tu foto a cualquiera que use la aplicación, haya iniciado sesión o no.
Cuando respondes a la pregunta «¿funcionó?» en una habilidad, tu respuesta entra en un total público. El total es público; cuál fue tu respuesta solo se te muestra a ti.
Si denuncias algo, registramos que la denuncia es tuya, para que diez denuncias de una sola cuenta no puedan parecer la objeción de diez personas.
Lo que nunca sale de tu dispositivo
- Tus favoritos
- Las herramientas que has fijado
- Tus preferencias de idioma y de tema
- Cuántas habilidades has abierto, mientras las estadísticas estén apagadas
Registros del servidor
Como todo servidor web, el nuestro registra cada petición: dirección IP, hora, ruta, código de respuesta y cadena de user-agent. Estos registros se guardan 14 días y luego se borran solos. Sirven para encontrar averías y abusos, y para nada más.
Recuento de visitantes de este sitio
Este sitio — no la aplicación — lleva una cuenta diaria de cuántas personas llegaron a él, para que quien lo mantiene sepa si hay alguien. No se añade ninguna cookie para contar y no se guarda nada sobre usted: ni su dirección ni la cadena de su navegador. Esto ocurre solo si diste tu acuerdo: el sitio pregunta una vez, no se cuenta nada antes de que respondas ni si dices que no, y la única cookie que se añade es la que recuerda tu respuesta para no volver a preguntar. Puedes cambiarlo al final de esta página.
Cada día el servidor genera un secreto aleatorio, lo combina con su dirección, la cadena de su navegador y el identificador de la cookie de sesión que este sitio ya utiliza para iniciar sesión y proteger los formularios, y conserva únicamente el resultado de sentido único. Eso es lo que convierte la cifra en un recuento de personas y no de páginas cargadas. El secreto cambia cada día y se destruye a los dos días, de modo que el mismo visitante no puede reconocerse al día siguiente y, una vez destruido, ninguna dirección del mundo puede compararse con lo que quedó guardado. Lo que queda es un número por día.
Junto a eso guardamos, durante unos pocos minutos, el hecho de que alguien está aquí: esa es la cifra de “en línea ahora” y nada más. Si su navegador envía DNT: 1 o Sec-GPC: 1, no se le cuenta en absoluto. Nada de esto se comparte con nadie y no se usa ningún servicio de analítica de terceros.
Quién más ve tus datos
Nadie, en el sentido que suele darse a esa pregunta: no vendemos nada, no compartimos nada con anunciantes y no ejecutamos ningún servicio de analítica. Tres partes intervienen por fuerza:
- Hetzner, que opera el servidor donde reposan los datos.
- Google o GitHub, pero solo si eliges iniciar sesión con ellos — y solo se enteran de que iniciaste sesión en esta aplicación.
- Tu foto de perfil se carga desde los servidores del propio proveedor al mostrarse, así que pueden ver que se mostró.
- Google otra vez, por separado, si activas las notificaciones: cada push lo entregan ellos, así que ven el token de registro y la única línea que lleva.
Tus derechos, y cómo ejercerlos
Puedes pedir una copia de lo que tenemos sobre ti, pedir que lo corrijamos o pedir que lo borremos. Escríbenos desde la dirección de tu cuenta y tendrás respuesta en 30 días.
Borrar tu cuenta elimina tu perfil, tu correo, la dirección de tu foto y tus tokens de sesión. Dinos en el mismo mensaje si quieres que se borre también lo que publicaste o que se quede sin tu nombre — las respuestas que otros escribieron alrededor se quedan en ambos casos.
Casi todo puedes pararlo sin pedirnos nada: apaga las estadísticas, no inicies sesión, o usa la aplicación en modo avión; ahí también funciona.
Menores
Esta aplicación no está dirigida a niños. Para crear una cuenta debes tener al menos 16 años, o la edad mínima de tu país si es menor. Si nos enteramos de que una cuenta pertenece a alguien más joven, la borramos.
Cambios
Si esta política cambia de forma relevante, cambia la fecha de arriba y la aplicación te lo dice antes de tu siguiente publicación. Las correcciones menores se hacen en silencio y la fecha avanza igualmente.
Tu elección en este sitio
Todavía no has respondido, así que no se cuenta nada.