Privacidad

Cómo se protege tu contenido

Tu navegador cifra tu texto y tus archivos antes de subirlos, con un método llamado AES-256-GCM. Tu dispositivo crea la clave. Puedes escribir un avance público opcional. Las plantillas de predicción y revelación añaden una etiqueta pública de una palabra. El texto coincidente que escribas o pegues en tu borrador puede agregar la misma etiqueta; la revisión la muestra antes de publicar. Almacenamos tu avance y cualquier etiqueta que conserves sin cifrado. Pueden aparecer antes de que se abra tu Postdate. La página explica esto donde escribes el avance. Puedes ver ambos durante la revisión y puedes quitar la etiqueta.

Para los mensajes Basic, mantenemos la clave y la liberamos a la hora de apertura elegida. Prometemos no leer tu contenido antes de esa fecha. Podemos descifrarlo temprano, pero nuestra política lo prohíbe.

Timelock cifra la clave utilizando drand, una red pública que libera números aleatorios. Cuando decimos "no podemos verlo temprano", queremos decir que el cifrado impide el acceso temprano. Esto protege el acceso a través del enlace, suponiendo que drand y el cifrado permanezcan seguros. No puede borrar los originales ni las claves conservadas por el remitente.

Si usas el enlace de Google Calendar, el enlace de tu Postdate queda en tu cuenta de Google. En un Postdate Basic, ese enlace abre el mensaje después de la hora de apertura.

Qué almacenamos

Para cada enlace de mensaje, almacenamos los datos cifrados, la hora de apertura, la hora de caducidad y la clave. Para Timelock, esa clave está cifrada para un valor aleatorio que drand publicará en el futuro. Almacenamos tu avance público sin cifrado hasta la limpieza posterior a la caducidad. Deja de aparecer en la página Postdate cuando expira. Almacenamos cualquier etiqueta de predicción o revelación que mantengas de la misma manera. La etiqueta permite que la página sugiera la plantilla correspondiente. Cualquiera que tenga el enlace puede ver el avance y la etiqueta, incluso en las vistas previas del enlace. Publicamos imágenes de vista previa mientras el mensaje existe, a menos que esté bloqueado para su revisión. Los servidores cercanos a los visitantes mantienen copias de vista previa temporales, a veces hasta que el mensaje caduque. No podemos controlar las vistas previas guardadas por otros servicios.

Un pago sin finalizar conserva tu carga cifrada, la clave, la configuración, el avance y la etiqueta por hasta cuatro días. También registra si comenzaste desde la página de mensaje de otra persona y, cuando está disponible, una categoría general de página de destino, el idioma de la primera página de destino y una categoría de fuente de tráfico (búsqueda, asistente de IA, X, Product Hunt, Postdate compartido, otra referencia o desconocida). Los registros pendientes caducan después de cuatro días; la limpieza programada elimina las cargas grandes abandonadas. Cuando se crea el mensaje, contamos esas categorías en totales diarios. Nunca las guardamos en el enlace del mensaje terminado ni las enviamos a Stripe.

Los nombres de archivos están dentro de los datos cifrados. No almacenamos nombres de archivos por separado ni los inspeccionamos.

Usamos hash para convertir direcciones IP en códigos. Usamos estos códigos para limitar las solicitudes y manejar informes de abuso. Los registros de informes también contienen un identificador de red transformado mediante hash y permanecen durante 60 días. Los hashes de cargas cifradas utilizados para detectar cargas repetidas permanecen durante 30 días. Nuestra aplicación almacena estos hashes en lugar de direcciones IP sin formato. Cloudflare procesa tu dirección IP para atender solicitudes y ejecutar la verificación del bot.

Cuando un mensaje caduca, detenemos el acceso. La limpieza programada elimina las claves caducadas y los campos públicos; los retrasos o interrupciones pueden posponer la limpieza. Ya no puedes abrirlo a través de Postdate. Quedan las copias que las personas ya abrieron o guardaron. Mantenemos un pequeño registro del enlace caducado durante unos 30 días más. Esto permite que la página diga "esto expiró" en lugar de "nunca existió". Ese registro no tiene clave.

Mantenemos un pequeño registro de moderación para los enlaces reportados o eliminados por abuso. El registro incluye el identificador del enlace, recuentos de informes, motivos, horarios, tipo de contenido y un rango de tamaño aproximado. Los enlaces eliminados también dejan un registro persistente, por lo que permanecen marcados como eliminados. Nunca incluye el contenido, la clave o la dirección IP sin formato. Lo conservamos durante el tiempo necesario para gestionar abusos y solicitudes legales.

Pagos

Stripe procesa pagos por mensajes pagos. Tu número de tarjeta completo y tu código de seguridad van directamente a Stripe. Nuestra aplicación no los recibe. Stripe envía información de la sesión de compra y del pago a nuestro servidor, que puede incluir una dirección de correo electrónico y detalles de facturación proporcionados al momento del pago. Nuestra aplicación utiliza el estado del pago, el monto, la moneda y referencias aleatorias para confirmar la compra. No guarda un perfil de cliente.

Nuestras solicitudes de pago no envían a Stripe tu enlace, contenido ni clave de Postdate. Enviamos referencias aleatorias a Stripe y las relacionamos con tu enlace nosotros mismos. Una referencia te devuelve a Postdate después del pago. La limpieza programada la elimina después de unos cinco días. Conservamos la referencia de confirmación de pago durante unos 45 días. Esto nos permite relacionar las confirmaciones tardías con el mensaje correcto y solucionar problemas de pago. Ninguna referencia contiene tu contenido ni tu clave.

Cookies y analíticas

Para restaurar un borrador sin terminar, este navegador guarda tu texto, tu avance y tu configuración localmente sin cifrado. Los archivos adjuntos no se guardan con el borrador normal. Cuando eliges otro idioma mientras redactas, tu navegador guarda temporalmente el borrador completo, incluidos los archivos adjuntos, en tu dispositivo sin cifrado para que la página siguiente pueda restaurarlo. Eliminamos esa copia temporal cuando se lee. Un traspaso interrumpido es válido por cinco minutos; las copias caducadas se eliminan la próxima vez que se guarda una transferencia de idioma o cuando borras los datos del navegador de este sitio. Después de una publicación exitosa, limpiamos el borrador del texto. Esta pestaña también almacena tu recibo de uso compartido y, para Basic, tu enlace privado de eliminación. Borra los datos del navegador de este sitio para eliminar la información guardada localmente.

No utilizamos análisis de seguimiento de terceros y no configuramos cookies de seguimiento. Mantenemos totales diarios de entradas de páginas, inicios de redacción, aperturas de la revisión, primeras visualizaciones del precio de 3 USD, selecciones de Timelock, sesiones de pago, enlaces creados, creaciones de pago y creaciones gratuitas autorizadas, agrupados por un pequeño conjunto de categorías de páginas de destino, idiomas de la primera página de destino y fuentes de tráfico. Estos totales no contienen identificadores de visitantes, enlaces de mensajes, contenido, nombres de archivos, URL de referencia completas ni términos de búsqueda. Tu pestaña mantiene solo estas categorías, un tiempo de vencimiento e indicadores por pestaña de los pasos ya contados en el almacenamiento de la sesión durante un período de medición que termina 30 minutos después de tu última actividad en la página; no se utilizan para identificarte en pestañas o visitas. La medición del navegador respeta el Do Not Track y el Control de Privacidad Global. Los totales del servidor aún cuentan las creaciones y pagos exitosos, y la atribución faltante se registra como desconocida. La página de creación utiliza Cloudflare Turnstile para bloquear bots. Turnstile puede establecer su propia cookie funcional durante la verificación. Consulta la política de privacidad de Cloudflare para obtener más detalles. Postdate se ejecuta en Cloudflare. Cloudflare procesa solicitudes para servir el sitio.

Reconocemos buscadores, asistentes de IA, X y Product Hunt a partir del sitio de referencia o de un valor reconocido de utm_source en un enlace compartido. Entre los buscadores están Google, Bing, DuckDuckGo, Yahoo! Japan, Qwant y Startpage. Los asistentes de IA son ChatGPT, Perplexity, Gemini, Microsoft Copilot, Claude, Grok, DeepSeek, Meta AI, Le Chat y Duck.ai. Un enlace creado por un asistente de IA para rellenar la página de creación también cuenta como una visita desde un asistente de IA. Para las visitas desde asistentes de IA, también guardamos un total diario por asistente. Una visita que empieza en un enlace de un Postdate que alguien compartió contigo cuenta en la categoría de fuente "Postdate compartido". Tu navegador reduce esta información a una categoría de fuente antes de la medición. Esta medición ignora los demás parámetros de la URL. El idioma de la página de destino describe la página, no tu nacionalidad ni tu ubicación. Las solicitudes de medición de rastreadores automáticos que se identifican como tales, como los bots de los buscadores, se cuentan por tipo de rastreador y quedan fuera de los totales de visitas.

En un Postdate que alguien compartió contigo, contamos totales semanales de visualizaciones de la cuenta regresiva, aperturas y pulsaciones del botón para crear tu propio Postdate, solo por idioma de la página. Tu navegador cuenta cada una de estas acciones una vez por Postdate. Recuerda en tu dispositivo qué Postdates ya contó y nunca envía ese registro. Estos totales no contienen ningún enlace, contenido ni identificador de visitante, y respetan Do Not Track y Global Privacy Control.

Cuando una aplicación como WhatsApp, iMessage, Slack o Discord obtiene una de nuestras páginas para mostrar una vista previa del enlace, sumamos uno a un total semanal para esa aplicación y categoría de página. Todos los enlaces de Postdate cuentan en la misma categoría, sin idioma; nuestras páginas públicas cuentan por tipo e idioma. Nunca registramos qué Postdate se previsualizó, quién lo compartió ni ninguna dirección de red.

Después de crear un Postdate, o cuando vuelves de un pago cancelado, podemos hacerte preguntas opcionales de un toque con respuestas fijas. Si tocas una respuesta, la sumamos a un total diario por pregunta, respuesta e idioma de la página. En la pregunta sobre cómo conociste Postdate, también sumamos la categoría de fuente de tráfico descrita arriba, salvo que tu navegador envíe Do Not Track o Global Privacy Control. Sin esas señales, también contamos cuántas veces se muestra cada pregunta y cuántas veces alguien toca "Ahora no". No puedes escribir una respuesta, y estos totales no se vinculan con tu Postdate ni con tu pago. Tu navegador recuerda en tu dispositivo qué preguntas respondiste o cerraste, para que no volvamos a preguntar. Esta pestaña también anota que ya hizo una pregunta. Ninguno de los dos registros se nos envía. La invitación a hablar con Tony es un simple enlace de correo electrónico; Postdate no recopila ninguna dirección.

Si algo falla en la página de creación o en la página de un Postdate, como al crear o abrir un Postdate, la página puede enviarnos un código de error fijo e indicar en cuál de las dos páginas ocurrió. Lo sumamos a un total diario. Estos informes no contienen el contenido del mensaje, ningún enlace, texto del error ni identificador de visitante, y respetan Do Not Track y Global Privacy Control.

Contacto

Correo electrónico privacy@postdate.io con preguntas sobre privacidad. Reportar abuso a abuse@postdate.io.