Política de cookies

Resumen

AllSnaps está gestionado por Revolt Bots LLC. Usamos cookies y almacenamiento del navegador solo para hacer funcionar el Servicio: para mantener tu sesión iniciada, proteger tu cuenta y tus eventos, recordar los eventos a los que te has unido en este dispositivo y guardar claves de cifrado en tu dispositivo. No usamos cookies ni etiquetas de publicidad o de seguimiento de redes sociales, ni cookies de analítica. Para contar las visitas usamos Cloudflare Web Analytics, que no instala cookies ni guarda nada en tu navegador (consulta nuestra Política de privacidad). No vendemos ni compartimos tu información personal.

Nuestra herramienta de consentimiento

Cada página carga la herramienta de consentimiento de Revolt Bots, servida desde privacy.revoltbots.com (gestionada por Revolt Bots LLC en Cloudflare). Lee el país y la región que Cloudflare indica para tu conexión y aplica la regla de ese lugar. AllSnaps no usa herramientas de publicidad, y su única herramienta de analítica, Cloudflare Web Analytics, no usa cookies ni el almacenamiento del dispositivo, así que no hay nada opcional que aceptar y en la mayoría de los lugares no se muestra ningún banner. Si algún día añadimos una herramienta opcional, se preguntará primero a los visitantes de la UE y el EEE, el Reino Unido, Suiza, Brasil, Corea del Sur, Israel, Turquía y Quebec, con «Rechazar todo» en la misma pantalla que «Aceptar todo», y actualizaremos esta página antes de que funcione.

La propia herramienta de consentimiento guarda en nuestro sitio:

• rb-consent (una cookie y una entrada del almacenamiento local): tu elección, o la opción predeterminada de tu región, con un ID de consentimiento aleatorio. Se conserva 365 días. Necesaria para que funcione la herramienta de consentimiento.
• rb-cc-reach (almacenamiento local, donde no se muestra ningún banner): el año en que se contó por última vez este navegador, para que se cuente una vez al año.

Lo que la herramienta de consentimiento registra en sus servidores se describe en nuestra Política de privacidad, en «Registros de consentimiento».

Cookies estrictamente necesarias

Las establece nuestra API (api.allsnaps.app) y son necesarias para la función que estás usando. No pueden desactivarse en la herramienta de consentimiento. Todas están marcadas como Secure y todas, salvo la cookie CSRF, son httpOnly, por lo que los scripts de la página no pueden leerlas.

• auth_token: mantiene iniciada la sesión de un anfitrión. Caduca a los 15 minutos y se renueva mientras usas el Servicio.
• refresh_token: renueva la sesión. Solo se envía a nuestros puntos de inicio de sesión. Caduca a los 7 días.
• google_signin_state: solo se crea cuando eliges iniciar sesión con Google. Vincula la respuesta de Google con el navegador que la pidió. Solo se envía a nuestros puntos de inicio de sesión con Google y se borra cuando vuelves, o como mucho a los 10 minutos.
• csrf_token: demuestra que una solicitud procede de nuestras propias páginas. Caduca a las 24 horas.
• wall_session: mantiene desbloqueado en esa pantalla un muro de fotos protegido con PIN. Caduca a las 24 horas.
• Una cookie de prueba de corta duración en el enlace de restauración del acceso (ruta /api/restore-access), que permite al mismo navegador volver a intentarlo durante 10 minutos.

Almacenamiento del navegador que usamos

Nuestras páginas también guardan lo siguiente en el almacenamiento local, el almacenamiento de sesión o IndexedDB de tu navegador. El almacenamiento de sesión se borra al cerrar la pestaña. Nada de ello se usa para seguirte en otros sitios.

• photowall-auth: una copia de tu perfil con la sesión iniciada (correo y plan) para que las páginas carguen sin esperar. Se elimina cuando cierras sesión.
• photowall-sessions: tus sesiones de invitado de los eventos a los que te has unido en este dispositivo.
• allsnaps_device_key y allsnaps_event_keys: cuando decides recordar en este dispositivo un evento con cifrado de extremo a extremo, su clave, cifrada a su vez con una clave que nunca sale de este navegador.
• e2ee_unlocked_events, e2ee_cache_timestamp (almacenamiento de sesión): qué eventos cifrados están desbloqueados en esta pestaña.
• gallerySession_… (almacenamiento de sesión): acceso a una galería compartida que has abierto.
• wall_viewer_…: un ID aleatorio para que una pantalla de muro de fotos pueda reaccionar a las fotos sin unirse al evento.
• wall_audio_volume, wall-audio-enabled, allsnaps-theme: preferencias de visualización.
• allsnaps-support-visitor, allsnaps-support-visitor-token, allsnaps-support-active-convo: un ID de visitante aleatorio y la conversación abierta, si usas el chat de soporte.
• allsnaps:pending-collab-invite: una invitación de coanfitrión que abriste antes de iniciar sesión, hasta que la aceptas.
• allsnaps-offline (IndexedDB): fotos pendientes de subir mientras tu conexión no funciona. Cada una se elimina en cuanto se ha subido.

Huella del dispositivo

Cuando te unes a un evento, usas la página Mis datos o pides eliminar tu cuenta, nuestras páginas calculan una huella del dispositivo: un hash de características técnicas de tu navegador y dispositivo. La usamos, junto con una dirección IP con hash, para frenar el spam y el abuso de los eventos, para registrar quién pidió la eliminación de una cuenta y para encontrar las subidas de tu dispositivo en la página Mis datos. No se guarda en una cookie y no se usa para publicidad ni para seguirte por otros sitios.

Gestionar tus opciones

Puedes borrar las cookies y los datos del sitio de allsnaps.app en los ajustes de tu navegador en cualquier momento. Si borras las cookies estrictamente necesarias, se cierra tu sesión, y si borras el almacenamiento del navegador, se eliminan los eventos y las claves de cifrado recordados en ese dispositivo. Para saber qué recopilamos y por qué, consulta nuestra Política de privacidad.

Contacto

Preguntas sobre esta Política de cookies: escríbenos a través de nuestro formulario de contacto. Para pedir una copia o la eliminación de tus datos, usa las opciones de «Tus derechos» en nuestra Política de privacidad.