Privacidad

Qué guardamos

Cuando inicias sesión con Bluesky, guardamos el DID de tu cuenta, tu handle actual, tu nombre visible, la URL de tu avatar y el handle bluesky.bot que reclamas. Los necesitamos para servir tu handle en la red AT Protocol.

Nunca te pedimos tu contraseña de Bluesky: el inicio de sesión pasa por la propia página OAuth de Bluesky.

Para mantener tu sesión, guardamos también la sesión OAuth que Bluesky emite a Bluesky.bot: tokens de acceso y de renovación y la clave correspondiente. Puedes revocarla en cualquier momento desde los ajustes de Bluesky.

Solo pedimos a Bluesky los permisos que usamos: demostrar quién eres al iniciar sesión y, en un bot que añades, cambiar su handle por el que reclamas. Estos permisos no nos permiten leer tu correo ni tus mensajes privados, ni publicar en tu nombre. Las sesiones abiertas antes de octubre de 2026 tenían permisos más amplios: nunca los usamos más allá de iniciar tu sesión y caducan por sí solas.

Cookies

Usamos una cookie, llamada sid, que mantiene tu sesión hasta 7 días. Está cifrada, es estrictamente necesaria y nunca se usa para rastrearte. «Cerrar sesión en todas partes» en tu panel la termina en todos tus dispositivos a la vez.

Mientras inicias sesión o añades un bot, una segunda cookie, llamada oauth_binding, demuestra que el inicio de sesión termina en el navegador que lo empezó, para que nadie pueda conectarte a su cuenta con un enlace. Contiene un valor aleatorio, solo se envía a nuestra página de inicio de sesión y se borra cuando vuelves de Bluesky, o pasada una hora.

Una tercera cookie, llamada NEXT_LOCALE, recuerda hasta un año el idioma de la última página que leíste, para que tu panel lo hable; sin ella, el panel sigue el idioma de tu navegador. Nunca cambia el idioma de una página, que solo depende de su dirección. Solo contiene un código de idioma y nunca se usa para rastrearte.

Cuando inicias sesión, una cookie llamada signed_in, con el valor 1, indica a la cabecera que muestre «Mis bots» en lugar de «Iniciar sesión». No está cifrada porque no contiene nada: no inicia tu sesión, dura lo mismo que tu sesión y se borra al cerrar sesión.

Cuando reclamas un nombre desde la página de inicio, una cookie llamada picked_handle recuerda ese nombre durante 30 minutos, para que tu panel te lo proponga una vez iniciada la sesión. Solo contiene el nombre y se borra en cuanto reclamas un handle o descartas la sugerencia.

Las estadísticas no usan ninguna cookie, por eso no hay banner de consentimiento.

Tu elección de tema claro u oscuro se guarda en el almacenamiento local de tu navegador, con la clave «theme». Nunca sale de tu navegador: no guardamos copia y nunca la usamos para rastrearte.

Cuando tu navegador prefiere otro de nuestros idiomas, un pequeño aviso te ofrece la página en ese idioma. Cerrarlo o seguirlo se guarda en el almacenamiento local de tu navegador, con la clave «language-suggestion», para que no vuelva a aparecer. Nunca sale de tu navegador.

Estadísticas

Usamos Umami, una herramienta de analítica respetuosa con la privacidad alojada en nuestro propio servidor, para contar páginas vistas y algunas acciones anónimas (por ejemplo «inicio de sesión empezado» o «handle reclamado»). Los visitantes no se identifican: no hay cookies, ni fingerprinting entre sitios, y la dirección IP no se guarda.

Cuando algo falla, se envía un informe de error (la página, el navegador y el mensaje de error, nunca tu sesión ni tu dirección IP) a una herramienta de seguimiento de errores alojada en nuestro propio servidor, para que podamos corregirlo.

Ningún evento contiene tu handle, tu DID ni nada de lo que hayas escrito.

Formulario de contacto

Cuando usas el formulario de contacto, tu nombre (si lo indicas), tu correo, el tema y tu mensaje se nos envían por correo a través de Resend, nuestro proveedor de correo, para que podamos responderte. No los guardamos en nuestros servidores.

Para limitar el spam, contamos los mensajes por visitante con un hash con sal de tu dirección IP, nunca la dirección en sí, durante una hora.

Alojamiento

El sitio y su base de datos están alojados en un servidor gestionado por Bluesky.bot, detrás de la red de Cloudflare. Tu handle y tu DID son públicos por diseño: cualquiera puede resolver name.bluesky.bot a tu DID.

Tus opciones

Cualquiera puede denunciar un bot desde su página. Una denuncia es anónima: guardamos el motivo, los detalles que escribas y un hash con sal de tu dirección IP (nunca la dirección), solo para limitar el spam y las denuncias duplicadas. Las denuncias se borran junto con el bot.

Puedes cerrar sesión o liberar el handle bluesky.bot de un bot en cualquier momento desde tu panel. Al liberarlo, el bot vuelve a su handle anterior de Bluesky cuando Bluesky lo permite; si no, elige otro handle en los ajustes de Bluesky del bot.

Puedes eliminar tu cuenta desde tu panel. Entonces borramos tu cuenta, tus bots, sus sesiones OAuth y todo registro que te identifique, y revocamos las sesiones en Bluesky. Los registros de moderación solo conservan una referencia anónima. Un handle liberado queda bloqueado para otros unos días, para que nadie pueda suplantar a tus bots enseguida.