Aquí explicamos cómo funciona DettingenConnect técnicamente: qué cookies hay, dónde se guardan los datos y con quién se comunica nuestro servidor. Siempre que es posible, la información procede directamente de la configuración de la app, para que sea correcta. El aspecto jurídico se encuentra en la política de privacidad.
De un vistazo
- Sin publicidad y sin venta de datos.
- Sin seguimiento y sin estadísticas de visitas, tampoco propias.
- Nada de servidores ajenos: las fuentes, los iconos y los scripts los entrega nuestro propio servidor, también las imágenes del mapa.
- Nuestros correos no tienen píxeles de seguimiento ni enlaces redirigidos.
- El texto de los mensajes directos se guarda cifrado en el servidor.
- Cada vez que la moderación consulta un chat denunciado, queda registrado; borramos el registro al cabo de 365 días.
Cookies
Solo estas, todas técnicamente necesarias:
- ortsconnect-session: tu sesión; caduca 120 minutos después de tu último clic.
- XSRF-TOKEN: protege frente a que otra web envíe formularios en tu nombre; dura lo mismo que la sesión.
- remember_web_59ba36addc2b2f9401580f014c7f58ea4e30989d: solo si eliges «Mantener la sesión iniciada»; te mantiene con la sesión iniciada durante 400 días, hasta que la cierres.
- theme: solo si en Ajustes eliges de forma fija el modo claro u oscuro; lo recuerda hasta que vuelvas a elegir «como el dispositivo».
Almacenamiento en tu dispositivo
La app recuerda en tu dispositivo, en el navegador o en la app, algunas cosas que solo llegan a nuestro servidor cuando las envías:
- borradores al crear un evento, una organización o un punto de encuentro, para que no se pierda nada;
- mensajes que todavía no se han podido enviar, por ejemplo, sin conexión;
- el tamaño de letra en el chat y si ya has visto el aviso sobre los datos de contacto.
Para que la app web se inicie rápido, tu navegador guarda los archivos de programa de la app en una memoria caché; los contenidos no forman parte de ella.
Dónde se guardan los datos
DettingenConnect funciona en un servidor propio: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland). En este servidor funcionan también la búsqueda (Meilisearch) y la conexión en directo para el chat y los avisos (Laravel Reverb); ninguno de los dos es un servicio ajeno. El servidor vuelve a procesar las imágenes al subirlas, con lo que se eliminan el lugar de la toma y los datos de la cámara.
Conexiones con el exterior
Nuestro servidor solo se comunica con otros servidores en estos casos:
- Imágenes del mapa de tile.openstreetmap.org: si falta una imagen del mapa, el servidor la obtiene una vez y la guarda. Tu navegador solo nos consulta a nosotros.
- Correos electrónicos a través del servidor de correo que ha configurado el operador.
- Notificaciones push a través del servicio push de tu navegador, al iPhone y al iPad a través de Apple, solo si has activado las notificaciones push.
- PayPal, solo si inicias un pago con PayPal.
- Importaciones, si el operador las ha configurado: eventos y noticias de las páginas de quienes los publican (por ejemplo, el municipio) y datos sobre empresas de OpenStreetMap. Allí no se envía nada sobre ti. Los textos los reformula un servidor propio de modelo de lenguaje del operador, y un servidor de imágenes propio dibuja una ilustración para ellos (marcada como «generada por IA»); también allí se envían solo estos textos públicos.
- Wikidata y Wikipedia, por la noche, para obtener una breve información y el número de habitantes de los lugares de residencia de los miembros. Allí solo se envían el nombre del lugar y su centro, nunca nada sobre ti; tu dispositivo solo nos consulta a nosotros.
- Catálogos para Mi Estantería (Wikidata, MusicBrainz, Open Library), cuando buscas una obra: solo el término de búsqueda, nunca nada sobre ti.
- El tiempo de Bright Sky (datos del Deutscher Wetterdienst, el servicio meteorológico alemán): solo las coordenadas del punto de encuentro o del evento.
- Emisoras de radio, para consultar la canción que suena en ese momento (sin datos sobre ti).
Nada más. Hay una excepción que haces tú mismo: si reproduces una emisora de radio, tu dispositivo obtiene la transmisión directamente de la emisora, que ve tu dirección IP. Los enlaces a otras páginas (por ejemplo, «Planificar ruta» en openstreetmap.org) solo se abren cuando los pulsas.
Mensajes
El texto de los mensajes directos se guarda cifrado en la base de datos; sin la clave del servidor no se puede leer. Las imágenes, los mensajes de voz y los PDF se guardan sin cifrar en una zona protegida a la que solo acceden los participantes mediante enlaces verificados. Los correos sobre el chat nunca incluyen el texto. Los chats de grupo se guardan sin cifrar, porque en ellos escriben muchas personas y también pueden leerlos quienes se unen más tarde. Ningún chat está cifrado de extremo a extremo: el servidor podría leer los mensajes. La moderación solo ve los mensajes denunciados junto con los diez anteriores y posteriores, y eso queda en el registro.
Quién ve qué
- Invitados sin cuenta: eventos, puntos de encuentro y organizaciones públicos, el manual y esta página.
- Usuarios con sesión iniciada: además, lo que las organizaciones muestran solo a sus miembros, y «Gente» si ellos mismos son visibles allí.
- En el feed de actividad: todos los usuarios con sesión iniciada ven las entradas de quienes no han desactivado «Aparecer en el feed» (activado por defecto).
- Responsables y encargados: su organización o su punto de encuentro, y las inscripciones y solicitudes correspondientes.
- Moderación: las denuncias y los contenidos denunciados.
- Administradores: la administración de la app. Las intervenciones importantes quedan en el registro con nombre y hora.
- En el chat directo: la otra persona ve «Activo ahora» o «activo por última vez …», salvo que ocultes tu estado en línea; en ese caso tampoco lo ves tú en los demás.
Lo que no hacemos
- No analizamos quién ve el perfil de quién.
- No creamos perfiles publicitarios ni de intereses a partir de tus datos.
- «Postura» nunca es un filtro de búsqueda ni se tiene en cuenta en las sugerencias.
- No cedemos datos a terceros, salvo a los servicios mencionados arriba, y solo lo que necesitan para su tarea.
Software
DettingenConnect se basa en software libre, entre otros Laravel, Vue, Inertia, Tailwind CSS, Filament, Meilisearch y Laravel Reverb. Los mapas y parte de los datos sobre empresas (ubicación, contacto, horarios de apertura) se basan en datos de OpenStreetMap (© colaboradores de OpenStreetMap, Open Database License). Las palabras de búsqueda del selector de emojis proceden del Unicode CLDR (© Unicode, Inc., Unicode License v3).