Protegiendo tu privacidad

Nuestra política de privacidad es distinta: te explicamos hasta dónde llegamos para no recopilar información que te pueda identificar.

Nuestro enfoque de privacidad no se trata de cumplir con la ley, se trata de hacer todo lo posible para proteger tu privacidad y seguridad.

Sabemos que sitios como este pueden convertirse en blanco de vigilancia estatal, así que nos esforzamos mucho para recopilar la menor cantidad posible de información identificable y protegerte mientras navegas por este sitio.

(Si quieres saber cómo protegemos el sitio en sí, desde nuestros servidores hasta nuestro boletín, consulta nuestra página de seguridad.)

Lo que NO rastreamos

Diseñamos este sitio a propósito para que proteja tu privacidad al máximo:

• ❌ Tu dirección IP real nunca se registra ni se guarda (más información)
• ❌ No se guardan cookies en tu dispositivo
• ❌ No se cargan servicios externos ni bibliotecas de terceros en tu navegador que puedan exponer tu información personal (dirección IP)
• ❌ Nunca recolectamos tu información personal en nuestros servidores ni la enviamos a servidores de terceros. La única excepción es un mensaje que decidas enviarnos por nuestro formulario de contacto, que se cifra antes de salir de nuestro servidor (ver abajo).

Lo que sí rastreamos

Infraestructura mínima Construimos este sitio con las herramientas más simples posibles para asegurar la máxima privacidad:

• ✅ Elegimos a May First como nuestro proveedor de hosting justamente porque apoyan proyectos activistas como el nuestro.
• ✅ Desactivamos todos los registros de este sitio (sin registros de visitantes, ni de direcciones IP, ni de errores). Si May First alguna vez recibiera una citación pidiendo la lista de visitantes de nuestro sitio, no tendrían nada que entregar.
• ✅ Usamos un framework web muy liviano que revisamos con cuidado para asegurarnos de que no tenga rastreo ni registros ocultos.
• ✅ Sí registramos un poco de información de forma anónima para entender cómo la gente usa este sitio. (ver abajo)

También puedes leer la política de privacidad de May First.

Los únicos datos que guardamos en tu dispositivo: tu progreso en las listas y tus ajustes

Los únicos datos que se guardan en tu dispositivo son tu progreso en las listas y algunos ajustes, que se quedan en el almacenamiento local de tu navegador y nunca salen de ahí:

• progreso en las listas: qué puntos de las listas ya marcaste y cuáles abriste
• modo claro/oscuro: cuál elegiste, si lo cambiaste
• avisos cerrados: qué avisos cerraste (el banner que dice que este sitio está disponible en tu idioma, la barra de anuncios en la parte de arriba de la página o la nota para personas fuera de EE. UU.)
• recuadro del boletín: cuántas veces te ha aparecido y cuándo fue la última vez, para que podamos esperar una semana entre una vez y otra y dejar de mostrarlo después de 3. (No guardamos tu correo electrónico. Tanto suscribirte como cerrar el recuadro solo lo marcan como listo, así que si alguien revisa tu dispositivo no puede saber si te suscribiste.)

Si quieres borrar la información que guardamos en tu navegador, así lo puedes hacer:

• Brave/Chrome

  Haz clic en el ícono del candado en la barra de direcciones → Cookies y datos del sitio → Administrar datos del sitio → Presiona el ícono del bote de basura
• Firefox

  Haz clic en el ícono del candado en la barra de direcciones → Borrar cookies y datos del sitio → Confirmar
• Safari

  Preferencias → Privacidad → Gestionar datos de sitios web → Selecciona el sitio → Eliminar

Los únicos datos que recopilamos en nuestro servidor: estadísticas de visitas a la página

Hacemos el rastreo más mínimo posible de las visitas para entender qué secciones del sitio te resultan más útiles.

• Solo registramos la siguiente información y la guardamos en nuestro servidor:
  • info de la visita: qué página se vio y cuándo
  • información del navegador: tipo de navegador, idioma del navegador, sistema operativo, página de origen, tipo de dispositivo y tamaño de pantalla del dispositivo
  • estadísticas de las casillas: casillas que marcas, secciones de casillas que abres y cuando haces clic en el botón "copiar enlace" de un elemento de la lista
  • descargas de archivos: qué archivo se descargó
  • búsquedas: el texto de tu búsqueda y cuántos resultados encontró (quitamos todo lo que parezca un correo electrónico o un número de teléfono antes de que se envíe a nuestro servidor)
  • enlaces rotos: si visitas una página que no existe, la dirección que intentaste visitar (incluido todo lo que vaya después de un "?"), la página de origen y a qué página te mandamos si pudimos adivinar cuál buscabas
  • boletín: cuando te suscribes al boletín y qué casilla de suscripción usaste (pero no tu correo electrónico), y cuando cierras el recuadro del boletín que aparece a mitad de nuestras guías
  • formulario de contacto: cuando nos mandas un mensaje (pero no el mensaje en sí ni ningún dato de contacto), si usaste la página de contacto o el formulario "¿Tienes preguntas?" al final de una guía, y qué opción de respuesta elegiste (sin respuesta, nombre de usuario de Signal, número de teléfono de Signal o correo electrónico)
  • verificador de actualizaciones de seguridad: si usas nuestro verificador de actualizaciones de seguridad, si tu dispositivo todavía recibe actualizaciones de seguridad, si dejará de recibirlas pronto, si ya dejó de recibirlas o si no pudimos saberlo (pero no qué dispositivo elegiste), y si dijiste que tienes la versión más reciente o una más vieja
  • ubicación general: Nuestro servidor borra más o menos la mitad de la información de la dirección IP antes de guardarla. Esto nos permite calcular de forma aproximada tu país, región y ciudad, pero nunca guardar tu ubicación exacta. Aleatorizamos una parte de la dirección IP que cambia cada 24 horas, así no eres identificable entre visitas en días diferentes.
• No recopilamos ni almacenamos ningún tipo de información personal como direcciones IP completas o ubicación exacta
• No te rastreamos en otros sitios web ni tenemos servicios en nuestro sitio que puedan rastrear tu uso del mismo
• No vendemos ni entregamos nada de esta información a otra entidad

Este contador simple de visitas nos ayuda a mejorar el contenido del sitio mientras mantenemos tu privacidad.

Estos datos se guardan en una plataforma de analíticas centrada en la privacidad llamada Umami. La alojamos en nuestros propios servidores.

Si quieres, puedes revisar el código aquí.

Formulario de contacto

Si nos escribes usando nuestro formulario de contacto, nuestro servidor cifra tu mensaje, junto con cualquier dato de contacto que nos des, antes de que salga de nuestro servidor. Solo nosotres podemos leerlo.

Usamos Resend, un servicio de envío de correos, para entregar el mensaje cifrado a nuestra cuenta de Proton Mail. Resend ve el mensaje cifrado y la hora en que se envió. No ve tu dirección IP, porque el mensaje sale de nuestro servidor, no de tu navegador.

Compartir tu dirección de correo es opcional. Si compartes tu dirección de correo para que te respondamos y no es una dirección de Proton Mail, tu proveedor de correo podrá ver nuestra conversación una vez que respondamos.

Si quieres, puedes revisar el código aquí.

Boletín

Si te suscribes a nuestro newsletter, guardamos tu correo electrónico en una base de datos alojada en nuestro servidor para máxima seguridad.

Enviamos los correos directamente desde nuestro servidor, en vez de usar herramientas de newsletter, así tu dirección IP y actividad están protegidas. Esta herramienta sí rastrea los clics en los enlaces, pero no los atribuye a personas individuales, así tu privacidad está protegida (y nosotros aún podemos ver qué funciona en nuestros correos). No guarda registros ni rastrea direcciones IP si visitas la página para darte de baja. (Nuestro sistema de newsletter es de código abierto por si lo quieres revisar.)

Protegemos el acceso a este servicio con Cloudflare para que sea mucho más difícil que alguien hackee nuestro software de newsletter y robe los correos de todas las personas. Esto significa que Cloudflare sí tiene la capacidad de rastrear direcciones IP. Pero su política de privacidad dice que solo retienen esta información por 4 horas en la mayoría de los casos.

Si quieres una capa extra de privacidad, puedes suscribirte usando un servicio de anonimización de correo como los alias hide-my-email de Proton Mail (10 alias en el plan gratuito, ilimitados en el plan de pago), alias de correo de DuckDuckGo o addy.io (que ofrece alias ilimitados).

Cómo respondemos a demandas legales

Si alguna vez recibimos una demanda legal que afecte a nuestras personas usuarias o a nuestra infraestructura, vamos a:

1. Impugnar las demandas que creamos que son excesivas, indebidas o inconstitucionales, hasta donde podamos.
2. Notificar directamente a las personas afectadas cuando podamos identificarlas (por ejemplo, una citación por la información de una persona suscrita al newsletter en particular).
3. Divulgar públicamente la demanda en esta página en términos generales cuando no podamos notificar a las personas directamente, o cuando la demanda afecte al sitio en su conjunto.
4. Negarnos a modificar el sitio o su infraestructura para facilitar la vigilancia de las personas visitantes, y negarnos a otorgar acceso encubierto de terceros a nuestros sistemas.

Warrant canary (canario de órdenes judiciales)

Mantenemos un warrant canary para dejar constancia de que no nos han obligado a modificar el sitio ni nos han impuesto una orden de silencio para no revelar la existencia de una demanda legal por datos de usuarios.

Ver nuestro canario de órdenes judiciales →

Actualizaremos este canario cada 4 meses. Si pasan más de 4 meses sin una actualización Y seguimos actualizando regularmente nuestro repositorio de código, eso es una señal para hacer preguntas más que para confirmar un compromiso. Empieza por contactarnos para ver si simplemente vamos atrasades con una actualización.

Para verificar, descarga canary.txt, obtén nuestra clave pública desde una de las fuentes de abajo y ejecuta gpg --verify canary.txt. Si es válida, deberías ver algo como Good signature from "contact@activistchecklist.org \<contact@activistchecklist.org>"

Puedes encontrar nuestra clave pública PGP y huella (B7AA5B9EC0F0351D9FB7E387D037BB0E887206EC) en muchos lugares: Este sitio, Proton, openpgp.org, archive.org, Bluesky y kolektiva.social. Si las huellas difieren entre las fuentes, no confíes en el canary.

Si planeamos retirar el canario, incluiremos esa información en la última actualización del archivo del canario.

¿Preguntas?

Si tienes preguntas sobre nuestras prácticas de privacidad o necesitas verificar alguna de nuestras afirmaciones, todo el código de nuestro sitio web es de código abierto y está disponible para auditar. Te invitamos a revisarlo por tu cuenta o a que alguien técnico de confianza lo revise.

Si tienes más preguntas, por favor contáctanos.