Privacidad

Borrador pendiente de revisión legal. Los datos marcados todavía deben confirmarse antes de publicarlo.

Esta política explica qué datos tratamos cuando creas o usas tu cuenta de Quokka Studios, la que te permite entrar a aplicaciones como Alfred y Lummi. Pendiente: fecha de actualización

Quién es responsable de tus datos

QUOKKA STUDIOS S.A.C., con sede en Lima, Perú. Puedes escribirnos a [email protected]. Pendiente: RUC y domicilio

Qué datos tratamos

Datos de tu cuenta
El nombre de usuario, el correo o ambos, según los que nos des, y tu contraseña. En la base de cuentas, la contraseña se guarda como un hash con sal, no como texto legible. Por ahora no verificamos que el correo te pertenezca. Si te registras sin correo, el sistema crea en su lugar un identificador técnico interno: no es una dirección de correo real y no sirve para escribirte.
Datos de tu sesión
Un identificador de sesión y sus fechas de inicio y vencimiento. Pendiente: confirmar si también se guardan la dirección IP y los datos del navegador
Permisos que concedes
Qué aplicaciones autorizaste a usar tu cuenta y con qué permisos.
Protección contra abusos
Usamos tu dirección IP y el identificador que escribes para limitar los intentos de inicio de sesión. Los contadores guardan una clave derivada de esos datos, no tu dirección IP en texto legible, y se limpian periódicamente. También usamos Cloudflare Turnstile, que analiza señales de tu navegador para comprobar que no eres un programa automatizado.
Registros de seguridad
Cuando una aplicación renueva tu acceso, registramos identificadores internos de tu usuario, tu sesión y esa aplicación, junto con las fechas. No guardamos en ese registro el valor de la credencial de renovación.

Para qué los usamos

Cookies

Al iniciar sesión, el servicio de identidad en auth.quokkastudios.com guarda una cookie necesaria para mantener tu sesión. El código de las páginas no puede leerla. Tu sesión deja de ser válida tras 14 días sin actividad y, como máximo, 30 días después de iniciarla. Hoy este sitio no usa cookies de analítica ni de publicidad.

Con quién se comparten

El servicio de identidad funciona sobre la infraestructura de Cloudflare, que también presta la verificación Turnstile. Hoy la base de datos de cuentas se aloja en la región de Cloudflare del este de Norteamérica, fuera de Perú. Pendiente: lista completa de proveedores y transferencias internacionales

Cada aplicación que autorizas recibe un identificador de tu cuenta. Si aceptas el permiso de perfil básico, también puede recibir datos básicos de tu perfil. Pendiente: lista definitiva de los datos que recibe cada aplicación

Cuánto tiempo los conservamos

Los datos de tu cuenta se conservan mientras la cuenta exista. Pendiente: procedimiento para eliminar la cuenta, plazos y conservación de registros de seguridad

Tus derechos

Puedes solicitar el acceso, la rectificación, la cancelación de tus datos o oponerte a su tratamiento, conforme a la normativa peruana de protección de datos personales. Para hacerlo, escríbenos a [email protected]. Pendiente: plazo de atención

Cambios en esta política

Si cambiamos cómo tratamos tus datos, actualizaremos esta página y su fecha.