Privacidad

Esta herramienta existe porque hablar de dinero incomoda. Eso solo funciona si las promesas de privacidad son precisas. Esto es lo que ocurre de verdad, incluida la parte que no podemos prometer.

La versión corta

Sin cuentas, sin nombres, sin correos electrónicos, sin teléfonos.
Tu cantidad nunca se muestra al grupo, a quien organiza ni a nadie más.
Las cantidades individuales se cifran antes de guardarse.
Se borran en cuanto se calcula el resultado del grupo.
Las salas son temporales. Nada se conserva más de 14 días en total.
Las páginas de sala privada no cargan publicidad ni rastreo de terceros.

Qué guardamos y durante cuánto tiempo

Mientras una sala está abierta

La sala: un identificador aleatorio, el título que escribiste, la moneda, el número de personas previsto, cuántas respuestas han llegado y cuándo se creó.
Cada respuesta: guardada solo como dato cifrado. La cantidad se cifra antes de llegar a la base de datos, con una clave que se guarda fuera de ella. Nada en la base contiene una cantidad legible.
El testigo de tu navegador: un valor aleatorio que genera tu navegador para que puedas editar tu respuesta. Solo guardamos un hash de un solo sentido, distinto en cada sala, así que no sirve para relacionarte entre salas.

Cuando aparece el resultado

Las respuestas individuales se borran en la misma operación de base de datos que publica el límite. Queda el título de la sala, la moneda y la única cifra redondeada. La cantidad más baja enviada tampoco se conserva, solo el límite redondeado.

Borrado

Una sala sin resultado se borra 7 días después de crearse.
Una sala con resultado se borra 7 días después de aparecer el resultado.
Quien organiza puede borrar una sala, y todo lo que contiene, en cualquier momento.
Reiniciar una sala borra todas las respuestas al instante, incluida la de quien organiza.

Lo que deliberadamente no tenemos

No hay sistema de cuentas, así que no hay perfil que construir. No hay lista de participantes, así que no hay registro de quién participó. No existe en ningún punto del producto un campo para un nombre, un correo o un teléfono. Ni oculto ni opcional: no existe.

Lo que no podemos prometer

Esta es la parte que la mayoría de las páginas de privacidad omite.

Los grupos pequeños se pueden deducir. El sistema nunca revela quién envió qué. Pero en un grupo de tres o cuatro, alguien que conozca bien a los demás puede adivinar quién fijó el límite. El redondeo lo dificulta. No lo hace imposible, y ningún software podría.
Cualquiera con el enlace puede abrir la sala. Ese es el modelo de acceso: sin cuentas no hay forma de comprobar quién es un visitante. Los enlaces contienen 128 bits de aleatoriedad, así que no se pueden adivinar ni encontrar, pero sí reenviar.
Una persona puede responder más de una vez. El testigo del navegador evita duplicados accidentales. No puede impedir que alguien use a propósito un segundo dispositivo o una ventana privada. No vamos a fingir lo contrario pidiendo una verificación que no queremos recopilar.
La infraestructura ve datos de red. Como en cualquier web, las peticiones llegan a un servidor que puede ver direcciones IP y navegadores. No las guardamos. Nuestro proveedor las procesa para servir el sitio y bloquear abusos.

Servicios de terceros

Dónde	Qué se ejecuta
Páginas de sala, resultado y organizador	Nada. Sin analítica, sin publicidad, sin píxeles, sin widgets incrustados.
Páginas públicas como esta	Analítica respetuosa con la privacidad (visitas y rendimiento de carga, sin cookies ni identificadores entre sitios) y Google AdSense, que sí usa cookies y sí perfila con fines publicitarios.
El formulario de creación	Cloudflare Turnstile, una comprobación antibots que funciona sin cookies ni perfilado de comportamiento. Nunca se ejecuta cuando alguien responde en una sala.
Alojamiento y base de datos	Cloudflare Workers y Cloudflare D1.

Este sitio es gratuito y se paga con publicidad en sus páginas públicas: cómo funciona, las preguntas frecuentes y las guías por caso de uso. Esos anuncios los sirve Google AdSense, que instala cookies y puede usar tu actividad en otros sitios para decidir qué mostrarte. El tratamiento de esos datos por parte de Google se describe en su política de sitios asociados.

No se muestra publicidad en una sala de presupuesto privada. Ni en la página de la pregunta, ni en el resultado, ni en la vista de organizador. Está garantizado de tres formas independientes: la sala es una aplicación aparte que no contiene código publicitario, el script de anuncios solo se añade a páginas públicas, y la política de seguridad que acompaña a cada página de sala prohíbe al navegador contactar con cualquier sitio externo. Si alguna vez se añadiera un anuncio ahí por error, el navegador se negaría a cargarlo y nuestras pruebas fallarían.

En el EEE, Reino Unido y Suiza se te pide consentimiento antes de mostrar publicidad personalizada. Ese aviso aparece solo en páginas públicas. Nunca interrumpirá a alguien que esté respondiendo a una pregunta de presupuesto.

Cookies

El producto en sí no instala cookies. Tu navegador guarda un testigo aleatorio por sala en su almacenamiento local para que puedas editar tu respuesta. Borrar los datos del sitio lo elimina y la sala sigue funcionando. Solo que ya no podrás editar una respuesta anterior.

El idioma en el que lees se guarda del mismo modo, para que el sitio se abra en él la próxima vez. Es una preferencia de visualización, nunca se nos envía, y borrar los datos del sitio la devuelve a lo que pida tu navegador.

Las cookies de este sitio provienen de la publicidad, solo en páginas públicas. Una sala de presupuesto privada no instala ninguna cookie.

Nuestras propias mediciones

Contamos eventos, por ejemplo que se creó una sala o que se alcanzó un resultado, como totales diarios agrupados por país y por tipo general de procedencia. No hay registro de una visita concreta: cada evento incrementa un contador y no se escribe nada más.

Esos contadores nunca contienen una cantidad, un título de sala, un enlace, un testigo de navegador ni identificador alguno. Sirven para responder a una sola pregunta: ¿se usa esta herramienta como creemos?

Quién lo gestiona

Budget Cap está hecho por Global Anomaly. Es la única parte con acceso a la base de datos, y ningún proveedor de analítica, red publicitaria o encargado del tratamiento recibe nada procedente de una sala privada.

Contacto

Preguntas sobre privacidad: helpdesk@budgetcap.org. Para todo lo demás: helpdesk@budgetcap.org.

Como las salas son anónimas y de corta duración, normalmente no podemos identificar los datos relativos a una persona concreta para atender una solicitud sobre ellos. La forma más fiable de eliminar una sala es borrarla desde el enlace de organizador o esperar a que caduque.