Privacidad

Guardamos un nombre de usuario, hash de contraseña, hashes de códigos de recuperación, cookies de sesión, contenido de tareas y chat, asientos del libro y direcciones de depósito/retiro. No hay correo en la cuenta. Al registrarse guardamos un hash con sal de la dirección IP: solo muestra que dos cuentas salieron del mismo sitio, la dirección en sí no se guarda.

Las cookies de sesión e idioma mantienen el sitio en funcionamiento. Otras dos guardan la etiqueta de campaña del enlace por el que llegó y un identificador aleatorio del navegador con el que contamos las visitas; ninguna está vinculada a una cuenta y no guardamos lista de visitantes. Cloudflare Turnstile puede procesar su IP para comprobar que la solicitud procede de una persona.

El historial de tratos, las reseñas y las marcas públicas de recuperación son visibles para otros participantes. El chat lo ven el cliente y las personas de la tarea.

Si te banean, se revocan las sesiones. Los archivos adjuntos pueden vivir en disco local o en un object store que configures. Pide al operador la eliminación cuando la ley lo exija.

Los anuncios P2P guardan los datos de pago que escribes (cuentas, teléfonos, alias). La contraparte los ve al tomar el anuncio. Tras una cancelación siguen en el pedido para que soporte reconstruya una disputa.

Los administradores pueden activar una contraseña de un solo uso (TOTP). El secreto se guarda cifrado. Los códigos de recuperación se hashean. La cuenta no tiene correo.

Si hay Sentry o un webhook de operaciones, el worker puede enviar informes de error (trazas, rutas). No se usan para publicidad.