Privacidad

Qué se guarda de cada visita

• Un identificador derivado, no tu dirección IP. Se calcula un hash SHA-256 sobre la IP, el user agent, una clave secreta del servidor y la fecha del día. La IP nunca se guarda, y como la fecha entra en el cálculo, mañana el mismo visitante produce un identificador distinto.
• Ubicación aproximada: país, región, ciudad, zona horaria y coordenadas a nivel de ciudad, tal como las entrega el proveedor de hosting a partir de la IP.
• Tipo de dispositivo, sistema operativo y navegador, derivados del user agent.
• De dónde vienes: la página de origen (referrer) y la red social deducida de ella.
• Las etiquetas del enlace: el parámetro ?s= y los utm_*, si el enlace que seguiste los traía.
• El idioma preferido de tu navegador.
• Qué enlaces se hacen clic: cuál, en qué posición de la página, y cuántos milisegundos pasaron desde que cargó.

Sin cookies

No se instala ninguna cookie para medir tráfico. La única cookie que este sitio puede poner es la sesión del panel, y solo aparece si inicias sesión en él.

Esto tiene una consecuencia que conviene decir en voz alta: como el identificador cambia cada día, no es posible seguir a nadie a lo largo del tiempo. «Visitantes únicos» es siempre una cifra diaria. Es el precio deliberado de no usar cookies.

Cuentas de redes sociales conectadas

Al panel solo se entra por invitación: cada persona invitada ingresa con su correo y un código de un solo uso que le llega por correo, y puede conectar sus propias cuentas de Instagram, Facebook, TikTok, YouTube, Threads y X para leer las métricas de sus publicaciones, publicar en ellas y responder sus comentarios. Cada usuario ve solo las cuentas que él conectó. La de Instagram se conecta mediante un inicio de sesión de Facebook: eso lee la lista de páginas de Facebook de quien conecta, y solo para encontrar cuál de ellas tiene asociada la cuenta de Instagram. De esa lista no se guarda nada —ni nombres de páginas, ni sus datos, ni nada de la cuenta de Facebook— salvo el identificador y el nombre de usuario de la cuenta de Instagram que quedó conectada. Con una cuenta conectada:

• Los tokens de acceso se guardan cifrados (AES-256-GCM), y se usan para dos cosas: pedir las métricas de esas publicaciones y publicar en esas mismas cuentas lo que su dueño haya programado desde el panel o desde la aplicación del teléfono. La publicación ocurre a la hora que él eligió, sin que haga falta que esté presente, y solo con el contenido que él mismo escribió y subió.
• Se guardan los datos públicos de esas publicaciones: identificador, enlace, descripción, miniatura y fecha, junto con sus contadores públicos de reproducciones, «me gusta», comentarios, veces compartido, guardados y alcance.
• Los comentarios que otras personas dejan en esas publicaciones: el texto, el nombre de usuario y el identificador de quien comentó, y la fecha. Se guardan para mostrarlos en la cola de comentarios del panel y para mandar la respuesta que decida el dueño de la cuenta, o la respuesta automática de una regla de palabra clave que él mismo configuró.
• Para proponer un borrador de respuesta, el texto del comentario, el nombre de quien lo dejó y el texto de la publicación se envían a un modelo de lenguaje a través de la pasarela de IA de Vercel. No se le envían métricas, otros comentarios ni ningún otro dato. Ningún borrador se publica sin que el dueño de la cuenta lo mande.
• Solo de las cuentas que cada usuario conectó. No se leen seguidores, mensajes privados ni datos de cuentas que nadie conectó.

Desconectar una cuenta desde el panel borra sus credenciales y deja de leerla. El historial de métricas ya recogido se conserva, salvo el de YouTube, que tiene su plazo propio (abajo).

El uso que hace este sitio de la información que recibe de las APIs de Google se ajusta a la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Para tu canal de YouTube, el panel usa los Servicios de API de YouTube, y lo que Google hace con esos datos se rige por la Política de Privacidad de Google; al conectarlo aceptas también los Términos de Servicio de YouTube. De YouTube se guardan el identificador, el título, la miniatura y los contadores de tus propios videos, y los comentarios de esos videos. Se refrescan a diario mientras el canal esté conectado, y nada de eso se guarda más de 30 días sin refrescarse: las lecturas diarias de los contadores, los comentarios y los títulos y miniaturas que dejaron de llegar se borran al cumplir ese plazo. Con los datos de YouTube no se calculan métricas nuevas: el panel muestra sus contadores tal como los entrega YouTube, y al lado las visitas y los clics que mide Tu Parrilla en tu página, marcados como propios. Al desconectar el canal se borran las credenciales y deja de leerse; si lo pides, se borra todo antes. Puedes revocarlo desde Los Fierros o desde myaccount.google.com/permissions.

La aplicación del teléfono

Existe una aplicación para Android, «Tu Parrilla», que es el mismo panel en el teléfono. No es pública: se distribuye a una lista cerrada de probadores y hace falta una cuenta para usarla.

• No recoge datos de terceros. Lo único que maneja es lo que el dueño de la cuenta escribe o elige: el texto de una publicación, las fotos o videos que le adjunta, y la fecha en que quiere que salga.
• Pide acceso a fotos y videos por una sola razón: para que puedas elegir los archivos que vas a publicar. No los recorre, no los indexa y no sube ninguno que no hayas seleccionado.
• La sesión vive en el almacenamiento seguro del teléfono, el que el sistema operativo cifra. Cerrar sesión la borra.
• No hay analítica ni publicidad dentro de la aplicación, y nada de lo que escribes o eliges en ella se comparte con nadie.
• Habla con dos servidores, y con ninguno más. El de este sitio, al que manda lo que publicas y del que lee tus números. Y el de Expo, el servicio con el que está construida: cada vez que se abre, la aplicación le pregunta si hay una versión nueva de sí misma, y así se actualiza sin pasar por la tienda. En esa pregunta Expo ve la dirección IP del teléfono, su sistema operativo y qué versión de la aplicación tiene instalada. No recibe nada de tu contenido ni de tu sesión.
• Todo viaja cifrado, por HTTPS.

Dónde vive todo

El sitio está alojado en Vercel y los datos en una base de datos Postgres gestionada por Supabase. Los archivos que cada usuario sube —fotos, videos y los documentos que adjunta a una regla de comentarios— se almacenan en Cloudflare R2. Los códigos de ingreso y los avisos se mandan por correo con Resend, que recibe la dirección de destino, y los borradores de respuesta los redacta un modelo de lenguaje a través de la pasarela de IA de Vercel, con lo descrito arriba. Ninguno de esos proveedores recibe los datos para usarlos por su cuenta: los procesan por encargo.

Contacto

El responsable de estos datos es PYXIS SpA (RUT 78.459.631-1). Si quieres saber qué hay asociado a ti, o pedir que se borre, escribe a pyxis.latam@gmail.com. Si solo visitaste las páginas públicas, ten en cuenta que, por el diseño descrito arriba, lo más probable es que no exista forma de vincular ningún registro contigo: de las visitas no se guardan identificadores estables.

Si conectaste Instagram o Facebook, hay dos caminos desde Facebook, y no son lo mismo. Quitar esta app —en Configuración → Apps y sitios web— desconecta esas dos cuentas: se borran los permisos guardados, y las métricas que ya se recogieron se quedan. Pedir el borrado —en esa misma pantalla, entrando a «Ver y editar» y usando «Enviar solicitud»— sí borra todo lo que vino de Instagram y Facebook, y con ello cualquier corte programado que se quede sin ningún destino, texto y media incluidos; Facebook te devuelve un código con una dirección de este sitio que confirma cuándo ocurrió y cuántas cuentas se borraron.

Con Threads es igual, desde los permisos de apps y sitios web de su configuración: quitar esta app desconecta tu cuenta de Threads, y pedir el borrado borra todo lo que vino de ella, con el mismo código para confirmarlo.