Privacidad
Slate guarda tus notas en tu propio disco y funciona sin ningún servidor. Esta página trata del otro caso: lo que guarda el servidor de Slate cuando sincronizas a través de él, cuánto tiempo lo guarda y qué queda cuando eliminas tu cuenta.
Lo que guarda el servidor#
Una cuenta en el servidor de Slate es solo por invitación, para personas de 18 años o más, y las invitaciones se envían cuando se abre la beta cerrada. Cuando aceptas una y rellenas el formulario Crear cuenta de la app, el servidor registra los datos siguientes y los conserva hasta que se elimina la cuenta.
La dirección de correo electrónico que indicaste, un verificador de tu contraseña en lugar de la propia contraseña, una copia sellada de tu kit de recuperación que solo tus propios dispositivos pueden abrir, si la dirección se ha confirmado y si la cuenta se ha suspendido.
El nombre que diste a cada uno y la hora en que se sincronizó por última vez.
Como datos cifrados que el servidor no puede leer. El texto de las notas, los nombres de archivo y los nombres de carpeta se cifran en tu dispositivo antes de que se envíe nada.
La dirección a la que se envió una invitación, sin cifrar. Para cada dirección solo puede haber una invitación vigente a la vez, y deja de funcionar a los siete días.
El destinatario, el asunto y el cuerpo. El cuerpo se borra en el mismo paso en que se envía el mensaje. Un mensaje enviado conserva su destinatario, su asunto y la hora en que salió durante treinta días, y después se elimina. Un mensaje que el servidor dejó de intentar enviar se conserva hasta que un operador lo borra, porque es el único registro de que había que enviar algo que nunca llegó. Si iba dirigido a alguien que nunca llegó a tener cuenta, no se borra al eliminar una cuenta.
El número se guarda asociado a un hash unidireccional de la dirección, no a la propia dirección, para que el servidor pueda mantener un límite de envíos sin conservar la dirección de un desconocido para aplicarlo.
Lo que registra la máquina#
El servidor de Slate funciona detrás de un servidor web en la misma máquina, y los dos escriben un registro.
Guarda la dirección desde la que se conectó tu dispositivo, la hora, el método y la ruta que pidió, el estado con el que se le respondió y el tamaño de esa respuesta: esos cinco campos y nada más. Ni la página de procedencia, ni el nombre del navegador o del dispositivo. Se conserva durante catorce días y después se elimina.
Indica la ruta a la que se llamó, el estado con el que respondió y cuánto tardó, junto con un identificador aleatorio que une las líneas de una misma petición. Ese identificador se crea en el momento y no significa nada fuera del registro. Cuando el servidor rechaza una ráfaga de intentos de inicio de sesión, o ve un mismo código de inicio de sesión usado dos veces, la línea también guarda la dirección de la que vino la petición. Nunca se escribe en él ninguna dirección de correo electrónico, nota, nombre de archivo, nombre de bóveda ni clave.
Quién más lo trata#
Slate funciona sobre infraestructura de otras empresas. Cada una trata solo la parte que se indica aquí.
Alquila a Slate la máquina en la que funciona el servidor, en Londres. Allí se guardan los datos del servidor y sus registros.
Guarda la copia de seguridad diaria, en Estados Unidos. La copia se cifra antes de salir de la máquina. Backblaze está certificada conforme a la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU., que es lo que permite guardar allí datos del Reino Unido.
Envía el correo de Slate, desde Francia: invitaciones, confirmaciones de dirección y mensajes de restablecimiento de contraseña. Trata tu dirección y el texto de cada mensaje, y nada más de tu cuenta: ni tus notas, ni tus dispositivos, ni tus claves. Cuánto tiempo conserva lo que trata lo fijan sus propias condiciones.
Tiene tu dirección de correo electrónico si se te añade a la prueba de la app de iPhone a través de TestFlight. En un Mac o un iPhone, también sirve los datos de voz de tu idioma, que el sistema descarga cuando la app los necesita por primera vez, o cuando pides la descarga en Configuración. Apple ve la dirección desde la que se conecta tu dispositivo y el idioma que pidió, y ninguna grabación ni transcripción. En un Mac, aparte del servidor de sincronización y la comprobación de actualizaciones, esta descarga es la única conexión que la app hace; en un iPhone, que TestFlight y el App Store mantienen al día, es la única aparte del servidor de sincronización. Las propias condiciones de Apple cubren ambas cosas.
Sirve el modelo de voz y un pequeño detector de voz que la app descarga en Linux y Windows: el modelo de voz cuando la app lo necesita por primera vez o cuando pides la descarga en Configuración, el detector de voz cuando lo activas en Configuración. Ve la dirección desde la que se conecta tu dispositivo y el nombre del archivo, y ninguna grabación, transcripción ni cuenta. En Linux y Windows, aparte del servidor de sincronización y la comprobación de actualizaciones, estas descargas son las únicas conexiones que la app hace.
Copias de seguridad#
Los datos del servidor se copian una vez al día, y la copia se cifra y se guarda fuera de la máquina, en Backblaze, para que una máquina perdida o averiada no se lleve tus notas consigo.
Se conservan siete copias diarias y después cuatro semanales. Por eso una cuenta eliminada puede seguir en una copia de seguridad durante unas cinco semanas, hasta que caduca la última copia que la contiene.
Una copia de seguridad solo se abre para volver a poner en marcha el servicio tras un desastre. Nadie la consulta para responder a una pregunta sobre una cuenta.
Eliminar tu cuenta#
Una sola solicitud elimina la cuenta y todo lo que se guarda asociado a ella, de inmediato: la propia cuenta, tus dispositivos, todas tus notas cifradas y cualquier correo aún en cola para tu dirección. Dos cosas se conservan a propósito.
Se guarda como un hash de la dirección. Eliminar una cuenta no debe borrar un límite de envíos que existe para impedir que se use Slate para enviar correo a alguien que no lo quiere.
Se conserva para que se te pueda volver a invitar. Deja de funcionar siete días después de crearse, como cualquier otra.
Las copias de seguridad descritas arriba son lo único que sobrevive a la solicitud: una copia hecha antes de que eliminaras la cuenta la sigue conteniendo hasta que caduca.
Hay dos casos en los que se rechaza. Mientras un restablecimiento de contraseña de la cuenta tenga menos de 24 horas, el servidor no la elimina, para que el restablecimiento aún se pueda cancelar; la solicitud funciona cuando han pasado las 24 horas. Mientras la cuenta está suspendida, no puede eliminarse a sí misma, y es el operador quien la cierra.
Lo que no se recoge#
Este sitio no usa ningún tipo de analítica: ni cookies, ni rastreadores, ni scripts de terceros, ni ninguna medición de quién lo visita.
El servidor de Slate informa de cifras sobre sí mismo, para poder mantenerlo en funcionamiento: a qué rutas se llamó, cuántas veces, cuánto tardaron y cuánto han crecido sus datos. Los nombres de las rutas están fijados en el código, y junto a ellos no puede aparecer ninguna cuenta, dirección, bóveda ni nota.
El servidor web de este sitio cuenta cuántas páginas envía y cuántos instaladores se descargan completos. También cuenta cada respuesta que da, según si tuvo éxito, redirigió o falló, y cuántos bytes envió, y cada petición al servidor de descargas según el tipo de archivo pedido, lo que incluye la app cuando comprueba si hay una actualización y un gestor de paquetes de Linux cuando lee la lista de paquetes. Un recuento no contiene ninguna dirección, ningún nombre de página ni ningún dato del navegador, así que no identifica a nadie.
La app de escritorio comprueba si hay una versión nueva una vez al abrirse y después una vez al día mientras está abierta, leyendo la lista de versiones del servidor de descargas, y puedes desactivar la comprobación en Configuración. La petición indica la app, su versión y el sistema en el que funciona, para que las comprobaciones de la propia app se puedan contar aparte de las personas, y nada más: ninguna cuenta, ningún identificador y nada sobre tus notas. El servidor de descargas no guarda ninguna dirección de ninguna petición. La app nunca envía de vuelta lo que encontró.
Nada de esto es obligatorio. Slate funciona sin ningún servidor. Poder usar tu propio servidor llegará después de la beta cerrada.
Por qué se guarda#
La ley de protección de datos del Reino Unido pide un motivo, llamado base jurídica, para todo lo que se guarda sobre ti.
Tu cuenta, tus dispositivos, tus notas cifradas y el correo que el servidor aún tiene que enviarte. Pediste el servicio, y no puede funcionar sin ellos.
Los registros, el límite de envíos, las invitaciones y las copias de seguridad. Slate tiene un interés legítimo en impedir abusos, encontrar fallos y recuperarse de una avería.
Quién es el responsable#
El servidor de Slate lo gestiona una persona, no una empresa.
El responsable del tratamiento, en los términos de la ley de protección de datos del Reino Unido, es Graham Mawji-Bull.
Para cualquier pregunta sobre esta página, escribe a privacy@slateoutliner.com.
Tus derechos#
Puedes preguntar qué se guarda sobre ti y pedir una copia para llevártela a otro sitio, que se corrija o se elimine, o que se limite o se detenga su uso. Escribe a la dirección de arriba. La respuesta llega en el plazo de un mes, sin coste.
Para eliminarlo todo de una vez, elimina tu cuenta en la app, como se describe arriba.
Una dirección de correo electrónico no se puede cambiar. Elimina la cuenta y crea una nueva con la dirección correcta.
Si no estás conforme con cómo se tratan tus datos, escribe a la dirección de arriba y recibirás respuesta en un plazo de 30 días. También puedes presentar una reclamación ante la Information Commissioner’s Office (ICO), la autoridad de protección de datos del Reino Unido.