Política de Privacidad

Última actualización: 29 de septiembre de 2026

Esta política explica, en lenguaje sencillo, qué datos recolecta Revoa, por qué, cuánto tiempo se guardan y cómo controlas todo eso. Vale para el sitio revoa.org y para la aplicación instalable (PWA).

Qué recolectamos

Dato	Cuándo	Para qué
Correo y contraseña	al crear cuenta	identificar tu cuenta. La contraseña se guarda solo como hash scrypt — ni nosotros sabemos cuál es
Dirección IP	en cada visita	contar las preguntas anónimas del día (cuota justa para todos) e impedir abuso, como creación de cuentas en masa
Texto de la pregunta	al preguntar a la especialista	generar tu página de ideas. La pregunta se envía al proveedor del modelo de lenguaje (actualmente z.ai) únicamente para generar la respuesta
Historial de preguntas	al preguntar	alimentar tu lista "de nuevo" (en la app, el historial). Con cuenta, persiste; anónimo, expira junto con la sesión
Cookie de sesión (`revoa_sess`)	cada visita	mantenerte conectado y contar tu cuota. Es estrictamente necesaria — sin ella el sitio no sabe quién eres
Estadísticas de uso (Umami)	cada visita	saber qué páginas interesan y de dónde vienen las visitas, en números agregados. Es un analizador sin cookies que corre en nuestro propio servidor; guarda la página, el sitio de origen y el navegador — sin nombre, sin correo, sin perfil de comportamiento

Qué NO recolectamos

Cero rastreadores de terceros: ningún Google Analytics, píxel de publicidad o fingerprint siguiendo tu navegación. El único analizador de uso es Umami, instalado en nuestro servidor — sin cookies y sin identificarte.
Cero publicidad y cero venta de datos — a nadie, nunca.
No pedimos nombre, teléfono, dirección, documento de identidad ni cumpleaños.

Las páginas generadas son públicas

Al hacer una pregunta, Revoa crea una página de ideas que pasa a formar parte del conocimiento colectivo — visible en el catálogo público para que otra persona con el mismo material en manos aproveche la respuesta. Esas páginas no contienen datos personales: tu correo, IP y sesión nunca entran en ellas. Si quieres que una página tuya salga del aire, escribe al contacto de abajo.

Dónde quedan los datos

Todo (cuentas, historial, estadísticas y el grafo de conocimiento) vive en nuestro propio servidor, en un banco al que solo Revoa accede — las estadísticas de uso quedan en Umami, también instalado en él.
Brevo (el servicio de envío de correo) recibe lo mínimo para entregar el mensaje de verificación del registro: tu dirección y el enlace. Nada más.
El proveedor del modelo de lenguaje recibe el texto de la pregunta para generar la respuesta. No enviamos correo, IP ni ningún otro dato junto.

Cuánto tiempo guardamos

Dato	Retención
Cuenta (correo + hash)	hasta que borres la cuenta
Historial con cuenta	hasta que borres la cuenta
Sesión e historial anónimos	expiran solos (hasta 90 días)
Contadores de cuota	1 día (se renuevan a medianoche)
Tokens de verificación y de restablecimiento	24 horas
Estadísticas de uso (Umami)	mientras Revoa exista — son números, no personas

Tus derechos (LGPD)

La Ley General de Protección de Datos de Brasil te garantiza, en cualquier momento:

Saber qué datos tenemos (esta página es ese deber cumplido);
Acceder y corregir tus datos;
Borrar la cuenta y el historial — tú mismo, en el botón "Borrar mi cuenta" dentro de Mi cuenta (efecto inmediato, sin hablar con nadie);
Una copia de tus datos o revocar el uso, escribiendo al contacto de abajo.

Contacto del responsable de los datos: [email protected] — respondemos en hasta 15 días.

Revoa es un proyecto de persona física clasificado como agente de pequeño porte (Resolución CD/ANPD nº 2/2022), lo que reduce formalidades — nunca la transparencia.

Seguridad

Contraseñas con scrypt (parámetros modernos), sesiones en tokens opacos, límites automáticos de uso por IP y sesión. Ningún sistema es perfecto, pero guardamos lo mínimo posible: lo que no existe no se filtra.