Política de privacidad

La versión corta

• SPOT reúne a las personas que están en la misma página web. Está activado por defecto y, mientras lo está, comunica a nuestros servidores la dirección de cada página que tienes abierta, en cualquier pestaña, para poder cargar las publicaciones y el chat de esa página. Otros usuarios de SPOT que estén en la página que estás usando pueden verte ahí y ver dónde está tu cursor. SPOT envía los movimientos de tu cursor solo mientras haya otra persona en esa página, pero también guarda la posición de tu cursor cuando abres una página o cambias a ella, o cuando te vuelves a conectar, aunque no haya nadie más. Mientras tienes un Spot seleccionado, también comparte con los miembros de ese Spot la dirección y el título de la página en la que estás (normalmente, la pestaña visible en la última ventana de Chrome que usaste, que sigue compartida mientras estás en otra app).
• Lo que publicas con SPOT, como resaltados, comentarios, capturas de pantalla, notas de voz y chat, se guarda en nuestros servidores. Lo que publicas en el espacio público de una página es público: cualquiera que abra esa página con SPOT puede verlo, y cualquiera que tenga el enlace a una publicación puede ver esa publicación. Lo que publicas en un Spot solo está disponible para los miembros de ese Spot, excepto las capturas de pantalla que compartes en otras apps, que se publican en el espacio público de la página.
• Las llamadas de voz van directamente entre las personas de la llamada siempre que es posible, y nunca se graban.
• Sin anuncios, y SPOT en sí no tiene analítica ni rastreadores. No vendemos tus datos.
• Si te uniste a la lista de la beta, usamos tu dirección de correo solo para invitarte y avisarte del lanzamiento de SPOT. Pídenos que la eliminemos cuando quieras.
• SPOT es nuevo y una de sus protecciones aún no está terminada: un sitio web que visitas puede sondear lo que escribes en SPOT dentro de él. Consulta Limitaciones actuales.
• Puedes desactivar SPOT, borrar la mayor parte de lo que publicas y pedirnos que borremos todo lo demás.

Quiénes somos

SPOT (“SPOT”, “nosotros”, “nos”) crea la extensión SPOT para Google Chrome y gestiona el servicio que hay detrás. Para cualquier cuestión de privacidad, escribe a support@getspot.live.

Qué recopilamos

Cuando instalas SPOT

En cuanto se instala SPOT, crea una cuenta de invitado llamada “Guest” y un identificador aleatorio para tu navegador, y guarda un token de inicio de sesión en tu dispositivo, porque SPOT empieza activado. La cuenta de invitado no contiene datos personales. Mientras SPOT está desactivado, no mantiene ninguna conexión abierta con nuestros servidores, pero el identificador y el token de inicio de sesión se quedan en tu dispositivo. Iniciar sesión o registrarte en la página de cuenta de SPOT mientras SPOT está desactivado sí contacta con nuestros servidores, y crea un identificador si aún no hay uno.

El identificador se queda en tu dispositivo cuando te registras, inicias sesión o cierras sesión. Cuando creas una cuenta, la cuenta de invitado se convierte en tu nueva cuenta, así que lo que hiciste como invitado, como chatear, pasa a formar parte de ella. Cuando inicias sesión en una cuenta existente, lo que hiciste como invitado puede vincularse a ella. También funciona al revés: lo que haces después de cerrar sesión puede vincularse a la cuenta que usabas antes, y distintas cuentas usadas en el mismo navegador pueden vincularse entre sí.

En un Spot, este identificador se envía a los miembros del Spot junto con tu cursor, tu chat de cursor y tus reacciones, tu presencia y cuando te unes a una llamada de voz, y los miembros pueden ver qué identificador tiene la sesión iniciada en qué cuenta. En el espacio público de una página, los demás nunca lo reciben: te ven con un identificador distinto en cada página.

Cuando creas una cuenta

• Registro con correo. Guardamos tu dirección de correo, el nombre visible que elijas, un hash de tu contraseña y cuándo creaste la cuenta. Tu contraseña en sí nunca se guarda: SPOT le aplica un hash en tu dispositivo antes de enviarla, y nuestros servidores le vuelven a aplicar un hash con un método diseñado para contraseñas (argon2id). Para confirmar que la dirección es tuya, te enviamos por correo un código de 6 dígitos (a través de Resend, consulta Otros servicios), y la cuenta solo se crea cuando lo introduces. Solo guardamos un hash del código, nunca el código en sí; caduca a los 15 minutos. También registramos que tu dirección se verificó y cuándo, y guardamos contadores de corta duración de cuántos códigos se enviaron a una dirección, para evitar abusos.
• Inicio de sesión con Google. Después de que elijas iniciar sesión con Google y Chrome te pida permiso, SPOT envía a nuestros servidores el token de acceso que Google le da. Nuestros servidores lo usan para confirmar con Google que el token se emitió para SPOT y para obtener el ID de tu cuenta de Google, tu dirección de correo y tu nombre, y no guardan el token. No usamos tu foto de perfil. Guardamos el ID de tu cuenta de Google y tu dirección de correo con tu cuenta, y una cuenta nueva usa tu nombre de Google como nombre visible. Si tu dirección de correo de Google ya pertenece a una cuenta de SPOT con contraseña, SPOT no las vincula automáticamente. Puedes introducir la contraseña de esa cuenta para vincularle tu cuenta de Google, o cancelar. O puedes confirmar que prefieres una cuenta nueva. En ese caso, la cuenta existente se aparta: se cierra su sesión en todos los dispositivos y ya no se puede iniciar sesión en ella, pero sus datos y su dirección de correo original se conservan en lugar de borrarse, para que el equipo de soporte de SPOT pueda restaurarla si lo pides. Si la dirección de correo ya está vinculada a otra cuenta de Google, se rechaza el inicio de sesión.

Tu nombre visible lo ven otros usuarios de SPOT y cualquiera que abra un enlace para compartir de una de tus publicaciones o un enlace de invitación a un Spot en el que estés. Si Google no nos da un nombre para tu cuenta, SPOT usa tu dirección de correo como nombre visible, así que tu correo se puede ver en esos mismos sitios. Si no, tu dirección de correo no se muestra a otras personas. Aún no puedes cambiar tu nombre visible en SPOT. Para cambiarlo, escribe a support@getspot.live. Cada publicación y mensaje de chat guarda una copia del nombre visible que tenías cuando lo enviaste.

Mientras SPOT está activado

SPOT está activado por defecto y funciona en las páginas web que visitas. Chrome no le deja funcionar en las páginas propias de Chrome ni en Chrome Web Store. En cada página, mientras está activado, SPOT envía a nuestros servidores:

• la dirección (URL) de cada página en la que tienes SPOT funcionando, incluidas las páginas en pestañas en segundo plano y cualquier parámetro de consulta, pero no la parte que va después de “#”. Nuestros servidores la usan para enviarte las publicaciones, comentarios, me gusta, chat y cursores de esas páginas. Normalmente, solo la pestaña en la que estás comparte tu cursor y, en un Spot, tu página con otras personas; las direcciones de tus otras páginas abiertas solo se usan para enviarte el contenido de esa página;
• la posición de tu cursor, hasta unas 15 veces por segundo mientras la pestaña está en primer plano;
• qué Spot tienes seleccionado, si tienes alguno;
• el identificador de SPOT para tu navegador. Nuestros servidores lo usan para añadir tu nombre visible (“Guest” si no has iniciado sesión) y un color de cursor.

Esto permite que otros usuarios de SPOT en la misma página vean tu cursor y tu nombre, y que SPOT cargue los comentarios y el chat de esa página. Se elimina de nuestros servidores cuando sales de la página o te desconectas.

Mientras tienes un Spot seleccionado, SPOT también comparte con los miembros de ese Spot la dirección y el título de la página de la pestaña en la que estás (la pestaña activa de la última ventana de Chrome que usaste), para que puedan ver dónde está cada uno. Cuando cambias de pestaña, comparte en su lugar la página de la nueva pestaña. Si cambias a otra app, o a una pestaña en la que SPOT no puede funcionar, la última página en la que estuviste sigue compartida. Si SPOT no puede saber en qué pestaña estás, cualquiera de tus pestañas en el Spot puede compartir su página. Tu Spot sigue seleccionado en todas las pestañas, incluso después de reiniciar Chrome, hasta que vuelvas al espacio público, salgas del Spot, cierres sesión o cambies de cuenta, te eliminen del Spot o se borre el Spot. Esto continúa aunque desactives Cursores en vivo. Si vuelves al espacio público, la última página que compartiste en el Spot sigue visible para sus miembros hasta que SPOT se desconecte de nuestros servidores o abras una página con otro Spot seleccionado. Se elimina de inmediato si sales del Spot, te eliminan de él, se borra el Spot o desactivas SPOT.

Mientras está activado, SPOT se conecta a nuestros servidores cada vez que Chrome lo inicia, y sigue conectado mientras tengas alguna página web abierta. Cerrar tu última página web no lo desconecta en el acto. La conexión se cierra cuando Chrome detiene el proceso en segundo plano de SPOT, lo que puede tardar un rato, o más si hay actividad en tus Spots. Desactivar SPOT lo desconecta de inmediato.

Puedes desactivar SPOT en su menú de la barra de herramientas. Entonces SPOT se desconecta de nuestros servidores y deja de enviar las direcciones de las páginas que visitas y tu cursor. Tu cursor, tu página en un Spot y tu lugar en cualquier llamada se eliminan de nuestros servidores. Desactivar SPOT también cuelga cualquier llamada de voz en la que estés. Si era una llamada en un Spot de la que no habías salido, SPOT vuelve a unirse a ella y vuelve a activar tu micrófono cuando reactivas SPOT, en cuanto haya abierta una página de ese Spot, incluidas las páginas que ya estaban abiertas, que se recargan al activar SPOT (consulta Llamadas de voz). Para que SPOT no vuelva a unirse a la llamada de un Spot, haz clic en Salir antes de desactivarlo.

Desactivar el interruptor Cursores en vivo quita tu cursor de la página en la que estás y hace que SPOT deje de enviar ahí los movimientos de tu cursor. También dejas de ver los cursores de los demás, y termina cualquier llamada de voz en la que estés. Puede que otros sigan viendo tu nombre y un marcador de cursor, por ejemplo si la página cambia de dirección sin recargarse, si cambias de Spot o si hablas en una llamada de voz. El interruptor se vuelve a activar cuando recargas o abres otra página.

Lo que creas

Cuando usas las herramientas de SPOT, guardamos lo que creas junto con tu cuenta y la hora. La mayoría de los elementos también incluyen la dirección de la página, tu nombre visible y el Spot o espacio público en el que publicaste, y las publicaciones incluyen además el título de la página:

• resaltados, incluido el texto que resaltaste. SPOT lee en tu dispositivo el texto que seleccionas para mostrar su menú, y solo lo envía cuando guardas un resaltado, publicas un comentario sobre él o lo compartes (Publicar en X o Copiar enlace). Publicar en X también abre X con hasta 180 caracteres del texto, el nombre del sitio web y un enlace;
• comentarios, respuestas, notas y stickers de emoji, y en qué parte de la página los colocaste. Si colocas un sticker sobre un enlace, también guardamos la dirección y el texto de ese enlace;
• dibujos;
• notas de desarrollador, incluidos detalles del elemento de la página al que las adjuntaste;
• capturas de pantalla, solo cuando haces una. Primero ves una vista previa, y solo se sube cuando la publicas o la compartes. Si compartes una captura en otra app o copias su enlace, SPOT también la publica en el espacio público de la página, aunque estés en un Spot, y cada vez que la compartes se publica otra copia;
• notas de voz de hasta 30 segundos, solo después de que pulses grabar. No hay vista previa: la nota se publica en cuanto termina la grabación. Los efectos de voz se aplican en tu dispositivo. Puede que Chrome te pida que permitas al sitio web en el que estás usar tu micrófono;
• imágenes guardadas. Guardamos la dirección web de la imagen, su descripción, cualquier pie de foto que añadas, la página de la que viene (dirección y título) y el nombre del Spot en el que la guardaste. No copiamos el archivo de la imagen, salvo que la página incluya la propia imagen en su dirección web. Cuando alguien ve una imagen guardada, su navegador la carga desde el sitio que la aloja, que recibe su dirección IP pero no la página en la que está;
• me gusta;
• mensajes en el chat de la barra lateral, incluidos los que envías como invitado;
• mensajes del chat de cursor, reacciones emoji y trazos del puntero láser.

Las capturas de pantalla y las notas de voz se guardan en Cloudflare, junto con el ID de la cuenta que las publicó. En los archivos publicados en el espacio público de una página, ese ID de cuenta también forma parte de la dirección web del archivo. Si no se puede acceder a nuestro servicio de subida cuando publicas, el archivo se guarda en su lugar con la publicación en nuestros propios servidores. Los archivos publicados en el espacio público de una página se sirven desde media.getspot.live, y cualquiera que tenga el enlace a uno puede abrirlo. Los archivos publicados en un Spot solo pueden abrirlos los miembros del Spot y la persona que los publicó: SPOT los obtiene a través de nuestros servidores, que comprueban quién los pide, y no se pueden abrir directamente desde media.getspot.live. Los archivos siguen guardados cuando se borra un Spot; escríbenos para que los eliminemos.

Cuando alguien te responde o te menciona, creamos una notificación para ti que incluye su nombre, la dirección de la página y una breve vista previa del texto.

Si creas un Spot o te unes a uno, guardamos su nombre, descripción, propietario, código de invitación, miembros, sus roles y cuándo se unieron. Tienes que haber iniciado sesión para unirte a un Spot con un enlace de invitación, y quienes se unen así entran como lectores. Un enlace deja de funcionar 7 días después de que se emitiera su código, y los administradores pueden desactivarlo o sustituirlo por uno nuevo. Cuando se borra un Spot, guardamos un registro de su ID y de cuándo se borró, para que no se pueda volver a crear.

Si añades a alguien a un Spot por correo, guardamos la dirección de correo y el rol que introduces, quién añadió a esa persona y cuándo, y quién acepta la invitación si se acepta. SPOT no le envía ningún correo y no usa esa dirección para añadirla. Una invitación por correo no puede convertir a nadie en administrador. Solo alguien que haya iniciado sesión con una cuenta de SPOT puede aceptarla, en un plazo de 7 días. Estos registros se borran cuando se borra el Spot.

La primera vez que inicias sesión en SPOT en un navegador, si tu cuenta no tiene publicaciones y aún no está en ningún Spot, el recorrido de bienvenida de SPOT crea un Spot privado para ti y lo selecciona, para que tus primeras publicaciones sean privadas. Su nombre se basa en la primera palabra de tu nombre visible (por ejemplo, “Alex’s Spot”), o es “My Spot” si no tienes nombre visible. Si tu nombre visible es tu dirección de correo, el nombre del Spot la incluirá. Como cualquier Spot que seleccionas, sigue seleccionado hasta que vuelvas al espacio público, y el nombre del Spot se muestra en sus enlaces de invitación. Eres su único miembro hasta que invites a alguien. Si te unes mediante un enlace de invitación, SPOT no crea un Spot para ti.

También llevamos un recuento mensual de cuántas capturas de pantalla, dibujos y notas adhesivas publica cada cuenta, para futuros límites de los planes.

Llamadas de voz

La voz está disponible cuando has iniciado sesión. SPOT activa tu micrófono cuando haces clic en Unirse, y usa pulsar para hablar salvo que cambies a micrófono abierto. En un Spot, SPOT recuerda que te uniste: hasta que hagas clic en Salir, vuelve a unirse a la llamada y vuelve a activar tu micrófono cada vez que abres una página de ese Spot, incluso después de reiniciar Chrome o de desactivar y volver a activar SPOT. Con el micrófono abierto, los demás pueden oírte en cuanto vuelve a unirse. Una vez que te has unido, la llamada sigue mientras pasas a otras páginas y sitios web, y si cambias a otro Spot. Termina cuando haces clic en Salir, desactivas SPOT, desactivas Cursores en vivo, cierras todas tus páginas web o te eliminan del Spot (o se borra el Spot). Cerrar sesión no termina una llamada, así que haz clic antes en Salir. Desactivar SPOT o Cursores en vivo no es lo mismo que Salir: en un Spot, SPOT vuelve a unirse a la llamada la próxima vez que abras una página de ese Spot con ellos activados de nuevo.

El audio viaja directamente entre las personas de la llamada. Cuando no es posible una conexión directa, se retransmite a través de Cloudflare. Las llamadas nunca se graban.

Para conectar una llamada, SPOT pasa datos de conexión, incluidas las direcciones de red (IP) de los participantes, a través de nuestros servidores, y solo entre personas de la misma llamada. Nuestros servidores borran estos datos en cuanto el SPOT de la otra persona los ha recibido, o cuando alguien sale de la llamada. Si eso no ocurre, se borran al cabo de unos cinco minutos. En cuanto hay al menos otra persona en la llamada contigo, tu navegador usa un servicio de Google para averiguar tu dirección IP pública, así que Google la recibe, y también contacta con los servidores de retransmisión de Cloudflare, así que Cloudflare recibe tu dirección IP aunque la llamada se conecte directamente. Las demás personas de la llamada pueden ver tu dirección IP, como en cualquier llamada directa. Mientras dura una llamada, nuestros servidores registran quién está en ella (su nombre, su color y cuándo se unió); en una llamada en el espacio público de una página, esto incluye la dirección de la página. Todos los miembros de un Spot pueden ver quién está en la llamada de ese Spot, aunque no se hayan unido. Cualquiera que use SPOT con una página abierta, incluso sin iniciar sesión, puede ver quién está en la llamada pública de esa página.

Modo seguir

Solo las personas que comparten un Spot contigo, o que tienen abierta una página en la que estás en el espacio público, pueden pedir seguirte o invitarte a que las sigas. Si aceptas la solicitud de alguien para seguirte, o alguien acepta tu invitación de Foco en mí, SPOT le envía, a través de nuestros servidores, tu posición de desplazamiento, la altura de la página y de tu ventana, y la dirección completa de la página, incluida la parte que va después de “#”, para que su navegador pueda seguirte. Las solicitudes de seguimiento y las respuestas se borran una vez entregadas, o al cabo de un minuto aproximadamente si nunca se entregan. Mientras una solicitud está sin responder, nuestros servidores anotan quién se lo pidió a quién, durante un máximo de 10 minutos, y mientras sigues a alguien anotan quién sigue a quién, hasta que termina el seguimiento. Nuestros servidores solo guardan tu última posición de desplazamiento para cada persona que te sigue: cada actualización sustituye a la anterior, y se borra en un minuto aproximadamente, o de inmediato si cualquiera de los dos termina o rechaza el seguimiento.

Información técnica

Como cualquier servicio online, nuestros servidores reciben tu dirección IP cuando SPOT se conecta. Guardan registros técnicos estándar de cada solicitud (tu dirección IP, la hora, la dirección solicitada, que puede incluir enlaces y códigos de inicio de sesión, y los datos de tu navegador) por seguridad y para resolver problemas, y los borran al cabo de unas dos semanas. SPOT no usa cookies, analítica, informes de fallos, publicidad ni herramientas de rastreo, y no carga código desde internet.

Para proteger las cuentas, tras 5 inicios de sesión con contraseña fallidos para una dirección de correo en 15 minutos, bloqueamos el inicio de sesión con contraseña para esa dirección hasta 15 minutos después del primero de esos intentos. Para ello, guardamos la dirección de correo que se escribió (en minúsculas), cuántos intentos fallaron y cuándo ocurrió el primero. Lo guardamos aunque ninguna cuenta use esa dirección, y lo conservamos hasta que alguien inicie sesión en esa dirección con su contraseña. Mientras se comprueba un inicio de sesión con contraseña, guardamos brevemente un registro (la dirección escrita, el identificador de SPOT para tu navegador y si funcionó) y lo borramos en un plazo de 5 minutos. También limitamos cuántos inicios de sesión con contraseña y registros de cuenta pueden venir de una misma dirección IP por minuto; este recuento solo se guarda en la memoria de nuestro servidor.

Para evitar abusos, nuestros servidores limitan la velocidad a la que el identificador de SPOT para tu navegador puede dar me gusta a publicaciones, enviar mensajes de configuración de llamadas y de seguimiento, mover su cursor y enviar chat de cursor, reacciones emoji o trazos de láser, e ignoran todo lo que supere el límite. Para ello guardan un contador de corta duración para cada tipo de acción. En las actualizaciones de cursor, láser, reacciones y desplazamiento de seguimiento, solo se guarda un contador cuando las actualizaciones llegan más rápido de lo que SPOT las envía normalmente. Los contadores se borran tras un minuto aproximadamente sin uso.

En tu dispositivo

SPOT guarda tu token de inicio de sesión, su identificador para tu navegador, tu nombre visible, el Spot que tienes seleccionado, si tenías la voz activada en cada Spot privado, y tus ajustes y preferencias (como los ajustes de voz, el sonido, el orden de tus Spots, los emojis que más usas, tu progreso en el recorrido de bienvenida y qué herramientas de SPOT has usado o de cuáles has visto vistas previas) en el almacenamiento de Chrome en tu dispositivo. Mientras Chrome está abierto, también guarda si estás en una llamada de voz, a quién sigues o a quién guías con Foco en mí, y quién te sigue, incluidos los nombres visibles y los colores de esas personas. Esto se elimina cuando cierras Chrome. Para pequeñas recompensas dentro de la app, también guarda algo de información sobre tu propia actividad ahí: cuántas cosas has guardado, los sitios web en los que las guardaste y si alguna vez has guardado algo entre la medianoche y las 5 de la mañana. Esta información nunca sale de tu dispositivo.

Este sitio web

getspot.live cuenta las visitas con Vercel Web Analytics, que no usa cookies ni te identifica: registra la página que abriste, el sitio que te trajo, tu país, y tu navegador, sistema operativo y tipo de dispositivo, y solo nos muestra totales. Solo si lo permites en el aviso de cookies, el sitio también usa Google Analytics, que pone cookies (llamadas _ga) para distinguir visitas y envía a Google las páginas que abres, el sitio que te trajo, tu dirección IP y datos de tu navegador y dispositivo, para que veamos cómo la gente encuentra y usa getspot.live. Google Analytics no se usa para anuncios. Si dices que no, no se envía nada a Google Analytics. Puedes cambiar tu elección cuando quieras con Configuración de cookies, al pie de cada página; decir que no borra sus cookies. Recuerda si has visto la animación de introducción (durante la sesión actual del navegador), si has probado la barra de herramientas de SPOT en la página de inicio y si has desactivado sus sonidos, y si respondes al comentario de demostración, eso se guarda solo en tu propio navegador. Nada de lo que haces con la barra de herramientas de la página de inicio se sube ni se guarda: los dibujos, stickers, comentarios, capturas de pantalla, notas de voz y mensajes del chat de cursor se quedan en tu navegador, y se desvanecen al cabo de un rato o desaparecen cuando los cierras o sales de la página. Una captura de pantalla solo sale de la página si la descargas o la copias tú. El sitio usa tu micrófono solo mientras grabas una nota de voz, y solo si lo permites. Las notificaciones de la barra de herramientas son ejemplos generados en tu navegador. El sitio carga fuentes de Google, que recibe tu dirección IP, y el servicio que aloja getspot.live recibe tu dirección IP cuando lo visitas y puede guardar registros técnicos estándar.

La lista de la beta

Si te uniste a la lista de la beta en getspot.live, tenemos tu dirección de correo, qué formulario de registro usaste y cuándo. Usamos tu dirección para enviarte una invitación a la beta y novedades cuando se lance SPOT. No la vendemos ni la usamos para nada más. La lista se guarda en una hoja privada de Google Sheets: tu registro fue de tu navegador a Google, que también recibió tu dirección IP y los datos de tu navegador, y nosotros recibimos un correo sobre ello en nuestra propia bandeja de entrada, alojada en Purelymail. Para que te eliminemos, responde a cualquiera de nuestros correos o escribe a hello@getspot.live.

Otros servicios que usa SPOT

• Resend envía el correo con el código de verificación cuando te registras con una dirección de correo. Recibe tu dirección de correo y el contenido del correo desde nuestros servidores en la UE.
• Cloudflare guarda las capturas de pantalla y las notas de voz, y retransmite el audio de voz cuando no es posible una conexión directa. Tu navegador contacta con sus servidores de retransmisión siempre que estás en una llamada con otra persona, aunque la llamada se conecte directamente.
• Google ofrece el inicio de sesión con Google si lo eliges, y el servicio que SPOT usa para establecer las llamadas de voz. El selector de GIF de SPOT está desactivado por ahora, así que SPOT no envía búsquedas de GIF a Tenor (un servicio de Google). Los GIF que la gente publicó antes siguen cargándose desde donde están alojados, normalmente Tenor, cuando los ves, y ese servicio recibe tu dirección IP. Google Fonts, que usa este sitio web, recibe tu dirección IP, igual que Google Analytics si lo permites en getspot.live (consulta Este sitio web). Las páginas para compartir en app.getspot.live/s/… (solo para publicaciones en el espacio público de una página) también cargan Google Fonts, el servicio de iconos de sitios web de Google (que recibe el dominio de la página compartida) y miniaturas de YouTube, y una imagen guardada compartida se carga desde el sitio que la aloja.
• Internet Archive. La primera vez que guardas algo en una página después de que cargue, SPOT pide a la Wayback Machine de Internet Archive que guarde una copia pública de esa página, para que tus notas conserven su contexto si la página cambia. Esto envía a Internet Archive la dirección de la página, incluido cualquier parámetro de consulta pero no la parte que va después de “#”, y tu dirección IP, aunque estés en un Spot.
• Nuestros proveedores de alojamiento, que tratan datos en nuestro nombre: Hetzner gestiona nuestros servidores en Alemania (app.getspot.live), y Vercel aloja este sitio web (getspot.live) y recibe tu dirección IP cuando lo visitas.
• Google Sheets y Purelymail, si te uniste a la lista de la beta: Google recibió tu registro desde tu navegador, junto con tu dirección IP y los datos de tu navegador, y guarda la lista en nuestra hoja privada de Google Sheets. Purelymail aloja nuestra bandeja de entrada de correo, donde se nos avisa de cada registro.
• Apps en las que compartes. Si haces clic en un botón para compartir en X, WhatsApp, Slack o por correo, el enlace y cualquier texto que incluya (como tu pie de foto, el texto resaltado y el nombre del sitio web) van a esa app. Cuando publicas una captura de pantalla en X, también copiamos la imagen a tu portapapeles (o la descargamos) para que puedas adjuntarla tú. No se comparte nada hasta que haces clic.

Quién puede ver lo que compartes

• El espacio público. Cuando no estás en un Spot, estás en el espacio público de una página. Otros usuarios de SPOT que tengan la misma página abierta pueden ver tu cursor y tu nombre, y si estás en la llamada de voz de la página. Lo que se publica ahí, como resaltados, comentarios, capturas de pantalla, notas de voz y chat, es público: cualquiera puede abrir la página con SPOT y verlo. Las publicaciones se muestran con el nombre visible y el ID de cuenta del autor, la dirección de la página y su título. Los mensajes de chat se muestran con el nombre visible y el color de quien los envía, no con su ID de cuenta. Cuántas personas han dado me gusta a una publicación también es público, pero no quiénes.
• Spots. Las publicaciones, el chat, los me gusta, las capturas de pantalla, las notas de voz, la lista de miembros y las ubicaciones de los miembros de un Spot solo están disponibles para sus miembros. Hay algunas excepciones: los enlaces de invitación muestran un poco sobre el Spot (consulta Enlaces), y las capturas de pantalla compartidas en otras apps se publican en el espacio público de la página. Si sales de un Spot o te eliminan de él, conservas las notificaciones que recibiste mientras eras miembro. Tus publicaciones se quedan en el Spot, y te seguimos avisando cuando alguien responde a una de ellas, con el nombre de quien responde, la dirección de la página y una breve vista previa de la respuesta. Nuestros servidores comprueban la pertenencia al Spot en cada solicitud, así que esto se cumple incluso para alguien que use software modificado.
• Enlaces. Cualquiera que tenga el enlace a una publicación en el espacio público de una página puede verla, junto con tu nombre visible y el título y la dirección completa de la página. Un enlace a una publicación en un Spot solo muestra que la publicación es privada. Los enlaces de invitación muestran el nombre del Spot, cuántos miembros tiene, los nombres de hasta ocho miembros y una miniatura pequeña y muy difuminada de la captura de pantalla más reciente publicada en el Spot. Los enlaces de invitación por correo también muestran quién te invitó y el rol que se te ofrece. Cuando un enlace de invitación ha caducado o se ha desactivado, o una invitación por correo ya se ha aceptado, el enlace no muestra nada de esto. Cualquiera que haya iniciado sesión en SPOT (no como invitado) y tenga el enlace de invitación de un Spot puede unirse al Spot y ver todo lo que hay en él, así que comparte los enlaces de invitación solo con las personas que quieras en el Spot. Los enlaces de invitación y las invitaciones por correo dejan de funcionar 7 días después de crearse, y los administradores de un Spot pueden desactivar su enlace de invitación o sustituirlo por uno nuevo en cualquier momento. Un enlace caducado o desactivado no muestra nada sobre el Spot.

No vendemos tu información ni la compartimos con fines publicitarios. Podemos revelar información si la ley lo exige, o cuando sea necesario para proteger la seguridad de nuestros usuarios o del público.

Limitaciones actuales

SPOT es nuevo y una de sus protecciones aún no está terminada. Queremos que lo sepas antes de decidir qué compartir:

• La barra lateral, los comentarios y el chat de SPOT funcionan dentro de las páginas web que visitas. El sitio web en el que estás ya no puede leer directamente lo que SPOT muestra ahí, pero un sitio decidido, o un script que ejecute, aún puede sondearlo, ver lo que escribes en SPOT y detectar que SPOT está instalado.

Estamos trabajando para solucionarlo. Hasta entonces, por favor, no escribas en SPOT nada que necesites mantener en privado frente al sitio web en el que estás.

Cómo usamos tu información

• Para hacer funcionar las funciones de SPOT: cursores, resaltados y comentarios, chat, presencia, modo seguir y voz.
• Para mantener SPOT seguro y en funcionamiento, y para solucionar problemas.
• Para responderte cuando nos contactas.
• Para enviarte una invitación a la beta y novedades sobre el lanzamiento de SPOT, si te uniste a la lista de la beta.

No usamos tu información para publicidad ni para crear perfiles sobre ti, y no la usamos para evaluar la solvencia crediticia ni para conceder préstamos. La tratamos para prestarte el servicio que pediste (incluida la lista de la beta, a la que te apuntaste tú) y porque tenemos un interés legítimo en mantener SPOT seguro y en funcionamiento.

Cuánto tiempo lo conservamos

• Un registro que no se ha confirmado con su código de correo: 7 días, y luego se borra. El código en sí caduca a los 15 minutos.
• Las direcciones de las páginas que tienes abiertas (incluidas las pestañas en segundo plano): hasta que cierras o sales de cada página, desactivas SPOT o te desconectas. La posición de tu cursor, que solo se guarda para la última página en la que estuviste: hasta que pasas a otra página, cierras o sales de esa página, desactivas los cursores en vivo, desactivas SPOT o te desconectas.
• La última página en la que estuviste en un Spot: hasta que desactivas SPOT, sales del Spot o te eliminan de él, se borra el Spot, abres una página con otro Spot seleccionado, o SPOT se desconecta de nuestros servidores por cualquier otro motivo. Se mantiene si vuelves al espacio público.
• Quién está en una llamada de voz: hasta que haces clic en Salir, desactivas SPOT, cierras todas tus páginas web o te desconectas, y en una llamada en un Spot, hasta que sales de ese Spot, te eliminan de él o se borra.
• Solicitudes de seguimiento y sus respuestas, y mensajes de configuración de llamadas: se borran una vez entregados. Si no, nuestros servidores los borran automáticamente: los mensajes de seguimiento, incluida tu última posición de desplazamiento, aproximadamente un minuto después de enviarse; los mensajes de configuración de llamadas, al cabo de unos cinco minutos; y el registro de una solicitud de seguimiento sin responder, a los diez minutos. Tu última posición de desplazamiento también se borra de inmediato si cualquiera de los dos termina o rechaza el seguimiento. Estos borrados se producen tanto si alguien recibe los mensajes como si no.
• Chat de cursor, reacciones emoji y trazos de láser: se borran automáticamente en unos 45 segundos desde que se envían.
• Registros técnicos estándar de nuestros servidores: unas dos semanas.
• Tu cuenta, las cuentas de invitado que SPOT crea para tu navegador (una nueva cada vez que cierras sesión) y los recuentos mensuales de publicaciones vinculados a ellas: hasta que nos pidas que las borremos. Si falla un inicio de sesión con contraseña, guardamos la dirección de correo que se escribió, tenga o no una cuenta, y cuántos intentos recientes fallaron, hasta que alguien inicie sesión en esa dirección con su contraseña.
• Cuentas apartadas al iniciar sesión con Google: si inicias sesión con Google y ya existe una cuenta de SPOT con contraseña que usa tu dirección de correo y no está vinculada a Google, puedes introducir la contraseña de esa cuenta para vincularla o crear una cuenta nueva. Si creas una cuenta nueva, no borramos la antigua. Eliminamos su contraseña y cerramos su sesión en todas partes, para que nadie pueda volver a iniciar sesión en ella. La conservamos, junto con la dirección de correo que usaba, para que el equipo de soporte de SPOT pueda restaurarla si era tuya. Todo lo que se publicó desde ella (publicaciones, mensajes de chat, me gusta y pertenencias a Spots) se queda donde está. Lo mismo ocurre con cualquier otra cuenta no vinculada que use tu correo cuando vinculas una de ellas. Escribe a support@getspot.live para que la borremos.
• Tu correo en la lista de la beta: hasta que nos pidas que lo eliminemos. Entonces lo borramos de nuestra hoja de Google Sheets y de nuestra bandeja de entrada.
• Tus publicaciones, archivos, mensajes de chat, notificaciones, me gusta y Spots: hasta que los borres o nos pidas que lo hagamos, o hasta que el propietario de un Spot lo borre. Borrar una publicación también borra sus me gusta. Borrar un Spot también borra las publicaciones, respuestas, me gusta, mensajes de chat, notificaciones e invitaciones por correo que contiene, pero no sus archivos (ver más abajo).

Algunas cosas aún no se pueden borrar desde dentro de SPOT: tu propia cuenta, los mensajes de chat (salvo los de un Spot que borres), las notificaciones, las invitaciones por correo que hayas añadido y las respuestas a una publicación que borres, junto con los me gusta de esas respuestas. Borrar una publicación también borra sus me gusta. Borrar un Spot (solo puede hacerlo su propietario) borra todo lo que contiene: sus publicaciones, las respuestas y sus me gusta, el chat, las notificaciones, las invitaciones por correo, el enlace de invitación y la lista de miembros. Solo conservamos el ID aleatorio del Spot y cuándo se borró, para que el ID no se pueda reutilizar. Los archivos de capturas de pantalla y notas de voz del Spot siguen guardados en Cloudflare, aunque solo la persona que publicó cada uno puede seguir abriéndolo. Escríbenos y borraremos el resto. Cerrar sesión o desinstalar SPOT no borra los datos de nuestros servidores.

Tus opciones y derechos

• Desactiva SPOT desde su menú de la barra de herramientas cuando quieras. Esto desconecta SPOT de nuestros servidores y cuelga cualquier llamada de voz en la que estés. SPOT recuerda que te uniste a la llamada de un Spot, así que cuando lo vuelves a activar, vuelve a unirse a la llamada y vuelve a activar tu micrófono en cuanto abres una página de ese Spot. Para evitarlo, haz clic en Salir antes de desactivar SPOT.
• Desactiva Cursores en vivo para la página en la que estás.
• Las capturas de pantalla y las notas de voz solo se hacen cuando decides hacerlas. La voz empieza cuando haces clic en Unirse; consulta Llamadas de voz para saber cómo SPOT vuelve a unirse a las llamadas en un Spot.
• Borra tus propias publicaciones. Esto también borra cualquier captura de pantalla o nota de voz adjunta y sus me gusta. No borra las respuestas a la publicación, incluidas las tuyas, ni las notificaciones que generó. Las respuestas públicas siguen visibles en la página. Puedes borrar las respuestas que escribiste. Escríbenos y borraremos el resto.
• Borra los Spots de los que eres propietario. Esto también borra la lista de miembros del Spot, sus publicaciones y respuestas, los me gusta, los mensajes de chat, las notificaciones, los enlaces de invitación y las invitaciones por correo, y termina las llamadas, la presencia y los cursores que haya en él. Los archivos de capturas de pantalla y notas de voz adjuntos a sus publicaciones aún no se borran; escríbenos y los borraremos (consulta Cuánto tiempo lo conservamos).
• Sal de un Spot del que no eres propietario (Salir del Spot, con la sesión iniciada). Cuando sales de un Spot o uno de sus administradores te elimina, SPOT deja inmediatamente de compartir tu página, tu cursor y tu voz con sus miembros, te saca de su llamada y termina cualquier seguimiento que solo fuera posible gracias a ese Spot. Tus publicaciones y mensajes de chat en ese Spot se quedan salvo que los borres o nos pidas que lo hagamos. Cuando el propietario de un Spot lo borra, ocurre lo mismo para todos los miembros, y también se borran sus publicaciones (con sus me gusta y los enlaces de sus adjuntos), mensajes de chat, invitaciones y notificaciones.
• Si eres administrador de un Spot, puedes sustituir el enlace de invitación del Spot por uno nuevo o desactivarlo en los ajustes del Spot. Un enlace sustituido deja de funcionar al instante. Un enlace desactivado deja de funcionar hasta que un administrador lo vuelve a activar. Los enlaces de invitación también dejan de funcionar por sí solos 7 días después de crearse. Ninguno de estos cambios elimina a las personas que ya se han unido. Para sacar a alguien del Spot, elimínalo como miembro.
• Desinstala SPOT para eliminar todo lo que guarda en tu dispositivo. Cuando quitas SPOT, Chrome abre una breve página en app.getspot.live. Si ahí pulsas un motivo para irte, registramos ese motivo sin tu cuenta ni ningún otro dato de la cuenta. Como en cualquier visita, nuestros servidores reciben tu dirección IP y los datos de tu navegador, y sus registros técnicos estándar registran la visita, incluido el motivo que pulsaste.

Para ver, corregir, exportar o borrar la información que tenemos sobre ti, escribe a support@getspot.live desde la dirección de tu cuenta. Si nunca creaste una cuenta, dinos aproximadamente cuándo y en qué páginas usaste SPOT, y haremos todo lo posible por encontrar tus datos. Intentamos responder en un plazo de 30 días.

Según dónde vivas, leyes como el RGPD o la Ley de Privacidad del Consumidor de California pueden darte derecho a acceder a tu información, corregirla, borrarla o exportarla, a oponerte a cómo la usamos o a limitarlo, y a retirar tu consentimiento. También puedes presentar una reclamación ante tu autoridad local de protección de datos. Nuestros servidores y proveedores de servicios pueden estar en países distintos al tuyo.

Seguridad

SPOT envía datos a nuestros servidores mediante conexiones cifradas (HTTPS y WebSockets seguros), y el audio de voz va cifrado en tránsito. Una protección aún no está terminada (consulta Limitaciones actuales), así que, por favor, no publiques contraseñas ni otra información sensible en SPOT.

Menores

SPOT no está pensado para menores de 13 años, o de 16 en el Espacio Económico Europeo y el Reino Unido. No recopilamos a sabiendas su información. Si crees que un menor nos ha dado información, escribe a support@getspot.live y la borraremos.

Chrome Web Store

El uso que hace SPOT de la información recibida de las API de Google y de tu navegador cumplirá la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado. No vendemos tus datos, no los usamos ni los transferimos para fines no relacionados con las funciones principales de SPOT, y no los usamos ni los transferimos para determinar la solvencia crediticia ni para conceder préstamos.

Cambios en esta política

Cuando cambiemos esta política, actualizaremos la fecha de arriba. Si los cambios son importantes, te avisaremos en SPOT o en este sitio web antes de que entren en vigor.

Contacto

Preguntas o solicitudes sobre tu privacidad: support@getspot.live.