Privacidad: qué cuenta el sitio de OTP Pink y qué no
Dos cosas distintas, dos respuestas distintas.
- La extensión OTP Pink no envía nada a ningún lugar. Tu bóveda se queda en tu navegador, y la extensión no hace solicitudes de red, así que nadie, tampoco 301.st, recibe nada de ella para guardarlo o compartirlo. Su política de privacidad está en 301.st, el sitio del editor.
- Este sitio cuenta sus visitas. Es todo lo que registra, y el resto de esta página dice exactamente qué.
Lo que registra el contador
El contador es clx, un producto de 301.st, que funciona en la cuenta de Cloudflare del dueño del sitio. En cada vista de
página, la página envía una solicitud POST a este mismo sitio, que responde con un 204 vacío; la verás en las
herramientas para desarrolladores de tu navegador. Esa solicitud es del sitio, no de la extensión.
Por cada vista de página guarda:
- la ruta de la página, sin los parámetros de consulta ni el fragmento; los segmentos de la ruta que parecen una dirección de correo electrónico, un UUID o un número largo se reemplazan;
- el host del sitio del que llegaste, si lo hay;
- el país que Cloudflare indica para la solicitud;
- el navegador, el sistema operativo y el tipo de dispositivo (computadora o móvil), leídos del agente de usuario del navegador.
No guarda:
- cookies ni almacenamiento local: no establece ninguno;
- tu dirección IP, tu agente de usuario completo ni el cuerpo de la solicitud: no se escriben ni en la base de datos ni en los registros;
- nada que te siga de un día a otro. Los visitantes únicos se cuentan con un hash de una sal aleatoria del día, el sitio, la dirección IP y el agente de usuario. Los hashes y la sal se borran cuando termina el día, así que una persona en dos días cuenta como dos visitantes y no se la puede seguir de un día al siguiente.
Cuánto tiempo se guarda
- En la cuenta de Cloudflare del dueño del sitio: las vistas con sus desgloses, hora por hora durante 31 días y día por día durante 400 días. Los hashes de visitantes y la sal del día duran hasta que termina el día.
- En clx.cx, que le muestra los informes al dueño: solo los totales, sin los desgloses; las horas del sitio durante 2 días y sus días durante 400 días.
Adónde va
El script del contador y su solicitud los sirve este mismo sitio; ninguna página de este sitio carga nada de otro host. Bloquear el contador no cambia nada para ti: el sitio funciona igual, el dueño solo pierde el recuento.
El sitio está alojado en Cloudflare Pages. Como cualquier alojamiento, Cloudflare ve las solicitudes que sirve; el contador no oculta tu visita a Cloudflare. Su propia política es la política de privacidad de Cloudflare.
Preguntas
Escribe al contacto de 301.st, el mismo que para la política de la extensión. Cómo está protegida la propia extensión se explica en la página de seguridad.