Política de privacidad.

Última actualización: July 7, 2026

A quién cubre

Esta política cubre apps para iOS y Android de BurnPony, las páginas de visualización de notas en burnpony.app y este sitio web — todo desarrollado y operado por NorseHorse, un desarrollador independiente. Contacto: NorseHorse@norsehor.se.

Qué recopila la app

Nada sobre ti. No hay cuenta, no hay registro, y la app nunca pide tu nombre, dirección de correo o contactos. La pestaña Enviados mantiene un registro local de las notas que has creado — el ID de la nota, un token de gestión y tus ajustes elegidos, nunca el texto de la nota — y existe solo en tu dispositivo.

Qué almacena el servidor

Las notas se almacenan en un relevo para que los destinatarios puedan obtenerlas. Para cada nota viva el relevo guarda:

• El envelope sellado — tu nota, cifrada en tu dispositivo con AES-256-GCM. La clave de descifrado viaja solo en el #fragmento del enlace, que los navegadores no envían a los servidores, así que el relevo no puede leer la nota. Incluso el ajuste de ocultar automáticamente viaja cifrado dentro.
• Registro — un ID de nota aleatorio, marcas de tiempo de creación y caducidad, el límite y el recuento de vistas, si se pidió un acuse de lectura, y un hash del token de gestión usado para el quemado anticipado.
• Horas de acuse — si y solo si activaste los acuses para esa nota, las horas en que se abrió.
• Registros de push — tokens push del dispositivo (hasta cinco por nota) para que tu teléfono pueda recibir la notificación genérica «Se abrió una nota.» Se eliminan con la nota.

El texto cifrado se elimina en la misma transacción de base de datos que la última vista permitida, al caducar (un barrido se ejecuta cada cinco minutos) o cuando quemas la nota antes. Las notas quemadas, caducadas e inexistentes devuelven respuestas idénticas.

Limitación de tasa y datos de red

Para mantener el relevo sano, la creación de notas y los informes de abuso están limitados por tasa usando direcciones IP hasheadas con un secreto del servidor; esos registros de hash caducan tras unas dos horas. Como cualquier servidor de internet, el relevo ve las direcciones IP que se conectan a nivel de red mientras atiende una petición; no construye perfiles a partir de ellas, y el servidor web frente a él está configurado con el registro de accesos desactivado.

Informes de abuso

El visor incluye una función de reporte. Un informe almacena el ID de la nota, el texto del motivo que introduce el reportante (hasta 500 caracteres) y la hora del reporte, para revisión del operador. Los informes se purgan tras 30 días, y enviar uno nunca revela si una nota existe.

Notificaciones push

Los acuses de lectura usan el servicio push de Apple o de Google, según tu teléfono, para despertar tu app. La notificación es deliberadamente genérica — «Se abrió una nota.» con solo el ID de la nota adjunto — así que ningún contenido ni ajuste de la nota pasa por los servidores del proveedor de push.

Qué recopila este sitio web

Nada. Sin analítica, sin rastreadores, sin scripts publicitarios, sin fuentes de terceros, sin cookies de seguimiento. La página del visor de notas además no hace peticiones a nadie salvo a este servidor para la propia nota sellada. Si usas el formulario de aviso de lanzamiento, tu dirección de correo se almacena únicamente para enviarte un solo anuncio de lanzamiento y nunca se comparte ni se vende.

Terceros

El único tercero en el sistema es la infraestructura push de Apple, que transporta señales de activación sin contenido. No se vende ni se comparte ningún dato con nadie.

Retención y eliminación de datos

El texto cifrado de una nota vive exactamente lo que su límite de vistas y caducidad permiten, ni un ciclo de barrido más. Los registros de acuse y las registraciones push se eliminan con su nota. Los hashes de límite de tasa caducan en unas dos horas; los informes de abuso en 30 días. Eliminar la app borra tus registros locales de Enviados; como no hay cuenta, no hay perfil del lado del servidor que eliminar.

Menores

BurnPony no está dirigido a menores de 13 años y no recopila conscientemente información de nadie, incluidos los menores.

Cambios

Si esta política cambia, la actualización aparece en esta página con una nueva fecha. No hay flujo de reconsentimiento con patrones oscuros porque no hay recopilación de datos que consentir.

Contacto

Preguntas sobre privacidad: NorseHorse@norsehor.se.