Saltar al contenido

Política de privacidad de Kinto Static

Última actualización: 31 de octubre de 2026.

Esta política cubre el plugin gratuito de WordPress Kinto Static y los dos servicios pequeños que Kinto LLC opera para él: el relay de conexión (connect.kinto.co) y el servicio de reportes de problemas (feedback.kinto.co). No cubre el sitio web kinto.co, que tiene su propia política en https://kinto.co/privacy-policy/.

Quién es responsable

Kinto LLC (“Kinto”, “nosotros”) es el responsable de los datos descritos aquí. Dirección: KINTO LLC (OtoCo WY LLC – KINTO – Series 383, una Series LLC de EE. UU.), 5212 Ardmore Springs Circle, Greenville, SC 29615, Estados Unidos. Contacto: [email protected].

Resumen

  • El plugin no tiene analítica, rastreo ni telemetría. No envía nada a Kinto de forma periódica, ni nada en absoluto hasta que lo aceptas.
  • Kinto nunca recibe tu contraseña de Cloudflare, tu clave de acceso, ni tus tokens de acceso o renovación.
  • Kinto nunca recibe el contenido de tu sitio ni tus nombres de usuario. La dirección de tu sitio pasa por el relay de conexión al conectar (sección 1) y no se guarda; los reportes de problemas no la recopilan.
  • Kinto solo recibe datos cuando pulsas Conectar con Cloudflare (relay), envías un reporte de problema (después de leerlo y confirmar) o envías una elección de panel desde «¿Qué panel debemos automatizar después?» (después de marcar su casilla).
  • Tu sitio estático se publica en tu propia cuenta de Cloudflare. Eso es entre tú y Cloudflare.

1. Conectar con Cloudflare (relay en connect.kinto.co)

Se usa solo si pulsas Conectar con Cloudflare tras marcar la casilla de consentimiento. No se usa si pegas una clave de acceso.

Qué ve el relay

  • La dirección de retorno en wp-admin de tu sitio (la página a la que vuelves tras aprobar), un valor aleatorio de un solo uso (nonce) y un desafío PKCE (un hash). Llegan en la petición de tu navegador.
  • Un valor “state” firmado que contiene tu dirección de retorno, el nonce y una caducidad (hasta 10 minutos). Se firma con una clave secreta de Kinto.
  • Una cookie de navegador de corta duración (__Host-kinto_tx, hasta 10 minutos) que vincula la petición a tu navegador. Se borra tras usarse.
  • Cuando Cloudflare te devuelve, el código de autorización de un solo uso pasa por el relay en la URL de redirección. El relay lo reenvía a tu sitio y no lo guarda.
  • Como cualquier servidor web, la petición llega a la red de Cloudflare, que ve tu dirección IP y datos del navegador. Ver “Encargados” abajo.

Qué no ve el relay: tu token de acceso o de renovación, el secreto PKCE, tu contraseña de Cloudflare ni contenido de tu sitio. El intercambio del token ocurre directamente entre tu servidor y Cloudflare.

Qué guarda el relay: nada. No tiene base de datos. La observabilidad está desactivada en su configuración, y la configuración del Worker de reportes no la activa.

Finalidad: devolver tu navegador al sitio WordPress correcto tras aprobar el acceso en Cloudflare, porque Cloudflare solo admite direcciones de retorno preregistradas. Base legal: tu consentimiento (la casilla que marcas) y prestar el servicio que pediste. Conservación: no se guarda nada. La cookie caduca en 10 minutos.

2. Reportes de problemas (feedback.kinto.co)

Se usa solo si pulsas Reportar un problema, lees la vista previa y marcas la casilla de consentimiento. Antes de eso no se envía nada.

Qué contiene un reporte

  • La categoría que eliges y tu descripción (hasta 1.000 caracteres). Correos, direcciones IP, tokens, rutas de archivos de directorios personales y parámetros de URL se eliminan automáticamente en tu sitio y de nuevo en nuestro servidor; una dirección web que escribas conserva su dominio. Aun así, no escribas datos personales en la descripción.
  • Versiones del plugin, WordPress y PHP; el tema activo (nombre y versión); constructores de páginas y una lista fija de plugins de caché, seguridad, SEO y multilenguaje, si están presentes.
  • La ruta de la página (sin parámetros), el id y la etapa del despliegue, y el código de error si la última publicación falló.
  • Un id de reporte aleatorio.

Qué no contienen los campos recopilados automáticamente: la dirección de tu sitio, nombres de usuario, la lista completa de plugins, cookies, contenido de páginas, tokens, ni ningún identificador de tu sitio o instalación.

Qué guardamos del remitente: el servidor de reportes usa la dirección IP de tu servidor WordPress, que es el que envía el reporte, solo para limitar abusos. Se mezcla con una sal secreta y se convierte en hash, se usa para un contador por hora, y la IP original nunca se escribe en la base de datos ni en registros. Las filas del contador se borran al pasar su hora. En IPv6 el límite se aplica a la red /64.

Qué guardamos en la base de datos (Cloudflare D1):

  • reports: el reporte limpio descrito arriba.
  • signatures: un contador por tipo de problema (constructor, rango de versión, categoría, etapa, código de error). Sin texto libre.
  • rate_limits: contadores por hora con clave en hash con sal.

GitHub: El servicio tiene código que puede crear una incidencia interna de GitHub por tipo de problema. Esto está desactivado actualmente (no hay repositorio configurado). Si alguna vez se activa, actualizaremos antes esta política; el texto de las incidencias lo conservaría GitHub y no lo cubriría el borrado a los 180 días.

Finalidad: encontrar y corregir problemas de compatibilidad y bloquear abusos. Base legal: tu consentimiento al enviar el reporte; nuestro interés legítimo en mantener el servicio seguro (límite de frecuencia). Conservación: los reportes se borran a los 180 días. Los contadores de problemas se borran si no se ven en 180 días. Una tarea diaria lo hace.

3. Elección de panel (feedback.kinto.co)

Se usa solo si eliges un panel (o escribes un nombre) en ¿Qué panel debemos automatizar después? en Ajustes, marcas su casilla de consentimiento y pulsas Enviar. Antes de eso no se envía nada. Va al mismo servicio de reportes de la sección 2.

Qué se envía: solo el panel que eliges o el nombre que escribes en «Otro» (hasta 60 caracteres, limpiado como la descripción de un reporte), un id de reporte aleatorio, un indicador de consentimiento y un valor fijo de relleno para el tema (none). Se guarda como un reporte con la categoría host_panel_request. No contiene las versiones, la lista de plugins, la ruta de página ni los campos de despliegue de un reporte de problema, ni nada que identifique tu sitio, su dirección o sus usuarios.

Qué guardamos del remitente: lo mismo que en los reportes de problemas (sección 2): la IP de tu servidor se convierte en hash con una sal secreta solo para un límite por hora, y la IP original nunca se escribe en la base de datos ni en registros.

Finalidad: decidir qué panel de hosting soportar después. Base legal: tu consentimiento al pulsar Enviar; nuestro interés legítimo en mantener seguro el servicio (límite de uso). Conservación: se borra a los 180 días, como cualquier otro reporte, con el mismo proceso diario.

4. Tu cuenta de Cloudflare

Al publicar, tu servidor WordPress habla directamente con Cloudflare (api.cloudflare.com, dash.cloudflare.com) con tus credenciales. Sube tus páginas generadas, imágenes, estilos y scripts a un proyecto de Pages en tu cuenta. Kinto no ve ese tráfico ni recibe copia. Aplican los términos y la política de privacidad de Cloudflare:

5. Datos en tu propio sitio

Tu clave de acceso de Cloudflare, o los tokens de acceso y renovación de Conectar con Cloudflare, se guardan cifrados en tu propia base de datos de WordPress (libsodium secretbox, con clave derivada de las sales de WordPress de tu sitio). Solo se usan desde tu servidor y no se envían a tu navegador ni a Kinto. Pulsar Desconectar revoca la conexión con Cloudflare (en Conectar con Cloudflare). Al eliminar el plugin de WordPress se borran las credenciales guardadas de tu base de datos, pero no se revocan en Cloudflare. Si dejas de usar el plugin, borra también la clave en tu panel de Cloudflare.

6. Encargados

Kinto usa Cloudflare, Inc. para ejecutar el Worker del relay, el Worker de reportes y su base de datos D1. Cloudflare trata datos por nuestra cuenta bajo sus propios términos. Kinto no usa otros encargados para estos servicios. El correo enviado a [email protected] lo gestiona Google (Google Workspace), que actúa como nuestro encargado de correo para esos mensajes.

7. Tus derechos

Según dónde vivas (por ejemplo bajo el RGPD o la CCPA), puedes pedir acceso, corrección o borrado de datos sobre ti, retirar tu consentimiento o reclamar ante una autoridad de protección de datos.

Los reportes son anónimos por diseño: no podemos encontrar un reporte por tu nombre, correo, IP o sitio. Para borrar un reporte, envíanos su id de reporte (se muestra en pantalla al enviarlo) a [email protected]. Lo borraremos en un plazo de 30 días. Sin el id no podemos identificar el tuyo; de todos modos se borra solo a los 180 días.

Puedes retirar tu consentimiento en cualquier momento dejando de usar Conectar con Cloudflare o Reportar un problema. Los reportes ya enviados se conservan hasta su borrado como se indica arriba.

8. Menores

El plugin es una herramienta para dueños de sitios y no está dirigido a menores. No recopilamos a sabiendas datos de menores.

9. Transferencias internacionales

Cloudflare opera una red global, por lo que los datos pueden tratarse fuera de tu país. Kinto LLC tiene su sede en Estados Unidos.

10. Cambios

Si cambiamos esta política, actualizaremos la fecha de arriba y, en cambios importantes, lo indicaremos en el readme o changelog del plugin. Las versiones anteriores están disponibles a pedido en [email protected].