Política de privacidad

Texto operativo para beta privada. Pendiente de revisión formal antes de pagos o lanzamiento público. Última actualización: 7 de octubre de 2026.

Este documento describe qué datos guarda Query & Co., por qué, durante cuánto tiempo y qué puedes hacer con ellos. Está escrito desde el código, así que describe el comportamiento real del producto y no una intención general.

Lo más importante primero

El SQL que escribes no sale de tu ordenador. Las bases de datos de las lecciones —el supermercado, el club de fútbol, la agencia— se descargan a tu navegador y se ejecutan ahí dentro, en un PostgreSQL compilado a WebAssembly. Ninguna consulta que escribas llega a nuestro servidor, ni siquiera para corregirla: la corrección también ocurre en tu navegador. No guardamos el texto de tus consultas en nuestros servidores ni podemos leerlo desde allí.

Para que puedas retomar una consulta a medio escribir o exportarla, tu navegador puede conservar ese borrador solo en este dispositivo. No se sincroniza con tu cuenta ni se envía a Query & Co. Puedes borrarlo desde Ajustes o al limpiar los datos del sitio en tu navegador.

EasyQL: tus propios archivos y hojas públicas

EasyQL es una herramienta hermana en este mismo sitio. Si eliges un CSV o Excel, su contenido, los cambios que hagas antes de importarlo, tus consultas SQL y los resultados se procesan en la memoria de tu navegador. No se suben a Query & Co. ni se guardan en Supabase. Al recargar EasyQL se pierden. El idioma, el tema y el personaje elegido se pueden recordar como preferencias locales del navegador. El servidor entrega los archivos de la aplicación, pero no recibe el contenido del archivo ni las consultas. No uses un archivo con datos personales de terceros si no tienes permiso para tratarlo en tu propio dispositivo.

También puedes pegar un enlace a una hoja de Google Sheets que ya sea pública o compartida con enlace. Para sortear las restricciones del navegador de Google, Query & Co. usa un relay temporal y restringido para obtener su exportación CSV. El enlace y el CSV pasan por ese relay solo para devolver los datos a tu navegador: no conservamos ninguno de los dos, no iniciamos sesión en Google ni recibimos credenciales de Google. La hoja no queda sincronizada: volver a importarla obtiene la versión disponible en ese momento.

Responsable operativo

Para esta beta privada, Query & Co. actúa como responsable operativo del producto. El canal para privacidad, cuenta y beta es `pivotdatalabs@gmail.com`. Antes de activar pagos o abrir el producto al público se completará la información legal formal del responsable.

Qué guardamos

Si solicitas acceso a la beta

• Tu correo, el idioma, si prefieres empezar desde cero o hacer el test de nivel, y desde qué pantalla enviaste la solicitud.
• Tu país de residencia, si decides indicarlo. Guardamos solo el código del país, no una ubicación precisa. No afecta a si recibes acceso.
• Guardamos también la versión de esta política que aceptaste y cuándo hiciste la solicitud.

Usamos esos datos únicamente para organizar invitaciones, entender desde qué países llegan solicitudes y qué entrada necesitan quienes quieren probar el producto. Solicitar acceso no crea una cuenta ni concede acceso automáticamente. Conservamos la solicitud hasta que la invitemos, la cerremos o nos pidas borrarla, con un máximo operativo de 12 meses para solicitudes que no terminen en cuenta.

Para que puedas tener una cuenta

• Nombre visible, usuario y correo electrónico. Los eliges tú al registrarte.
• Contraseña, guardada como hash: no conservamos la contraseña en claro y no podemos leerla ni recuperarla.
• Sesiones: un identificador, cuándo se creó, cuándo caduca y el navegador desde el que entraste.

No guardamos tu dirección IP en la sesión. El sistema de autenticación la registraba por defecto; la base de datos la borra en el momento de escribirla. Para limitar intentos repetidos y frenar abuso, guardamos contadores técnicos separados. Cuando el límite depende del origen de la solicitud, usamos una clave HMAC que no permite leer la IP original desde la base de datos.

Para que el producto funcione

• Tu progreso: qué lecciones has empezado y terminado, en qué bloque te quedaste, y qué competencias has demostrado.
• Tu personaje, tu color y la empresa que elegiste, y los objetos que hayas desbloqueado.
• Experiencia y créditos acumulados.

Base legal: ejecución del contrato. Sin estos datos no hay producto que usar.

Solo si lo aceptas

• Analítica de aprendizaje: qué ejercicios cuestan, dónde se abandona una lección, cuántas pistas se piden. Sirve para arreglar el contenido que no funciona.

Estos eventos nunca incluyen el texto de tus consultas, sus resultados, tu correo, tokens ni direcciones IP: el código lo impide explícitamente, no es solo una promesa de este documento.

Puedes aceptarla o rechazarla en Ajustes, y cambiar de opinión cuando quieras. Rechazarla no limita nada del producto. Base legal: consentimiento.

Tráfico agregado de la web

Usamos Vercel Web Analytics para entender el tráfico agregado de la web pública: rutas visitadas, sitio de procedencia, categoría de navegador o dispositivo y ubicación aproximada. Sirve para saber si alguien llega, por ejemplo, desde TikTok o Discord y qué páginas alcanza.

No enviamos a este servicio eventos personalizados, tu correo, tu SQL, los resultados de tus consultas ni parámetros de URL. No vincula ese tráfico con tu cuenta de Query & Co. ni crea un perfil publicitario. No usa cookies de seguimiento entre sitios; Vercel publica estadísticas agregadas separadas de la analítica opcional de aprendizaje anterior.

Tus decisiones sobre privacidad

Cada decisión que tomas se guarda como una fila nueva, no pisando la anterior: queda constancia de qué aceptaste, sobre qué versión del texto y cuándo. Si cambiamos un texto de forma relevante, la aceptación anterior deja de valer y te volvemos a preguntar.

Si nos escribes

Si envías comentarios desde la aplicación, guardamos lo que escribes y la categoría que eliges. Escribe ahí solo lo que quieras que leamos.

Base legal: consentimiento. Enviar feedback es opcional y puedes pedir que lo borremos.

Edad mínima

La beta privada está pensada para personas de 18 años o más. No pedimos fecha de nacimiento ni verificamos edad porque no queremos recoger más datos de los necesarios. Si detectamos que una cuenta pertenece a una persona menor de 18 años, podremos cerrarla y borrar sus datos.

Cuánto tiempo

• Cuenta y progreso: mientras la cuenta exista.
• Solicitudes beta sin cuenta: hasta 12 meses, salvo que nos pidas borrarlas antes.
• Sesiones: caducan a los 30 días.
• Analítica: los eventos individuales se conservan hasta 90 días y después se podan periódicamente.
• Decisiones de consentimiento: mientras la cuenta exista, porque son el registro de qué aceptaste.

Al borrar tu cuenta se borra todo lo anterior. No hay copia que podamos restaurar después: si te arrepientes, hay que empezar de cero.

Qué puedes hacer

• Descargar todo. En Ajustes hay un botón que genera un archivo con todo lo que tenemos sobre ti, tabla por tabla y sin resumir. No incluye el token de tu sesión: quien leyera el archivo podría entrar con él.
• Borrar la cuenta. También en Ajustes. Pide tu contraseña y que escribas una confirmación, porque no se puede deshacer.
• Cambiar de opinión sobre la analítica, cuando quieras.
• Rectificar tu nombre visible y tu idioma desde Ajustes.

Quién más toca tus datos

• Supabase, que aloja la base de datos.
• Vercel, donde corre la aplicación.

Vercel también procesa el tráfico agregado de la web descrito arriba. Antes de enviar una vista quitamos los parámetros de la URL.

Ninguno de los dos recibe tus consultas SQL, porque nunca salen de tu navegador.

Cookies

Solo las necesarias para mantener la sesión abierta. No hay cookies de publicidad ni de seguimiento entre sitios, y por eso no verás un aviso pidiendo permiso para ellas.

Contacto

Escribe a pivotdatalabs@gmail.com desde la dirección con la que te registraste.