Dos roles
Para tu cuenta, nosotros decidimos cómo Pulsar usa esos datos. Somos el responsable del tratamiento de las cuentas de anfitrión.
Para las listas de invitados, el anfitrión decide qué recoger y por qué. El anfitrión es el responsable de esa lista. Nosotros la guardamos para que la puerta pueda funcionar.
Datos de la cuenta
Al registrarte guardamos tu nombre, correo, un hash de tu contraseña (no la contraseña en sí), el nombre de la organización y tu rol. Mantenemos una cookie de sesión firmada para que sigas dentro.
Datos de invitados que guardamos para el anfitrión
Lo que pide el formulario del anfitrión, lo guardamos para que el personal pueda encontrar un nombre y dejar pasar a las personas correctas.
- Nombre, apellido y correo, que incluye todo registro.
- Respuestas a preguntas que agrega el anfitrión: teléfono, empresa, tipo de boleto, dirección y similares.
- Estado de registro, hora de entrada y estado de pago que el anfitrión anota a mano.
- Una copia del aviso del anfitrión si usó uno, y cuándo lo aceptó el invitado.
- Qué miembro del personal escaneó una credencial, más datos limitados del dispositivo en un escaneo (navegador, plataforma) para entender un fallo.
Credenciales
El QR cifra un token aleatorio, no un nombre. El servidor busca el token para ver si esa persona puede entrar. Si una credencial está revocada o vencida, la puerta debe rechazarla.
Correo
Si el evento del anfitrión confirma el registro, enviamos al invitado un mensaje con el enlace a su credencial. Lo enviamos a través de Resend. Registramos que lo intentamos, incluida la dirección y si se envió.
Cookies
Solo colocamos lo que el producto necesita para funcionar. Hoy no colocamos cookies de analítica ni de publicidad.
- ew_session: mantiene al anfitrión con sesión iniciada. HttpOnly, unos 30 días.
- NEXT_LOCALE: recuerda inglés o español.
Dónde vive
Los datos de invitados y de cuenta están en una base PostgreSQL alojada en Neon. La aplicación la aloja nuestro proveedor de hosting. El correo de confirmación pasa por Resend. Esos encargados ven solo lo necesario para dar el servicio.
Para qué lo usamos
Para operar el producto que pediste: cuentas, listas, credenciales, registro de entrada y una bitácora de acciones sensibles como ediciones y revocaciones.
No vendemos listas. No usamos nombres de invitados para anunciar Pulsar a esos invitados.
Quién lo ve
Las personas que el anfitrión agrega a la organización, con el recorte que permite su rol. Nuestros encargados (Neon, Resend, hosting) según haga falta para mantener la puerta en vivo. Compartimos datos si la ley lo exige.
Cuánto tiempo
Los datos de cuenta duran mientras exista la cuenta. Los de invitados duran mientras el anfitrión conserve el evento o al invitado. Los anfitriones pueden eliminar invitados. Si quieres que quitemos una organización, escríbenos.
Tus derechos
Puedes pedir ver, corregir o eliminar los datos personales que tenemos, o recibir una copia. Los anfitriones deben atender primero las solicitudes de sus invitados sobre su propia lista. Nosotros ayudamos cuando corresponda.
Escribe a hello@hipulsar.com. Puede que necesitemos comprobar que eres tú.
Menores
Pulsar está hecho para anfitriones que corren noches, no para que un menor lo use por su cuenta. Los anfitriones no deben recoger datos de menores donde la ley no lo permita.
Transferencias
Nosotros y nuestros encargados podemos guardar datos en Estados Unidos u otros países. Si accedes a Pulsar desde otro lugar, lo entiendes.
Seguridad
Las contraseñas se guardan como hash. Las cookies de sesión son httpOnly. Los tokens de credencial son aleatorios y no se derivan del nombre del invitado. Ningún sistema está sellado. Avísanos si crees que una puerta quedó abierta.
Cambios
Publicaremos las actualizaciones en esta página.
Contacto
Preguntas de privacidad: hello@hipulsar.com