Privacidad

Qué recopila este sitio web

El sitio workalio.app no tiene cuentas, ni inicio de sesión, ni cookies de seguimiento. Contamos las visitas a las páginas y un único evento anónimo cada vez que una herramienta termina su trabajo o una página de este sitio termina de comprobar un archivo que usted ha soltado en ella. El evento de una herramienta contiene el nombre de la herramienta y lo que ha terminado; el de una página solo indica que se ha hecho una comprobación y si fue en una página de referencia de errores de importación o en una página de herramienta, sin decir en qué página, con qué archivo ni qué encontró. Ninguno lleva una cookie, un identificador ni parte alguna de su archivo. Cloudflare, que ya sirve estas páginas, cuenta las visitas. Su preferencia de tema se queda en su propio navegador. Su idioma se guarda en una cookie que contiene un código de idioma y nada más. El formulario de contacto es lo único de este sitio que nos envía algo escrito por usted: su dirección de correo y su mensaje llegan a nuestro buzón de soporte por correo electrónico, junto con el idioma en el que estaba leyendo y la hora de llegada. El número de envíos está limitado por dirección IP para que no pueda usarse para enviar correo masivo. Algunas páginas de este sitio también leen un archivo: las páginas de referencia de errores de importación y varias páginas de herramienta comprueban el archivo que usted suelte en ellas, dentro de la propia página y no en una herramienta. De ese archivo no nos llega nada, y la sección siguiente explica cómo lo leen esas páginas. Hay un tipo de zona que no lee el archivo en absoluto: la de la página de inicio, que solo mira el nombre del archivo para saber qué herramientas aceptan ese tipo de archivo. El archivo nunca se abre, y soltarlo ahí no nos envía nada, ni siquiera el evento anónimo que envía una comprobación.

Qué se lee en su navegador

Cada herramienta de WorkAlio lee un archivo que usted le entrega. Calendar Timesheet lee un archivo de calendario que usted exporta: un .ics de Google Calendar, Outlook, Apple Calendar o cualquier otra aplicación que exporte ese formato. Worklog Report lee un CSV de horas registradas que usted exporta desde Jira. E-Invoice Viewer lee una factura en XML o en PDF. E-Invoice Converter lee una factura en PDF; el XML es lo que genera, no lo que lee. CRM Import Check, Accounting Import Check y Attendance Report Merge leen cada una una hoja de cálculo o un archivo delimitado que usted suelta en ellas. También hay páginas de este sitio que leen un archivo: las páginas de referencia de errores de importación tienen una zona para soltarlo, y la hoja de cálculo o el archivo delimitado que usted suelte allí se comprueba en la misma página que está leyendo, con el mismo código que usa la herramienta correspondiente. Varias páginas de herramienta también tienen una. Cada una acepta el tipo de archivo que acepta su herramienta y muestra en la página una respuesta breve: por ejemplo, de qué tipo de factura se trata, o cuántas filas o asistentes contiene el archivo y con cuántos problemas se encontraría. Esa respuesta puede incluir nombres o valores leídos del archivo, como el nombre de un vendedor, el total de una factura o el título de una reunión; se muestran en su pantalla y en ningún otro sitio, y el resultado completo es lo que ofrece la propia herramienta. La zona de la página de E-Invoice Converter solo mira si un PDF ya lleva incrustada una factura electrónica en XML y, si es así, de qué tipo; no lee el texto impreso en la factura ni convierte nada. Siempre que se lee un archivo, lo lee código que se ejecuta en su navegador. Hay un tipo de zona que no lee ningún archivo: la de la página de inicio recibe el que usted suelta y solo mira su nombre (en qué termina) para saber qué herramientas aceptan ese tipo de archivo. Nunca abre el archivo, así que no se lee nada de su interior. Ninguna herramienta se conecta a Google, Microsoft, Atlassian, Apple, su CRM ni su sistema contable, y la comprobación de esas páginas tampoco. Ninguna de ellas puede acceder a nada que usted no le haya entregado.

Las extensiones de Chrome de Calendar Timesheet y E-Invoice Viewer leen el archivo que usted les entrega en su panel lateral, con código que se ejecuta en su navegador. Ninguna de las dos hace por su cuenta ninguna solicitud de red ni envía el evento anónimo que cuenta este sitio. La extensión de E-Invoice Viewer no pide permiso de almacenamiento y no guarda nada. La extensión de Calendar Timesheet guarda sus ajustes, como el último periodo que usted eligió, en el almacenamiento propio de la extensión, dentro de su navegador. Nunca se nos envían; borrar los datos de su navegador no los elimina, y desinstalar la extensión sí.

Cómo se usa ese archivo

Con un solo fin: generar lo que ve en pantalla. Calendar Timesheet calcula la duración de cada evento y agrupa las horas en las categorías que usted defina. Worklog Report suma las horas de una exportación de Jira por proyecto, por persona y por incidencia. E-Invoice Viewer muestra la factura y la comprueba con un subconjunto de las reglas de EN 16931. Las demás herramientas generan el archivo que usted ha pedido, combinan los que les ha entregado o enumeran los puntos en los que fallaría un archivo de importación. Un archivo soltado en una página de referencia también tiene un solo uso: saber si contiene el error que describe esa página. Un archivo soltado en una página de herramienta solo se usa para la respuesta breve que muestra esa página; en la de E-Invoice Converter, para indicar si un PDF ya lleva una factura electrónica incrustada y de qué tipo. De un archivo soltado en la página de inicio se usa todavía menos: solo su nombre, para saber qué herramientas aceptan ese tipo de archivo. Nada se usa para crear perfiles, ni para publicidad, ni para entrenar ningún modelo, y nada se vende.

Con quién se comparte

Su archivo no se comparte con nadie. Nunca se transmite, así que ningún proveedor de análisis, red publicitaria ni subencargado podría recibirlo. Cloudflare sirve las páginas, como haría con cualquier sitio web, y nunca ve lo que usted abre en ellas. La única excepción es un mensaje del formulario de contacto, que se entrega en nuestra dirección de soporte y en ningún otro sitio. Si pulsa reproducir en el vídeo de demostración de una página de herramienta, su navegador queda en manos del reproductor de YouTube, y lo que ese reproductor carga después no lleva nada de su archivo; la última sección explica qué llevan esas peticiones.

Cómo se protege

Nunca sale de su equipo. Las páginas se sirven por TLS e incluyen una política de seguridad de contenido (CSP) que determina qué puede cargar la propia página. En esta página, la política admite nuestro propio origen y los dos nombres de host de analítica de Cloudflare (uno sirve el script de medición y el otro recibe los datos anónimos de rendimiento de la página), y ningún otro host. Ninguno de ellos recibe su archivo ni nada leído de él.

Lo que su navegador hace cumplir es ese alcance: la propia página no puede cargar nada desde ningún otro sitio. Hay dos cosas que no hace cumplir. La primera es que su archivo se quede donde está, porque nuestro propio origen es uno de los que la política permite: su archivo nunca se envía porque ningún código de este sitio lo envía, y eso es una promesa que cumple nuestro código, no una regla que aplique el navegador. La segunda es el informe de errores de red, que ninguna política de seguridad de contenido regula: la red perimetral de Cloudflare pide a su navegador que notifique a una dirección de informes de Cloudflare las peticiones a este sitio que fallan, y solo las que fallan. Esos informes describen la petición que no se completó; no contienen nada leído de su archivo.

No hay ningún servidor que conserve sus datos, ninguna base de datos, ningún registro que los contenga ni ninguna credencial suya que alguien pueda robar.

Solo las páginas de herramienta de este sitio que tienen un vídeo de demostración se sirven con una política algo más amplia: la suya admite además el host desde el que se carga el reproductor. Ninguna otra página de este sitio lo admite (esta no tiene vídeo y su política no nombra ningún host de vídeo), ni tampoco las propias herramientas, que se sirven con su propia política, sin ningún host de vídeo. Donde está admitido, nuestra política termina en el borde del reproductor. Al pulsar reproducir, el reproductor de YouTube se carga en su propio marco y, desde ese momento, es un documento de YouTube, no nuestro: nuestra política no rige lo que carga, y nosotros no controlamos ni contamos esas peticiones. No llevan nada suyo: ni archivos, ni nombres de archivo, ni resultados. Lo que sí llevan lo explica la sección «Quién más interviene».

Cuánto tiempo se conserva

Su archivo no se conserva. El archivo que usted suelta existe en la memoria de la página mientras la usa y desaparece al cerrar la pestaña. De su lado, lo único que se conserva son sus propias preferencias, sus reglas de categorización y cualquier cambio que haga a mano en una entrada concreta, que se guarda con el identificador que esa entrada tiene en su archivo, como la clave de una incidencia de Jira o el ID de un evento de calendario. Todo ello está en el almacenamiento de su navegador y nunca se nos envía. Del nuestro, lo único suyo es un mensaje del formulario de contacto, que permanece en nuestro buzón de soporte; lo eliminamos si nos lo pide, y la sección siguiente explica cómo. Los recuentos de visitas y de eventos descritos más arriba también se conservan, y ninguno lleva un identificador ni parte alguna de su archivo.

Cómo eliminarlo

Nunca recibimos lo que usted abre, ni en una herramienta ni en una página de este sitio, así que no hay nada que podamos eliminar. Al cerrar la pestaña, el archivo se descarta; al borrar los datos de su navegador, se eliminan sus reglas, sus preferencias y esos cambios, ya que su navegador es el único lugar donde existen. Lo único que tenemos es un mensaje del formulario de contacto, y lo eliminamos si nos lo pide: escriba a support@workalio.app.

Quién más interviene

Cloudflare sirve las páginas, cuenta las visitas y los eventos anónimos descritos arriba, y entrega los mensajes del formulario de contacto en nuestra dirección de soporte. Las páginas de herramienta que tienen un vídeo de demostración lo incrustan desde YouTube, y mientras usted lee la página no se pide nada a YouTube ni a Google: lo que ve antes de pulsar reproducir es una imagen fija servida desde nuestro propio dominio. Al pulsar reproducir, su navegador queda en manos del reproductor de YouTube, que se carga desde youtube-nocookie.com, la dirección que YouTube publica para lo que llama «modo de privacidad mejorada»: una descripción del host, no una promesa de que no se guarde nada. A partir de ahí, el reproductor carga lo que cargue desde los propios hosts de Google, y esas peticiones ni las controlamos ni las contamos. Todas ellas comunican a Google su dirección IP y el agente de usuario (user agent) de su navegador, y las que descargan el vídeo le indican además qué vídeo ha abierto. YouTube es un servicio de Google y se rige por la política de privacidad de Google; lo que ocurre con esas peticiones una vez que llegan no está bajo nuestro control. Ninguna lleva nada suyo: ni archivos, ni nombres de archivo, ni resultados. Aparte de Cloudflare, y de YouTube cuando usted pulsa reproducir, no hay ningún proveedor de análisis, ningún servicio de informes de errores que reciba su contenido ni ninguna red publicitaria.