Tu información, tu decisión.

Guardamos el correo privado de tu cuenta, datos de autenticación, anuncios y revisiones, calificaciones, reportes y registros de moderación. Usamos códigos por correo para comprobar control del buzón y enviar avisos necesarios. Tu correo de cuenta nunca se publica.

Tú eliges nombre, ciudad, tipo de cocina, sabores, descripción, precio, notas, contactos y foto opcional públicos. Una dirección exacta requiere autorización y confirmación del pin. Los anuncios de ciudad no recogen dirección.

Las calificaciones públicas muestran solo promedio y cantidad. No se publican correos ni perfiles de clientes, reseñas escritas o fotos de clientes. Administración puede revisar calificaciones por abuso.

Las fotos se convierten a WebP optimizado y se eliminan metadatos. Publica solo fotos autorizadas. Las fotos ocultas o eliminadas no se pueden consultar públicamente, ni por su URL anterior.

Geoapify proporciona el mapa base y búsqueda de direcciones autorizadas para publicación; recibe información de red. Cloudflare Turnstile protege contra bots cuando está configurado. Resend entrega correos. Cloudflare D1 y R2 almacenan datos.

Contamos vistas, clics de contacto, envíos, calificaciones y clics del patrocinador como totales diarios. Los eventos contienen tipo e ID de anuncio; no contienen correos privados, contactos o códigos. Los controles contra abuso guardan temporalmente hashes con clave de identificadores de red y destinatarios.

Las cookies permiten iniciar sesión y son seguras en HTTPS de producción. Los códigos vencen en cinco minutos y se guardan con hash. El buzón local de desarrollo contiene mensajes de prueba con códigos sin cifrar; no existe en producción.

Puedes eliminar tu cuenta en Configuración de cuenta después de verificar un código nuevo por correo. Administración también confirma un código del autenticador y debe salir de la lista de acceso. Se cierran las sesiones y ocultan los anuncios inmediatamente; la eliminación de fotos y datos reintenta si falla. Un registro mínimo con hash con clave evita el registro automático de administradores eliminados y permite reaplicar la eliminación al restaurar respaldos. El mantenimiento diario elimina códigos y sesiones dentro de 24 horas después de vencer, correo enviado después de 7 días, correo pendiente o fallido después de 30 días, fotos sin uso después de 7 días y revisiones rechazadas o reemplazadas, reportes resueltos y auditoría redactada después de 90 días. El correo activo permanece hasta eliminar la cuenta. El buzón de desarrollo vence después de 24 horas. Cloudflare proporciona cifrado del almacenamiento de producción; SQLite local no está cifrado.