Política de privacidad

Última actualización: 30 de octubre de 2026

Esta es una traducción de la política de privacidad en inglés, ofrecida por comodidad. Si ambas difieren, prevalece la versión en inglés.

Quiénes somos

RateTheThings es una aplicación web gratuita, gestionada de forma independiente, para valorar y clasificar cosas. Esta política cubre el sitio web ratethethings.com y la app en ratethethings.com/app.

Usar RateTheThings sin cuenta

Esta es la opción por defecto. Tus listas, elementos, valoraciones, notas e imágenes se guardan en tu propio navegador mediante IndexedDB. No se nos transmiten y no tenemos forma de leerlos. Borrar los datos de tu navegador los elimina para siempre; por eso la app ofrece una exportación JSON con un toque que guardas tú.

Hay dos excepciones. La búsqueda en el catálogo contacta con bases de datos externas incluso cuando no has iniciado sesión (consulta Búsqueda en el catálogo), y los mensajes que envías mediante el formulario de comentarios nos llegan (consulta Comentarios).

Si creas una cuenta

Las cuentas se crean iniciando sesión con Google o con un código de un solo uso que te enviamos por correo. Nunca vemos ni guardamos tu contraseña de Google, y el inicio de sesión por correo no usa ninguna contraseña. Cuando inicias sesión, recibimos y guardamos:

Dato	Por qué lo guardamos
Nombre	Se muestra como tu nombre visible, a ti y a los amigos con los que te conectes. Lo aporta Google; si inicias sesión por correo, lo eliges tú y puedes cambiarlo.
Dirección de correo electrónico	Identifica tu cuenta para que el mismo inicio de sesión llegue siempre a los mismos datos.
Foto de perfil	Solo en cuentas de Google. Se muestra como tu avatar. Guardamos la URL de la imagen que da tu proveedor, no una copia de la imagen.
Tokens de inicio de sesión de tu proveedor	Necesarios para completar y mantener el inicio de sesión. No se usan para nada más.
Códigos de inicio de sesión	Si inicias sesión por correo, el código de 6 cifras que te enviamos, guardado solo como hash. Se borra al usarse, tras tres intentos fallidos o a los 5 minutos.
Registro de correos de inicio de sesión	Por cada código que enviamos, la hora y un hash con clave de la dirección (no la dirección en sí), para que ninguna dirección reciba una avalancha de códigos y no superemos los límites de nuestro proveedor de correo. Se borra a los dos días.
Recuento de solicitudes de inicio de sesión	Por cada dirección de red que pide iniciar sesión, un hash con clave de la dirección (no la dirección en sí) y el número de sus solicitudes recientes, para que nadie pueda saturar el inicio de sesión. Se borra al cabo de un día.
Registros de sesión	Un token de sesión, su caducidad, y la dirección IP y el agente de usuario del navegador del inicio de sesión. Mantienen tu sesión iniciada y nos permiten detectar actividad sospechosa en las sesiones.

Solo pedimos a Google tu perfil básico y tu correo electrónico. No pedimos acceso a tus contactos, publicaciones, listas de amigos, fotos ni a nada más de tu cuenta de Google.

Copia de seguridad en la nube

Al iniciar sesión se activa la copia de seguridad en la nube. La app sube entonces una instantánea de los datos de la app (listas, elementos, valoraciones, historial de valoraciones, notas y las imágenes que hayas adjuntado) a nuestro almacenamiento, donde queda asociada a tu cuenta, y sube una nueva cuando haces cambios. Existe para que puedas restaurar tus datos en un dispositivo nuevo o después de borrar los datos de tu navegador. Puedes desactivar “Copia automática en la nube” en la página Copias y datos de la app: así dejan de subirse copias nuevas, y las ya hechas se conservan hasta que eliminas tu cuenta.

• Las copias de seguridad son privadas y exclusivas de tu cuenta. Ningún otro usuario puede solicitarlas.
• Guardamos tu última copia de seguridad y hasta doce versiones anteriores: las cinco más recientes, como mucho una por hora, y la primera de cada uno de los últimos siete días en que se hizo una copia. Así una copia defectuosa no destruye una buena, y las versiones más antiguas se borran automáticamente.
• No leemos, explotamos ni analizamos el contenido de tus copias de seguridad.
• Puedes activar el cifrado de extremo a extremo con una frase de contraseña que elijas. Entonces las copias de seguridad se cifran en tu dispositivo antes de subirse, y nuestros servidores solo guardan texto cifrado que no podemos leer. La frase de contraseña nunca sale de tu dispositivo; si la pierdes, no podemos recuperar por ti una copia de seguridad cifrada.
• Sin esa frase de contraseña, las copias de seguridad se cifran en tránsito (HTTPS) y en reposo por parte de nuestro proveedor de almacenamiento, lo que significa que técnicamente podríamos acceder a ellas. No lo hacemos, pero debes conocer la diferencia.

Amigos y comparación de gustos

Añadir a un amigo es opcional y funciona mediante un enlace de invitación que generas y envías. Los enlaces de invitación caducan a los 7 días. Si alguien acepta, guardamos el hecho de que ambos están conectados.

Para comparar gustos, la app sube un perfil de comparación en cuanto tienes al menos un amigo. Contiene el nombre y el emoji de cada una de tus listas, y el nombre y la puntuación general de cada elemento que has valorado en ellas. Cada amigo con el que te conectes puede leer todo ese perfil, junto con tu nombre visible y tu avatar. No pueden ver tus notas, fotos, valoraciones por criterio, campos personalizados, historial de valoraciones, elementos sin valorar, copias de seguridad ni tu correo electrónico. El perfil de comparación no está cubierto por el cifrado de extremo a extremo de las copias de seguridad, porque tus amigos deben poder leerlo. Eliminar a un amigo deja de compartirlo con esa persona.

Listas publicadas

Puedes publicar una sola lista en un enlace público para compartir (ratethethings.com/p/…). Es estrictamente opcional y está desactivado salvo que lo elijas, lista por lista.

• Una lista publicada la puede leer cualquiera que tenga el enlace, sin cuenta. Trata el enlace como público aunque sea imposible de adivinar.
• Por defecto pedimos a los buscadores que no indexen las páginas compartidas, aunque un enlace puede indexarse o volver a compartirse si lo publicas en algún sitio público.
• Puedes elegir dejar que los buscadores encuentren una lista publicada. Es una opción aparte, desactivada salvo que la actives, lista por lista. Su página compartida se ofrece entonces a los buscadores en cuanto tiene al menos cinco elementos valorados, y su nombre, los nombres de los elementos y las valoraciones pueden aparecer en los resultados de búsqueda. Tu nombre, tu correo electrónico y tu cuenta nunca se muestran en una página compartida. Desactivar esta opción, despublicar la lista o revocar tus enlaces pide a los buscadores que retiren la página, pero pueden tardar días o semanas en hacerlo, y no podemos controlar las copias que ellos u otros ya hayan hecho. Desactivarla no vuelve a hacer privado el enlace: quien ya lo encontró puede seguir abriéndolo. Lo que rompe el enlace es despublicar la lista.
• Las listas de una cuenta con menos de una semana no se ofrecen a los buscadores hasta que la cuenta cumple una semana, para que nadie pueda registrarse solo para llenar los resultados de búsqueda de anuncios.
• Una instantánea publicada contiene el nombre de la lista, su emoji, su color, su escala de valoración, las etiquetas de estrellas que hayas escrito, los nombres y pesos de sus criterios, la plantilla de la que partió y tu orden del ranking; y, para cada elemento valorado, su nombre, sus valoraciones y su total, si lo repetirías y su id de catálogo cuando lo vinculaste a uno (por ejemplo, el id de una película en TMDB). Las notas, los campos personalizados, las imágenes y el historial de valoraciones nunca se incluyen, y las listas publicadas no están cubiertas por el cifrado de extremo a extremo de las copias de seguridad, porque cualquiera con el enlace debe poder leerlas.
• Despublicar elimina la lista de nuestro almacenamiento y rompe el enlace. También puedes revocar de una vez, desde la página de tu cuenta, todos los enlaces para compartir que hayas creado. Las copias que otros ya hayan guardado quedan fuera de nuestro control.

Búsqueda en el catálogo

Cuando escribes el nombre de un elemento en una lista vinculada a un catálogo, como películas o libros, la app busca mientras escribes. El texto de tu búsqueda se envía a través de nuestro servidor a la base de datos pública correspondiente: TMDB para películas y series, Open Library para libros, MusicBrainz para álbumes, IGDB para videojuegos o BoardGameGeek para juegos de mesa. Esos servicios reciben el texto de búsqueda y la solicitud de nuestro servidor, no tu identidad ni tu cuenta. Esto ocurre tanto si has iniciado sesión como si no.

Las miniaturas de portada de los resultados de búsqueda, y la portada que se guarda en tu dispositivo cuando eliges un resultado, se cargan directamente desde los servidores de imágenes de esos servicios (image.tmdb.org, covers.openlibrary.org, coverartarchive.org y archive.org, e images.igdb.com). Como cualquier imagen de la web, esas solicitudes muestran al servidor tu dirección IP y tu navegador. El tratamiento de esas solicitudes se rige por sus propias políticas de privacidad.

Este producto usa TMDB y las API de TMDB, pero no está respaldado, certificado ni aprobado de ningún otro modo por TMDB.

Comentarios

El formulario “Enviar comentarios” de la app nos envía el mensaje que escribes y nada más sobre ti. No está vinculado a tu cuenta, ni siquiera cuando has iniciado sesión, y el formulario no envía tu cookie de sesión. Si quieres una respuesta, puedes añadir una dirección de correo electrónico (o, con la sesión iniciada, marcar la casilla para usar el correo de tu cuenta). Usamos esa dirección solo para responder a ese mensaje: nunca para boletines ni marketing, y nunca la compartimos.

Conservamos los comentarios durante un año y luego los eliminamos automáticamente. Eliminar tu cuenta también elimina los comentarios que indicaron el correo de tu cuenta como dirección de respuesta. Para que eliminemos un mensaje antes, envía otro mensaje pidiéndolo.

Cookies

Usamos dos cookies, y las dos se crean solo cuando inicias sesión: una cookie de sesión (__Secure-better-auth.session_token), para que el servidor sepa que la solicitud es tuya, y, cuando inicias sesión con Google, una cookie de estado (__Secure-better-auth.state) que caduca a los cinco minutos y protege ese inicio de sesión contra falsificaciones. Ninguna se usa para rastrear, elaborar perfiles ni publicidad, y ninguna se comparte con nadie. No hay cookies publicitarias, ni cookies de analítica, ni cookies de terceros. Cerrar sesión invalida la sesión.

La app también usa el almacenamiento local de tu navegador para tus propios datos y preferencias. Eso no es una cookie y nunca sale de tu dispositivo.

Quién más tiene acceso a tus datos

Mantenemos esta lista corta a propósito.

• Cloudflare aloja el sitio, la API, la base de datos y el almacenamiento de las copias de seguridad, y gestiona la comprobación antibots (Turnstile) del formulario de inicio de sesión por correo. Todos los datos de las cuentas y las copias de seguridad están en la infraestructura de Cloudflare.
• Google gestiona el inicio de sesión si creas una cuenta. Google sabe necesariamente que iniciaste sesión en RateTheThings. No recibe tus valoraciones ni los datos de tus listas.
• Resend entrega los correos con códigos de inicio de sesión si inicias sesión por correo. Recibe tu dirección de correo y el código, y guarda un registro de los mensajes enviados durante un máximo de 30 días.
• TMDB, Open Library, MusicBrainz, IGDB y BoardGameGeek reciben el texto de la búsqueda en el catálogo, y sus servidores de imágenes sirven las portadas, como se describe arriba.

No vendemos tus datos personales ni los compartimos con anunciantes, intermediarios de datos ni empresas de analítica. Si alguna vez la ley nos obliga a revelar datos, cumpliremos con los procedimientos legales válidos.

Cuánto tiempo conservamos las cosas

• Registro de la cuenta: hasta que elimines tu cuenta.
• Copias de seguridad: la última y hasta doce versiones anteriores (las cinco más recientes, como mucho una por hora, y la primera de cada uno de los últimos siete días en que se hizo una copia), hasta que las sustituyan otras más nuevas o hasta que borres tu cuenta.
• Sesiones: hasta que caduquen o cierres sesión.
• Códigos de inicio de sesión: hasta que se usen, como mucho 5 minutos.
• Registro de correos de inicio de sesión: dos días, después se borra.
• Recuento de solicitudes de inicio de sesión: un día, después se borra.
• Invitaciones de amistad: 7 días; después caducan.
• Mensajes de comentarios: un año; después se eliminan.
• Listas publicadas: hasta que las despubliques o elimines tu cuenta.
• Sin cuenta: no hay nada que conservar. Tus datos están en tu dispositivo y se quedan ahí.

Eliminar tus datos

Todo esto lo haces tú. No necesitas pedírnoslo y no ponemos trabas.

• Datos locales: elimina listas y elementos en la app. Van a la papelera, desde donde puedes restaurarlos durante 30 días. Después, o en cuanto vacías la papelera, la app los borra de tu dispositivo, fotos incluidas. Una lista eliminada que todavía tiene un enlace para compartir se conserva hasta que la app ha desactivado el enlace. Lo que conserva es un registro mínimo de cada eliminación, un id interno y una fecha sin nombres ni contenido, durante un año, para que combinar una copia de seguridad antigua no pueda recuperar los datos eliminados. Borrar los datos del sitio en los ajustes de tu navegador lo borra todo de una vez. Si nunca creaste una cuenta, estos son todos tus datos.
• Datos eliminados en las copias de seguridad en la nube: una copia de seguridad nunca contiene lo que está en la papelera, así que todo lo que eliminas falta en cada copia hecha después. Las versiones anteriores hechas antes de eliminarlo aún lo contienen hasta que las sustituyen copias más nuevas, una vez que se ha hecho una copia en siete días más. Las copias de seguridad incluyen los registros mínimos de eliminación descritos arriba, para que tus otros dispositivos muevan esas mismas cosas a su papelera al restaurar.
• Listas publicadas: despublícalas desde los ajustes para compartir de la lista en la app. Esto elimina la instantánea de nuestro almacenamiento y rompe el enlace para compartir.
• Amigos: eliminar a un amigo pone fin a la conexión y deja de compartir con esa persona tu perfil de comparación.
• Toda tu cuenta: usa la opción de eliminar la cuenta en los ajustes de cuenta de la app. Borra el registro de tu cuenta, todas las versiones de las copias de seguridad, tu perfil de comparación, tus conexiones con amigos, tus listas publicadas y los comentarios que indicaron el correo de tu cuenta como dirección de respuesta. Es inmediato y permanente, así que exporta antes tus datos si quieres conservarlos.

También puedes exportar tus datos en cualquier momento como archivo JSON desde la app, con o sin cuenta. Revocar el acceso de RateTheThings desde los ajustes de tu cuenta de Google impide futuros inicios de sesión, pero no elimina por sí solo los datos que ya tenemos. Para eso, usa la opción de eliminar la cuenta.

Tus derechos

Según dónde vivas (por ejemplo, el EEE/Reino Unido en virtud del RGPD, o California en virtud de la CCPA), puedes tener derecho a acceder a tus datos personales, corregirlos, exportarlos o eliminarlos, y a oponerte a determinados tratamientos. RateTheThings está hecho para que puedas ejercer esos derechos tú mismo, sin pedir permiso: la exportación de la app te da una copia de tus datos, y la opción de eliminar la cuenta los borra. Consulta Eliminar tus datos. Cuando necesitamos una base jurídica, la nuestra es tu consentimiento (que das al decidir crear una cuenta) y nuestro interés legítimo en operar y proteger el servicio. Los usuarios del EEE/Reino Unido también tienen derecho a presentar una reclamación ante su autoridad local de protección de datos.

Seguridad

Todo el tráfico se cifra con HTTPS. Las copias de seguridad se guardan con claves por cuenta, y cada solicitud de acceso a ellas se comprueba con tu sesión. Salvo que actives el cifrado de extremo a extremo, podemos leer las copias de seguridad, como se indica arriba. Ningún servicio puede prometer una seguridad perfecta, pero la protección más fuerte aquí es estructural: si nunca creas una cuenta, no tenemos nada que perder.

Menores

RateTheThings no está dirigido a menores de 13 años, y no recopilamos a sabiendas datos personales de ellos. Una cuenta creada por un menor se puede eliminar con la opción de eliminar la cuenta descrita en Eliminar tus datos.

Dónde están tus datos

Nuestra infraestructura funciona en la red global de Cloudflare, así que los datos pueden tratarse en servidores fuera de tu país, incluidos los Estados Unidos. Cloudflare, como nuestro proveedor de alojamiento, ofrece las garantías para esas transferencias.

Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y la fecha de “última actualización” de arriba. Los cambios importantes se anunciarán en la app. Seguir usando RateTheThings después de un cambio significa que aceptas la política actualizada.