Responsable
MitaLabs, Chile, para el servicio de registro y licenciamiento de PüLU.
Datos que guardamos
- Correo electrónico: identifica tu cuenta, sirve para confirmar que es tuyo y para restablecer la contraseña.
- Apodo: el nombre con el que te ves en PüLU.
- Derivación de la contraseña (PBKDF2-SHA256 con sal propia): nunca la contraseña en sí. No podemos leerla ni recuperarla.
- Fechas de creación, verificación y último acceso.
- Licencias asociadas a la cuenta (producto, tipo, estado, clave) y, cuando las aplicaciones lo usen, activaciones (una huella de equipo calculada por la aplicación, nombre del equipo, sistema, versión) y medidas de uso (qué actividad, cuánta y cuándo), que servirán para el futuro modelo de pago por uso. Hoy no se cobra nada.
- Sesiones: un identificador aleatorio (guardado como hash), dirección IP y agente de usuario del navegador, para mantenerte conectado 30 días.
- Auditoría de seguridad: registro de registros, accesos, fallos de acceso, cambios de licencia y borrados, con la dirección IP y el correo enmascarado. También un contador temporal de intentos por dirección IP para frenar abusos.
Para qué
Para crear y mantener tu cuenta, verificar tu correo, restablecer tu contraseña, emitir y comprobar licencias y proteger el servicio contra accesos indebidos. No usamos los datos para publicidad ni los vendemos ni cedemos a terceros con fines propios.
Qué no hacemos
- No usamos cookies de terceros ni herramientas de analítica. La única cookie es
pulu_sesion, técnica, para mantener la sesión. - Las aplicaciones PüLU no envían telemetría. Cuando usen esta plataforma para activar una licencia o medir uso, lo verás en «Mi cuenta».
- No tratamos datos de pago en esta fase.
Quién procesa los datos por nosotros
El servicio corre en Cloudflare (Workers y base de datos D1), cuyos servidores pueden estar fuera de Chile. Si el envío de correos está activado, los mensajes de verificación y restablecimiento salen por Resend. Ambos actúan por encargo de MitaLabs.
Cuánto tiempo
Mientras exista tu cuenta. Las sesiones y los enlaces de verificación caducan y se eliminan solos. Los contadores de intentos se purgan en horas. Al borrar la cuenta se eliminan tus datos, licencias, activaciones y medidas de uso; en la auditoría queda un rastro sin identificador de usuario y con el correo enmascarado, por seguridad.
Tus derechos y cómo borrar la cuenta
Puedes ver tus datos en Mi cuenta y borrar la cuenta desde ahí («Borrar la cuenta», confirmando con tu contraseña).
Técnicamente es la operación DELETE /api/yo, inmediata e irreversible. Para corregir un dato o cualquier consulta, escribe al correo de
contacto de MitaLabs (por publicar junto con el dominio definitivo). Aplicamos la legislación chilena de protección de
datos personales.
Versión de esta política: 2026-10-07.