Política de Privacidad

Mast usa preferencias de ubicación y alertas solo para mostrar información relevante de estado de banderas, operar alertas, ofrecer acceso a la API y revisar reportes sobre información inexacta.

Mast no es un servicio oficial del gobierno. Los enlaces de fuente pueden llevarte a sitios gubernamentales o de terceros con sus propias prácticas de privacidad.

Puedes seleccionar país y estado manualmente. Si usas la ubicación del navegador, tu navegador pide permiso primero. Mast usa esa ubicación para estimar la región relevante y guarda el país y estado seleccionados en tu dispositivo.

Mast no necesita seguimiento preciso y continuo de ubicación para operar, y la app no guarda un historial continuo de ubicación en tu navegador.

Mast puede guardar preferencias en tu navegador, incluyendo ubicación seleccionada, tema de color, opciones de alertas del navegador, preferencia de alertas por correo, preferencia de mensajes de texto y datos de notificación como eventos ya vistos.

Mast también puede usar cookies estrictamente necesarias o almacenamiento similar para sesiones de inicio de sesión de desarrolladores, publicadores gubernamentales y administradores, verificaciones de seguridad y acceso a cuentas. Servicios de terceros, como proveedores de pagos o publicidad, pueden usar sus propias cookies o tecnologías similares bajo sus propios términos de privacidad.

Puedes borrar estos datos desde la configuración de tu navegador. Borrar datos del sitio puede restablecer preferencias de Mast y ajustes de alertas en ese dispositivo.

Las solicitudes de acceso, cuentas de publicación, revisiones de órdenes, historial de evaluación y actividad de la API gubernamental se describen con mayor detalle en el Aviso de Privacidad para Publicadores Gubernamentales. Ese aviso complementa esta política.

Las alertas del navegador requieren permiso de tu navegador. Si se activan, Mast usa funciones de notificación del navegador para recordatorios locales mientras la app está abierta. La entrega push puede guardar un endpoint de suscripción generado por el navegador y claves relacionadas para entregar notificaciones matutinas a ese navegador.

Las preferencias de alertas por correo se guardan en Mast cuando la entrega por correo está configurada. Mast usa la dirección de correo, ubicación seleccionada y preferencias de alerta para enviar actualizaciones matutinas cuando haya una orden para la ubicación seleccionada. Cada correo de alerta de Mast incluye un enlace a una página de administración donde la persona puede revisar alertas guardadas para esa dirección, desactivar ubicaciones seleccionadas o darse de baja de todas las alertas de Mast para esa dirección.

Las preferencias de alertas por mensaje de texto pueden guardarse en Mast cuando la entrega de mensajes está configurada. Mast usa el número telefónico, ubicación seleccionada y preferencias solo para alertas de texto solicitadas y manejo relacionado de bajas.

Las alertas del navegador para administradores, cuando las activa un administrador, pueden guardar un endpoint de suscripción push generado por el navegador y claves relacionadas para que Mast pueda enviar alertas operativas, como nuevos registros de desarrolladores, nuevas suscripciones de alertas y actividad de pipelines, al navegador de ese administrador.

Si reportas información de bandera inexacta, Mast envía la ubicación seleccionada, tu información de contacto opcional y el texto del reporte al operador del sitio para revisión.

Las solicitudes de API pueden incluir una clave de licencia y metadatos ordinarios de solicitud como hora, ruta, estado de respuesta, dirección IP y agente de usuario. Mast puede usar esa información para operar el servicio, diagnosticar problemas, proteger contra abuso, contar solicitudes aceptadas y rechazadas, y entender el uso.

Las solicitudes aceptadas de API pueden asociarse con la cuenta de desarrollador dueña de la clave para que el operador revise uso de cuenta, diagnostique integraciones e investigue abuso. Mast no muestra claves secretas completas en logs administrativos de solicitudes.

Mast puede mantener conteos aproximados de visitantes únicos para páginas públicas. Estos conteos usan una huella hash derivada de metadatos ordinarios de solicitud, como IP, agente de usuario y encabezado de idioma, para evitar contar repetidamente el mismo navegador dentro de un día o mes. Mast también puede agregar estos conteos por sistema operativo general y por origen aproximado del visitante usando metadatos de solicitud, encabezados de proxy de geolocalización o geolocalización IP cuando esa función está activada. Cuando una persona selecciona un estado manualmente, elige un estado en el mapa o permite ubicación del navegador, Mast también puede agregar conteos por región seleccionada o detectada para entender qué regiones usan el servicio.

Cuando usas controles de compartir, Mast puede registrar un conteo agregado de la acción por plataforma, como copiar enlace, Facebook, LinkedIn, X, Threads, correo o la hoja de compartir del sistema. Mast no necesita guardar destinatario, texto del mensaje o cuenta de destino para estas métricas.

Si Mast ofrece reacciones en tarjetas públicas de órdenes, Mast puede guardar la reacción seleccionada con una huella anónima hash del visitante y el identificador de la orden para que cada visitante tenga una reacción visible por orden. Los conteos públicos de reacción se muestran en agregado.

Las funciones de cuenta de desarrollador, publicador gubernamental y administrador pueden guardar direcciones de correo, registros de suscripción, registros de licencia o credencial API, estado de autenticación e información pública de credenciales passkey. Mast no necesita guardar claves privadas de passkey, y las contraseñas solo deben guardarse en forma derivada protegida.

Las suscripciones pagadas de desarrolladores, cuando se usen, se procesan mediante Stripe. Mast puede guardar identificadores de cliente, sesión de checkout, suscripción y estado de facturación de Stripe para aplicar el nivel correcto de API y límite de solicitudes. Mast no guarda números completos de tarjetas de pago.

Mast puede usar un servicio de IA para resumir órdenes públicas de bandera y extraer títulos, descripciones y rangos de fechas. La información enviada para ese fin es contenido de fuente sobre órdenes públicas de bandera, no tus preferencias privadas de alertas.

Los resúmenes generados con IA se revisan mediante el flujo de fuentes y parsers de Mast cuando es práctico, pero aún pueden estar incompletos o ser incorrectos. Los enlaces a fuentes oficiales siguen siendo el mejor lugar para verificar detalles.

Mast incluye áreas de página destinadas a patrocinios o publicidad. Mast puede mostrar sus propios mensajes de apoyo, mensajes directos de patrocinio o una ubicación controlada de anuncios de terceros, como Google AdSense. Los servicios publicitarios de terceros pueden establecer cookies o recopilar datos de uso según sus propios términos de privacidad.

Si Google AdSense está activado, Google y sus socios pueden usar cookies, identificadores de dispositivo o tecnologías similares para servir anuncios, medir rendimiento, limitar anuncios repetidos, detectar abuso y, donde se permita, personalizar anuncios según tus visitas a Mast y otros sitios. Puedes administrar la personalización de anuncios de Google desde la configuración de anuncios de Google y los controles de cookies del navegador.

Proveedores de correo, mensajes de texto, hosting, push, analítica, IA, pagos, publicación social o publicidad pueden procesar datos limitados del servicio en nombre de Mast cuando esas funciones estén configuradas.

Mast puede publicar resúmenes públicos de órdenes de bandera e imágenes generadas de media asta en páginas sociales de Mast mediante herramientas configuradas de publicación social. Estas publicaciones se basan en información pública de fuente y no incluyen detalles privados de suscriptores de alertas.

Mast puede conservar historial de publicación social para diagnóstico, incluyendo plataformas seleccionadas, estado de publicación, contenido público de la publicación, URLs de imágenes seleccionadas, JSON de solicitud generado y JSON de respuesta o diagnósticos del proveedor de publicación.

Mast conserva registros del servicio solo durante el tiempo razonablemente necesario para la función, operación, seguridad, diagnóstico, propósito legal o comercial correspondiente. Algunos datos de fuente en caché, logs de eventos, métricas de API, métricas de visitantes únicos, logs de solicitudes API, historial de publicaciones sociales y registros de cuenta pueden persistir entre despliegues cuando hay almacenamiento persistente configurado. Los registros de publicación gubernamental pueden conservarse después de retirar una orden o suspender una cuenta para preservar el historial, la responsabilidad y el registro público.

Para preguntas, solicitudes o correcciones de privacidad, usa el método de contacto publicado con el proyecto Mast o el dueño del sitio.