Qué recoge este sitio, y qué no.

El formulario de la página de contacto envía los campos que ves, y se escriben en nuestra propia base de datos PostgreSQL:

• Nombre y email de trabajo: obligatorios, para poder responderte.
• Empresa, plataforma y rango de presupuesto: contexto opcional.
• Tu brief: la descripción en texto libre de lo que necesitas.
• El idioma en que lo escribiste, para que la respuesta vuelva en el mismo.
• Un hash con clave de tu dirección IP, usado solo para impedir que la misma dirección envíe el formulario repetidamente. Es un HMAC, no la dirección: guardamos el hash y no podemos recuperar la dirección a partir de él.

Junto con el envío se registran tres cosas más. Ninguna es algo que hayas escrito, y todas existen para que la respuesta llegue bien y para saber cuál de nuestras páginas trae gente de verdad:

• Cómo llegaste hasta acá: el buscador, el enlace o la campaña que trajo esta visita, la primera página en la que entraste, la página en la que estaba el formulario y cuántas veces habías estado antes. Tu navegador lo deduce de la dirección por la que llegaste y de dos entradas que guarda él mismo (wr.visit y wr.session); si las bloqueas el brief se envía igual, con esos campos vacíos.
• Tu navegador y tu sistema operativo, leídos de la cadena de user-agent que lleva cada petición, y el idioma que pide tu navegador, para responderte en el que de verdad lees y no en el que estuviera la página.
• La primera mitad de tu dirección IP y el país que informa nuestro hosting, mostrados como 190.191.xx.xx · AR. Los dos últimos números son la parte que identifica un domicilio y se descartan antes de escribir nada; la dirección completa no se guarda nunca.

Esa es toda la lista. No hay script de fingerprinting ni perfil construido entre sitios, y nada de lo que escribes en el formulario llega a una plataforma de publicidad: Google Ads se entera de que se envió un brief, nunca de lo que decía. Usamos lo que envías para responderte, para dimensionar el trabajo que describiste y para saber cuál de nuestras propias páginas conviene seguir escribiendo.

werun_session guarda un token de inicio de sesión firmado para el área de administración de werun.dev y el gestor de proyectos. Es httpOnly (JavaScript no puede leerla), SameSite=Lax, y solo se establece cuando alguien de nuestro equipo o un cliente inicia sesión. Leer el sitio público nunca la establece.

wr_lang recuerda en qué idioma se muestran el área de administración y el gestor de proyectos. Se establece cuando una persona con sesión cambia de idioma, no contiene más que el código de dos letras, y el sitio público nunca la establece: el idioma del sitio público está en la dirección.

Google Analytics 4 corre en las páginas públicas y establece sus propias cookies _ga para distinguir a un visitante recurrente de uno nuevo. Lo usamos para ver qué páginas se leen, qué botones se pulsan y si el formulario de brief se completa; nada más. No corre en /admin ni en dashboard.werun.dev: el uso que un cliente hace de su propio gestor de proyectos no es algo que midamos.

Google Ads comparte la misma etiqueta. Establece _gcl_au, y _gcl_aw cuando llegas desde uno de nuestros anuncios, para poder relacionar un clic en ese anuncio con un brief enviado después. Está configurado para no crear audiencias de remarketing y, como Analytics, no corre en /admin ni en dashboard.werun.dev.

Dos entradas se guardan en el almacenamiento propio de tu navegador y no en una cookie: wr.session, que dura hasta que cierras la pestaña y contiene el enlace o la búsqueda que trajo esta visita, y wr.visit, que lleva la cuenta de cuántas veces estuviste acá. No se envía nada a ningún lado hasta que envías el formulario de brief; si nunca lo envías, nunca se leen. Borrar los datos del sitio elimina las dos.

Este sitio no muestra anuncios, no hace remarketing ni graba sesiones, y Google Ads solo mide nuestras propias campañas.

• WelcomeAI (cdn.welcomeai.dev): el lanzador del asistente y el buscador de la página de inicio. Es nuestro propio producto, embebido aquí de la misma forma en que lo embeben nuestros clientes. Todo lo que escribas en él lo maneja WelcomeAI.
• Font Awesome (cdnjs.cloudflare.com): la hoja de estilos de los iconos y sus webfonts, solo en las pantallas con sesión iniciada (el gestor de proyectos, el área de administración y los enlaces compartidos de tareas). Las páginas públicas llevan su propia copia de los iconos, servida por este sitio.

Cargar un archivo desde otro servidor significa que ese servidor ve la petición: tu dirección IP, el user agent de tu navegador y qué página lo pidió. Eso es cierto para cada archivo de terceros en cada sitio web, y es la razón por la que esta lista es corta.

Todo lo demás lo sirve esta aplicación. Las imágenes de los artículos salen de nuestra propia base de datos a través de las URLs de este mismo sitio: no hay CDN de imágenes, ni host de fuentes más allá del nombrado arriba, ni video, mapa o widget social embebidos.

Escribe a hello@werun.dev y pide una copia de lo que tenemos sobre ti, o que lo borremos. El formulario de contacto es el único lugar donde este sitio recoge algo, así que en la práctica eso significa el brief que enviaste y el hilo de respuesta que inició.