# Qué se registra y qué ve tu cliente **Cartaventa registra cuándo se abrió un documento, cuántas veces y quién invitó a quién. Y se lo dice al lector en la barra, con esas palabras. Las dos cosas van juntas a propósito.** ## Lo que ves tú En el detalle de cada documento: - **Aperturas por destinatario** y la fecha de la última. - **En cuántos dispositivos la abrió**, y en estricta cuántos entraron **verificados** con su código. - **La línea de tiempo** de cada persona: cuándo le llegó por correo, cuándo copiaste su liga, y por cuál liga abrió cada dispositivo. Dice «liga copiada», nunca «enviada por WhatsApp»: Cartaventa no sabe si la mandaste ni por dónde. - **Quién invitó a quién**, a una sola profundidad. - **Estado de cada persona**: viva, expirada, revocada o —en estricta, sin correo— sin acceso. En estricta, **cada apertura es de una persona**: el primer dispositivo entra con un toque y los demás con un código que le llega a su correo. En estándar, la liga abre a quien la tenga, así que una apertura puede ser de un colega al que se la reenviaron, o del escáner de su correo. El **nombre** y el **WhatsApp** que escribes en cada fila los ves solo tú. No los ve tu cliente, ni otros lectores, ni salen en los correos que les mandamos —salvo el saludo de la invitación de esa misma persona—. ## Lo que no se registra Ni cuánto tiempo estuvo abierta la propuesta, ni hasta dónde le hicieron scroll, ni en qué parte se detuvieron, ni "temperatura" del prospecto. No es que falte: **es una línea de producto**. Se registra lo que hace falta para decidir a quién se le corta el acceso, y nada más. Tampoco guardamos la dirección IP de tu lector en claro: se guarda una huella irreversible, para detectar abuso y nada más, y se borra a los 180 días. ## Lo que ve tu cliente En la barra, abajo del documento, siempre: > Documento privado de {tu organización} · se registra cuándo se abre Sin eufemismos y sin letra chica. No es un descuido de diseño: es lo que hace que un lector que se pregunte "¿esto me está midiendo?" tenga una respuesta honesta a la vista. Un cliente que descubre solo que lo rastreaban en silencio no vuelve a abrir tus ligas. Es la misma razón por la que tu documento no puede ejecutar herramientas de rastreo propias: corre aislado, sin identidad ni almacenamiento, así que ni Cartaventa ni tu archivo pueden ir más lejos de lo que dice esa nota. ## La barra también trae "Reportar" Cualquier lector puede reportar un documento. Es el precio de entregar HTML desde un dominio en el que se puede confiar: si alguien usa Cartaventa para algo indebido, quien lo recibe tiene a la mano cómo decirlo. ## Qué sigue [Qué puedes mandar por Cartaventa](/guias/que-puedes-mandar): con el mecanismo entendido, lo que sigue es decidir qué más de lo que hoy mandas adjunto merece una liga.