Rastro

Cómo lo hacemos

Qué buscamos, dónde, qué guardamos y durante cuánto tiempo. Sin letra pequeña.

Qué buscamos y dónde

Filtraciones: consultamos tu correo en Have I Been Pwned, la base de datos de referencia de brechas conocidas. Solo enviamos el correo, nada más.
Buscadores: buscamos tu nombre (con tu ciudad y profesión, si las das) en un buscador web para ver perfiles, directorios y sitios que venden datos.
Asistentes de IA: preguntamos por ti a Perplexity y, cuando están configurados, a ChatGPT y Gemini, y te enseñamos la respuesta literal.
Avatar público: comprobamos si tu correo tiene un perfil público en Gravatar con cuentas enlazadas.
Redacción: una IA (Claude, de Anthropic) ordena todo eso en lenguaje llano y extrae señales; la puntuación la calcula una regla fija y auditable, no la IA.

Tu nombre, correo, ciudad y profesión (si la das), el informe y las respuestas de las fuentes.
Sin cuenta: todo se borra a los 30 días de forma automática.
Con cuenta: se conserva mientras la tengas; puedes borrarla cuando quieras desde Soporte y se elimina todo, informes incluidos.
Escáner de Gmail: solo remitente, asunto y fecha; no guardamos correos ni el acceso, que se revoca al terminar.

No vendemos ni cedemos datos a nadie. No hay publicidad.
No buscamos a otras personas: solo a quien confirma su correo.
No prometemos borrar: te enseñamos lo que se ve y reclamamos por ti con la ley en la mano (art. 17 RGPD y AEPD).
No guardamos contraseñas: se entra con un código de un solo uso o con Google.

Empiezas en 100 y se resta: cada filtración con contraseña −15 (máx. −45); sin contraseña −5 (máx. −15).
La IA acierta dónde trabajas −10; tu ciudad −5; teléfono o dirección públicos −15.
Cada perfil público que la IA atribuye a ti −3 (máx. −15); datos falsos sobre ti en la IA −5.
Verde de 70 a 100, ámbar de 40 a 69, rojo de 0 a 39. La regla es fija: mismos datos, misma nota.

Todo va cifrado (HTTPS). Las claves de las fuentes viven solo en nuestro servidor.
Los enlaces y códigos de acceso caducan y se usan una sola vez.
Copia de seguridad diaria de la base de datos y vigilancia del servicio.
Servidores en la Unión Europea; responsable del tratamiento en España (ver Aviso legal).

Rastro es un proyecto independiente hecho en España por [pendiente]. Puedes escribirnos a [email protected] o desde Soporte.