Política de privacidad

Responsable del tratamiento: [pendiente].

Contacto para cualquier cuestión de privacidad o para ejercer tus derechos: [pendiente].

Sitio web: rastropro.com.

Los que escribes en el formulario: nombre, apellidos, correo electrónico y, si quieres, tu ciudad.

Si quieres, tu profesión o empresa. Solo sirve para distinguirte de personas con tu mismo nombre.

La fecha y hora en que diste tu consentimiento y en que verificaste tu correo.

Tu dirección IP, guardada únicamente como un hash (una huella irreversible) para limitar el número de informes por persona y evitar abusos. No conservamos la IP en claro.

El informe generado: puntuación, hallazgos, acciones recomendadas y las respuestas técnicas de los servicios consultados, que guardamos para poder revisar errores.

Si creas cuenta (al verificar tu correo), guardamos también tu correo como identificador de la cuenta, tu idioma, la fecha del último acceso y, si activas la vigilancia mensual, la fecha en que la activaste. Las cartas de supresión que generes se guardan con su estado y fechas para llevar el calendario de plazos.

Finalidad: generar y mostrarte tu informe de exposición, enviarte el enlace de verificación por correo y limitar el uso del servicio para evitar abusos.

Base legal: tu consentimiento (artículo 6.1.a del RGPD), que das marcando la casilla del formulario y confirmas abriendo el enlace que te enviamos por correo. Sin ese doble paso no buscamos nada.

Solo puedes pedir un informe sobre ti mismo. Pedirlo sobre otra persona incumple estas condiciones.

Vigilancia mensual (solo si la activas): cada mes volvemos a consultar las mismas fuentes con tus datos y te enviamos un correo únicamente si hay cambios. Puedes desactivarla en tu cuenta o desde el enlace del propio correo.

Escáner de buzón (solo plan Pro y solo si lo conectas tú): con tu autorización en Google leemos únicamente el remitente, el asunto y la fecha de tus correos para deducir en qué servicios tienes cuenta. No leemos el contenido, no guardamos ningún correo ni claves de acceso, y revocamos el acceso al terminar. Solo conservamos la lista de servicios resultante, que puedes borrar desde tu cuenta o escribiéndonos.

Para elaborar el informe consultamos servicios de terceros, enviando a cada uno solo lo imprescindible:

Have I Been Pwned (Reino Unido): recibe tu correo electrónico para comprobar si aparece en filtraciones conocidas.

Brave Search (EE. UU.): recibe tu nombre y apellidos y, si los diste, tu ciudad y tu profesión o empresa, para buscar resultados públicos.

Perplexity (EE. UU.): recibe tu nombre y apellidos y, si los diste, tu ciudad y tu profesión o empresa, para preguntar qué dice la IA de ti.

Anthropic (EE. UU.): recibe los resultados anteriores (no tu correo) para redactar el informe en lenguaje llano.

Gravatar (Automattic, EE. UU.): recibe un hash (huella irreversible) de tu correo para comprobar si existe un perfil público asociado.

Google (EE. UU.): si conectas tu Gmail, Google recibe tu autorización y nosotros accedemos a las cabeceras de tus correos a través de su API, con el permiso de solo lectura que tú concedes y puedes revocar en cualquier momento desde tu cuenta de Google.

Además usamos proveedores que alojan y hacen funcionar el servicio: Supabase (base de datos), Resend (envío de correos) y el proveedor de alojamiento web. Actúan como encargados del tratamiento bajo contrato.

Algunos de estos proveedores están fuera del Espacio Económico Europeo. Las transferencias se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea o en el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

No vendemos tus datos ni los cedemos a nadie más.

30 días desde que pides el informe. Pasado ese plazo, la solicitud y el informe se borran automáticamente de nuestra base de datos.

Si tienes cuenta, tus informes y cartas se conservan mientras la cuenta exista, para que puedas consultarlos y hacer el seguimiento. Puedes pedir que borremos la cuenta y todo lo asociado escribiendo a [pendiente].

Los hashes usados para limitar el uso se renuevan cada 24 horas.

Si quieres que borremos tu informe antes, escríbenos a [pendiente] desde el mismo correo con el que lo pediste.

Puedes acceder a tus datos, rectificarlos, pedir que los borremos, oponerte al tratamiento, pedir que lo limitemos y llevártelos (portabilidad). También puedes retirar tu consentimiento en cualquier momento, sin que eso afecte a lo hecho antes.

Para ejercerlos, escribe a [pendiente] indicando qué derecho quieres ejercer y el correo con el que pediste el informe. Te responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Los datos viajan cifrados (HTTPS) y se guardan en una base de datos con acceso restringido al servidor de la aplicación. Los enlaces de verificación son de un solo uso y caducan a las 24 horas.

Ningún sistema es infalible. Por eso guardamos lo mínimo y durante el menor tiempo posible.

Rastro no borra información de internet ni de los asistentes de IA, ni promete hacerlo. Te da visibilidad y te indica qué puedes hacer tú.

El informe se basa en fuentes públicas y en respuestas de sistemas automáticos que pueden equivocarse, especialmente si tu nombre es común. Puede que falten datos o que alguno se refiera a otra persona.

El servicio está dirigido a mayores de 14 años. Si eres menor, no lo uses sin permiso de tus padres o tutores.

Si cambiamos esta política, publicaremos la nueva versión en esta misma página con la fecha actualizada.