Última actualización: 11 de septiembre de 2026
Esta política explica qué recoge Digital Checkmark LLC cuando usas este sitio y nuestras herramientas gratuitas de seguridad, para qué lo recogemos, cuánto tiempo lo conservamos y quién más lo ve. Está escrita en lenguaje claro y no en jerga legal, porque una política de privacidad que no se puede leer no protege a nadie.
La versión corta. Si usas una de nuestras herramientas gratuitas y pides el informe, guardamos tu correo, tu dirección IP y un resumen de lo que encontró la herramienta. Lo conservamos 90 días (180 días en el analizador de correo) y después se borra solo. No vendemos tus datos, no hacemos publicidad y no te metemos en ninguna lista de correo. Puedes pedirnos que borremos tu registro cuando quieras y lo haremos.
Quiénes somos
Digital Checkmark LLC es una empresa de servicios de TI y ciberseguridad con sede en Tampa, Florida, Estados Unidos. Somos los responsables de los datos personales que se describen en esta política.
Para cualquier duda o solicitud sobre privacidad, escribe a [email protected]. Una persona lee ese buzón entre las 8am y las 8pm, hora del Este.
Qué recogemos, y para qué
1. Cuando usas una herramienta gratuita
Nuestras herramientas gratuitas se pueden usar sin darnos nada. Solo nos das un correo si pides que te enviemos el informe completo. Cuando lo haces, verificamos la dirección y luego guardamos un registro que contiene:
- El correo que enviaste
- Tu dirección IP
- La fecha y la hora, y qué herramienta usaste
- Un resumen del resultado, que cambia según la herramienta (ver la tabla de abajo)
Recogemos el correo para entregarte el informe que pediste y para reconocerte si vuelves. Recogemos la dirección IP por un solo motivo: evitar el abuso. Estas herramientas hacen consultas a servicios externos en tu nombre, y sin la IP no podríamos impedir que alguien las use como un motor de escaneo gratis.
| Herramienta | Qué contiene el resumen del resultado | Se conserva |
|---|---|---|
| Breach Checker | Cuántas filtraciones y publicaciones se encontraron, los nombres de las filtraciones y un nivel de riesgo | 90 días |
| Email Health Check | El dominio que analizaste y cuántos hallazgos cayeron en cada nivel de gravedad | 90 días |
| Email Analyzer | El asunto y el remitente del mensaje que analizaste, sus puntuaciones de spam y amenaza, y cuántos indicadores y archivos adjuntos tenía | 180 días |
| Ransomware Tracker | El término que buscaste y cuántos resultados y grupos coincidieron | 90 días |
| Cyber Toolkit | Qué utilidad usaste y su categoría | 90 días |
| Voice Forge | Qué voz y qué formato de salida usaste | 90 días |
El analizador de correo merece una nota aparte. Para analizar un mensaje lo subes o lo pegas, y el análisis se hace y después se descarta. Lo que conservamos es solo el resumen de arriba, que sí incluye el asunto y el remitente del mensaje analizado. Si el mensaje que vas a analizar es delicado, tenlo presente. El cuerpo del mensaje y sus archivos adjuntos no se guardan.
2. Cuando nos escribes
El formulario de contacto de este sitio se sirve desde nuestro propio sistema de clientes en crm.digitalchk.com y se envía directamente ahí. Recoge lo que escribes en él, que normalmente es tu nombre, tu correo y tu mensaje. Lo conservamos mientras estemos en contacto contigo o tengamos una relación comercial, y lo borramos si nos lo pides.
3. Cuando solo navegas
Nuestro servidor web escribe registros de acceso normales con la dirección IP, la fecha y hora, la página solicitada y el navegador. Es el funcionamiento ordinario de un servidor y se usa para seguridad y para diagnosticar problemas. Los registros rotan y se van borrando.
También usamos Google Analytics 4 para entender qué páginas se leen y cómo llega la gente. Eso nos dice que una página se vio, más o menos desde dónde y en qué tipo de dispositivo. No lo usamos para armar perfiles publicitarios, no ponemos publicidad en este sitio y no tenemos ninguna red de anuncios conectada.
Quién más ve tus datos
Usamos unos pocos servicios externos para que las herramientas funcionen. Cada uno recibe solo lo que necesita para hacer su trabajo. No vendemos datos personales a nadie, y nunca lo hemos hecho.
| Servicio | Qué recibe | Para qué |
|---|---|---|
| Cloudflare | Tu dirección IP y los datos de la petición | Sirve y protege el sitio, y ejecuta la comprobación anti robot de las herramientas |
| Reoon | El correo que envías | Confirma que la dirección existe y puede recibir antes de mandarle un informe |
| OpenAI | Los hallazgos técnicos de tu análisis | Redacta la explicación en lenguaje claro y el plan de acción de tu informe |
| Google (Gemini) | Los hallazgos técnicos del analizador de correo | Lo mismo, en esa herramienta |
| Emailit | Tu correo y el informe | Entrega el mensaje |
| Have I Been Pwned | Tu correo, en la forma que exige su API | Hace la consulta de filtraciones que pediste |
| ransomware.live | Tu término de búsqueda | Aporta los datos de grupos y víctimas de ransomware |
| Google Analytics | Datos de visita desde tu navegador | Estadísticas del sitio |
Algunas cosas que podrían parecer servicios externos no lo son. Nuestro generador de informes en PDF corre en nuestro propio servidor y tu informe no sale de ahí durante la conversión. Nuestro sistema de clientes y el motor del analizador de correo también son infraestructura nuestra.
Fuera de lo anterior, solo revelamos datos personales cuando la ley lo exige, o para proteger nuestros derechos o la seguridad de otras personas.
Lo que no hacemos
- No vendemos ni alquilamos tus datos personales.
- No te metemos en una lista de correo por haber usado una herramienta gratuita. El correo que nos das se usa para enviarte el informe que pediste, y nada más. Si algún día ofrecemos un boletín, será una suscripción aparte y explícita.
- No ponemos publicidad ni rastreadores publicitarios en este sitio.
- No guardamos el cuerpo ni los archivos adjuntos de los mensajes que se envían al analizador de correo.
Cuánto tiempo conservamos las cosas
Los registros de las herramientas se borran solos al pasar el plazo que aparece en la tabla de arriba: 90 días en casi todas, 180 días en el analizador de correo. Esto corre de forma programada, no es algo que tengamos que acordarnos de hacer. Las consultas de contacto y los registros de clientes se conservan mientras lo exija la relación o nuestras obligaciones legales, y se borran si nos lo pides.
Cookies
Este sitio usa unas pocas cookies:
- Google Analytics pone dos cookies,
_gay_ga_W5YRYJGN9V, para distinguir una visita de otra con fines estadísticos. pll_language, para recordar si estás leyendo la versión en inglés o en español.- WordPress pone cookies de sesión solo si inicias sesión, lo cual aplica a nuestro equipo, no a los visitantes.
- La comprobación anti robot de las herramientas corre desde
challenges.cloudflare.comy guarda su estado ahí, no en este dominio.
Puedes bloquear o borrar cookies desde la configuración de tu navegador. Las herramientas dependen de la comprobación anti robot, así que bloquear esas cookies en concreto puede impedir que funcionen.
Tus derechos
Estés donde estés, puedes pedirnos que:
- Te digamos qué tenemos sobre ti
- Te mandemos una copia
- Lo corrijamos si está mal
- Lo borremos
Escribe a [email protected] desde la dirección en cuestión, o dinos qué dirección debemos buscar. Te confirmamos en un plazo de 30 días, y normalmente mucho antes. No cobramos por esto y no te vamos a preguntar por qué.
Si estás en el Espacio Económico Europeo o en el Reino Unido, te aplica el RGPD. Nuestra base legal es tu consentimiento cuando envías un correo para recibir un informe, y nuestro interés legítimo en evitar el abuso de las herramientas cuando registramos una dirección IP. También tienes derecho a oponerte al tratamiento, a pedir la portabilidad de tus datos y a reclamar ante la autoridad de control de tu país.
Si resides en California, te aplican la CCPA y la CPRA. Tienes derecho a saber qué se recoge, a borrarlo, a corregirlo y a oponerte a su venta o cesión. Como ya dijimos, no vendemos ni cedemos datos personales, así que no hay nada a lo que oponerse, pero el derecho a saber y a borrar sí aplica y lo respetamos.
A dónde van tus datos
Estamos en Estados Unidos y nuestra infraestructura está alojada en Europa. Los servicios de la lista de arriba operan internacionalmente. Si nos escribes desde fuera de Estados Unidos, tus datos se tratarán en Estados Unidos y en la Unión Europea.
Seguridad
El sitio funciona sobre HTTPS con seguridad de transporte moderna. El acceso administrativo exige autenticación de dos factores. Los envíos a las herramientas pasan por una comprobación anti robot y por una verificación del correo antes de generar ningún informe. El acceso a los registros guardados se limita a quien lo necesita.
Ningún sistema es perfecto. Si alguna vez detectamos una brecha que afecte a tus datos personales, se lo diremos a las personas afectadas y a las autoridades correspondientes como exige la ley, y te contaremos lo que pasó de verdad y no una versión maquillada.
Menores
Este sitio y estas herramientas están pensados para uso profesional por parte de personas adultas. No recogemos a sabiendas datos personales de menores de 16 años. Si crees que un menor nos ha dado datos, escríbenos y los eliminaremos.
Cambios en esta política
Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y cambiaremos la fecha de arriba. Si el cambio afecta de forma relevante a personas cuyos datos ya tenemos, lo diremos con claridad en lugar de editar el texto en silencio.
Contacto
Digital Checkmark LLC
Tampa, Florida, Estados Unidos
[email protected]