Política de privacidad

Última actualización: 18 de octubre de 2026

Esta política explica qué recoge Digital Checkmark LLC cuando usas este sitio y nuestras herramientas gratuitas de seguridad, para qué lo recogemos, cuánto tiempo lo conservamos y quién más lo ve. Está escrita en lenguaje claro y no en jerga legal, porque una política de privacidad que no se puede leer no protege a nadie.

Quiénes somos

Digital Checkmark LLC es una empresa de servicios de TI y ciberseguridad con sede en Tampa, Florida, Estados Unidos. Somos los responsables de los datos personales que se describen en esta política.

Para cualquier duda o solicitud sobre privacidad, escribe a [email protected]. Una persona lee ese buzón entre las 8am y las 8pm, hora del Este.

Qué recogemos, y para qué

1. Cuando usas una herramienta gratuita

Nuestras herramientas gratuitas se pueden usar sin darnos nada, hasta un límite diario. Nos das un correo cuando pides el informe completo, cuando pasas el límite diario de una herramienta (te enviamos un código de 6 dígitos para confirmar que es tuyo) o cuando activas el monitoreo de filtraciones. En Breach Checker, además, lo que consultas es en sí un correo, y se guarda con el resultado como cualquier otro registro de las herramientas. En todos los casos guardamos después un registro que contiene:

• El correo que enviaste
• Tu dirección IP
• La fecha y la hora, y qué herramienta usaste
• Un resumen del resultado, que cambia según la herramienta (ver la tabla de abajo)

Recogemos el correo para entregarte el informe que pediste y para reconocerte si vuelves. Recogemos la dirección IP por un solo motivo: evitar el abuso. Estas herramientas hacen consultas a servicios externos en tu nombre, y sin la IP no podríamos impedir que alguien las use como un motor de escaneo gratis.

El analizador de correo merece una nota aparte. Para analizar un mensaje lo subes o lo pegas. El análisis completo, que incluye el cuerpo del mensaje y sus archivos adjuntos, se guarda en nuestro servidor hasta 2 horas para armar a partir de él el resumen con IA y el informe que pidas, y después se borra solo. Lo que conservamos después es solo el resumen de arriba, que sí incluye el asunto y el remitente del mensaje analizado. Si el mensaje que vas a analizar es delicado, tenlo presente.

Monitoreo de filtraciones. Breach Checker puede avisarte cuando tu propio correo aparece en una filtración nueva. Solo puedes activarlo para un correo que administras: marcas una casilla que lo dice y escribes el código de 6 dígitos que te enviamos a él. Mientras está activo guardamos tu correo, la lista de filtraciones en las que ya aparecía y cuándo lo revisamos por última vez, y lo consultamos periódicamente en Have I Been Pwned. Al activarlo también te suscribes a nuestro boletín, y el botón lo dice antes de que lo hagas: darte de baja desde cualquiera de nuestros correos detiene el monitoreo y borra ese registro en el momento.

Monitoreo de ransomware. El rastreador de ransomware puede avisarte cuando un nombre o dominio que vigilas (tu empresa, un proveedor, un cliente) aparece en una publicación nueva de un sitio de filtraciones de ransomware, hasta 5 por correo. Esas publicaciones son públicas, así que se puede vigilar cualquier nombre; lo que protegemos es el correo que recibe los avisos, que confirmas como tuyo con un código de 6 dígitos. Mientras está activo guardamos tu correo, los nombres que vigilas y de qué publicaciones ya te avisamos. Forma parte de nuestro boletín igual que el monitoreo de filtraciones, y cada alerta trae un enlace para dejar de vigilar un solo nombre.

2. Cuando nos escribes

El formulario de contacto de este sitio se sirve desde nuestro propio sistema de clientes en crm.digitalchk.com y se envía directamente ahí. Recoge lo que escribes en él, que normalmente es tu nombre, tu correo y tu mensaje. Lo conservamos mientras estemos en contacto contigo o tengamos una relación comercial, y lo borramos si nos lo pides.

3. Cuando solo navegas

Nuestro servidor web escribe registros de acceso normales con la dirección IP, la fecha y hora, la página solicitada y el navegador. Es el funcionamiento ordinario de un servidor y se usa para seguridad y para diagnosticar problemas. Los registros rotan y se van borrando.

También usamos Google Analytics 4 para entender qué páginas se leen y cómo llega la gente. Eso nos dice que una página se vio, más o menos desde dónde y en qué tipo de dispositivo. No lo usamos para armar perfiles publicitarios, no ponemos publicidad en este sitio y no tenemos ninguna red de anuncios conectada.

4. Cuando te suscribes a nuestro boletín

Suscribirte es opcional. Puedes usar las herramientas, leer el blog y escribirnos sin apuntarte a ninguna lista. Lo único que va unido al boletín es el monitoreo de filtraciones, descrito más arriba.

Cuando te das de alta guardamos tu correo, tu nombre si lo pusiste, el idioma en el que estabas leyendo y a qué lista entraste. No sale nada hasta que confirmas: te mandamos un enlace, y si nunca lo pulsas la dirección se borra a los 30 días. Si acabas de confirmar la dirección con uno de nuestros códigos de 6 dígitos, ese código ya cuenta como confirmación.

En el momento de suscribirte escribimos además un registro de consentimiento, y otro si más adelante te das de baja. Contiene tu dirección IP, tu navegador, la página desde la que te suscribiste y el texto exacto del consentimiento que se te mostró. Ese registro existe por una sola razón: es nuestra prueba de que pediste recibirnos, y la tuya de que no te agregamos nosotros. Es el único sitio de esta web donde conservamos una IP a largo plazo a propósito, y es lo último que borraríamos, porque sin él no podríamos demostrar que diste tu permiso.

Una vez suscrito registramos, de cada mensaje, si se entregó, si se abrió y qué enlaces se pulsaron. Eso nos dice sobre qué temas vale la pena escribir. Se guarda por mensaje y por enlace. No te seguimos por la web ni sabemos qué haces en otros sitios.

Todos los correos llevan un enlace de baja en un clic y otro a una página de preferencias donde puedes cambiar de lista o irte del todo. Esos enlaces valen 180 días. Nunca tienes que escribirnos para darte de baja, aunque siempre puedes hacerlo.

5. Cuando usas el chat

El chat es opcional. Cuando le escribes guardamos la conversación: tus mensajes, las respuestas, la página desde la que escribiste, el idioma, tu dirección IP y tu navegador. La IP y el navegador solo sirven para frenar el abuso, con límites por hora y por día.

Las respuestas automáticas las redacta un proveedor de inteligencia artificial. Para eso le enviamos tu mensaje, los mensajes anteriores de esa conversación y los fragmentos de nuestras páginas que vienen al caso. Nunca le enviamos tu IP ni tu correo. Nuestro equipo también puede hacerle a ese tipo de proveedor preguntas sobre las conversaciones recientes, para ver qué necesitan los visitantes; antes de enviar nada se quitan los correos y los teléfonos.

En algún momento de la conversación, por ejemplo antes de pasarla a una persona, podemos pedirte tu nombre y tu correo, y confirmamos el correo con un código. Una persona de nuestro equipo lee la conversación y te responde en el chat. Si ya no estás en la página, o escribiste fuera de nuestro horario o cuando no había nadie disponible, te mandamos la respuesta a ese correo, y al cerrar la conversación te enviamos una copia. Los archivos que adjuntes van a una carpeta privada que solo puede abrir quien atiende tu conversación. Si valoras la atención, guardamos esa valoración.

Al dejar tu correo verás una casilla para recibir el boletín. Fuera de la Unión Europea puede venir ya marcada: desmárcala si no quieres el boletín. Si la casilla no está marcada al enviar el formulario, no te suscribimos. Las conversaciones, sus adjuntos y los contactos que deja el chat se borran solos a los 90 días.

Mientras tienes abierta una página de este sitio, el chat le indica a nuestro equipo en qué página estás, el sitio del que llegaste (sin lo que buscaste), tu país y si usas un celular o una computadora, para ofrecerte ayuda en el momento justo y, si hace falta, escribirte en el chat. Tu navegador guarda un identificador al azar durante 30 minutos para que las páginas de una visita cuenten como un solo visitante. Para esto no guardamos tu dirección IP, y estos registros se borran a los pocos minutos de que te vas, como mucho en un día. Cuando empiezas un chat, nuestro equipo puede recibir un aviso con tu primera pregunta y la página en la que estás.

Mensajes de texto (SMS)

Enviamos mensajes SMS a nuestros clientes sobre sus servicios de TI. Esta sección describe ese programa en concreto, porque una política que solo habla de un sitio web no te dice qué pasa con tu número de teléfono.

Qué recogemos para el SMS

• Tu número de celular
• Un registro de tu consentimiento: cuándo lo diste y cómo
• Los mensajes que te enviamos y su estado de entrega
• Tus respuestas, incluidas STOP y HELP

Cómo te das de alta

Solo enviamos SMS a un número cuyo titular aceptó recibirlos. Esa aceptación viene de una de estas vías:

• Un contrato de servicios firmado que incluye el consentimiento para notificaciones por SMS
• Un formulario de este sitio donde nos diste tu número y marcaste la casilla de consentimiento para SMS
• Responder YES o START a un mensaje que confirma tu alta
• Pedirlo por escrito directamente a nuestro equipo

Qué enviamos

Solo mensajes de servicio. Actualizaciones de tickets de soporte, recordatorios de citas programadas, alertas de seguridad, avisos de actividad en la cuenta y notificaciones de interrupciones del servicio. La frecuencia depende de tu actividad y suele ser de uno a cinco mensajes al mes.

No enviamos mensajes de texto de mercadeo ni promocionales.

Cómo darte de baja

Responde STOP a cualquier mensaje. Paramos de inmediato y enviamos una sola confirmación de que quedaste dado de baja. Responde HELP para recibir datos de contacto. También puedes escribir a [email protected] y quitamos tu número.

Pueden aplicar tarifas de mensajes y datos, que las fija tu operador y no nosotros. Los operadores no son responsables de mensajes demorados o no entregados.

Quién ve tu número

Nuestro proveedor de mensajería y los operadores de telefonía, porque de otro modo un mensaje no puede llegarte. Actúan siguiendo nuestras instrucciones y solo para ese fin. Nadie más lo recibe, y nunca forma parte de ninguna lista que compartamos, alquilemos o vendamos.

Quién más ve tus datos

Usamos unos pocos servicios externos para que las herramientas funcionen. Cada uno recibe solo lo que necesita para hacer su trabajo. No vendemos datos personales a nadie, y nunca lo hemos hecho.

Algunas cosas que podrían parecer servicios externos no lo son. Nuestro generador de informes en PDF corre en nuestro propio servidor y tu informe no sale de ahí durante la conversión. Nuestro sistema de clientes y el motor del analizador de correo también son infraestructura nuestra.

Fuera de lo anterior, solo revelamos datos personales cuando la ley lo exige, o para proteger nuestros derechos o la seguridad de otras personas.

Lo que no hacemos

• No vendemos ni alquilamos tus datos personales.
• No te metemos en una lista de correo por haber usado una herramienta gratuita. El correo que nos das se usa para enviarte el informe que pediste, y nada más. Solo entras al boletín con su casilla marcada, o activando el monitoreo de filtraciones o de ransomware, que también te suscribe y lo dice. En algunos formularios, fuera de la Unión Europea, esa casilla viene ya marcada, y puedes desmarcarla.
• No ponemos publicidad ni rastreadores publicitarios en este sitio.
• No guardamos el cuerpo ni los archivos adjuntos de los mensajes que se envían al analizador de correo más allá de las 2 horas que hacen falta para armar tu resumen y tu informe.

Cuánto tiempo conservamos las cosas

Los registros de las herramientas se borran solos al pasar el plazo que aparece en la tabla de arriba: 90 días en casi todas, 180 días en el analizador de correo. Esto corre de forma programada, no es algo que tengamos que acordarnos de hacer. Aparte, el resultado completo de cada consulta se guarda en nuestro servidor hasta 2 horas después de hacerla, para que el informe que pidas salga exactamente de lo que encontró la herramienta; después se borra solo, lo hayas pedido o no. Las conversaciones del chat, sus adjuntos y los contactos que deja el chat se borran a los 90 días. Las consultas de contacto y los registros de clientes se conservan mientras lo exija la relación o nuestras obligaciones legales, y se borran si nos lo pides.

Las suscripciones al boletín duran hasta que te das de baja o pides que te borremos. El monitoreo de filtraciones y el de ransomware duran lo mismo que tu suscripción, y sus registros se borran cuando te das de baja. Una dirección que nunca confirma se elimina a los 30 días. El registro de envíos, que anota que un mensaje salió y si se abrió, se guarda 180 días, y los eventos de entrega en crudo que hay detrás, 30. Los registros de consentimiento se conservan mientras sigas suscrito, por lo dicho más arriba.

Cookies

Este sitio usa unas pocas cookies:

• Google Analytics pone dos cookies, _ga y _ga_W5YRYJGN9V, para distinguir una visita de otra con fines estadísticos.
• pll_language, para recordar si estás leyendo la versión en inglés o en español.
• WordPress pone cookies de sesión solo si inicias sesión, lo cual aplica a nuestro equipo, no a los visitantes.
• La comprobación anti robot de las herramientas corre desde challenges.cloudflare.com y guarda su estado ahí, no en este dominio.

Puedes bloquear o borrar cookies desde la configuración de tu navegador. Las herramientas dependen de la comprobación anti robot, así que bloquear esas cookies en concreto puede impedir que funcionen.

Tus derechos

Estés donde estés, puedes pedirnos que:

• Te digamos qué tenemos sobre ti
• Te mandemos una copia
• Lo corrijamos si está mal
• Lo borremos

Escribe a [email protected] desde la dirección en cuestión, o dinos qué dirección debemos buscar. Te confirmamos en un plazo de 30 días, y normalmente mucho antes. No cobramos por esto y no te vamos a preguntar por qué.

Si estás en el Espacio Económico Europeo o en el Reino Unido, te aplica el RGPD. Nuestra base legal es tu consentimiento cuando envías un correo para recibir un informe, y nuestro interés legítimo en evitar el abuso de las herramientas cuando registramos una dirección IP. También tienes derecho a oponerte al tratamiento, a pedir la portabilidad de tus datos y a reclamar ante la autoridad de control de tu país.

Si resides en California, te aplican la CCPA y la CPRA. Tienes derecho a saber qué se recoge, a borrarlo, a corregirlo y a oponerte a su venta o cesión. Como ya dijimos, no vendemos ni cedemos datos personales, así que no hay nada a lo que oponerse, pero el derecho a saber y a borrar sí aplica y lo respetamos.

A dónde van tus datos

Estamos en Estados Unidos y nuestra infraestructura está alojada en Europa. Los servicios de la lista de arriba operan internacionalmente. Si nos escribes desde fuera de Estados Unidos, tus datos se tratarán en Estados Unidos y en la Unión Europea.

Seguridad

El sitio funciona sobre HTTPS con seguridad de transporte moderna. El acceso administrativo exige autenticación de dos factores. Los envíos a las herramientas pasan por una comprobación anti robot y por una verificación del correo antes de generar ningún informe. El acceso a los registros guardados se limita a quien lo necesita.

Ningún sistema es perfecto. Si alguna vez detectamos una brecha que afecte a tus datos personales, se lo diremos a las personas afectadas y a las autoridades correspondientes como exige la ley, y te contaremos lo que pasó de verdad y no una versión maquillada.

Menores

Este sitio y estas herramientas están pensados para uso profesional por parte de personas adultas. No recogemos a sabiendas datos personales de menores de 16 años. Si crees que un menor nos ha dado datos, escríbenos y los eliminaremos.

Cambios en esta política

Si cambiamos la forma en que tratamos los datos personales, actualizaremos esta página y cambiaremos la fecha de arriba. Si el cambio afecta de forma relevante a personas cuyos datos ya tenemos, lo diremos con claridad en lugar de editar el texto en silencio.

Contacto

Digital Checkmark LLC
Tampa, Florida, Estados Unidos
[email protected]