Política de privacidad

Lo que recogemos, dónde queda, durante cuánto tiempo y cómo pides que se borre. Cada punto describe lo que hace el sistema hoy — no una intención.

Análisis gratuito

Para analizar un sitio usamos la dirección que escribes, hacemos una petición normal a ese sitio y te mostramos el resultado. Sin cuenta, no guardamos la dirección analizada ni nada que te identifique. Solo guardamos conteos agregados por día (cuántas visitas, cuántos análisis), sin dirección IP, sin user-agent y sin identificador de visitante.

Para frenar abusos, contamos las peticiones por conexión durante una hora. Para ello guardamos un resumen irreversible (hash) de la dirección IP — nunca la IP — que se borra automáticamente a las 2 horas.

Fuentes públicas que consultamos

Para el análisis consultamos también información pública sobre el dominio: los registros DNS (a través del servicio DNS de Cloudflare), el registro público de certificados Certificate Transparency (crt.sh y Cert Spotter, de SSLMate) y, en sitios WordPress, la versión más reciente de WordPress y de los plugins (WordPress.org) y los fallos conocidos de esas versiones (WPVulnerability). Estos servicios solo reciben el nombre del dominio o del plugin, nunca tus datos.

Cuando la comprobación de listas negras está activa, la dirección del sitio analizado se envía a Google (Web Risk) para saber si está marcado como peligroso. Solo se envía la dirección del sitio, nunca tus datos.

Cuenta

La cuenta es opcional. Se entra con un enlace enviado a tu email, sin contraseña. Guardamos tu email y, de la sesión, solo un hash del identificador — nunca el valor de la cookie. Con la sesión iniciada, guardamos el historial de tus análisis (dirección del sitio, puntuación y fecha) y los sitios que pides monitorizar, mientras exista la cuenta.

Solicitudes de contacto y mensajes

Si usas el asistente, tus preguntas (y, en la página de un análisis, el resultado de ese análisis) se envían a Anthropic para generar la respuesta. No guardamos las conversaciones: solo contamos cuántas preguntas hubo cada día.

Si usas el botón «Explícamelo» o pides el informe por email, guardamos el email, el sitio y el país desde donde hiciste la petición, para enviarte el informe y responderte. Borramos estas solicitudes automáticamente a los 12 meses. Los mensajes que nos envías en /responder se guardan hasta que el asunto esté resuelto; los relativos a pagos o reembolsos quedan como registro de la compra.

Pagos y créditos

Los pagos los procesa Stripe. Los datos de la tarjeta se introducen en su servicio y nunca pasan por nosotros. De nuestro lado queda el registro de la compra (sesión de pago, importe y sitio al que corresponde) y, si tienes cuenta, el movimiento de créditos — guardados durante el plazo exigido por la ley fiscal.

Planes, equipos y formularios de las agencias

Con un plan, guardamos las tareas que marcas como hechas y te enviamos un resumen por email una vez al mes. En el plan Agencia, guardamos el nombre, el contacto y el sitio de la agencia, y los emails de las personas del equipo que añade el titular.

Quien usa el formulario de una agencia deja el sitio, el nombre, el email y, si quiere, el teléfono. Esos datos y el resultado del análisis van a esa agencia, que es responsable de ellos y es quien te contacta; SinalPT los guarda por cuenta de ella mientras exista la cuenta de la agencia. Para pedir que se borren, habla con la agencia o escríbenos en /responder.

Monitorización

Si te suscribes a la monitorización, guardamos los sitios que eliges seguir, el resultado de cada revisión y el estado de la suscripción (activa, cancelada). El pago mensual lo gestiona Stripe; puedes cancelar en cualquier momento y, a partir de entonces, dejamos de revisar tus sitios.

Si nos envías los informes DMARC de tu dominio, guardamos un resumen de cada informe (proveedor de correo, periodo, número de correos y las direcciones IP de los servidores que fallaron) durante 12 meses.

Sitios WordPress conectados

La conexión de sitios WordPress está en pausa y no pedimos credenciales nuevas. Si conectaste un sitio antes, la Application Password está guardada cifrada (AES-256-GCM, con la clave fuera de la base de datos) y puedes desconectarla en «Sitios conectados»: borramos la credencial e intentamos revocarla en tu WordPress.

Quién trata los datos por nosotros

Cloudflare (alojamiento y base de datos), Stripe (pagos), Resend (envío de email) y Anthropic (asistente de IA, solo cuando le haces una pregunta). No usamos publicidad ni seguimiento de terceros.

El JavaScript del sitio es nuestro y lo sirve el propio sinalpt.com: cuenta visitas sin datos personales y hace funcionar el asistente. Las fuentes del sitio también las servimos nosotros, sin peticiones a Google.

Cookies

Solo usamos tres cookies, todas nuestras:

• sinal_s — mantiene la sesión abierta después de entrar en tu cuenta. Dura 30 días o hasta que salgas.
• sinal_l — guarda el idioma que elegiste. Dura 1 año.
• sinal_ad — solo cuando llegas desde un anuncio de SinalPT: guarda el nombre de la campaña durante 30 días, para saber cuántos análisis vinieron de cada anuncio. No te identifica y no se comparte con nadie.

No usamos cookies de publicidad ni de terceros.

Responsable y base legal

El responsable del tratamiento de los datos es SinalPT, con quien puedes contactar en contacto@sinalpt.com.

• Análisis gratuito, recuentos y protección contra abusos: interés legítimo en hacer funcionar y proteger el servicio (artículo 6.1.f del RGPD).
• Cuenta, planes, informes y respuestas que nos pides: ejecución del contrato o de medidas a petición tuya (letra b).
• Registros de pagos: cumplimiento de obligaciones legales, como la ley fiscal (letra c).

Transferencias fuera de la Unión Europea

Cloudflare, Stripe, Resend y Anthropic son empresas de Estados Unidos y pueden tratar datos fuera del Espacio Económico Europeo. Estas transferencias se realizan al amparo del Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o de las cláusulas contractuales tipo aprobadas por la Comisión Europea.

Tus derechos

Puedes pedir el acceso, la corrección o el borrado de tus datos en /remover o por email a contacto@sinalpt.com. Respondemos en un plazo de 30 días. Si crees que no tratamos bien tu solicitud, puedes presentar una reclamación ante la autoridad de protección de datos de tu país.

Esta página describe el funcionamiento real del servicio. No es un dictamen jurídico.