Política de privacidad

Última actualización: 28 de septiembre de 2026

Responsable

Sergi Hernandez. Contacto: hola@checkeala.com. Para cualquier asunto de privacidad: privacidad@checkeala.com.

Qué datos tratamos y para qué

Por ahora solo ofrecemos el escaneo gratis: no hay cuentas ni formularios, así que no te pedimos tu nombre ni tu email.

El dominio que escribes y el resultado del escaneo: para hacer el escaneo que pides. Guardamos el resultado como máximo 1 día, para no repetir el mismo escaneo si otra persona lo pide poco después.

Tu dirección IP: para aplicar el límite de escaneos diarios. Nunca la guardamos tal cual: guardamos un código irreversible (un «hash» con una clave secreta) que se borra solo a los 2 días.

Una estadística anónima: cuántas webs usan cada proveedor de dominios y de correo, sin guardar qué webs son. Para no contar dos veces el mismo dominio guardamos un código irreversible suyo, que se borra solo a los 40 días.

Estadísticas de visitas sin cookies (Umami): qué páginas se visitan, que se ha hecho un escaneo (con la nota obtenida) y las respuestas a la encuesta anónima que aparece tras el escaneo. No incluyen el dominio escaneado ni te identifican, y no guardan tu IP.

Si respondes a la encuesta anónima que aparece tras el escaneo: tus respuestas, tu opinión si la escribes y la nota de la web revisada, con la fecha. No guardamos quién responde, ni tu IP ni la web revisada, y tachamos los emails y teléfonos que escribas. Las respuestas de un clic son anónimas y las guardamos para estudiar la evolución; el texto de tu opinión se borra a los 24 meses.

Si nos escribes a hola@checkeala.com: tu dirección y tu mensaje, para responderte.

Registros técnicos: los servidores de Google Cloud guardan registros de cada petición (que pueden incluir tu IP) para detectar fallos y abusos. Se borran a los 30 días.

A quién se consulta durante el escaneo

Para revisar un dominio consultamos fuentes públicas: su DNS, el registro público de dominios (RDAP), las listas de spam SpamCop y PSBL (con las direcciones de los servidores de correo del dominio, no con la tuya) los registros públicos de certificados (crt.sh), para ver sus subdominios, y Google Web Risk, que dice si Google tiene la web marcada como peligrosa. A Google Web Risk le enviamos la dirección de la web escaneada; nada sobre ti. También descargamos la lista pública de versiones de WordPress (wordpress.org), sin enviarle nada.

Base legal

El escaneo se hace porque tú lo pides (artículo 6.1.b del RGPD). Los límites de uso, los registros técnicos y las estadísticas anónimas se basan en nuestro interés legítimo en mantener el servicio seguro, evitar abusos y mejorarlo (artículo 6.1.f del RGPD). Si nos escribes, usamos tus datos para responderte, que es lo que nos pides.

Dónde están tus datos y quién los trata

Google Cloud (Firebase) aloja la web y la base de datos, en servidores de la Unión Europea (Madrid). Algunos servicios de Google, como Web Risk, pueden tratar datos fuera de la UE.

Umami (estadísticas de visitas sin cookies) e ImprovMX (reenvío del correo que nos escribes) actúan como encargados del tratamiento.

Cuando algún proveedor trata datos fuera de la Unión Europea, lo hace con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. No vendemos ni cedemos tus datos a nadie.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de tus datos escribiendo a privacidad@checkeala.com. Si crees que no hemos atendido bien tu petición, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).