Privacidad

Direcciones que pruebas

Cuando una herramienta pide a nuestro servidor que examine un sitio o un dominio, usamos la dirección para esa única comprobación y no la escribimos en ninguna base de datos. Como cualquier servidor web, el nuestro guarda registros de acceso de corta duración (dirección IP, hora, página solicitada) por seguridad y para planificar la capacidad.

Lo que nunca nos llega

Las herramientas marcadas como ejecutadas en tu navegador hacen su trabajo en tu dispositivo. Eso incluye contraseñas, fotos, PDF, correos electrónicos pegados, listas de direcciones y códigos QR. Nada de eso se sube.

Límite de frecuencia

Para frenar los abusos, el servidor cuenta las comprobaciones por conexión y por hora. El recuento está ligado a una huella irreversible de la dirección IP, que se conserva dos horas como máximo y luego se borra.

Recuento de visitas

Si dices que sí en el cuadro de consentimiento, Google Analytics cuenta las visualizaciones de página con cookies llamadas _ga. Si dices que no, o ignoras el cuadro, nunca se carga. Puedes cambiar de opinión cuando quieras con el enlace “Cookie settings” al pie de cada página.

Servicios externos

Algunas comprobaciones consultan servicios públicos en tu nombre: Google Safe Browsing y el Chrome UX Report, registros de transparencia de certificados, resolvedores DNS públicos, listas de bloqueo de spam y la API de rangos de Have I Been Pwned (que solo recibe los cinco primeros caracteres de un hash, nunca la contraseña). Estos servicios ven a nuestro servidor, no a ti.