1. Introducción
Top-Secured se toma muy en serio la protección de sus datos personales. Tratamos sus datos conforme a la normativa de protección de datos aplicable, en particular el Reglamento General de Protección de Datos (RGPD).
Esta política de privacidad explica qué datos recogemos, por qué, cómo se utilizan y qué derechos tiene sobre ellos.
2. Responsable del Tratamiento
3. Datos que recogemos y por qué
Lo que registramos depende de lo que haga en el sitio. Para cada caso: los datos, su finalidad y su plazo de conservación.
3.1 Navegación por el sitio
- Registros técnicos del servidor (dirección IP, página solicitada, navegador), para la seguridad del sitio.
- Cookies: véase la sección 8. Google Analytics y reCAPTCHA solo se cargan si los acepta.
- Medición de audiencia con Matomo, alojado en nuestros propios servidores, sin cookies y con su IP anonimizada — sin consentimiento necesario y sin compartir con terceros.
3.2 Contacto y solicitudes
- Cuando nos escribe con el formulario de contacto: su nombre, dirección de correo, asunto y mensaje.
- Cuando propone un sitio, pide una nueva comprobación, impugna un resultado o pide la retirada de un dominio: el dominio, su dirección de correo, su nombre y cargo si los indica, y su mensaje.
Las solicitudes con una dirección de correo solo se tramitan después de que confirme esa dirección, con el enlace o el código de 6 dígitos que le enviamos.
3.3 Correo semanal
Cuando se suscribe a nuestro correo semanal: su dirección de correo y su idioma, registrados solo después de que confirme mediante el enlace que le enviamos.
3.4 Comprobaciones de SMS y correos
- un registro de cada comprobación: fecha y hora, dirección IP, tipo (SMS o correo), veredicto y su elección sobre volver a ser contactado; nunca su dirección de correo;
- el contenido completo del mensaje (texto, cabeceras, enlaces, datos de contacto que contiene), con su dirección IP y su navegador, legible solo por nuestro servidor, para mejorar la detección. Su dirección de correo solo se anota si acepta que volvamos a contactarle;
- las direcciones de los enlaces considerados muy peligrosos, sin sus parámetros (solo sitio y ruta), con el primer y el último día en que se vieron y el número de avisos —sin dirección IP, correo ni hora de la comprobación—, para avisar a los visitantes siguientes.
El mensaje puede contener datos personales de otras personas (remitente, destinatario): no pegue contraseñas, números de tarjeta ni documentos confidenciales.
Los enlaces se comparan con una copia de la base pública URLhaus (abuse.ch) guardada en nuestros propios servidores: ningún enlace de sus mensajes se envía a nadie.
3.5 Cómo abrimos los enlaces
- Un enlace ya conocido como peligroso (URLhaus o nuestros avisos anteriores) no se abre en absoluto.
- Si no, nuestro servidor lo abre desde su propia dirección —el sitio nunca ve la suya— tras quitar los parámetros que podrían identificarle (dirección de correo, token, identificador aleatorio). La ruta del enlace se conserva: un identificador oculto en ella puede llegar aún al sitio.
- Abrir un enlace a veces puede surtir efecto (baja, confirmación): en caso de duda, quítelo antes de pegar.
- También consultamos el directorio público WHOIS para conocer la antigüedad del dominio; esto no contacta con el sitio.
3.6 Comprobaciones de sitios y servidores
Los resultados técnicos de una comprobación (dominio, notas, hallazgos) se conservan, para seguir la evolución de un sitio. La dirección IP de quien la lanzó y, si está probado, su correo se conservan 365 días. El correo nunca se guarda en claro: se cifra o se sustituye por un seudónimo imposible de invertir sin nuestra clave.
Los informes internos del operador se borran a los 365 días; solo contienen su correo si aceptó que volvamos a contactarle.
3.7 Prueba de la dirección de correo y de la propiedad de un dominio
- Para probar su dirección de correo, le enviamos un código de 6 dígitos; solo se conserva una huella de él, en su sesión, 15 minutos como máximo.
- Para probar que controla un dominio, publica un registro DNS TXT; conservamos su correo probado, su token y las fechas. Las solicitudes no verificadas se borran a los 30 días; las verificadas se conservan mientras se sigue el dominio, y sus derechos terminan cuando su registro se retira del DNS.
3.8 Créditos y pago
Los informes completos usan créditos. El pago lo gestiona Stripe: nunca vemos su número de tarjeta. Conservamos su correo probado con el número de créditos comprados y restantes.
4. Bases jurídicas
- Contrato: prestar las comprobaciones, informes y créditos que solicita, y responder a sus solicitudes.
- Interés legítimo: la seguridad del sitio y de nuestras comprobaciones gratuitas, la lucha contra el fraude y el abuso, y la mejora de la detección.
- Consentimiento: el correo semanal, Google Analytics y reCAPTCHA, y volver a ser contactado tras una comprobación. Puede retirarlo en cualquier momento.
- Obligación legal: cuando lo exija la ley aplicable.
5. Plazos de conservación
- Registros del servidor: se conservan 12 meses.
- Datos del formulario de contacto: se conservan como máximo 3 años después del último intercambio.
- Solicitudes confirmadas (propuesta, impugnación, retirada): 3 años después del último intercambio.
- Solicitudes nunca confirmadas por correo: 30 días, después se borran.
- Direcciones IP usadas para limitar el abuso de nuestros formularios: 24 horas.
- Correo semanal: hasta que se dé de baja (un clic en cada correo); su dirección se borra entonces.
- Registro de las comprobaciones de SMS y correos: 365 días.
- Contenido de los mensajes enviados a las comprobaciones: 30 días.
- Direcciones de enlaces peligrosos (anónimas): 2 años después de su último aviso.
- Comprobaciones de sitios y servidores: resultados técnicos conservados; dirección IP y correo (cifrado o seudonimizado) borrados a los 365 días.
- Informes del operador: 365 días.
- Saldo de créditos: se conserva mientras se use su cuenta; se borra a petición.
- Datos de clientes: se conservan durante la relación contractual más 5 años.
Los borrados se ejecutan automáticamente cada día.
6. Destinatarios
No vendemos, alquilamos ni compartimos sus datos personales con terceros con fines comerciales. Podemos compartir datos con:
- OVHcloud (Francia), que aloja nuestros servidores.
- Stripe, para los pagos. Stripe puede transferir datos fuera de la Unión Europea con las garantías exigidas por el RGPD.
- Google (Analytics y reCAPTCHA), solo si los acepta en el banner de cookies.
- Autoridades judiciales o administrativas cuando lo exija la ley
Ningún enlace ni mensaje enviado a nuestras comprobaciones se transmite a abuse.ch (URLhaus) ni a ningún otro servicio.
7. Seguridad de Datos
Top-Secured aplica medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, la destrucción, la modificación o la divulgación.
Como especialista en seguridad de servidores, la seguridad de los datos está en el centro de nuestro trabajo. Todas las transmisiones de datos están cifradas con TLS.
8. Cookies
Nuestro sitio utiliza cookies y tecnologías similares para recordar su idioma y mejorar su navegación.
Las cookies que utilizamos:
- ts_lang: Guarda el idioma de visualización elegido. Duración: 1 año.
- PHPSESSID: Cookie de sesión utilizada para mantener su sesión. Se borra al cerrar el navegador.
- ts_consent: Guarda sus elecciones del banner de cookies (analítica / reCAPTCHA). Duración: 30 días. Se guarda en el navegador tras su elección.
No utilizamos cookies publicitarias ni de seguimiento de terceros. Puede desactivar las cookies en la configuración de su navegador, pero algunas funciones del sitio (como recordar el idioma) pueden verse afectadas.
9. Sus derechos (RGPD)
Según el RGPD y las demás leyes de protección de datos aplicables, tiene los siguientes derechos:
- Derecho de acceso: Puede pedir una copia de los datos personales que conservamos sobre usted.
- Derecho de rectificación: Puede pedir que se corrijan los datos inexactos o incompletos.
- Derecho al olvido: Puede pedir que borremos sus datos personales («derecho al olvido»).
- Derecho de limitación: Puede pedir que limitemos el tratamiento de sus datos.
- Derecho a la portabilidad: Puede recibir sus datos en un formato estructurado y legible por máquina.
- Derecho de oposición: Puede oponerse al tratamiento de sus datos basado en el interés legítimo.
Para que se borre un mensaje enviado a una comprobación antes de que acaben los 30 días, escríbanos indicando la fecha y la hora aproximadas de la comprobación.
Para ejercer cualquiera de estos derechos, use nuestro formulario de contacto, asunto «datos personales»: confirmamos su dirección de correo y respondemos en el plazo de un mes. Contacto
También tiene derecho a presentar una reclamación ante la autoridad de control competente (en Francia: la CNIL, www.cnil.fr).
10. Cambios en esta política
Podemos actualizar esta política de privacidad de vez en cuando. Los cambios se publicarán en esta página con la fecha actualizada. Le recomendamos consultarla periódicamente.
11. Contacto
Para cualquier pregunta o solicitud sobre esta política de privacidad o el tratamiento de sus datos personales: