Política de Privacidad

El script de detección está diseñado para preservar la privacidad. NO hace fingerprinting de los visitantes, NO crea perfiles de visitante y NO almacena ningún identificador que permita distinguir a un visitante. Solo nos reporta contadores anónimos y agregados. Por cada Sitio cliente y cada día natural: cuántas comprobaciones se ejecutaron, cuántas indicaron un bloqueador, cuántas se resolvieron, y recuentos por familia de navegador, tipo de dispositivo, país aproximado, hora del día (UTC) y ruta de página (solo las rutas más visitadas), todo derivado de las cabeceras estándar que cualquier navegador envía con una petición y conservado solo como totales diarios.

Para contar bien las recuperaciones, el script guarda unas pequeñas entradas de primera parte en el propio dominio del cliente: en el almacenamiento local o de sesión del navegador y, cuando el Sitio usa varios subdominios, en una cookie de primera parte de ese dominio. Solo contienen marcas de tiempo, a veces con el tipo de bloqueo visto (por ejemplo, una extensión del navegador), como la de que se vio un bloqueador en ese navegador o la de que una recuperación ya se contó. No contienen ningún identificador, no se usan para publicidad, perfilado ni seguimiento, y dejan de usarse a los 30 días como máximo. Si un reporte no llega a nuestros servidores, el script guarda también ese reporte pendiente en el mismo almacenamiento, sin ningún identificador de visitante, y lo reenvía en un plazo de 24 horas; se borra en cuanto se entrega.

Como esas entradas se guardan en el dispositivo del visitante, el cliente debe describirlas en la política de privacidad o de cookies de su Sitio y decidir, según la normativa que le aplique, si su herramienta de consentimiento debe cubrirlas. Sigues siendo responsable de cualquier otra etiqueta en tu Sitio.

Como cualquier servidor web, el nuestro recibe la dirección IP de los visitantes cuyo navegador carga el script o envía un reporte. La usamos en tránsito para obtener el país aproximado y para proteger el Servicio frente a abusos; no se guarda en las estadísticas ni se vincula a ninguna identidad de visitante. También queda registrada, junto con el agente de usuario del navegador y la dirección solicitada, en los logs de acceso de nuestro servidor, que se conservan por seguridad y para resolver incidencias y se eliminan automáticamente a los 14 días.

En cada script servido se incrusta un identificador de sesión efímero emitido por el servidor y una clave de sesión, únicamente para autenticar los reportes de eventos; no se vinculan a ninguna identidad de visitante y caducan en minutos.

Cuando te registras y usas el panel tratamos: tu nombre y email; una contraseña con hash seguro; un PIN de seguridad opcional cifrado; tu plan y estado de facturación; los dominios de tus Sitios verificados; los tickets de soporte que abres; y metadatos de seguridad como marcas de tiempo de inicio de sesión e IPs usadas para limitar tasa y prevenir abuso. Si decides añadirlos en Ajustes, guardamos también datos opcionales de facturación y contacto (una dirección fiscal o postal, un teléfono, una identificación fiscal (NIF/CIF/VAT) y un canal de contacto adicional), que usamos únicamente para preparar tus facturas y para contactarte sobre tu cuenta. Estos datos opcionales se guardan junto a tu cuenta, así que se incluyen en cualquier solicitud de acceso o supresión que hagas, y puedes borrarlos tú mismo en cualquier momento.

También registramos, en el momento en que creas tu cuenta, cómo llegaste hasta nosotros: la web que te trajo y las etiquetas de campaña que vinieran en la dirección (utm_source y similares), además de la primera página nuestra que abriste. Lo usamos únicamente para saber qué canales nos traen clientes. Se guarda junto a tu cuenta, así que se incluye en cualquier solicitud de acceso o supresión que hagas, y nunca contiene nada que hayas escrito.

Las direcciones IP usadas en los límites de tasa y en los registros anti-abuso se hashean con una sal secreta. Como medida de seguridad, sí conservamos en claro la IP de tu último inicio de sesión y un registro de seguridad de tu cuenta: cada inicio de sesión, intento fallido, bloqueo por demasiados intentos y petición de cambio de contraseña, y los cambios hechos en tu cuenta, tus Sitios y tu suscripción, por ti o por nuestros administradores, cada uno con su fecha y, cuando la hay, la IP desde la que se hizo. Las entradas de inicio de sesión y de cambio de contraseña se eliminan automáticamente a los 30 días. Los logs de acceso del servidor también registran la IP de cada petición a nuestro servicio, como se explica en el apartado 1.

Si nos escribes por el chat de nuestra web, guardamos la conversación (tus mensajes y nuestras respuestas), el correo y el nombre que decidas darnos (o, si tienes la sesión iniciada, el correo de tu cuenta), el idioma de la página, tu país aproximado, una descripción corta de tu navegador y dispositivo (por ejemplo "Chrome · macOS"), las páginas nuestras en las que empezaste y en las que estabas, la web de la que venías y las etiquetas de campaña. El chat usa una cookie técnica, solo desde tu primer mensaje y durante 30 días, para que sigas en la misma conversación mientras navegas; tu dirección IP solo se guarda como hash con una sal secreta, para proteger el chat del abuso. Si dejas tu correo y te vas antes de que contestemos, te mandamos ahí nuestra respuesta. Usamos todo esto solo para contestarte.

Si nos escribes por el formulario de contacto de nuestra web, recibimos tu nombre, tu correo, tu mensaje y la dirección IP desde la que lo envías, en claro, y los usamos solo para contestarte y para proteger el formulario del abuso.

No recogemos ni almacenamos los datos de tu tarjeta o medio de pago. Los pagos los gestiona Stripe, que actúa como Comerciante Registrado a través de su servicio Link y trata tu información de pago bajo su propia política de privacidad. Nosotros solo recibimos el resultado de la transacción y la información necesaria para activar tu plan.

Tratamos los datos de clientes para ejecutar nuestro contrato contigo (prestar el Servicio), para cumplir obligaciones legales (contabilidad, fiscalidad) y sobre la base de nuestro interés legítimo (seguridad, prevención de abuso, mejora del Servicio). Los logs de acceso del servidor, con sus direcciones IP, se tratan sobre la base de nuestro interés legítimo en mantener el Servicio seguro y disponible. Los contadores agregados de visitantes son datos estadísticos anónimos.

Solo compartimos datos con encargados de tratamiento que nos ayudan a operar el Servicio: nuestro proveedor de hosting/CDN, nuestro proveedor de pagos (Stripe) y nuestro proveedor de envío de email, todos obligados a protegerlos. No vendemos datos personales. Podemos revelar datos si lo exige la ley o para proteger nuestros derechos.

Conservamos los datos de cuenta de cliente mientras la cuenta esté activa y, después, durante el tiempo necesario para cumplir obligaciones legales y contables. Las estadísticas diarias agregadas se conservan como histórico del servicio. Los metadatos de seguridad con hash se conservan solo el tiempo necesario para la prevención de abuso. Los logs del servidor, que incluyen direcciones IP, se eliminan automáticamente en un plazo máximo de 14 días. En el registro de seguridad de tu cuenta, las entradas de inicio de sesión y de cambio de contraseña se eliminan automáticamente a los 30 días; el resto se conserva mientras la cuenta esté activa y se elimina con ella, salvo los registros de pagos que debemos conservar por obligaciones contables. Las entradas de primera parte guardadas en el navegador del visitante caducan a los 30 días como máximo. Las conversaciones del chat se borran a los 30 días de su último mensaje, o antes si nos lo pides (si cambiamos ese plazo, actualizaremos esta política). La copia que nuestra web guarda de cada mensaje enviado por el formulario de contacto (tu nombre, tu correo, tu dirección IP y el mensaje) se elimina automáticamente a los 30 días; el correo que recibimos con esos mismos datos se elimina de nuestro buzón a los 30 días. Si te respondemos, la conversación sigue por correo y se conserva como correspondencia ordinaria.

Conforme al RGPD y a la normativa española de protección de datos, tienes derecho a acceder, rectificar, suprimir, limitar y portar tus datos personales, y a oponerte a determinados tratamientos. Para ejercer cualquier derecho, o para reclamar, contáctanos en la dirección indicada abajo. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Cuando se traten datos fuera del EEE, nos apoyamos en garantías adecuadas como las Cláusulas Contractuales Tipo de la Comisión Europea. Protegemos los datos con cifrado en tránsito (TLS), credenciales con hash, secretos cifrados, acceso a base de datos con permisos acotados y controles de mínimo privilegio.

Responsable del tratamiento: AntiAdBlock Core. Para cualquier consulta o solicitud de privacidad: [email protected].