Resumen
Esta Política de Privacidad describe cómo checkbox.tools («nosotros», «nos», «nuestro») recopila, utiliza y comparte información sobre usted cuando utiliza nuestro sitio web.
Versión corta: no vendemos sus datos, no creamos perfiles, y solo recopilamos lo necesario para operar el servicio.
Datos que recopilamos
Recopilamos dos tipos de datos: lo que usted nos proporciona al interactuar con el sitio, y lo que se recopila automáticamente al cargar una página.
Información que usted proporciona
- Entradas a nuestras herramientas — la dirección IP, dominio, URL o texto que introduce en cualquier formulario de consulta. Estas entradas se procesan en memoria para calcular un resultado y no se conservan, salvo que se indique expresamente (Webhook Tester es la excepción, ver más abajo).
- Mensajes de contacto — cuando nos escribe a través del formulario de contacto, recibimos su nombre, dirección de correo electrónico y contenido del mensaje. Los conservamos durante el tiempo necesario para responder y, en su caso, mantener el historial de auditoría.
Información recopilada automáticamente
| Datos | Finalidad | Conservación |
|---|---|---|
| Dirección IP (con hash HMAC-SHA256) | Limitación de tasa, prevención de abuso, analítica anónima | 30 días |
| País / ASN (derivado de la IP mediante base de datos local de geolocalización) | Analítica agregada, contenido regional | Agregado; no vinculado a una persona |
| User-Agent (con hash) | Compatibilidad con navegadores, detección de bots | Solo sesión |
| Slug de herramienta, duración, estado | Monitoreo de rendimiento, seguimiento de errores | 90 días |
| Preferencias de cookies | Recordar su elección de consentimiento | 12 meses |
No almacenamos las direcciones IP en bruto que usted consulta, ni los resultados devueltos. Las IPs en bruto se hashean con HMAC-SHA256 (salt del lado del servidor) antes de tocar el disco.
Cómo los usamos
- Ejecutar las herramientas que solicita y devolver los resultados a su navegador.
- Prevenir abusos aplicando límites de tasa por IP.
- Comprender qué herramientas se usan más para mejorarlas.
- Mostrar publicidad contextualmente relevante (solo tras su consentimiento) mediante Google AdSense.
- Responder a sus correos y solicitudes de soporte.
- Cumplir obligaciones legales (por ejemplo, responder a requerimientos legítimos de autoridades).
Cookies y seguimiento
Utilizamos cookies y tecnologías similares con moderación. La primera vez que visita el sitio, el banner de consentimiento pregunta su elección — aceptar, rechazar o personalizar. Puede revocar o cambiar su elección en cualquier momento desde el enlace «Configuración de cookies» del pie de página.
La lista completa de cookies está en la Política de Cookies.
Terceros
Trabajamos con los siguientes encargados del tratamiento. Cada uno procesa solo los datos estrictamente necesarios para la finalidad indicada, bajo un acuerdo escrito de tratamiento de datos cuando proceda.
| Encargado | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Hosting (servidores de aplicación y base de datos) | Alemania (UE) |
| Cloudflare, Inc. | CDN, protección DDoS, terminación TLS | Global (POPs de borde en UE preferidos) |
| Google Ireland Ltd. (Analytics 4) | Analítica agregada — solo tras consentimiento | UE / EE. UU. (SCC + adecuación) |
| Google Ireland Ltd. (AdSense + Funding Choices CMP) | Publicidad contextual y gestión de consentimiento — solo tras consentimiento | UE / EE. UU. (SCC + adecuación) |
| Sentry (Functional Software, Inc.) | Monitoreo de errores sin PII; las IPs no se envían | UE (región de Fráncfort) |
Conservación de datos
Conservamos los datos personales solo el tiempo necesario para los fines descritos arriba, o según exija la ley.
Webhook Tester
Si utiliza el Webhook Tester, las solicitudes HTTP capturadas se almacenan contra un único contenedor anónimo (un UUID v4). Los contenedores se eliminan automáticamente 24 horas después de la última actividad (TTL deslizante). Cada contenedor conserva como máximo las 10 solicitudes más recientes (FIFO). Los cuerpos de texto se almacenan hasta 10 KB; los cuerpos binarios se reemplazan por un stub de 1 KB y un hash SHA-256 del original. Las direcciones IP de origen (tanto del creador del contenedor como de los remitentes) se almacenan solo como hashes HMAC-SHA256 — las IPs en bruto nunca se escriben en disco. La URL del contenedor es un token portador: cualquiera con el enlace puede ver todas las solicitudes, así que no envíe secretos de producción ahí.
Sus derechos bajo el RGPD
Tiene los siguientes derechos sobre sus datos personales. Para ejercerlos, escríbanos a través de la página de contacto; respondemos en un plazo de 30 días.
- Acceso — solicitar una copia de los datos personales que conservamos sobre usted.
- Rectificación — pedirnos que corrijamos datos inexactos o incompletos.
- Supresión («derecho al olvido») — solicitar la eliminación de sus datos, sujeto a nuestras obligaciones legales.
- Limitación — pedirnos que restrinjamos cómo procesamos sus datos.
- Portabilidad — recibir sus datos en formato estructurado y legible por máquina.
- Oposición — oponerse al tratamiento basado en intereses legítimos, incluida la elaboración de perfiles.
- Retirar el consentimiento — en cualquier momento, sin afectar al tratamiento previo a la retirada.
- Reclamación — presentar una reclamación ante su autoridad local de protección de datos.
Contacto
Para preguntas relacionadas con la privacidad, visite la página de contacto.