Privacidad y cookies
Responsable
Alex Herrera Manzanares, con domicilio en El Roble, Puntarenas, Costa Rica.
Correo: alexhmanzanares@gmail.com
Datos recogidos
Vercel
Vercel cuenta las visitas a cada página. También mide su velocidad de carga. Registra la página, el país, el navegador, el sistema operativo y el tipo de dispositivo. No usa cookies. Identifica cada visita con un código calculado a partir de la petición y lo descarta a las 24 horas.
Google Analytics
Si usted acepta las cookies de medición, Google Analytics registra las páginas que visita, el origen de la visita, el dispositivo y el navegador. Google recibe su dirección IP junto con esos datos. Las señales de Google y la personalización de anuncios están desactivadas. Los datos solo sirven para contar visitas.
Escáner
El Escáner envía el dominio que usted escribe al servidor api.alexherrera.dev. El servidor guarda el dominio y el reporte durante 30 días. Cualquiera que tenga el enlace del reporte puede verlo. El reporte no incluye su dirección IP.
El formulario exige aceptar esos 30 días antes de analizar.
El servidor cuenta los análisis de cada dirección IP con un hash HMAC de la dirección. El hash cambia cada hora, no permite recuperar la IP y se borra a las 48 horas. El límite es de 5 análisis por hora.
Cada análisis pasa por Cloudflare Turnstile, que detecta bots. Turnstile procesa la dirección IP, la huella TLS, el encabezado User-Agent y la clave del sitio. Cloudflare no indica cuánto tiempo conserva esos datos.
El servidor funciona en Vercel y guarda los reportes en una base de datos de Neon.
SchemaFlow
SchemaFlow guarda su diseño y sus preferencias en el almacenamiento local del navegador. Las consultas SQL se ejecutan en el navegador. SchemaFlow no envía datos a ningún servidor.
Detector de phishing
El detector de phishing revisa en su navegador el mensaje, los enlaces, el remitente, las cabeceras y el archivo que usted escribe, pega o elige. No guarda ni envía ese contenido. No abre ningún enlace ni ejecuta el archivo.
Correo
Si usted escribe un correo, el mensaje pasa por Google, que presta el servicio. El responsable usa su dirección y su mensaje solo para responderle. Los borra cuando usted lo pida.
Plazos de conservación
| Dato | Dónde se guarda | Plazo |
|---|---|---|
| Cookies de medición (Google Analytics) | Su navegador | Hasta 2 años. El navegador puede acortarlo. |
| Datos de cada visita en Google Analytics | Servidores de Google | Como máximo 14 meses. |
| Informes agregados de Google Analytics | Servidores de Google | Sin plazo. No identifican a nadie. |
| Estadísticas de Vercel | Vercel | Código de cada visita: 24 horas. Estadísticas agregadas: según el plan de la cuenta. |
| Dominio y reporte del Escáner | Base de datos de Neon | 30 días |
| Hash de la dirección IP en el Escáner | Base de datos de Neon | 48 horas |
| Diseño y preferencias de SchemaFlow, tema y lista de seguridad | Su navegador | Sin plazo. Hasta que usted los borre. |
| Su decisión sobre las cookies | Su navegador | Sin plazo. Hasta que usted la borre. |
| Su correo y su mensaje | Servicio de correo de Google | Hasta que usted pida borrarlos. |
Proveedores
- Google LLC: Google Analytics, si usted acepta las cookies de medición, y el correo.
- Vercel Inc.: alojamiento del sitio, estadísticas de visitas y servidor del Escáner.
- Cloudflare, Inc.: Turnstile, en el Escáner.
- Neon, del grupo Databricks: base de datos del Escáner.
Todos tratan datos en Estados Unidos y en otros países, según sus propias políticas. El responsable no vende sus datos ni los cede a nadie más.
Sus derechos
Usted puede pedir el acceso a sus datos, su rectificación o su supresión, y retirar su consentimiento en cualquier momento. Escriba al correo del responsable.
El responsable contesta sin costo en un máximo de cinco días hábiles, como fija el artículo 7 de la Ley 8968 de Costa Rica.
Si no está conforme, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (Prodhab).
El Reglamento General de Protección de Datos rige para las visitas desde la Unión Europea. Permite oponerse al tratamiento, limitarlo y reclamar ante la autoridad de control del país. El plazo de respuesta es de un mes.
Este sitio no toma decisiones automatizadas sobre usted.
Su decisión sobre las cookies
Su decisión actual: Todavía no ha decidido.
Aceptar las cookies implica aceptar esta política. El sitio guarda su decisión y no vuelve a preguntar.
Al rechazar, el sitio borra las cookies de medición que haya guardado. También puede borrarlas en los ajustes del navegador.
Alcance de los resultados
Los resultados del Escáner, de SchemaFlow y del detector de phishing son orientativos y pueden ser incompletos o inexactos. No sustituyen una auditoría de seguridad ni una asesoría profesional.
Use el Escáner solo con dominios propios o autorizados por su titular.
El detector de phishing usa nombres de marcas solo para compararlos con los de un mensaje. No tiene relación con esas marcas.
Cambios de esta página
Esta página se actualiza cuando cambia el tratamiento de los datos. Si cambian las cookies o su finalidad, el sitio vuelve a preguntar.