Data Breach Watch logoDBW

    Política de privacidad

    Última actualización: marzo de 2026

    1. Información que recopilamos

    Recopilamos la información que nos proporciona directamente, incluyendo:

    • Dirección de correo electrónico: Obligatorio para enviarle alertas y actualizaciones sobre filtraciones de datos
    • Estado/Ubicación: Se utiliza para filtrar alertas relevantes para su área
    • Preferencias de sector: Se utiliza para personalizar las notificaciones de filtraciones
    • Nombres de empresas: Opcional, para alertarle sobre empresas específicas
    • Número de teléfono: Opcional, solo se recopila a través de formularios de registro para posibles consultas legales
    • Documentos subidos: Cartas de notificación de filtración, archivos PDF o imágenes enviadas a través de BreachBrief para análisis de IA

    1b. Análisis de documentos de BreachBrief

    Cuando utiliza la herramienta BreachBrief, puede pegar texto o subir documentos (PDF, imágenes) que contengan cartas de notificación de filtración. Estos documentos son:

    • Procesados por IA (Google Gemini) para extraer información estructurada como nombres de empresas, fechas y tipos de datos expuestos
    • Almacenados temporalmente para su análisis y guardados opcionalmente en su cuenta si proporciona un correo electrónico
    • No se comparten con terceros, excepto según sea necesario para el procesamiento de IA
    • Utilizados para mejorar nuestras capacidades de detección de filtraciones de forma agregada (sin identificación individual)

    No debe subir documentos que contengan información personal de otras personas sin su consentimiento.

    2. Cómo utilizamos su información

    Utilizamos la información que recopilamos para:

    • Enviarle alertas oportunas sobre filtraciones de datos relevantes para sus preferencias
    • Mejorar nuestros servicios de detección y notificación de filtraciones
    • Conectarlo con recursos legales si se ha visto afectado por una filtración
    • Comunicar actualizaciones importantes sobre nuestro servicio

    Nosotros no vender su información personal a terceros.

    3. Seguridad de los datos

    Implementamos medidas de seguridad técnicas y organizativas adecuadas para proteger su información personal contra el acceso, alteración, divulgación o destrucción no autorizados. Esto incluye:

    • Transmisión de datos cifrada (HTTPS/TLS)
    • Almacenamiento seguro en bases de datos con seguridad a nivel de fila
    • Auditorías de seguridad y monitoreo periódicos
    • Acceso limitado a los datos personales según la necesidad de conocerlos

    3b. Retención y firma de Data Shield

    Data Shield requiere un perfil de identidad para que las solicitudes de eliminación ante corredores de datos puedan asociarse con sus listados. Ese perfil puede incluir su nombre legal, alias, fecha de nacimiento, direcciones actuales y anteriores, números de teléfono, direcciones de correo electrónico y los nombres de familiares en el hogar, junto con su autorización de terceros firmada.

    Conservamos esa información únicamente mientras sea necesaria para presentar solicitudes en su nombre. Noventa días después de que su plan de Data Shield se cancele o expire, o después de que usted revoque su autorización, depuramos automáticamente el perfil de identidad y eliminamos la firma almacenada y los documentos de autorización. Los registros de facturación y disputas se conservan sin esos detalles personales.

    Data Shield está disponible únicamente para personas mayores de 18 años que firmen por sí mismas. Para disuadir el fraude de firma, requerimos una atestación explícita de identidad, edad y autoridad, y registramos la hora de la firma, la dirección IP y los detalles del dispositivo con cada autorización. Firmar en nombre de otra persona sin su consentimiento está prohibido y puede ser ilegal.

    4. Servicios de terceros

    Podemos compartir información con proveedores de servicios externos de confianza que nos asisten en:

    • Envío de correos electrónicos (Resend)
    • Alojamiento de bases de datos (Supabase)
    • Análisis de documentos con IA (Google Gemini, a través de Lovable AI)
    • Análisis (para mejorar nuestro servicio)

    Estos proveedores están obligados contractualmente a proteger sus datos y a utilizarlos únicamente para los fines que especifiquemos.

    5. Sus derechos

    Usted tiene derecho a:

    • Acceder: Solicitar una copia de sus datos personales
    • Corregir: Actualizar o corregir información inexacta
    • Eliminar: Solicitar la eliminación de sus datos personales
    • Cancelar suscripción: Darse de baja de las comunicaciones por correo electrónico en cualquier momento

    Para ejercer estos derechos, visite nuestra Preferencias de correo electrónico página o contáctenos directamente.

    6. Cookies y seguimiento

    Utilizamos cookies esenciales para garantizar que nuestro sitio web funcione correctamente. También podemos utilizar cookies de análisis para comprender cómo interactúan los visitantes con nuestro sitio, lo que nos ayuda a mejorar nuestro servicio.

    Puede controlar las preferencias de cookies a través de la configuración de su navegador.

    7. Cambios a esta política

    Es posible que actualicemos esta Política de privacidad de vez en cuando. Le notificaremos cualquier cambio significativo publicando la nueva política en esta página y actualizando la fecha de "Última actualización".

    8. Contacto

    Si tiene alguna pregunta sobre esta Política de privacidad o nuestras prácticas de datos, visite nuestro Centro de ayuda o comuníquese a través de nuestro formulario de contacto.