Aviso de privacidad

Última actualización: 14 de octubre de 2026. English: Privacy notice · Magyar: Adatvédelmi tájékoztató. Aviso sobre el RGPD en lenguaje sencillo. Servicio de protección del consumidor; no constituye asesoramiento en materia de inversiones.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es Sánta Gábor, empresario individual (egyéni vállalkozó) registrado en Hungría bajo la denominación comercial «Proof of Scam», que opera desde los Países Bajos (NIF húngaro 92356478-1-43, número de registro húngaro 62784791). Dado que el servicio lo gestiona un empresario individual, no se dispone de un número de registro mercantil independiente ni se ha designado un delegado de protección de datos (DPO) conforme a la ley. Consultas sobre privacidad: [email protected] (si la dirección enlazada no se muestra —por ejemplo, si tiene desactivado JavaScript—, escriba a: help [at] proofofscam [dot] com). Datos completos de registro: Aviso legal.

Autoridad de control: Puede presentar una reclamación ante la autoridad de control neerlandesa, la Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ante la autoridad de control húngara, la NAIH (naih.hu), o ante la autoridad de control de su país de residencia.

Jurisdicción fiscal: en proceso de determinación formal. El servicio se presta actualmente de forma gratuita (versión beta); por lo tanto, las implicaciones fiscales y legales exactas para la jurisdicción del comprador aún no son relevantes. Esta cuestión se resolverá antes de cualquier lanzamiento de pago. Hasta entonces, no hacemos ninguna declaración fiscal o jurídica específica para ninguna jurisdicción.

2. Qué datos recopilamos y por qué (finalidad, base jurídica)

• Su consulta (token / empresa / enlace que comprueba): para generar el análisis. Fundamento: contrato (prestación del servicio que ha solicitado). Las consultas sobre terceros constituyen datos de investigación de riesgos, no datos de marketing.
• Su correo electrónico: para enviarle el análisis y gestionar su cuenta (registro, confirmación de doble opt-in, recibos). Fundamento: contrato; en el caso de los correos electrónicos opcionales con novedades sobre productos: consentimiento (casilla de selección independiente, revocable en cualquier momento).
• Metadatos de registro: aceptación de los términos (qué, cuándo), estado de la confirmación. Fundamento: obligación legal / interés legítimo (prueba del consentimiento).
• Metadatos de pago: plan, importe, estado del pago y la referencia de pago de Stripe. Los datos de su tarjeta se envían directamente a Stripe; nosotros nunca vemos ni almacenamos números de tarjeta. Fundamento: contrato + obligación legal (contabilidad).
• Registros técnicos (limitación de frecuencia basada en la IP, registros de seguridad): para gestionar y proteger el servicio. Fundamento: interés legítimo.
• Lista de espera y invitaciones para la versión beta. Si solicita su inclusión en la lista de espera de la versión beta, procesamos los datos que nos envía (correo electrónico, nombre opcional, motivo por el que desea unirse y, de forma opcional, «qué escanearía en primer lugar») con el único fin de revisar y clasificar su solicitud, así como de enviarle un código de invitación personal. Los códigos de invitación son de un solo uso, están vinculados a su dirección de correo electrónico y caducan a los 30 días; los códigos caducados o utilizados se eliminan 30 días después. Las solicitudes de la lista de espera se conservan hasta que finalice la beta o hasta que nos solicite que las eliminemos ([email protected]). Fundamento: consentimiento (art. 6, apartado 1, letra a) del RGPD), que puede retirarse en cualquier momento.

No vendemos sus datos personales. No compartimos sus datos con anunciantes, salvo, en caso de que usted dé su consentimiento para las cookies publicitarias, los datos de medición tratados a través de Google Ads, tal y como se describe en el apartado 6. No llevamos a cabo la elaboración de perfiles ni la toma de decisiones automatizada que genere efectos jurídicos que le afecten.

Menores de edad: el Servicio está destinado a adultos (mayores de 18 años). No tratamos deliberadamente datos personales de menores de 18 años; si tenemos conocimiento de que un menor se ha registrado, eliminamos la cuenta y sus datos.

3. Encargados del tratamiento y destinatarios

• Stripe (pagos — responsable o encargado del tratamiento independiente para los datos de tarjetas)
• Resend (envío de correos electrónicos transaccionales) y Google (Google Workspace / Gmail) (buzón de correo para asistencia técnica y cuestiones de privacidad)
• Cloudflare (alojamiento/CDN, API de borde, DNS)
• Google (Google Analytics / Google Ads) — únicamente si da su consentimiento para las cookies de análisis y publicidad (apartado 6): medición del sitio web y, cuando esté habilitada, publicidad.

Compartimos datos con las autoridades únicamente cuando así lo exige la ley.

4. Transferencias internacionales

Nuestros encargados del tratamiento (Stripe, Cloudflare y el proveedor de correo electrónico) pueden tratar datos fuera del EEE (normalmente en EE. UU.) al amparo de las cláusulas contractuales tipo de la UE y/o del Marco de Protección de Datos UE-EE. UU., de conformidad con sus acuerdos de tratamiento de datos (DPA).

5. Conservación

• Solicitudes de análisis gratuito: se conservan mientras sea necesario para ofrecer y mejorar la biblioteca, y posteriormente se eliminan o se anonimizan.
• Datos de la cuenta: mientras exista su cuenta; se eliminan al suprimir la cuenta (excepto aquellos que debamos conservar por ley).
• Registros de pago: se conservan durante el plazo de conservación contable establecido por la ley y aplicable al operador (actualmente en proceso de determinación).
• Los datos de las pruebas beta pueden ser restablecidos; consulte las condiciones de la versión beta.

6. Cookies y análisis

Por defecto, no instalamos cookies publicitarias ni de análisis. En el «Google Consent Mode v2», el consentimiento para el análisis y la publicidad viene denegado de forma predeterminada, por lo que no se instalan cookies de Google Analytics ni de Google Ads hasta que usted las autorice en nuestro banner de cookies. Si las acepta, cargamos Google Analytics (GA4) y/o Google Ads, que a continuación pueden instalar cookies analíticas y publicitarias y compartir los datos de medición correspondientes con Google; puede modificar o retirar su consentimiento en cualquier momento en la configuración de cookies, y la retirada no afecta al tratamiento ya realizado. Independientemente de su elección, solo utilizamos almacenamiento local funcional (su idioma y su dirección de correo electrónico si marca la casilla «recordarme»), que se conserva en su navegador y no se nos envía hasta que envíe un formulario.

7. Sus derechos (RGPD)

• Acceder, rectificar, suprimir o recibir una copia portátil de sus datos; restringir u oponerse al tratamiento basado en un interés legítimo.
• Retirar el consentimiento (p. ej., darse de baja) en cualquier momento; esto no afecta al tratamiento lícito previo.
• Presentar una reclamación ante una autoridad de control (en los Países Bajos: Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl; en Hungría: NAIH — naih.hu; o la autoridad de su país de residencia).

Solicitudes: [email protected] (alternativa si no funciona JavaScript: help [at] proofofscam [dot] com); le responderemos en un plazo de 30 días.

8. Seguridad

• Protección con contraseña: el inicio de sesión funciona tanto con una contraseña como con un enlace de correo electrónico de un solo uso (magic-link). Las contraseñas nunca se almacenan en texto plano, sino que se someten a un proceso de hash con PBKDF2 y una «salt» única para cada usuario, por lo que el valor almacenado no puede revertirse a su contraseña.
• Cifrado en tránsito: todo el tráfico se transmite a través de HTTPS/TLS.
• Seguridad de la sesión: las sesiones utilizan cookies HttpOnly y Secure; los enlaces de inicio de sesión son de un solo uso y caducan a los 15 minutos.
• Control de acceso por usuario: su biblioteca (sus escaneos y pedidos) está restringida a su cuenta en el servidor; los demás usuarios no pueden acceder a ella.
• Acceso del operador: el operador (el responsable del tratamiento) puede acceder a los datos de los usuarios cuando sea necesario para gestionar y dar soporte al servicio. El acceso administrativo está restringido a cuentas de administrador designadas, lo cual se aplica del lado del servidor y se registra en los registros de auditoría.
• Ningún método es 100 % seguro, pero aplicamos estas medidas técnicas y organizativas para proteger sus datos.

© 2026 Proof of Scam · Inicio · Condiciones · Condiciones de la versión beta