Política de privacidad

Última actualización: agosto de 2026

Lo esencial, en tres frases

El mensaje que analizas no llega a nosotros. El análisis —las reglas, la lectura de capturas y el modelo semántico— se ejecuta entero dentro de tu navegador, en tu dispositivo. No hay servidor que reciba ese texto, ni base de datos donde guardarlo, ni forma de que lo veamos.

Lo que sí ocurre, como en cualquier web, es que el servidor que sirve las páginas registra datos técnicos de la visita. Y si nos escribes un correo, tratamos lo que nos cuentes en él. Eso es todo, y se detalla más abajo.

1. Quién es el responsable

Titular: Joan Rodríguez Miguela
NIF/CIF: 46283551F
Domicilio: CRER.DE LA SELVA 18 PO1 1
Correo de contacto: @estafacheck.com

EstafaCheck es el nombre del servicio y Verda.Pura la marca bajo la que se publica. Ninguna de las dos es una persona jurídica distinta del titular indicado arriba.

2. Qué datos se tratan, y cuáles no

A · El contenido que analizas

El texto que pegas, la captura que subes y el texto que se extrae de ella no se transmiten a ningún servidor, ni al nuestro ni al de nadie. Se procesan en la memoria de tu navegador y desaparecen al reiniciar el análisis, recargar o cerrar la página.

Como no los recibimos, no hay tratamiento por nuestra parte sobre ese contenido: no podemos acceder a él, ni conservarlo, ni cederlo, ni recuperarlo si nos lo pidieras.

Dos precisiones técnicas que conviene decir en voz alta:

• Cuando subes una captura, la imagen se convierte en el propio navegador antes de leerla, y ese paso descarta los metadatos EXIF —entre ellos la geolocalización, si la imagen la llevaba—. La imagen original no se copia a ningún sitio.
• El análisis avanzado descarga un modelo desde este mismo sitio web para ejecutarlo en tu dispositivo. Es una descarga hacia ti. El mensaje no viaja en sentido contrario, y el proveedor original del modelo no interviene: el fichero se sirve desde nuestro propio dominio.

B · Datos técnicos de la visita

El servicio está alojado en Hostinger. Como cualquier servidor web, al atender una petición registra datos técnicos: dirección IP, tipo y versión de navegador (user agent), fecha y hora, dirección solicitada y código de respuesta. Ese registro es ajeno al contenido de los mensajes analizados, que nunca llega al servidor.

Estos registros los genera y conserva el proveedor de alojamiento conforme a su propia política y configuración, para el funcionamiento y la seguridad del servicio.

C · Lo que nos envías por correo

Si escribes a la dirección de contacto, tratamos los datos que decidas incluir en ese correo: como mínimo tu dirección de correo electrónico y el contenido del mensaje. Nos llega a un buzón de correo ordinario.

Te pedimos algo concreto: no hace falta que nos envíes el mensaje sospechoso completo, y si lo haces, borra antes los datos personales, números de cuenta y códigos que contenga.

D · Lo que NO se trata

• No hay cuentas de usuario, ni registro, ni contraseñas.
• No hay herramientas de analítica ni estadísticas de uso.
• No hay cookies propias. Las del proveedor de publicidad solo existen si aceptas la publicidad; ver el apartado 9.
• No se elaboran perfiles ni se toman decisiones automatizadas sobre personas.
• No se venden ni ceden datos a nadie.

3. Almacenamiento en tu dispositivo

Decir «no guardamos nada» sería inexacto, porque el navegador sí guarda algunas cosas en tu propio equipo. Estas, exactamente, y ninguna más:

• Un contador de valoraciones. Si valoras un análisis con «Sí» o «No», se guarda en el almacenamiento local del navegador, bajo la clave estafacheck.feedback.v1, cuántas valoraciones has dado de cada tipo y la fecha de la última. No se guarda el mensaje, ni el resultado, ni ningún identificador, y no se envía a ningún servidor.
• Una copia de las páginas del sitio, para que funcione sin conexión y cargue más rápido. La gestiona un service worker y ocupa menos de un megabyte.
• Los ficheros del análisis avanzado, solo si lo activas: el modelo y sus componentes se conservan en la caché del navegador para no tener que descargarlos otra vez. Son unos 142 MB.
• Los ficheros de lectura de capturas, solo si analizas alguna.

Nada de esto sale de tu dispositivo ni es accesible para nosotros. Puedes borrarlo todo vaciando los datos del sitio desde los ajustes de tu navegador.

4. Para qué se tratan y con qué base jurídica

No se tratan datos con fines comerciales ni de mercadotecnia. No hay boletines, ni envíos promocionales, ni segmentación.

5. Quién más interviene

Hostinger, como proveedor de alojamiento, en calidad de encargado del tratamiento. Es el único tercero que interviene hoy en la prestación del servicio.

No hay redes de distribución de contenidos externas, ni tipografías externas, ni scripts de terceros: la aplicación no realiza ninguna petición fuera de este dominio mientras la usas.

6. Transferencias internacionales

Dependen de dónde esté físicamente el servidor contratado con el proveedor de alojamiento y de las condiciones de ese contrato. Si el alojamiento implicara una transferencia fuera del Espacio Económico Europeo, se realizaría al amparo de las garantías previstas en el Capítulo V del RGPD, conforme a lo establecido por el proveedor.

7. Cuánto tiempo se conservan

• Contenido analizado: no se conserva. Vive en la memoria del navegador mientras dura el análisis.
• Registros técnicos: los conserva el proveedor de alojamiento durante el plazo que establezca su propia política y configuración.
• Correos: mientras dure la gestión de lo que nos plantees y, después, durante los plazos de prescripción que resulten aplicables.
• Almacenamiento local: hasta que lo borres desde tu navegador.

8. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento cuando el tratamiento se base en él, escribiendo a @estafacheck.com.

Conviene ser realista sobre el alcance: como EstafaCheck no guarda los mensajes analizados ni sus resultados, en la práctica no existe un historial tuyo que podamos mostrarte o borrar. Lo que sí podemos atender son los datos de las comunicaciones que hayas mantenido con nosotros.

Si consideras que el tratamiento no se ajusta a la normativa, puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

9. Publicidad

EstafaCheck es gratuito y se sostiene mostrando publicidad. El proveedor es HilltopAds, que muestra un único banner debajo del resultado del análisis. No hay ventanas emergentes, ni anuncios que se abran solos, ni redirecciones.

Solo se carga si lo aceptas. Al entrar por primera vez aparece un aviso con dos opciones igual de accesibles, aceptar y rechazar. Mientras no elijas, no se carga nada del proveedor: ni scripts, ni marcos, ni una sola petición. Seguir navegando no cuenta como aceptación. Puedes cambiar de decisión cuando quieras desde el enlace «Publicidad» del pie.

Si aceptas, el proveedor puede almacenar y leer información en tu dispositivo para mostrar y medir los anuncios, y recibe los datos de conexión inherentes a cualquier petición web (dirección IP, navegador y dirección de la página donde se muestra el anuncio). La base jurídica es tu consentimiento, y retirarlo no afecta a la licitud del tratamiento anterior.

El anuncio está aislado del análisis

Esto no es una promesa de intenciones, es cómo está construido. El código del proveedor no se ejecuta en la página donde analizas el mensaje: vive en un documento separado que se incrusta en un marco aislado, sin permiso para alcanzar la página que lo contiene.

Ese documento no contiene el analizador, ni el mensaje, ni el resultado: no hay nada que leer en él. Por eso el proveedor no recibe —ni puede recibir— el texto que pegas, el texto reconocido de una captura, la imagen, los enlaces, teléfonos, correos, cuentas bancarias o códigos que aparezcan en el mensaje, las señales detectadas, la puntuación ni el resultado.

La separación se comprueba de forma automática en cada versión del código, y la política de seguridad del sitio impide que la página del analizador cargue nada de un origen externo.

HilltopAds actúa como responsable independiente respecto de los datos que trata para servir sus anuncios. Puede implicar transferencias internacionales, sujetas a las garantías previstas en el Capítulo V del RGPD conforme a lo que establezca el propio proveedor.

Google AdSense no está integrado en EstafaCheck.

10. Menores

EstafaCheck no requiere crear una cuenta ni facilitar datos personales para usarse, y no está dirigido específicamente a menores ni recaba deliberadamente información sobre ellos. Como el análisis ocurre en el dispositivo y no se recoge ningún dato identificativo, su uso no implica el tratamiento de datos personales de quien lo utiliza.

11. Seguridad

El sitio se sirve exclusivamente por conexión cifrada (HTTPS) y aplica cabeceras de seguridad que limitan lo que la página puede cargar y hacer, incluida una política que impide incrustarla en otros sitios. La medida de fondo, sin embargo, es de diseño: el contenido sensible no viaja, y lo que no se transmite ni se almacena no puede filtrarse.

Aun así, y aunque el análisis sea local, te recomendamos no pegar contraseñas, números completos de tarjeta ni códigos de un solo uso. Puedes sustituirlos por asteriscos antes de pegar el mensaje.

12. Cambios en esta política

Si el tratamiento cambia —de forma señalada, cuando se active la publicidad— esta página se actualizará antes de que el cambio surta efecto, y cambiará la fecha que aparece al principio.