Política de privacidad

Última actualización: 19 de octubre de 2026

1. Responsable

Martin Schenk S.L., Calle Claudio Coello 14, 5G, 28001 Madrid, España
Correo electrónico: martin@martin-schenk.es

El tratamiento de datos se rige por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

2. Resumen

Esta web no utiliza cookies de publicidad ni de analítica, no usa herramientas de seguimiento y no carga tipografías ni contenidos de terceros al leerla. Un único servicio de un tercero se carga en tu navegador, y solo cuando empiezas a usar el formulario: Cloudflare Turnstile, contra el spam (apartado 7). Al visitar la web solo se tratan los datos técnicos que se generan al abrir cualquier página (apartado 3).

3. Registros del servidor

Al visitar esta web, el servidor registra automáticamente: dirección IP, fecha y hora, archivo solicitado, cantidad de datos transferidos, página de referencia y datos del navegador y del sistema operativo.

Finalidad: funcionamiento técnico, estabilidad y seguridad del sitio. Base jurídica: interés legítimo (art. 6.1.f RGPD). Los registros se conservan durante un plazo limitado y se eliminan de forma periódica.

4. Alojamiento

La web se aloja en servidores situados en la Unión Europea, con un contrato de encargo de tratamiento conforme al art. 28 RGPD.

5. Análisis gratuito (confirmación por correo)

Cuando pides un análisis, indicas un dominio y tu correo electrónico. Te enviamos un enlace de confirmación; el análisis se realiza al pulsarlo. Después consultas tu informe en el navegador a través de ese enlace.

Datos que tratamos:

• tu correo electrónico y el dominio indicado;
• los momentos de la solicitud, la confirmación y el análisis, y el resultado del análisis;
• tu dirección IP solo como un valor hash que cambia a diario; no guardamos la IP en sí para esto. El hash sirve para detectar abusos;
• una cookie de sesión técnicamente necesaria que te reconoce tras la confirmación (30 días). Sirve solo para iniciar más análisis sin un nuevo correo de confirmación y no contiene ningún identificador de seguimiento.

Finalidad y base jurídica: confirmar la dirección y realizar el análisis que has pedido (art. 6.1.b RGPD); controlar el cupo gratuito (3 análisis por correo y mes natural) y evitar abusos, con límites diarios, bloqueo de direcciones desechables y un tiempo de espera entre dos enlaces (art. 6.1.f RGPD, interés legítimo en proteger el servicio gratuito).

Conservación: guardamos los análisis con su resultado y sus fechas durante 12 meses. El registro asociado a tu correo se mantiene hasta que pidas su supresión; basta un mensaje a martin@martin-schenk.es. Los valores hash diarios se eliminan como máximo a los 30 días.

Envío del correo de confirmación (encargado del tratamiento): lo enviamos a través de Amazon Web Services EMEA SARL (servicio Amazon SES, región de Fráncfort, Alemania), con un contrato de encargo de tratamiento conforme al art. 28 RGPD. Se tratan tu dirección de correo y el contenido del mensaje. Si el proveedor o sus subencargados tratan datos fuera de la UE, se apoya en las cláusulas contractuales tipo de la Comisión Europea.

6. Revisión técnica de dominios

El análisis rápido consulta únicamente información de acceso público del dominio indicado: páginas públicas, registros DNS, certificados y configuración del correo, como un visitante. No accedemos a sistemas protegidos ni iniciamos sesión en ningún servicio.

El análisis profundo comprueba además de forma activa si hay archivos sensibles expuestos por error (por ejemplo .git o .env) y qué puertos habituales están abiertos. Solo se realiza para dominios de los que antes has demostrado que dispones (un archivo en el servidor web) y después de confirmar que estás autorizado a pedir la revisión. La prueba se vuelve a comprobar antes de cada análisis profundo. No probamos contraseñas, no aprovechamos vulnerabilidades y no modificamos contenidos.

Todas las consultas se hacen desde nuestros servidores y se identifican con un nombre propio; más detalles en itvweb.es/scan.

Prueba de autorización (análisis profundo): para el análisis profundo guardamos en tu cuenta el dominio, el método de verificación y la fecha y la dirección IP de tu confirmación de que estás autorizado. Base jurídica: art. 6.1.f RGPD (interés legítimo en poder acreditar que la revisión activa fue encargada). Conservamos estos datos mientras la verificación siga vigente y 12 meses más.

Esta web utiliza inteligencia artificial. Los datos introducidos se transmiten a Anthropic y se procesan allí con el modelo Claude Sonnet 5. Se transmiten los hallazgos técnicos del análisis (por ejemplo títulos, valores medidos y direcciones afectadas del dominio analizado), no tu correo electrónico. El lugar de tratamiento son los centros de datos del proveedor; no se descarta un tratamiento fuera de la UE, en particular en EE. UU., que se apoya en las cláusulas contractuales tipo de la Comisión Europea. El tratamiento es automatizado; los resultados no son revisados por una persona, salvo que se indique expresamente lo contrario. Esta información se facilita conforme al artículo 50 del Reglamento (UE) 2024/1689 de inteligencia artificial.

La IA redacta el resumen y los textos explicativos del informe. No toma decisiones sobre personas. El informe es una evaluación técnica automatizada y no constituye asesoramiento jurídico.

7. Protección contra el spam (Cloudflare Turnstile)

Para proteger el formulario de envíos automáticos usamos Cloudflare Turnstile, un servicio de Cloudflare, Inc. Turnstile comprueba, por características técnicas de tu navegador, si la entrada procede de una persona. Se transmiten datos a Cloudflare, en particular tu dirección IP, datos del navegador y del sistema operativo y datos de interacción con la página. Según el proveedor, solo sirve para detectar robots y no se usa para perfilado ni publicidad.

Finalidad: evitar el spam y el uso abusivo del formulario. Base jurídica: art. 6.1.f RGPD (interés legítimo). No se descarta una transferencia a terceros países, en particular EE. UU.; Cloudflare la apoya, según sus indicaciones, en las cláusulas contractuales tipo de la Comisión Europea. Más información en cloudflare.com/privacypolicy.

Turnstile solo se carga cuando empiezas a usar el formulario, no al leer la página. Además, el formulario comprueba un campo oculto sin guardar más datos personales.

8. Contacto por correo electrónico

Si nos escribes a martin@martin-schenk.es, tratamos tu dirección y el contenido del mensaje para atender tu consulta (art. 6.1.b o 6.1.f RGPD) y los eliminamos cuando dejen de ser necesarios.

9. Compra de saldo, pagos y facturas

Si recargas saldo, tratamos tu correo, el historial de tu saldo y los datos de facturación que indiques (nombre o razón social, dirección, número fiscal) para cumplir el contrato y emitir la factura (art. 6.1.b RGPD) y para cumplir las obligaciones contables y fiscales (art. 6.1.c RGPD). Facturas y datos contables se conservan seis años (art. 30 del Código de Comercio) y el resto mientras tengas cuenta.

El pago lo gestiona Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublín 2, Irlanda. Los datos de la tarjeta o del monedero los recibe directamente Stripe; nosotros no los vemos. Stripe trata los datos de pago también bajo su propia responsabilidad (prevención del fraude, obligaciones financieras) y puede transferir datos a Stripe, Inc. en Estados Unidos, empresa adherida al Marco de Privacidad de Datos UE-EE. UU. Más información: stripe.com/es/privacy.

Las facturas se generan en nuestro propio programa de facturación, que funciona en nuestros servidores en la Unión Europea, y te llegan por correo.

10. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición (arts. 15 a 21 RGPD), y retirar en cualquier momento un consentimiento que hayas dado. Basta un mensaje a martin@martin-schenk.es.

11. Reclamaciones

Tienes derecho a presentar una reclamación ante la autoridad de control. En España es la Agencia Española de Protección de Datos (AEPD, www.aepd.es).