Privacidad

Este sitio no tiene registro abierto ni boletín: solo las cuentas invitadas por el editor inician sesión, para la versión con cuenta de RapidGuard (véase más abajo). Sin cuenta, esto es, exhaustivamente, lo que sabe de usted.

RapidGuard tiene también una versión con cuenta, solo por invitación: nuestro servidor comprueba cada noche las direcciones y seudónimos de una cuenta Rapid invitada, que recibe un correo cuando aparece una filtración nueva. Tiene su propio aviso legal y su propia política de privacidad, en francés con un resumen en inglés: rapidguard.rapidall.eu/compte/mentions-legales · rapidguard.rapidall.eu/compte/confidentialite.

Lo que guardan estas cuentas invitadas se copia además cada noche en una copia de seguridad cifrada (el editor recibe un aviso si falta), guardada en Francia por el editor, en un servidor de su propiedad, y legible solo con una clave que únicamente él posee; cada copia de esta copia de seguridad se borra al cabo de unos 30 días, salvo la más reciente, que puede quedarse más tiempo si faltan las siguientes.

Lo que registra el servidor

• Los registros del servidor web: por cada página solicitada, la dirección IP, la hora, la página y el nombre del navegador. Sirven para detectar fallos y abusos (interés legítimo, art. 6-1-f del RGPD) y se borran al cabo de 30 días.
• Un contador de visitas, que no es más que un número: no retiene ni quién ni desde dónde.

Nuestro servidor no guarda nada de lo que usted escribe. Su contraseña no sale de su navegador: solo salen 5 de los 40 caracteres de su huella, hacia Have I Been Pwned. Su dirección de correo electrónico nunca nos llega: su navegador la envía directamente a XposedOrNot y, para LeakCheck, solo envía a nuestro servidor 24 caracteres de su huella SHA-256. Un nombre de usuario, en cambio, nos llega en texto plano, porque LeakCheck no puede buscar un nombre de usuario por su huella. Nuestro servidor transmite esa huella o ese nombre de usuario a LeakCheck, le devuelve a usted la respuesta y los olvida: no quedan escritos ni en el disco del servidor ni en sus registros, donde la solicitud figura sin su valor. El nombre de un sitio buscado en «Filtraciones recientes» no sale de su navegador. Todas estas comprobaciones solo salen cuando usted hace clic.

Lo que guarda su navegador

El sitio guarda en su navegador («almacenamiento local», no una cookie) el tema de visualización y el idioma elegido, para recuperarlos en su próxima visita. Estos ajustes nunca salen de su dispositivo, el servidor no los lee, y se borran con los datos de sitio de su navegador. Son estrictamente necesarios para el servicio que pidió, por lo que no se le pide consentimiento.

Puede instalar esta herramienta como una aplicación («Instalar», o «Añadir a pantalla de inicio» en iPhone): se abre entonces en su propia ventana, con su icono. No se guarda nada más en su dispositivo y no se envía nada personal; sigue necesitando Internet.

Los terceros

• XposedOrNot (xposedornot.com) indica si una dirección figura en una filtración conocida. Cuando usted hace clic en «Comprobar», SU navegador le envía la dirección escrita, directamente, sin pasar por nuestro servidor; cuando abre la pestaña «Filtraciones recientes», también le pide su catálogo público de filtraciones. XposedOrNot ve, por tanto, esa dirección y su dirección IP. Declara no conservar las direcciones buscadas. Sus resultados se muestran con el nombre de XposedOrNot, tal como este solicita.
• LeakCheck (leakcheck.io) indica si una dirección de correo electrónico o un nombre de usuario figura en una filtración conocida: el nombre y el mes de cada filtración, y los tipos de datos expuestos en conjunto, nunca los datos en sí. Cuando usted hace clic en «Comprobar», es NUESTRO servidor el que lo consulta, como máximo una solicitud por segundo para todo el sitio: le transmite 24 caracteres de la huella SHA-256 de su dirección, calculada por su navegador, o su nombre de usuario tal como usted lo escribió. LeakCheck ve, por tanto, la dirección IP de nuestro servidor, no la suya. Una huella no es anonimato: LeakCheck puede reconocer una dirección que ya figura en sus archivos. Declara no conservar las búsquedas. Sus resultados se muestran con la mención «Powered by LeakCheck», tal como este solicita.
• Have I Been Pwned (haveibeenpwned.com) proporciona dos cosas, siempre solicitadas por SU navegador, directamente: la prueba de una contraseña (Pwned Passwords) —su navegador calcula la huella SHA-1 de la contraseña y solo envía sus 5 primeros caracteres de 40, nunca la contraseña— y el catálogo público de filtraciones (licencia CC BY 4.0), que se descarga cuando usted abre la pestaña «Filtraciones recientes». Have I Been Pwned ve su dirección IP durante estas solicitudes.
• Listas públicas, copiadas en nuestro servidor: 2FA Directory y su lista de llaves de acceso (2factorauth; licencias MIT y CC BY 4.0), JustDeleteMe (MIT) y datarequests.org (CC0), reducidas a los sitios de los catálogos de filtraciones, así como la herramienta zxcvbn-ts (MIT) y sus diccionarios de inglés y francés (que incluyen frecuencias de palabras extraídas de OpenSubtitles por OPUS, licencia ODC-BY). Su navegador las descarga completas desde nuestro servidor, como la propia página: nada de lo que usted escribe o busca sale con ellas, y estos proyectos no ven su visita. Estas fichas pueden estar incompletas o desactualizadas. La carta RGPD se prepara en su navegador: nunca la enviamos nosotros; es usted quien la envía, si lo desea.

Publicidad

Este sitio no muestra publicidad por el momento, y por tanto no deposita ninguna cookie publicitaria. Si algún día la muestra, esta página lo dirá, y un banner le pedirá su consentimiento antes de cualquier depósito.

Sus derechos

Tiene derecho de acceso, rectificación, supresión y oposición sobre los datos que le conciernen (artículos 15 a 21 del RGPD). Escriba al editor contact@rapidall.eu. También puede acudir a la autoridad francesa de protección de datos, la CNIL (cnil.fr).

Esta página es una traducción de cortesía. Solo la versión francesa, Confidentialité, es válida.