Privacidad de Email Trust Check y Repair

1. Responsable y contacto

Responsable: Ricardo Crespillo Romero, Opportunity Relay, Madrid, España.

Contacto y derechos: ricardo2.crespilloromero@gmail.com.

2. Datos del diagnóstico gratuito

Cuando ejecutas Email Trust Check tratamos el dominio y los selectores DKIM que introduces, la fecha, un identificador aleatorio del informe, los registros DNS públicos observados, los resultados y límites técnicos. El servicio también puede consultar el endpoint MTA-STS fijo y público del dominio.

Para resolver DNS, el servidor consulta de forma acotada Cloudflare 1.1.1.1 y Google Public DNS 8.8.8.8. Esos proveedores reciben los nombres consultados y la IP del servidor que realiza la consulta, no la IP de tu navegador enviada por esta página.

El informe se guarda para mostrarte un enlace compartible. Cualquier persona que reciba ese enlace aleatorio podrá verlo; el informe no incluye tu email de contacto. No envía mensajes, no inicia sesión en tu proveedor y no modifica DNS.

El servidor registra los eventos operativos audit_completed y, cuando corresponde, request_submitted, junto con la fuente declarada y el identificador del informe. No existe telemetría automática de navegación en el navegador.

3. Solicitudes de reparación o piloto

Si decides pedir una respuesta, tratamos el email que confirmas como propio y, si los aportas, nombre, empresa, proveedor, mensaje, opción elegida, consentimiento, estado de la solicitud y borrador de seguimiento. La prioridad sólo ordena una cola para revisión humana: no decide precios, no envía correo y no cambia configuraciones automáticamente.

4. Finalidades y base del tratamiento

• Diagnóstico: prestar la comprobación solicitada, protegerla frente a abuso y mantener el enlace temporal del informe.
• Contacto: responder a tu petición expresa y, si procede, preparar contigo un posible acuerdo de servicio. No supone alta en publicidad.
• Operación: medir de forma interna auditorías completadas y solicitudes recibidas para mantener el servicio y validar su utilidad.

El diagnóstico se trata para atender la acción que solicitas y operar el servicio de forma segura. Los datos de contacto se tratan con tu consentimiento y para adoptar medidas precontractuales solicitadas por ti. Puedes retirar el consentimiento sin afectar al tratamiento anterior.

5. Conservación

• Informe completo, enlace compartible y eventos operativos asociados: hasta 30 días.
• Solicitudes pendientes de verificar: hasta 7 días. Una solicitud verificada puede conservarse hasta 90 días, salvo que nazca una relación contractual o una obligación legal distinta. Durante ese plazo se conserva con ella sólo el dominio, la puntuación y la cobertura necesarios para darle contexto; el contenido completo del informe deja de ser público y se redacta a los 30 días.
• Copias de recuperación: hasta 7 días adicionales antes de su rotación.

6. Destinatarios y transferencias

No vendemos ni cedemos tus datos para marketing. El alojamiento y los resolvers públicos son proveedores técnicos necesarios para prestar el diagnóstico. Las consultas DNS se envían a Cloudflare y Google, que las tratan conforme a sus propias condiciones y políticas, incluida la posible prestación internacional del servicio. Puedes consultar la información de privacidad de 1.1.1.1 y la información de Google Public DNS.

No incorporamos redes publicitarias ni analítica de terceros en estas páginas. Nginx no crea access logs para estas rutas y la aplicación desactiva el log automático de cada petición. Para limitar abuso, la IP se usa como clave sólo en memoria volátil durante la ventana aplicable —un minuto, diez minutos o, en formularios, hasta una hora—; no se guarda en la base ni se usa para perfilar o vender. Los campos de contacto se redactan de los errores de aplicación y los mensajes técnicos restantes viven únicamente en un buffer local rotativo limitado por tamaño.

7. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación o portabilidad, e indicar el email exacto usado en la solicitud. Escribe al contacto del responsable. También puedes reclamar ante la Agencia Española de Protección de Datos.