Política de privacidad
Última actualización: 2026-10-03
Quién es el responsable
Excubitor es un servicio de Rui Aliu, en Portugal. Para cualquier cuestión sobre tus datos, escribe a support@excubitorsecurity.com.
La verificación gratuita
Cuando verificas un dominio, solo consultamos información pública: registros DNS, el certificado que presenta el sitio y las cabeceras de una página. No entramos en nada y no escaneamos puertos.
No guardamos el resultado de la verificación ni tu dirección IP. Para evitar abusos guardamos, durante 2 días como máximo, una huella de la IP (un código calculado con una clave secreta, a partir del cual no se puede recuperar la IP) y el dominio verificado, con un contador de peticiones.
La monitorización ("Avísame")
Si pides que te avisemos, guardamos tu email, los dominios que quieres vigilar, el tipo de sitio que elegiste y el idioma. Guardamos también la huella de la IP de la petición, para limitar abusos.
Una petición que no se confirme con el enlace del email se borra a las 24 horas. Las peticiones recibidas antes de activar el envío de emails quedaron en una lista de espera, que se borra a los 180 días si no se atiende.
Mientras estés suscrito, guardamos el último resultado de cada dominio, para compararlo con el siguiente, y las alertas que te enviamos.
Para cancelar, responde a cualquier email nuestro o escribe al contacto de arriba. Borramos tu cuenta, tus dominios y tus alertas en un plazo de 30 días.
Por qué podemos tratar estos datos
Para la monitorización, porque nos pediste el servicio y lo confirmaste con el enlace del email (ejecución de un contrato, artículo 6.1.b del RGPD).
Para el límite de peticiones, porque tenemos un interés legítimo en proteger el servicio y los dominios de terceros frente a abusos (artículo 6.1.f).
Con quién compartimos
No vendemos datos ni usamos publicidad. Tus datos solo pasan por los proveedores que hacen funcionar el servicio:
- Netlify (alojamiento del sitio y de las funciones), en Estados Unidos.
- Supabase (base de datos), con servidores en Irlanda.
- Resend (envío de email), con servidores en Irlanda.
- Cloudflare (DNS y recepción de email). El email enviado a nuestro contacto se reenvía a un buzón de Gmail (Google).
- TypeSafe (valoración de la gravedad de cada problema encontrado). Recibe la descripción técnica del problema y el tipo de sitio, nunca tu email.
Cuando un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.
Cuando abra el plan de pago, los pagos los gestionará un revendedor autorizado, que es el vendedor y trata los datos de pago como responsable propio. Nunca vemos ni guardamos datos de tarjetas.
Cookies
El sitio no usa cookies, ni herramientas de estadística, ni scripts de terceros.
Tus derechos
Puedes pedir acceso, rectificación, supresión o portabilidad de tus datos, y oponerte al tratamiento, escribiendo al contacto de arriba. Respondemos en el plazo de un mes.
También puedes reclamar ante la autoridad portuguesa de protección de datos (CNPD) o ante la de tu país, como la AEPD en España: https://www.cnpd.pt
Cambios
Si esta política cambia de forma que te afecte, avisaremos por email a los suscriptores antes de que el cambio entre en vigor.