Política de privacidad

Esta política explica qué almacena ProbeKit, por qué y por cuánto tiempo. ProbeKit es operado por Azul Services (Azul-Services, LLC), Las Vegas, Nevada, que es el responsable de los datos personales descritos aquí. Si usas ProbeKit para un negocio, nuestra Adenda de procesamiento de datos cubre los datos que procesamos en tu nombre.

La versión corta

• No vendemos ni alquilamos datos personales, y no mostramos anuncios.
• Sin rastreadores de anuncios, sin píxeles de terceros, sin seguimiento entre sitios. Las analíticas, cuando están activas, no usan cookies.
• Una cookie, solo cuando inicias sesión, para que sigas conectado, y una cookie de preferencia si eliges un idioma. Por eso no hay banner de cookies.
• Los dominios y direcciones IP que consultas sin una cuenta no se guardan en nuestra base de datos.
• Las funciones de IA envían el resultado sobre el que preguntas a la API de Anthropic. Anthropic no entrena sus modelos con esos datos.
• Puedes eliminar tu cuenta, y todo lo que hay en ella, desde la página de Cuenta en cualquier momento.

Qué almacenamos para una cuenta

Qué almacenamos cuando haces una consulta

Una consulta (MX, SPF, lista negra, ping, HTTP, etc.) se ejecuta en nuestra infraestructura, que envía consultas DNS y sondas de red al destino que ingresaste. El destino ve tráfico nuestro, no tuyo.

• Sin iniciar sesión: el resultado se te muestra y no se guarda en nuestra base de datos. Los enlaces para compartir resultados llevan el destino en la dirección y vuelven a ejecutar la consulta al abrirse.
• Con la sesión iniciada: el destino pasa a tus dominios recientes (arriba). Los resultados se guardan solo cuando pulsas Guardar, y entonces siguen la ventana de historial de tu plan.
• Registros del servidor: cada solicitud escribe una línea con la hora, la dirección solicitada (en una consulta incluye el destino), el estado de la respuesta y tu dirección IP (las direcciones IPv6 se acortan a su prefijo de red). Usamos estas líneas para frenar el abuso. Nunca contienen contraseñas, contenidos de formularios ni cuerpos de correo, no se copian a la base de datos y los registros tienen un tamaño limitado, así que las líneas más antiguas se sobrescriben.
• Cupos diarios sin cuenta (explicaciones de IA, ejecuciones de Diagnosticar): se cuentan contra un hash unidireccional de tu dirección IP, nunca la dirección misma, y los conteos se eliminan a los 62 días. Los límites de tasa se cuentan solo en memoria.

Informes DMARC alojados

Si apuntas la dirección rua= de DMARC de tu dominio a la que te da ProbeKit, los proveedores de correo nos envían informes agregados de DMARC de ese dominio. Estos informes contienen la organización que reporta, el rango de fechas, las direcciones IP que enviaron correo como tu dominio, los conteos de mensajes, los resultados de SPF/DKIM/DMARC y los dominios involucrados. No contienen el contenido de los mensajes ni sus destinatarios. Analizamos cada informe, buscamos el nombre de DNS inverso y el proveedor de cada IP emisora, guardamos los datos analizados y eliminamos el correo original justo después de analizarlo.

• Los datos analizados de los informes se conservan Free 7 días, Pro 90 días, MSP 1 año.
• El correo que rechazamos (demasiado grande, malformado o inseguro) conserva una muestra breve (el inicio del mensaje, el remitente y el asunto) durante 30 días para poder diagnosticar problemas, y luego se elimina.

Live Mail Test (prueba de correo en vivo)

Cuando envías un mensaje a una dirección de prueba de un solo uso, analizamos sus encabezados y guardamos el resultado: la dirección del remitente, el asunto, el servidor de envío, los resultados de SPF/DKIM/DMARC y la ruta de entrega. No conservamos el cuerpo del mensaje. Los resultados se eliminan a los 7 días.

Funciones de IA (Anthropic)

Algunas funciones usan Claude, un modelo de Anthropic, a través de la API comercial de Anthropic. No se envía nada a menos que se ejecute una de estas funciones:

• Explicar y corregir sobre un resultado, y explicar con más detalle en Diagnosticar: el resultado de la herramienta que estás viendo (nombres de dominio, registros DNS, direcciones IP, respuestas de servidores) o el texto del rebote que pegaste, que puede incluir direcciones de correo y encabezados.
• Resumen de DMARC: estadísticas agregadas del dominio (conteos, tasas de aprobación, principales fuentes de envío).
• Notas de alerta, el resumen semanal y los informes para clientes de MSP: el monitor, su destino y el resumen de la verificación, o las puntuaciones de salud de tus dominios.

Nunca enviamos tu contraseña, tus datos de pago ni la dirección de correo de tu cuenta (salvo lo que esté dentro de un texto que pegues). Según los términos comerciales de Anthropic, los datos enviados a través de su API no se usan para entrenar sus modelos; Anthropic puede conservarlos durante un tiempo limitado para monitorear la seguridad y el abuso, según su propia política de privacidad. Guardamos en caché cada respuesta de IA durante 24 horas para que las solicitudes repetidas no vuelvan a llamar al modelo (se elimina a los 2 días), y registramos conteos de tokens por organización (sin contenido) para hacer cumplir los límites de uso. Si la IA está desactivada, no se envía nada.

Cookies, almacenamiento local y analíticas

Cookies: inicio de sesión y tu elección de idioma

pk_session te mantiene con la sesión iniciada. Se establece al iniciar sesión, los scripts no pueden leerla, se envía solo a ProbeKit y se elimina al cerrar sesión o a los 30 días. Mientras hay un inicio de sesión con Microsoft o Google en curso, una segunda cookie, pk_oidc, guarda un código de seguridad de un solo uso hasta por 10 minutos para que la respuesta de Microsoft o Google solo pueda completar el inicio de sesión que tú iniciaste. Si nunca inicias sesión y nunca eliges un idioma, ProbeKit no establece ninguna cookie.

pk_lang recuerda el idioma que elegiste para ProbeKit (inglés o español). Es una cookie de preferencia, se establece solo cuando eliges un idioma, los scripts no pueden leerla, se envía solo a ProbeKit y caduca al año. Guarda únicamente esa elección: sin identificador, sin seguimiento.

El almacenamiento local se queda en tu navegador

Tu elección de tema, los dominios recientes cuando no has iniciado sesión y unas pocas preferencias de la interfaz se guardan en el almacenamiento local de tu navegador. No se nos envían, y eliminar los datos del navegador los elimina.

Analíticas sin seguimiento

Cuando están activas, contamos las vistas de página y un puñado de eventos de producto con nombre (como ejecutar una herramienta o registrarse) con analíticas respetuosas de la privacidad que operamos en nuestra propia infraestructura. No establecen cookies, no te siguen entre sitios y no guardan tu dirección IP. No usamos rastreadores de publicidad ni de redes sociales.

Eventos de producto en nuestra propia base de datos

Para saber qué partes de ProbeKit llevan a las personas a registrarse y a mejorar su plan, registramos algunos eventos de producto en nuestra propia base de datos: ejecutar una herramienta, registrarse, verificar el correo, crear un primer monitor, alcanzar el límite de un plan, ver una invitación a mejorar el plan, iniciar el pago o una prueba, pagar y cancelar. Cada evento guarda su nombre, la herramienta o el límite involucrado, el plan y, cuando has iniciado sesión, tu cuenta. Para los visitantes sin sesión iniciada guarda un código seudónimo que cambia cada día: la dirección IP nunca se guarda, y pasado ese día el código no se puede rastrear hasta nadie. Los eventos se eliminan a los 90 días.

Por qué no hay banner de cookies

Las normas de la UE y del Reino Unido exigen consentimiento para las cookies y el almacenamiento similar, salvo que sean estrictamente necesarios para un servicio que pediste. Las dos cookies de inicio de sesión son estrictamente necesarias para iniciar sesión, la cookie de idioma solo guarda una elección que pediste a ProbeKit recordar, el almacenamiento local solo guarda las elecciones que haces en la interfaz, y nuestras analíticas y eventos de producto no usan cookies ni almacenamiento del dispositivo. Sin nada que requiera consentimiento, un banner solo te estorbaría.

Correo que enviamos

Correo de la cuenta (verificación, restablecimiento de contraseña y un aviso si alguien intenta registrarse con tu dirección), las alertas y los informes que configuras, el resumen semanal si lo activas, avisos cuando alcanzas el límite de un plan y algunos consejos de producto. Los consejos de producto llevan un enlace para darse de baja con un clic y se pueden desactivar en Cuenta → Preferencias; el correo de la cuenta y de alertas no, porque el servicio depende de él.

Mensajes que nos envías

El formulario de contacto envía tu nombre, dirección de correo, tema y mensaje a nuestra bandeja como un correo, con tu dirección como la de respuesta. La base de datos de ProbeKit no guarda ninguna copia y el formulario nunca te envía un correo por sí mismo. Usamos el mensaje solo para responderte, y conservamos la conversación el tiempo que eso y cualquier seguimiento requieran.

Con quién compartimos datos

• Anthropic: funciones de IA, como se describe arriba.
• Stripe: pagos, una vez activos los planes de pago. Stripe recibe directamente tu correo de facturación y tus datos de pago.
• Nuestro proveedor de correo: aloja nuestra bandeja, así que guarda los mensajes que nos envías y nuestras respuestas.
• Microsoft y Google, solo si eliges iniciar sesión con ellos: confirman quién eres y nos envían tu nombre y correo. Sus propias políticas de privacidad cubren ese inicio de sesión.
• Autoridades: solo cuando la ley lo exige, y te avisaremos a menos que se nos impida legalmente.

Todo lo demás, incluido el envío del correo descrito arriba, corre en nuestra infraestructura. ProbeKit se aloja y opera en Estados Unidos, así que tus datos se procesan en Estados Unidos. El resumen de la DPA lista nuestros subencargados y explica cómo manejamos las transferencias para clientes empresariales.

Respaldos

Los datos eliminados pueden permanecer en respaldos por un período limitado antes de sobrescribirse.

Tus opciones y derechos

• Ver y cambiar tus datos en la página de Cuenta; eliminar monitores, canales, dominios recientes y resultados guardados en cualquier momento.
• Eliminar tu cuenta en Cuenta → Zona de peligro. Esto elimina cada organización que poseas y todo lo que hay en ella (monitores, datos DMARC, informes, claves de API, tu registro de seguridad) y cancela cualquier suscripción.
• Pedir una copia de tus datos, una corrección o cualquier otra cosa bajo leyes de privacidad como el RGPD o la California Consumer Privacy Act escribiendo a pk@azul-services.com o a través del formulario de contacto. Respondemos en 30 días y nunca cobramos por ello.
• Si estás en la UE o el Reino Unido, también puedes presentar una queja ante tu autoridad de protección de datos.

Bases legales (UE y Reino Unido)

Procesamos datos de cuenta y del servicio para prestarte ProbeKit (contrato), registros de seguridad y controles de abuso para mantener el servicio y a otras personas a salvo (intereses legítimos), mensajes del formulario de contacto para responderlos (intereses legítimos), consejos de producto y analíticas sin cookies para mejorar ProbeKit (intereses legítimos, y puedes optar por no participar), y registros de facturación porque la ley fiscal lo exige (obligación legal).

Menores

ProbeKit es una herramienta para profesionales de TI y no está pensada para menores de 16 años.

Cambios a esta política

Cuando cambiamos esta política actualizamos la fecha de arriba. Si un cambio afecta cómo usamos datos que ya nos diste, enviamos un correo a los titulares de cuenta antes de que entre en vigor.