Política de privacidad

Quiénes somos

Juez de Estafas (Scam Judge en inglés y Juiz de Golpes en portugués) es creado por el Papá Ciberguía y operado por [Operator legal name] ("nosotros"). Para cualquier pregunta o solicitud sobre privacidad, escribe a daniel@cyberguidedad.com.

Lo que nos envías para verificar

Cuando haces una verificación, envías el contenido que quieres revisar: texto que escribes o pegas, enlaces, texto leído de una captura de pantalla o el texto de lo que dijiste con la entrada de voz.

Usamos ese contenido solo para darte el veredicto y los consejos. Juez de Estafas no guarda el contenido que verificas ni tus resultados: no hay base de datos de verificaciones ni historial. El contenido verificado se mantiene fuera de nuestros registros y de la telemetría.

Como no se guarda nada, no podemos volver a mostrarte un resultado anterior ni recuperarlo después.

Capturas de pantalla

Las capturas se leen en tu dispositivo: en el sitio web, dentro de tu navegador; en las apps, en tu teléfono. Solo se envía el texto encontrado en la imagen. La imagen nunca se sube.

Entrada de voz

• En el sitio web, la entrada de voz usa el reconocimiento de voz integrado de tu navegador. Según el navegador, el servicio de voz en línea del fabricante puede procesar el audio bajo sus propios términos de privacidad.
• En las apps, la entrada de voz usa reconocimiento de voz en el dispositivo cuando tu teléfono lo admite para tu idioma. Si no, usa el servicio de voz de tu teléfono (Google en Android, Apple en iOS), que puede procesar el audio en sus servidores bajo sus propios términos de privacidad.

Juez de Estafas nunca recibe tu audio, solo el texto resultante, que se maneja como cualquier otro texto que verificas.

Servicios que ayudan a analizar tu verificación

Para darte un veredicto, el contenido que envías, o partes de él como enlaces, dominios, números de teléfono, correos electrónicos o direcciones de billeteras de criptomonedas, puede enviarse a estos servicios. No todos se usan en cada verificación, y cada uno maneja los datos bajo sus propios términos:

• Azure OpenAI (Microsoft) lee el texto para evaluarlo. El monitoreo de abuso de Microsoft puede guardar una muestra de solicitudes y respuestas para que personal autorizado de Microsoft la revise cuando sus sistemas detectan un posible mal uso. Microsoft afirma que estos datos no se usan para entrenar sus modelos.
• VirusTotal, Google Web Risk y abuse.ch URLhaus comparan enlaces y dominios con listas de sitios maliciosos y de phishing conocidos.
• CryptoScamDB compara direcciones de billeteras de criptomonedas con direcciones reportadas como estafas.
• Solo en el análisis profundo: IPQualityScore revisa números de teléfono, correos electrónicos y enlaces en busca de señales de fraude.
• Solo en el análisis profundo: Tavily hace una búsqueda web corta construida a partir del mensaje, quitando nombres y números tipo cuenta cuando es posible, para dar contexto sobre eventos y organizaciones recientes.

Verificación humana y prevención de abusos

Para evitar bots y abusos, Juez de Estafas usa Cloudflare Turnstile, que revisa información de tu navegador o dispositivo, incluida tu dirección IP, para distinguir a las personas del tráfico automatizado, bajo la política de privacidad de Cloudflare. Cuando la pasas, se guarda en tu dispositivo un token de verificación de corta duración para que no tengas que repetirla cada vez.

Nuestro servidor también lleva contadores de uso de corta duración por dirección IP en memoria, por máximo un día, para frenar abusos automatizados. No se escriben en registros ni en una base de datos, y no registramos direcciones IP.

Identificador anónimo del dispositivo

El sitio web y las apps crean un identificador aleatorio para tu dispositivo. Sirve para que un análisis profundo pagado solo pueda usarse en el dispositivo que lo compró. No está vinculado a tu nombre, a una cuenta ni a los identificadores de hardware de tu teléfono. El sitio web lo guarda en el almacenamiento local de tu navegador; las apps lo guardan en el almacenamiento seguro de tu teléfono.

Pagos

Sitio web: el análisis profundo opcional y las donaciones se pagan con Stripe. Ingresas tus datos de pago en Stripe, no con nosotros, y nunca vemos el número completo de tu tarjeta. Stripe guarda el estado del pago y datos mínimos de desbloqueo (el producto, el identificador anónimo del dispositivo y si el análisis profundo ya se usó) para poder verificar la compra y permitir reembolsos. Stripe maneja los datos de pago bajo su propia política de privacidad y puede usar sus propias cookies para prevenir fraudes.

Apps: las compras se hacen con Google Play o la App Store de Apple, bajo sus términos. Para verificar una compra y asegurar que se use una sola vez, nuestro servidor la confirma con Google o Apple y guarda un registro de compra que contiene solo:

• la tienda (Google o Apple) y el producto
• un identificador de compra cifrado con hash (codificado)
• una versión con hash de tu identificador anónimo del dispositivo
• el estado de la compra y cuándo cambió (por ejemplo, comprada, usada, reembolsada)
• números de pedido o de referencia de la tienda
• el token de compra de la tienda, solo cuando se necesita para completar la compra con Google

El registro de compra nunca contiene los mensajes que verificas, tus resultados ni tu nombre. Lo conservamos unos 400 días después de que la compra se usa, se reembolsa o se anula, y luego lo borramos, salvo que la ley o las normas contables nos obliguen a conservarlo más tiempo.

Analítica y diagnóstico

Cuando está activado, usamos Microsoft Azure Application Insights para entender el tráfico y mantener el servicio funcionando:

• En el sitio web, la analítica no usa cookies. Registra visitas a páginas y algunos eventos, como hacer una verificación o completar un pago, nunca el contenido que verificas.
• Nuestro servidor registra eventos técnicos como errores, tiempos de respuesta y categorías de veredicto, sin el contenido que verificas.
• Application Insights calcula una ubicación aproximada a partir de tu dirección IP y luego descarta la dirección IP.

Las apps no agregan su propia analítica ni reportes de fallos. Google o Apple pueden recopilar diagnósticos según la configuración de tu teléfono.

Reportes y comentarios

Si decides enviar un reporte (por ejemplo, que un resultado estaba mal), se registra como un issue en nuestro repositorio de GitHub para revisarlo. Incluye lo que escribes, tu idioma y, solo si marcas la casilla para incluirlo, el contenido verificado y su resultado. GitHub guarda estos reportes bajo sus propios términos. Por favor no incluyas datos personales. Para pedir que borremos un reporte, escribe a daniel@cyberguidedad.com.

Cookies y almacenamiento en tu dispositivo

Juez de Estafas usa una sola cookie, sj-locale, para recordar tu idioma. El sitio web también guarda algunos datos en el almacenamiento local de tu navegador: el identificador anónimo del dispositivo, el token de verificación humana, un análisis profundo desbloqueado si compraste uno y tu preferencia de tema claro u oscuro. Puedes borrarlos cuando quieras desde la configuración de tu navegador.

Lo que no hacemos

• No hay cuentas ni inicio de sesión.
• No hay anuncios.
• No vendemos tu información personal ni la compartimos para publicidad.
• No te rastreamos en otras apps ni sitios web.

Dónde se procesan los datos y cómo se protegen

Juez de Estafas funciona en Microsoft Azure. La información se cifra en tránsito (HTTPS). Los servicios descritos arriba pueden procesar datos en países distintos al tuyo, incluido Estados Unidos.

Niñas, niños y adolescentes

Juez de Estafas está pensado para adultos de 18 años en adelante y no está dirigido a menores. No recopilamos a sabiendas información personal de menores. Si crees que un menor nos envió información personal, escribe a daniel@cyberguidedad.com y te ayudaremos a eliminar lo que podamos.

Tus opciones y derechos

Como no hay cuentas y no guardamos lo que verificas, normalmente no tenemos nada que te identifique. Aun así, puedes escribir a daniel@cyberguidedad.com para preguntar qué datos tenemos o pedir que se corrijan o se borren.

• Para un registro de compra en las apps, incluye los detalles de la compra de Google Play o Apple (como el número de pedido o el ID de la transacción) para poder encontrarlo.
• Para un pago en el sitio web, incluye tu recibo de Stripe.

Según dónde vivas, la ley local de protección de datos puede darte derechos adicionales, incluido el derecho a presentar una queja ante tu autoridad de protección de datos.

Cambios a esta política

Si nuestras prácticas cambian, actualizaremos esta página y su fecha de entrada en vigor.

Contacto

[Operator legal name]: daniel@cyberguidedad.com