Política de privacidad

1. Descripción general

Esta Política de privacidad describe cómo LeakedSource («nosotros» o «nuestro») recopila, usa, almacena, divulga y protege tu información personal cuando accedes al sitio web de LeakedSource, sus interfaces de programación de aplicaciones y los servicios relacionados (en conjunto, el «Servicio») o los usas. Al acceder al Servicio o usarlo, reconoces que has leído y comprendido esta Política de privacidad.

Nos comprometemos a ser transparentes sobre nuestras prácticas en materia de datos. Dado que el Servicio implica el tratamiento de inteligencia sobre filtraciones de datos, esta Política también describe cómo tratamos los datos relacionados con filtraciones, que pueden incluir información personal procedente de filtraciones de datos de terceros.

2. Quiénes somos

LeakedSource es un servicio de inteligencia y monitorización de filtraciones de datos propiedad de HEROIC Holdings, LLC («HEROIC»), una sociedad de responsabilidad limitada constituida conforme a las leyes de los Estados Unidos, que también lo gestiona. HEROIC actúa como responsable del tratamiento de la información personal procesada a través del Servicio.

Para consultas relacionadas con la privacidad, puedes ponerte en contacto con nosotros en legal@leakedsource.com.

3. Información que recopilamos

Recopilamos información de varias fuentes para prestar, mantener y mejorar el Servicio.

3.1 Información que nos proporcionas directamente

• Información de la cuenta: cuando creas una cuenta, recopilamos tu nombre, tu dirección de correo electrónico y tu contraseña (almacenada en forma de hash).
• Consultas de búsqueda: direcciones de correo electrónico, nombres de usuario, números de teléfono, direcciones IP u otros identificadores que envías para compararlos con nuestra base de datos de filtraciones.
• Información de pago: cuando te suscribes a un plan de pago, los datos de pago (como el número de la tarjeta de crédito y la dirección de facturación) los recopila y procesa nuestro procesador de pagos externo. No almacenamos números completos de tarjetas de pago en nuestros servidores.
• Comunicaciones: la información que nos proporcionas cuando te pones en contacto con nuestro equipo de soporte, envías comentarios o te comunicas con nosotros de cualquier otro modo.
• Direcciones de correo electrónico monitorizadas: las direcciones de correo electrónico que añades para la monitorización continua de filtraciones.

3.2 Información recopilada automáticamente

• Información del dispositivo y del navegador: tipo y versión del navegador, sistema operativo, tipo de dispositivo, resolución de pantalla y preferencias de idioma.
• Datos de uso: páginas vistas, funciones utilizadas, frecuencia de búsqueda, tiempo dedicado a las páginas, rutas de navegación y datos de secuencia de clics.
• Datos de registro: dirección IP, marcas de tiempo de acceso, URL de referencia, método de solicitud HTTP, códigos de estado de respuesta y cadenas de agente de usuario.
• Cookies y tecnologías similares: identificadores de sesión, cookies de preferencias y datos analíticos (consulta la sección 7).
• Señales del dispositivo y de seguridad: cuando visitas el Servicio, un script de seguridad recopila características de tu navegador y dispositivo, como las propiedades de la pantalla, las fuentes instaladas, las características de renderizado de gráficos y audio, los detalles del hardware, la configuración de zona horaria e idioma, y los indicios de navegadores automatizados o manipulados. Nuestros servidores también registran características de la forma en que se conecta tu navegador (parámetros de conexión TLS, HTTP y TCP), tu dirección IP y la red, el proveedor de internet y el país que se derivan de ella. Los valores de gran tamaño se reducen a hashes unidireccionales en tu navegador antes de enviarse. Cuando has iniciado sesión, estas señales se vinculan con el identificador interno de tu cuenta (nunca con tu dirección de correo electrónico). Consulta la sección 4.1.
• Contexto del registro: cuando creas una cuenta, registramos tu país (derivado de la dirección IP de origen a través de nuestra red de distribución de contenidos), el idioma preferido de tu navegador, la dirección IP usada al registrarte y la zona horaria que indica tu navegador. Usamos estos datos para personalizar el contenido, mostrar funciones específicas de cada región, enviar los correos programados a horas locales adecuadas, detectar la creación fraudulenta de cuentas y cumplir la normativa regional. La dirección IP registrada al crear la cuenta y la zona horaria se almacenan una sola vez y no se actualizan a medida que sigues usando el Servicio. Tu país y tu idioma se actualizan si cambian. No registramos tu ubicación precisa, tus datos de GPS ni tu historial de navegación fuera del Servicio. Toda esta información se elimina automáticamente cuando eliminas tu cuenta.

3.3 Información procedente de fuentes de terceros

• Datos de inteligencia sobre filtraciones: obtenemos registros de filtraciones de datos de HEROIC, que agrega datos de filtraciones procedentes de exposiciones de datos conocidas públicamente, investigaciones de seguridad y otras fuentes lícitas. Estos datos pueden incluir direcciones de correo electrónico, nombres de usuario, contraseñas en hash o en texto sin cifrar, números de teléfono, direcciones IP, direcciones físicas y otra información personal expuesta en filtraciones de datos de terceros. Consulta la sección 5 para obtener más información sobre cómo se tratan estos datos.
• Procesador de pagos: nuestro procesador de pagos puede compartir con nosotros datos limitados de las transacciones (como la confirmación de que un pago se ha realizado correctamente).

4. Cómo usamos tu información

Usamos la información que recopilamos para los siguientes fines:

• Prestar el Servicio: para comparar los identificadores que envías con filtraciones de datos conocidas, entregar resultados de búsqueda y ofrecer funciones de monitorización y notificación de filtraciones.
• Gestión de la cuenta: para crear y gestionar tu cuenta, procesar los pagos de la suscripción y aplicar las limitaciones de cada nivel de servicio.
• Comunicaciones transaccionales: para enviar correos de verificación de la cuenta, solicitudes de restablecimiento de contraseña, alertas de filtraciones, recibos de pago y otras notificaciones relacionadas con el servicio.
• Mejora del Servicio: para analizar patrones de uso, diagnosticar problemas técnicos, optimizar el rendimiento y desarrollar nuevas funciones.
• Seguridad y prevención del fraude: para detectar, investigar y prevenir el acceso no autorizado, el abuso o la actividad fraudulenta en el Servicio, incluso reconociendo los dispositivos usados con tu cuenta y detectando bots y tráfico automatizado (consulta la sección 4.1).
• Analítica: para comprender el comportamiento agregado de los usuarios y medir la eficacia de nuestro Servicio (consulta la sección 7).
• Marketing y publicidad: para personalizar, ofrecer y medir el marketing y la publicidad en los sitios web y servicios de HEROIC, incluso reconociendo tu dispositivo en todos ellos (consulta la sección 4.1).
• Cumplimiento legal: para cumplir las leyes, normativas y procesos judiciales aplicables o los requerimientos gubernamentales exigibles.

No vendemos tu información personal a terceros. No usamos tu información personal para tomar decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos sin intervención humana.

4.1 Reconocimiento de dispositivos y detección de bots

HEROIC gestiona un servicio de reconocimiento de dispositivos en edge.leakedsource.com que utiliza las señales del dispositivo y de seguridad descritas en la sección 3.2. Se utiliza para:

• reconocer los dispositivos que ya se han usado con tu cuenta, incluso cuando se han borrado las cookies, para poder detectar inicios de sesión inusuales y robos de cuentas;
• detectar bots, herramientas automatizadas y navegadores manipulados;
• medir y mejorar la precisión de estas protecciones;
• reconocer tu dispositivo en los sitios web y servicios de HEROIC, y personalizar y medir el marketing y la publicidad en ellos.

Estas señales pueden usarse para solicitar una verificación adicional, o para limitar o bloquear la actividad que parezca automatizada, fraudulenta o no autorizada. HEROIC utiliza el mismo servicio en sus otros sitios web y servicios, incluido HEROIC.com, por lo que tu dispositivo puede ser reconocido y vinculado en todos ellos.

Tratamos esta información con fines de seguridad sobre la base de nuestro interés legítimo en mantener la seguridad del Servicio y de sus usuarios, y con fines de marketing y publicidad sobre la base de nuestros intereses legítimos o, cuando la ley lo exija, de tu consentimiento. Las comprobaciones de seguridad se realizan tanto si aceptas las cookies analíticas como si no, y con independencia de las señales de privacidad del navegador. No vendemos las señales del dispositivo y de seguridad ni las compartimos con terceros.

5. Datos e inteligencia sobre filtraciones

La función principal de LeakedSource es ayudar a personas y organizaciones a determinar si su información personal se ha expuesto en filtraciones de datos conocidas. A continuación se describe cómo se obtienen, procesan y presentan los datos de filtraciones.

5.1 Fuentes de datos

Los registros de filtraciones los proporciona HEROIC, que recopila e indexa datos de conjuntos de datos de filtraciones disponibles públicamente, investigaciones de seguridad y otras fuentes lícitas. LeakedSource no hackea ningún sistema, no accede a él ni obtiene de él datos de forma ilícita de ningún otro modo. Todos los datos de filtraciones procesados a través del Servicio han sido expuestos previamente por terceros y se obtienen exclusivamente con fines de ciberseguridad y prevención del fraude.

5.2 Cómo funcionan las búsquedas

Cuando realizas una búsqueda, tu consulta (p. ej., una dirección de correo electrónico) se transmite de forma segura a la API de HEROIC a través de una conexión cifrada. La API de HEROIC devuelve los registros de filtraciones coincidentes, que se te muestran según tu nivel de suscripción. Los usuarios del plan gratuito ven información limitada (nombres y fechas de las filtraciones); los suscriptores de pago pueden acceder a detalles adicionales, como los campos de datos expuestos.

5.3 Enmascaramiento de datos sensibles

Determinadas categorías de información sensible incluidas en los registros de filtraciones se enmascaran o se ocultan parcialmente de forma automática para limitar la exposición. Esto incluye, entre otros, las contraseñas (solo se muestran los dos últimos caracteres), los números de la Seguridad Social (los dos últimos dígitos) y los números de tarjetas de pago (solo los seis primeros y los cuatro últimos dígitos). El Servicio nunca muestra credenciales completas en texto sin cifrar.

5.4 Datos de registros de infostealers

Algunos registros de filtraciones proceden de malware de robo de credenciales («registros de infostealers»). Estos datos se clasifican por separado y solo pueden acceder a ellos los suscriptores de pago. Aplicamos controles de acceso adicionales a los datos de registros de infostealers dada su posible sensibilidad.

5.5 Exactitud y exhaustividad

Los datos de filtraciones proceden de fuentes externas de terceros. Aunque nos esforzamos por verificar la legitimidad y autenticidad de los conjuntos de datos de filtraciones, no podemos garantizar la exactitud, exhaustividad, actualidad ni fiabilidad de ningún registro concreto. Los registros pueden contener errores, entradas falsificadas o información desactualizada. La ausencia de resultados para una consulta determinada no garantiza que tu información no se haya visto comprometida.

6. Servicios de terceros

Recurrimos a las siguientes categorías de proveedores de servicios externos para operar el Servicio. Estos proveedores procesan información personal en nuestro nombre y están obligados por contrato a usarla únicamente para los fines para los que se les comunicó.

También podemos usar la tecnología de IA Claude de Anthropic para la mejora interna del servicio y la generación de contenido. La información personal específica de los usuarios no se envía a servicios de IA para su procesamiento sin anonimizarla.

6.1 Socio de Supervisión de la privacidad (Optery)

Cuando usas nuestro servicio de Supervisión de la privacidad, compartimos la información personal que nos proporcionas (nombre, direcciones, números de teléfono, año de nacimiento) con nuestro socio de monitorización de brókeres de datos, Optery, Inc., con el único fin de buscar y eliminar tus datos de sitios web de brókeres de datos. Optery actúa como encargado del tratamiento en virtud de un Acuerdo de tratamiento de datos.

Tu información está cifrada en tránsito y en reposo. Puedes revisar qué datos compartimos con Optery, o eliminarlos por completo, desde la configuración de tu cuenta. La política de privacidad de Optery está disponible en https://www.optery.com/privacy/.

7. Cookies y analítica

Usamos cookies y tecnologías similares para hacer funcionar el Servicio, mantener tu sesión, recordar tus preferencias y recopilar datos analíticos.

7.1 Tipos de cookies que usamos

• Cookies esenciales: necesarias para funciones básicas como la autenticación, la gestión de sesiones y la protección CSRF. No se pueden desactivar.
• Cookie de seguridad: un identificador aleatorio establecido por edge.leakedsource.com para reconocer tu navegador con los fines descritos en la sección 4.1. Los scripts no pueden leerlo y caduca al cabo de 400 días.
• Cookies analíticas: utilizadas por Google Analytics (a través de Google Tag Manager) para recopilar información anonimizada sobre cómo usan los visitantes el Servicio, incluidas las páginas visitadas, el tiempo en el sitio y los patrones de navegación. Usamos la anonimización de IP.

7.2 Gestión de cookies

Puedes controlar o eliminar las cookies desde la configuración de tu navegador. Desactivar las cookies esenciales puede impedirte usar determinadas funciones del Servicio. Para obtener más información sobre la gestión de cookies, visita allaboutcookies.org.

7.3 Do Not Track (no rastrear)

Algunos navegadores transmiten señales «Do Not Track» (DNT, no rastrear). Actualmente no respondemos a las señales DNT, ya que no existe un estándar universalmente aceptado sobre cómo interpretarlas.

8. Seguridad de los datos

Aplicamos medidas de seguridad administrativas, técnicas y físicas estándar del sector para proteger tu información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados. Estas medidas incluyen:

• Cifrado de los datos en tránsito mediante TLS 1.2 o superior.
• Cifrado de los datos sensibles en reposo.
• Hash de las contraseñas mediante algoritmos criptográficos robustos con sal (bcrypt).
• Controles de acceso basados en roles que limitan el acceso de los empleados a la información personal.
• Evaluaciones de seguridad periódicas y monitorización para detectar accesos no autorizados.
• Cierre automático de sesiones por inactividad y protecciones de limitación de frecuencia.

Ningún método de transmisión por internet ni método de almacenamiento electrónico es completamente seguro. Aunque nos esforzamos por proteger tu información personal, no podemos garantizar su seguridad absoluta.

9. Conservación de datos

• Datos de la cuenta: se conservan mientras exista tu cuenta. Cuando eliminas tu cuenta, tu información personal se elimina de forma permanente en un plazo de 30 días, salvo que la ley exija conservarla.
• Historial de búsquedas: se conserva con el fin de aplicar los límites de búsqueda diarios y ofrecer el historial de actividad de la cuenta. El historial de búsquedas se elimina cuando eliminas tu cuenta.
• Registros de pagos: los registros de transacciones se conservan durante un máximo de siete (7) años para cumplir las obligaciones fiscales y de información financiera.
• Registros del servidor: se eliminan automáticamente al cabo de 90 días.
• Registros de dispositivos y de seguridad: los registros de las comprobaciones de seguridad se eliminan al cabo de 400 días, y la dirección IP que contienen, al cabo de 30 días. Los perfiles de dispositivo, y su vínculo con el identificador interno de tu cuenta, se conservan durante el tiempo necesario para los fines descritos en la sección 4.1 y pueden mantenerse después de que elimines tu cuenta, para protegernos contra el fraude y el abuso de cuentas.
• Datos del análisis gratuito: las direcciones de correo electrónico enviadas mediante el análisis gratuito (sin crear una cuenta) no se almacenan después de entregar el resultado del análisis.
• Datos de inteligencia sobre filtraciones: los registros de filtraciones procedentes de HEROIC se conservan en nuestra base de datos como parte del índice de inteligencia sobre filtraciones. Debido a la naturaleza de ciberseguridad de estos datos, los registros de filtraciones pueden conservarse incluso después de solicitudes de eliminación individuales, de conformidad con la legislación aplicable y con el interés legítimo de mantener una base de datos completa de inteligencia sobre amenazas.

10. Tus derechos y opciones

Según tu jurisdicción, puedes tener los siguientes derechos en relación con tu información personal:

• Acceso: solicitar una copia de la información personal que conservamos sobre ti.
• Rectificación: solicitar la corrección de información personal inexacta o incompleta.
• Eliminación: solicitar la eliminación de tu información personal, con sujeción a determinadas excepciones (consulta la sección 9).
• Portabilidad de los datos: solicitar una copia de tu información personal en un formato legible por máquina.
• Exclusión del marketing: darte de baja de las comunicaciones no esenciales en cualquier momento mediante el enlace para cancelar la suscripción incluido en cualquier correo de marketing.
• Oposición: oponerte al tratamiento basado en nuestros intereses legítimos, incluido el reconocimiento de dispositivos (sección 4.1). Puedes pedirnos que dejemos de reconocer tus dispositivos a partir de sus características.
• Retirar el consentimiento: cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, ponte en contacto con nosotros en legal@leakedsource.com. Responderemos a las solicitudes verificadas en un plazo de 30 días (o según lo exija la legislación aplicable). Es posible que te pidamos que verifiques tu identidad antes de tramitar tu solicitud.

10.1 Eliminación de datos de filtraciones

Los registros de filtraciones proceden de fuentes de terceros y existen con independencia de tu uso del Servicio. Eliminar tu cuenta de LeakedSource no elimina tu información de las bases de datos de filtraciones externas. Si tu información aparece en un registro de filtración y deseas solicitar su eliminación de nuestro índice de búsqueda, ponte en contacto con nosotros en legal@leakedsource.com. Ten en cuenta que podemos conservar datos de filtraciones con fines legítimos de ciberseguridad y prevención del fraude, según lo permita la legislación aplicable.

11. Derechos de privacidad de California (CCPA/CPRA)

Si resides en California, la California Consumer Privacy Act (CCPA), modificada por la California Privacy Rights Act (CPRA), te otorga derechos adicionales en relación con tu información personal:

• Derecho a saber: tienes derecho a solicitar que te comuniquemos las categorías y los datos concretos de información personal que hemos recopilado sobre ti, las fuentes de esa información, los fines para los que se usa y las categorías de terceros con los que se comparte.
• Derecho de supresión: tienes derecho a solicitar la eliminación de tu información personal, con sujeción a determinadas excepciones legales.
• Derecho a excluirte de la venta o el intercambio: no vendemos tu información personal según la definición de la CCPA. No compartimos tu información personal para publicidad conductual entre contextos.
• Derecho a la no discriminación: no te discriminaremos por ejercer los derechos que te otorga la CCPA.

Para ejercer tus derechos conforme a la CCPA, ponte en contacto con nosotros en legal@leakedsource.com o envía una solicitud desde la configuración de tu cuenta. Verificaremos tu identidad antes de atender tu solicitud.

12. Transferencias internacionales de datos

El Servicio está alojado en los Estados Unidos. Si accedes al Servicio desde fuera de los Estados Unidos, tu información personal se transferirá, almacenará y procesará en los Estados Unidos, donde las leyes de protección de datos pueden ser diferentes de las de tu jurisdicción. Al usar el Servicio, consientes dichas transferencias. Tomamos medidas para garantizar que tu información personal reciba un nivel de protección adecuado en las jurisdicciones en las que la procesamos.

13. Privacidad de los menores

El Servicio no está dirigido a personas menores de 16 años. No recopilamos a sabiendas información personal de menores de 16 años. Si descubrimos que hemos recopilado información personal de un menor de 16 años, tomaremos medidas para eliminarla de inmediato. Si crees que un menor de 16 años nos ha proporcionado información personal, ponte en contacto con nosotros en legal@leakedsource.com.

14. Exención de responsabilidad relativa a la FCRA

LeakedSource no es una agencia de informes de consumidores según la definición de la Fair Credit Reporting Act («FCRA»), 15 U.S.C. § 1681 y siguientes. El Servicio no constituye un «informe de consumidor» según la definición de dicho término en la FCRA. No puedes usar el Servicio ni ninguna información obtenida a través del Servicio como factor para (a) determinar la idoneidad de una persona para obtener crédito, seguros o empleo; (b) la evaluación de inquilinos; (c) cualquier otro fin autorizado por la FCRA. Cualquier uso del Servicio que infrinja esta disposición está estrictamente prohibido y constituye un incumplimiento grave de los Términos del servicio.

15. IA y procesamiento automatizado

Podemos usar tecnologías de inteligencia artificial, incluido Claude de Anthropic, para los siguientes fines:

• Generación de resúmenes de filtraciones y contenido educativo.
• Análisis interno de datos y mejora del servicio.
• Categorización y clasificación automatizadas de los datos de filtraciones.

No enviamos información personal identificable de los usuarios a sistemas de IA para su procesamiento. Cualquier análisis de datos de filtraciones asistido por IA se realiza sobre conjuntos de datos agregados o anonimizados. Ninguna decisión automatizada con efectos jurídicos o similarmente significativos se toma únicamente mediante IA sin revisión humana.

16. Cambios en esta política

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas, tecnologías, requisitos legales u otros factores. Cuando realicemos cambios importantes, te lo notificaremos publicando la Política actualizada en el Servicio y actualizando la fecha de «Última actualización». En el caso de cambios importantes que afecten significativamente a la forma en que tratamos tu información personal, te enviaremos un aviso adicional (como una notificación por correo electrónico o un banner en la aplicación). Si sigues usando el Servicio después de la fecha de entrada en vigor de una Política actualizada, se considerará que aceptas los cambios.

17. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de privacidad o con nuestras prácticas en materia de datos, ponte en contacto con nosotros: