1. Responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos a través del sitio web contrasena.org (en adelante, el «Sitio») es el equipo editorial de Contraseña.org. Para cualquier solicitud relativa a esta política o al ejercicio de los derechos descritos más abajo, puedes contactar a través del correo [email protected] o mediante el formulario disponible en /contacto/.
2. Información que recogemos
Por diseño, las herramientas interactivas del Sitio (generadores, verificador, etc.) funcionan enteramente en tu navegador. Las contraseñas que generas o verificas no se envían, registran ni almacenan en ningún servidor bajo nuestro control. Puedes comprobarlo desactivando tu conexión a internet después de cargar la página: las herramientas seguirán funcionando.
Recogemos exclusivamente los siguientes datos personales:
| Categoría | Datos | Finalidad | Base legal | Conservación |
|---|---|---|---|---|
| Correo de contacto | Dirección de correo electrónico y contenido del mensaje que nos envíes | Responder a tu consulta y mantener registro de la conversación | Consentimiento | 3 años desde la última interacción |
| Registros técnicos | Dirección IP truncada, navegador, página visitada, fecha | Seguridad del servidor y análisis agregado de uso | Interés legítimo | Máximo 30 días |
3. Cookies y tecnologías similares
El Sitio utiliza un número reducido de cookies y tecnologías similares. La política específica con todos los detalles está disponible en la política de cookies. En resumen, usamos cookies estrictamente necesarias para el funcionamiento del Sitio y, sólo si has dado tu consentimiento, cookies analíticas para medir el uso de forma agregada.
4. Cesión de datos a terceros
No vendemos, alquilamos ni cedemos datos personales a terceros para fines comerciales. Los datos sólo se comparten con los siguientes encargados de tratamiento, estrictamente para la finalidad descrita:
- Proveedor de alojamiento (servidores en la Unión Europea): aloja la infraestructura del Sitio.
- Proveedor de correo electrónico: procesa los correos que nos envías.
- Google Ireland Ltd. (Google Analytics), solo si has aceptado las cookies analíticas: mide el uso agregado del Sitio. Las contraseñas que escribes en nuestras herramientas nunca se envían a ningún servidor ni a Google Analytics.
- Have I Been Pwned (servicio Pwned Passwords), solo si pulsas «Comprobar filtraciones» en el verificador: tu navegador envía los 5 primeros caracteres del hash SHA-1 de la contraseña, nunca la contraseña ni el hash completo, mediante la técnica de k-anonimato.
Todos los encargados con los que trabajamos cumplen el Reglamento General de Protección de Datos (RGPD, UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
4.1 Transferencias internacionales
Cuando un encargado de tratamiento radique fuera del Espacio Económico Europeo, exigimos contractualmente las cláusulas tipo de la Comisión Europea u otras salvaguardas equivalentes recogidas en el Capítulo V del RGPD.
5. Tus derechos
De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos sobre tus datos personales:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar que eliminemos tus datos cuando ya no sean necesarios.
- Oposición: oponerte al tratamiento en determinadas circunstancias.
- Limitación: pedir que restrinjamos el tratamiento mientras se resuelve una incidencia.
- Portabilidad: recibir tus datos en formato estructurado y legible.
- Retirada del consentimiento: en cualquier momento, sin que afecte a la licitud del tratamiento previo.
Para ejercer cualquiera de estos derechos, escribe a [email protected] indicando claramente qué derecho deseas ejercer y, en su caso, adjuntando un documento que acredite tu identidad. Responderemos en un plazo máximo de un mes desde la recepción de la solicitud.
Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.
6. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger los datos personales contra accesos no autorizados, pérdidas y alteraciones, incluidas conexiones cifradas con TLS, control de accesos por roles, copias de seguridad cifradas y revisiones periódicas. Pese a ello, ninguna medida de seguridad ofrece protección absoluta; te recomendamos no enviarnos información sensible que no sea estrictamente necesaria para resolver tu consulta.
7. Menores de edad
El Sitio no se dirige a menores de catorce (14) años, edad mínima fijada por la normativa española para prestar el consentimiento al tratamiento de datos personales. Si detectamos que un menor de esa edad ha facilitado datos sin autorización de sus tutores legales, los eliminaremos a la mayor brevedad.
8. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o de operación. Cuando los cambios sean sustanciales, lo destacaremos en la cabecera de esta página y, si la modificación lo requiere, recabaremos de nuevo tu consentimiento. La fecha de última actualización siempre figura en la parte superior del documento.