Política de privacidad
Última actualización: 1 de septiembre de 2026. Esta política explica qué recopila confirmURL.com, por qué y qué opciones tienes.
1. Quiénes somos
confirmURL.com (“nosotros”) opera https://confirmurl.com. Contacto: support@confirmurl.com.
2. Información que recopilamos
2.1 Información que nos das
- Las URL que envías para revisar (necesarias para prestar el servicio). Cada URL revisada se registra junto con tu dirección IP, tu país aproximado, la hora, la herramienta usada (sitio web, QR, escáner de mensajes, API, etc.) y el resultado, para la administración y la seguridad del sitio. Este registro de revisiones se conserva 30 días, luego se borra automáticamente y solo lo puede ver el dueño del sitio; nunca se muestra públicamente, ni se comparte ni se vende.
- Los mensajes que envías a nuestro correo de contacto
2.2 Información que se recopila automáticamente
- Dirección IP, tipo de navegador y hora aproximada de la solicitud
- Registros básicos del servidor para seguridad, prevención de abusos y fiabilidad
- Identificadores de sesión para las sesiones cortas del navegador en vivo (caducan solos)
- Analítica de Statcounter en todas las páginas (ver Analítica más abajo) y cookies publicitarias opcionales si das tu consentimiento (ver la Política de cookies)
2.3 Contenido de las páginas revisadas
Cuando confirmas una URL, nuestros servidores pueden descargar la página y mostrarla en un navegador aislado para generar una captura de pantalla y un informe técnico. No te pedimos que escribas contraseñas en sitios de terceros dentro del entorno aislado, y no deberías hacerlo. Las capturas y los datos de sesión son temporales y se descartan al terminar la sesión (normalmente en pocos minutos).
3. Cómo usamos la información
- Para ofrecer la confirmación de URL, los análisis y los informes de seguridad
- Para proteger el servicio (límites de uso, bloqueo de destinos de redes privadas, gestión de abusos)
- Para mejorar la fiabilidad y la experiencia de uso
- Para mostrar anuncios (si están activados) a través de socios como Google
- Para responder a solicitudes legales cuando lo exija la ley
4. Bases legales (EEE/Reino Unido, cuando corresponda)
- Contrato / prestación del servicio: procesar las URL que envías
- Interés legítimo: seguridad, prevención de fraude y abusos, registros básicos
- Consentimiento: cookies no esenciales y anuncios, cuando se requiera
- Obligación legal: cuando debamos conservar o revelar información
5. Con quién compartimos datos
No vendemos tu información personal. Podemos compartir datos limitados con:
- Proveedores de infraestructura (alojamiento, DNS, CDN) bajo contrato
- Socios publicitarios como Google AdSense (si se muestran anuncios); consulta las políticas de Google
- Autoridades, cuando lo exija la ley
Google puede usar cookies y recibir datos aproximados del dispositivo y de las solicitudes de anuncios, como se describe en las políticas de publicidad de Google.
6. Cookies
Consulta nuestra Política de cookies. Puedes aceptar o rechazar las cookies no esenciales desde nuestro aviso cuando aparezca.
6a. Analítica
Usamos Statcounter (statcounter.com) solo para estadísticas internas de tráfico. En cada página, Statcounter procesa las páginas vistas, la página de origen, la ubicación aproximada, la información del navegador y del dispositivo y tu dirección IP, y puede crear cookies. Usamos estos datos solo para entender cómo se usa el sitio; no se venden ni se usan para publicidad. También llevamos nuestro propio registro de visitas para la administración y la seguridad del sitio: por cada página vista registramos la hora, tu dirección IP, tu país aproximado (obtenido localmente a partir de la IP, sin enviarla a nadie), la página visitada, el dominio del sitio de origen, el tipo de dispositivo, navegador y sistema operativo, y si la solicitud parece de un bot automatizado. Este registro se conserva 30 días y luego se borra automáticamente, solo lo ve el dueño del sitio y no se comparte ni se vende. Además conservamos durante 90 días estadísticas diarias agregadas (páginas vistas, páginas más visitadas, sitios de origen, países, tipos de dispositivo, navegador y sistema operativo, y un conteo de visitantes únicos calculado con un hash unidireccional de la IP y el navegador que usa un valor aleatorio que se reemplaza cada día). Geolocalización por IP de DB-IP (CC BY 4.0). Consulta la política de privacidad de Statcounter: https://statcounter.com/about/legal/.
6b. Escáner QR, escáner de mensajes, claves de API y reportes de estafas
- Escáner QR: las imágenes y los fotogramas de la cámara se decodifican en tu navegador y no se suben. Solo se envía el enlace decodificado si haces una revisión.
- Escáner de correos y SMS: el texto pegado se procesa en memoria para extraer los enlaces, y el texto del mensaje no se guarda ni se registra. Los enlaces extraídos se consultan (también en VirusTotal y Google Safe Browsing) y se registran en el registro de revisiones descrito arriba (con dirección IP y país, 30 días, solo el dueño).
- Claves de API: guardamos un hash de la clave, su fecha de creación, el número de usos, una etiqueta opcional y el correo opcional que nos des. El correo solo se usa para contactarte sobre tu clave. Las claves se pueden revocar.
- Reportes de estafas: guardamos el enlace reportado, tu nota opcional y la fecha para moderarlos. Si se aprueba, el enlace, su veredicto y la fecha se publican en la lista pública; tu nota nunca se publica. No guardamos tu dirección IP con el reporte (las IP se usan brevemente en memoria para limitar el uso).
- Revisión de inicio de sesión falso: al cargar una página revisada analizamos sus formularios, su marca, su ícono, sus scripts, la antigüedad del dominio y el HTTPS para detectar páginas de inicio de sesión falsas. Esto se hace en nuestro servidor; no interviene nada de lo que escribas, y el resultado se guarda con el informe y en el registro de revisiones.
- Extensión para el navegador: la extensión ConfirmURL solo envía una URL a confirmurl.com cuando tú se lo pides (botón de la barra, menú del clic derecho o insignias de enlaces si las activas). Esas revisiones se registran como cualquier otra (URL, dirección IP, país, resultado; 30 días, solo el dueño). No lee el contenido de las páginas, el historial de navegación ni los datos de formularios, y no tiene analítica.
- Estadísticas de uso: guardamos conteos diarios de revisiones y veredictos y un conteo de dominios marcados, sin datos personales.
7. Conservación
- Sesiones en vivo y capturas de pantalla: duran poco (minutos) y luego se borran
- Registro de visitas (dirección IP, país aproximado, página, página de origen, dispositivo, navegador y sistema operativo): 30 días y luego se borra automáticamente; estadísticas de visitas agregadas: 90 días
- Registro de revisiones (URL revisadas con dirección IP, país aproximado, herramienta usada y resultado): 30 días y luego se borra automáticamente; solo lo ve el dueño del sitio
- Registros de seguridad: normalmente hasta 90 días, salvo que se necesiten más tiempo para investigar un abuso
- Correos electrónicos: el tiempo necesario para resolver tu solicitud
8. Seguridad
Usamos aislamiento, límites de tiempo y bloqueos de destinos de redes privadas o internas (protecciones contra SSRF). Ningún método de transmisión por internet es 100 % seguro.
9. Menores de edad
El servicio está dirigido al público general y no está pensado para menores de 13 años. No recopilamos a sabiendas información personal de menores de 13 años. Si crees que un menor nos dio datos, contáctanos para borrarlos.
10. Tus derechos
Según dónde vivas, puedes solicitar el acceso, la corrección, el borrado o la limitación de tus datos personales, o retirar tu consentimiento. Escribe a support@confirmurl.com. También puedes presentar una queja ante una autoridad de control.
11. Transferencias internacionales
Nuestros servidores y proveedores pueden procesar datos en Estados Unidos o en otros países. Cuando se requiere, usamos las garantías adecuadas.
12. Cambios
Podemos actualizar esta política. Cuando lo hagamos, cambiará la fecha de “Última actualización”. Si sigues usando el servicio, aceptas la política actualizada.