Política de privacidad

mosint.online es un servicio web independiente de investigación de direcciones de correo.

Para cualquier pregunta sobre la privacidad o sobre esta política, escribe a [email protected].

Recopilamos únicamente lo que el servicio necesita para funcionar y para defenderse de los abusos.

• Datos de la cuenta. Cuando inicias sesión, nuestro proveedor de autenticación almacena tu dirección de correo, un nombre visible o un nombre de usuario y un identificador de usuario estable. Sirven para vincular tus escaneos a tu cuenta, mostrar tu saldo de créditos y habilitar las funciones de pago.
• Escaneos. Cuando envías un escaneo, registramos la dirección que has introducido, si el escaneo se ha completado correctamente, la hora, tu dirección IP y el país al que corresponde. Este registro sirve para aplicar los límites de frecuencia, detectar abusos y disponer de una pista de auditoría.
• Informes. Cuando desbloqueas un informe, se guarda en tu historial para que puedas reabrirlo sin volver a escanear. Una vista previa que no desbloqueas no se guarda.
• Pagos. Cuando compras créditos, nuestro proveedor de pagos (Stripe) procesa tu tarjeta. Nunca vemos el número de la tarjeta. Almacenamos los identificadores de la sesión de pago y del pago, el importe, la moneda y los créditos concedidos, para conciliar tu monedero y responder a preguntas de facturación.
• Cookies y almacenamiento similar. Cookies estrictamente necesarias para las sesiones de inicio de sesión, un poco de almacenamiento local para tu preferencia de idioma y analítica de producto alojada en la UE.

Un escaneo consulta a servicios de terceros sobre la dirección:

• La dirección completa: comprobaciones de registro en redes sociales, bases de datos de filtraciones, índices de filtraciones y de pastes, un servicio de reputación de correo y un buscador web.
• Solo el dominio: servicios de información sobre dominios y de geolocalización IP, y los servidores DNS del dominio.

Estas solicitudes pueden pasar por un proveedor de proxy. Cada servicio aplica sus propias condiciones de privacidad a lo que recibe.

• Nunca enviamos un mensaje a la dirección que escaneas y nunca avisamos a su propietario.
• Nunca mostramos, almacenamos ni exportamos contraseñas filtradas ni sus hashes. Cuando una fuente de filtración las devuelve, se descartan en el servidor; el informe solo indica que una contraseña formaba parte de la filtración.
• No enriquecemos los informes con ninguna otra fuente.
• Nunca vendemos tus datos ni los informes.

• Contrato. Para ejecutar los escaneos que solicitas, guardar tu historial, descontar tus créditos y procesar los pagos.
• Interés legítimo. Para prevenir abusos (limitación de frecuencia, detección de fraude, depuración), medir el uso agregado y mejorar el producto.
• Obligación legal. Para conservar los registros de facturación y responder a las solicitudes lícitas.
• Consentimiento. Para la analítica de producto opcional, cuando la legislación local lo exige.

Recurrimos a un número reducido de proveedores. Cada uno es un encargado del tratamiento conforme al RGPD, obligado por contrato a tratar tus datos únicamente siguiendo nuestras instrucciones.

• Proveedor de autenticación. Almacena tus identificadores de inicio de sesión y el perfil de tu cuenta.
• Stripe. Procesa los pagos con tarjeta de las compras de créditos.
• Proveedor de distribución de contenidos y protección de red. Se sitúa delante del sitio, ve las direcciones IP y bloquea el tráfico abusivo.
• Proveedor de analítica de producto (alojado en la UE). Registra eventos de uso para ayudarnos a mejorar el producto. Solo se crean perfiles para los usuarios con sesión iniciada.
• Proveedor de base de datos y alojamiento. Almacena las cuentas, el historial y el libro de créditos en la UE.
• Proveedor de correo electrónico. Envía los correos relacionados con tu cuenta y tus créditos.

La lista detallada y actualizada de encargados del tratamiento está disponible previa solicitud.

• Datos de la cuenta: mientras exista tu cuenta. Se eliminan cuando eliminas tu cuenta.
• Informes: se conservan hasta que los eliminas de tu historial, lo que los borra de inmediato.
• Registro de escaneos (IP, dirección, resultado): se conserva para la prevención de abusos. Cuando eliminas un informe, la dirección de la línea del registro correspondiente se reduce a una máscara (su primer carácter y su dominio de nivel superior). Todo el registro se elimina junto con tu cuenta.
• Registros de pago: se conservan según lo exigido por la legislación fiscal y contable, normalmente varios años.

Si te encuentras en la UE, en el Reino Unido o en una jurisdicción con una ley similar, tienes derecho a:

• Acceder a los datos personales que conservamos sobre ti.
• Obtener la rectificación de los datos inexactos.
• Obtener la supresión de tus datos.
• Exportar tus datos en un formato portable.
• Limitar el tratamiento u oponerte a él.
• Retirar tu consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento.
• Presentar una reclamación ante tu autoridad de protección de datos.

Para ejercer un derecho, escribe a [email protected]. Respondemos en un plazo de 30 días.

Un usuario puede escanear una dirección que te pertenece. El informe solo recoge lo que servicios de terceros ya responden sobre ella; no añadimos nada ni conservamos nada sobre la dirección más allá de los informes guardados por los usuarios y del registro de escaneos.

Si crees que existe un informe sobre tu dirección y quieres que se elimine, o si te opones a este tratamiento, escribe a [email protected] desde esa dirección. Eliminaremos los informes guardados que se refieran a ella.

Cuando esta política cambia de forma relevante, se actualiza la fecha que aparece en la parte superior de la página y, si los cambios son significativos, se informa en el sitio a los usuarios con sesión iniciada.