Política de privacidad

Esta es una traducción. El texto en inglés es el jurídicamente vinculante.

Última actualización: 30 de octubre de 2026

Esta política explica qué datos personales recoge PageCheck, por qué, durante cuánto tiempo los conservamos y qué derechos tiene usted. PageCheck es un servicio de auditoría de sitios web disponible en pagecheck.dev y gestionado por WEBHAUS, SIA.

1. Responsable del tratamiento

El responsable del tratamiento de sus datos personales es:

WEBHAUS, SIA
Ziemeļu 7, Valmiera, LV-4201, Letonia
Número de registro 44103102859, número de IVA LV44103102859
Teléfono: +371 28440055
Solicitudes sobre privacidad: privacy@pagecheck.dev
Asistencia: hello@pagecheck.dev

2. Qué datos recogemos, por qué y con qué base jurídica

2.1 Comprobaciones de sitios web

Las comprobaciones solo pueden realizarse con una cuenta. Cuando usted escribe la dirección de un sitio web en la página de inicio antes de iniciar sesión, conservamos la dirección, el idioma que utiliza, su dirección IP (en el caso de IPv6, sus primeros 64 bits) y la hora durante 30 minutos, para que la comprobación pueda empezar en cuanto haya iniciado sesión; una cookie (pc_intent) los vincula a su navegador. Consultamos el nombre del sitio web en el DNS, pero no lo visitamos hasta que usted haya iniciado sesión.

En cada comprobación registramos la dirección del sitio web, su cuenta, su dirección IP, el idioma y las horas, y conservamos el informe. Utilizamos su cuenta y su dirección IP para aplicar los límites diarios, incluido un límite de comprobaciones gratuitas por red, sumando todas las cuentas.

Base jurídica: la prestación del servicio que usted ha solicitado (art. 6, apartado 1, letra b), del RGPD) y nuestro interés legítimo en evitar el abuso de un servicio gratuito (art. 6, apartado 1, letra f), del RGPD).

2.2 Protección frente al uso indebido automatizado

La solicitud de un código de inicio de sesión por correo electrónico, la compra de un plan y la adición o el cambio de una tarjeta están protegidos por Cloudflare Turnstile, que analiza señales de su navegador y su dispositivo para distinguir a las personas de los programas automatizados. Para evitar la creación masiva de cuentas, registramos de cada cuenta nueva la hora, la red desde la que se creó (dirección IP; en IPv6, sus primeros 64 bits) y el dominio de su dirección de correo electrónico, y limitamos cuántas cuentas nuevas pueden crearse al día desde una misma red y con un mismo dominio de correo electrónico de empresa. Base jurídica: nuestro interés legítimo en mantener el servicio disponible y seguro (art. 6, apartado 1, letra f), del RGPD). Véase también la sección 4.

2.3 Cuentas e inicio de sesión

Puede iniciar sesión con un código enviado por correo electrónico o con Google y, cuando la página de inicio de sesión lo ofrezca, con Microsoft; no hay contraseñas. Cada cuenta tiene una única dirección de correo electrónico verificada, y al iniciar sesión con otro método cuya dirección verificada sea la misma, ese método se vincula a la misma cuenta.

Google: recibimos su nombre, su dirección de correo electrónico, si Google la ha verificado y el identificador de su cuenta de Google.
Microsoft (cuando se ofrezca; cuenta personal, profesional o educativa): recibimos su nombre, su dirección de correo electrónico, un identificador de cuenta y, en el caso de las cuentas profesionales y educativas, si su organización ha verificado la dirección. Si Microsoft no confirma la dirección, le enviamos un código antes de utilizarla para su cuenta.
Código por correo electrónico: enviamos un código de 6 dígitos y un enlace de inicio de sesión a la dirección que usted introduzca. Solo almacenamos un hash unidireccional del código y del enlace, válidos durante 10 minutos, junto con la hora, su dirección IP y una cookie (pc_login) que vincula el código a su navegador, de modo que el código solo funcione donde se solicitó. Limitamos cuántos códigos pueden solicitarse para una dirección y desde una red.

Cuando usted crea una cuenta, registramos que ha aceptado los Condiciones del servicio y esta Política de privacidad, con su versión y la fecha. Si cambian sustancialmente, le pedimos que los vuelva a aceptar. Utilizamos los datos de su cuenta para gestionarla, conservar su historial de comprobaciones y aplicar los límites de su plan. Puede vincular y desvincular métodos de inicio de sesión desde su cuenta; el código por correo electrónico siempre sigue disponible. Base jurídica: la ejecución de nuestro contrato con usted (art. 6, apartado 1, letra b), del RGPD).

2.3a Eliminación de su cuenta y descarga de sus datos

Puede eliminar su cuenta usted mismo desde los ajustes de su cuenta, después de confirmar su identidad con un nuevo inicio de sesión o con un código enviado por correo electrónico. Su cuenta queda entonces desactivada de inmediato —se cierran todas sus sesiones y no pueden realizarse nuevas comprobaciones— y se elimina definitivamente 30 días después. Durante esos 30 días puede restaurarla iniciando sesión o mediante el enlace del correo electrónico que le enviamos. Este periodo de espera le protege si otra persona obtiene acceso a su cuenta, permite deshacer eliminaciones accidentales e impide que se restablezcan los límites eliminando y volviendo a crear cuentas; la ley nos concede un mes para atender una solicitud. Si tiene un plan de pago, usted elige entre eliminar la cuenta cuando termine el periodo pagado (el plan no se renueva, la cuenta funciona hasta entonces y se lo recordamos 7 días antes) o eliminarla ahora, renunciando a los días restantes; el periodo pagado no se reembolsa, salvo lo que disponga la sección 8 de los Términos.

Cuando se elimina la cuenta, eliminamos los datos de su cuenta, sus métodos de inicio de sesión y su dirección de correo electrónico. Sus informes siguen disponibles en sus enlaces, pero dejan de estar vinculados a usted. Las copias en nuestras copias de seguridad desaparecen en un plazo adicional de 30 días. Se elimina su tarjeta guardada y se borra su registro de cliente en Stripe. Conservamos las facturas y los registros de pago durante el tiempo que exija la normativa contable y, durante 180 días, un hash unidireccional con clave de su dirección de correo electrónico y de la última dirección de red utilizada, únicamente para aplicar los límites a las cuentas nuevas y a las comprobaciones gratuitas (interés legítimo, art. 6, apartado 1, letra f), del RGPD).

También puede descargar sus datos en cualquier momento —una vez al día, tras un nuevo inicio de sesión o código—: un archivo ZIP con los datos de su cuenta (JSON), la lista de sus comprobaciones (CSV) y el PDF de cada informe.

2.4 Planes de pago y facturas

Cuando usted compra un plan de pago, tratamos su nombre, el nombre de su empresa, su dirección de facturación, su número de IVA (si lo tiene), el plan, el historial de pagos y las facturas. Los pagos los gestiona Stripe; nunca vemos ni almacenamos el número completo de su tarjeta. Los datos de la tarjeta se introducen en el formulario de pago de Stripe, que se carga desde Stripe únicamente en las páginas de facturación (la página de compra, Plan y facturación cuando añade o cambia una tarjeta, y la página para confirmar un pago con su banco); allí Stripe también recibe información sobre su navegador y su dispositivo para prevenir el fraude, conforme a su propia política de privacidad. Para aplicar el IVA correcto registramos pruebas de su ubicación: su país de facturación, el país de su dirección IP y el país de su tarjeta. Base jurídica: la ejecución de nuestro contrato con usted (art. 6, apartado 1, letra b), del RGPD) y nuestras obligaciones legales en virtud de la normativa contable y tributaria (art. 6, apartado 1, letra c), del RGPD).

2.5 Novedades de PageCheck

Ocasionalmente podemos enviar novedades sobre PageCheck —nuevas comprobaciones, funciones y ofertas de nuestro propio servicio— a la dirección de correo electrónico que utilizó para PageCheck. Nunca enviamos ofertas de terceros y nunca vendemos ni alquilamos su dirección. Cada correo electrónico de novedades contiene un enlace para darse de baja con un solo clic, y también puede escribir a privacy@pagecheck.dev en cualquier momento. Base jurídica: nuestro interés legítimo en informar a los usuarios sobre nuestro propio servicio (art. 6, apartado 1, letra f), del RGPD), de conformidad con el artículo 9 de la Ley letona de servicios de la sociedad de la información sobre las comunicaciones a clientes existentes relativas a servicios similares.

2.6 Registro de entrega de correos electrónicos

De cada correo electrónico que enviamos registramos la hora, el destinatario, el asunto, el tipo y si la entrega se realizó correctamente, nunca el contenido del mensaje. Utilizamos este registro para responder a consultas como «No he recibido mi informe» y para detectar problemas de entrega. Base jurídica: nuestro interés legítimo en prestar un servicio fiable (art. 6, apartado 1, letra f), del RGPD).

2.7 Registros del servidor

Nuestros servidores web registran datos técnicos de cada solicitud (dirección IP, hora, dirección solicitada, identificación del navegador). Utilizamos estos registros con fines de seguridad y de resolución de problemas. Base jurídica: nuestro interés legítimo en gestionar un servicio seguro (art. 6, apartado 1, letra f), del RGPD).

2.8 Los sitios web que usted analiza

Para analizar un sitio web, PageCheck lo visita como un visitante normal y lee lo que cualquier visitante puede ver: las páginas, las cabeceras de respuesta, los registros DNS e información pública similar. El informe que usted recibe puede contener información encontrada allí. No intentamos acceder a nada que no sea público.

2.9 Estadísticas de visitantes (Google Analytics y Microsoft Clarity)

Solo si usted permite las cookies analíticas —«Aceptar todas» o el interruptor Analítica del aviso de cookies— utilizamos Google Analytics y Microsoft Clarity para ver cómo se utiliza PageCheck y mejorarlo. Sin su consentimiento, ninguna de las dos herramientas se carga y no se envía nada a Google ni a Microsoft.

Google Analytics recibe las páginas que usted abre, de dónde procede, su navegador, su dispositivo, su pantalla y su ubicación aproximada (deducida de su dirección IP, que Google Analytics no almacena), un identificador aleatorio guardado en una cookie y algunas acciones en el sitio, por ejemplo que se ha pulsado el botón Revisar, si había iniciado sesión y qué plan tiene.
Microsoft Clarity registra cómo se utilizan las páginas —movimientos del ratón, clics, desplazamiento y el tamaño de su pantalla— en forma de grabaciones de sesiones y mapas de calor, con un identificador aleatorio guardado en una cookie. Todo el texto de la página y todo lo que usted escribe se enmascaran antes de que nada salga de su navegador, y las páginas de la cuenta se enmascaran por completo.

Eliminamos de las direcciones de página que enviamos los identificadores de informes y comprobaciones, los enlaces de inicio de sesión y de confirmación y otros datos personales, y las páginas que mencionan un sitio web que usted ha comprobado envían en su lugar un título neutro. Nunca enviamos su nombre, su dirección de correo electrónico, su número de cuenta ni las direcciones que comprueba, y no cargamos ninguna de las dos herramientas en páginas cuya dirección contenga un enlace de un solo uso. No hemos activado funciones publicitarias, Google Signals ni el intercambio de datos con fines publicitarios, y no combinamos las estadísticas con su cuenta.

Google Analytics conserva los datos durante 14 meses. Clarity conserva las grabaciones de sesiones durante 30 días y las cifras resumidas hasta 13 meses. Puede retirar su consentimiento en cualquier momento a través de Ajustes de cookies, en la parte inferior de cada página: ambas herramientas se detienen de inmediato y sus cookies se eliminan. Base jurídica: su consentimiento (art. 6, apartado 1, letra a), del RGPD).

2.10 Aplicaciones de IA conectadas

Si su plan lo incluye, usted puede conectar una aplicación de IA (como Claude o ChatGPT) a su cuenta de PageCheck. Lo decide en nuestra pantalla de consentimiento, que muestra lo que ha pedido la aplicación. La aplicación puede entonces leer su plan y las cifras de uso del día (comprobaciones usadas y restantes, comprobaciones en curso, huecos de páginas supervisadas), sus comprobaciones e informes, y sus páginas supervisadas con su historial, incluido lo que los informes dicen de los sitios web que usted ha comprobado. Si deja marcada en esa pantalla la casilla Iniciar revisiones y revisiones masivas por ti, también puede iniciar comprobaciones y comprobaciones masivas en su nombre: usan su límite diario igual que las comprobaciones que inicia usted mismo, y registramos qué aplicación inició cada una. La aplicación nunca recibe su nombre ni su dirección de correo electrónico, y no puede cambiar su cuenta ni sus páginas supervisadas ni ver otras cuentas. Guardamos un registro de cada conexión (nombre de la aplicación, la dirección a la que vuelve, lo que usted permitió, cuándo se conectó y cuándo se usó por última vez) mientras exista su cuenta; los tokens de acceso y de actualización se guardan solo de forma irreversible y se eliminan 30 días después de caducar. Puede desconectar una aplicación en cualquier momento en Ajustes de la cuenta › Aplicaciones conectadas. Lo que la aplicación haga con esa información se rige por los términos y la política de privacidad de su proveedor.

2.11 Cookies

Consulte nuestra Política de cookies.

3. ¿Está obligado a facilitarnos sus datos?

No está obligado, pero las comprobaciones solo pueden realizarse con una cuenta, que requiere una dirección de correo electrónico verificada, y sin los datos de facturación no podemos prestarle un plan de pago.

4. Quién recibe sus datos

Recurrimos a los siguientes proveedores de servicios, que tratan los datos por cuenta nuestra y siguiendo nuestras instrucciones:

Hetzner Online GmbH (Alemania): alojamiento; nuestros servidores se encuentran en la UE (Finlandia).
Cloudflare, Inc. (EE. UU.): distribución de contenidos, seguridad, DNS y la verificación Turnstile.
Mailgun Technologies, Inc. (EE. UU.): envío de correos electrónicos; utilizamos su región de la UE.
Microsoft Ireland Operations Limited / Microsoft Corporation: inicio de sesión con Microsoft, cuando se ofrezca, y las estadísticas de visitantes de Microsoft Clarity, solo con su consentimiento (sección 2.9).
Google LLC / Google Ireland Limited: inicio de sesión con Google, nuestro correo electrónico de asistencia, las estadísticas de visitantes de Google Analytics, solo con su consentimiento (sección 2.9), y los servicios Chrome UX Report y PageSpeed Insights, que reciben la dirección del sitio web analizado.
Stripe Payments Europe, Ltd. (Irlanda): procesamiento de pagos.
Nuestro contable y nuestros asesores fiscales, cuando las facturas y los registros de pago lo requieran.

La tarjeta «Sitio web y presencia» de un informe tiene un botón, «Mostrar la primera fecha guardada». Solo cuando usted hace clic en él, su navegador pregunta al Internet Archive (EE. UU., archive.org) cuándo guardó por primera vez el sitio web comprobado; como cualquier solicitud, incluye su dirección IP y se rige por los términos y la política de privacidad propios del Internet Archive. PageCheck no contacta con el Internet Archive y no conserva nada de la respuesta. El enlace a la Wayback Machine que aparece junto a él funciona igual que cualquier otro enlace.

Solo comunicamos datos a las autoridades cuando la ley lo exige.

5. Transferencias fuera de la UE

Algunos de estos proveedores, o empresas de sus grupos, tienen su sede en los Estados Unidos. Cuando se transfieren datos a ese país, la transferencia está amparada por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea.

6. Durante cuánto tiempo conservamos los datos

Direcciones de sitios web escritas antes de iniciar sesión: 30 minutos, tras los cuales caducan; el registro se elimina un día después.
Códigos y enlaces de inicio de sesión: válidos durante 10 minutos; se eliminan un día después de caducar.
Registros de cuentas nuevas (red y dominio de correo electrónico): la dirección de red se elimina transcurridos 180 días.
Direcciones IP utilizadas para los límites diarios: se conservan durante 180 días y después se eliminan del registro de la comprobación.
Comprobaciones finalizadas y sus informes: se conservan para que el informe siga disponible; cuando se elimina su cuenta, dejan de estar vinculados a usted.
Cuentas: hasta que usted elimine su cuenta; la eliminación se hace efectiva 30 días después de la solicitud (véase la sección 2.3a), y las copias de seguridad desaparecen en un plazo adicional de 30 días.
Tras la eliminación de una cuenta: un hash con clave de la dirección de correo electrónico y de la dirección de red, durante 180 días, únicamente para los límites contra el abuso.
Solicitudes de comprobación no confirmadas realizadas a través de la herramienta de comprobación integrada en el sitio web de un propietario (cuando se ofrezca), incluida la dirección de correo electrónico: se eliminan 7 días después de la solicitud.
Facturas y registros de pago: durante el tiempo que exija la normativa contable y tributaria letona.
Correos electrónicos de novedades: dejamos de enviarlos en cuanto usted se da de baja y solo conservamos la dirección en una lista de exclusión de envíos, para poder respetar su decisión.
Estadísticas de visitantes (solo con su consentimiento): Google Analytics, 14 meses; Microsoft Clarity, grabaciones de sesiones 30 días y cifras resumidas hasta 13 meses.
Registro de entrega de correos electrónicos: 30 días.
Registros del servidor: 180 días; después se eliminan automáticamente.

7. Sus derechos

Usted tiene derecho a acceder a sus datos personales, a que se rectifiquen o se supriman, a limitar su tratamiento, a recibirlos en un formato portable y a oponerse al tratamiento basado en nuestros intereses legítimos, incluido, en cualquier momento y sin necesidad de dar motivos, el envío de correos electrónicos de novedades. Escriba a privacy@pagecheck.dev; respondemos en el plazo de un mes.

También tiene derecho a presentar una reclamación ante la autoridad de control letona, la Inspección Estatal de Datos (Datu valsts inspekcija, www.dvi.gov.lv), o ante la autoridad de su propio país de la UE.

8. Decisiones automatizadas

No tomamos decisiones sobre usted que produzcan efectos jurídicos o le afecten de forma similarmente significativa basadas únicamente en un tratamiento automatizado.

9. Seguridad

Los datos solo se transmiten a través de conexiones cifradas. Los códigos de inicio de sesión, los enlaces de inicio de sesión y los enlaces de confirmación solo se almacenan como hashes unidireccionales, de modo que ni siquiera una copia de nuestra base de datos podría utilizarse para iniciar sesión o confirmar nada. El acceso a los sistemas está restringido a las personas que lo necesitan.

10. Cambios

Actualizaremos esta política cuando cambie nuestro tratamiento de datos e indicaremos la fecha de la última versión en la parte superior. Los cambios significativos se anunciarán en el sitio o por correo electrónico.