Política de Privacidad

Vigente desde el 29 de septiembre de 2026

Esta Política de Privacidad describe cómo MSSPRD, SRL trata los datos personales relacionados con el servicio CiberEscudo, en cumplimiento de la Ley No. 172-13 sobre Protección de Datos de Carácter Personal de la República Dominicana.

1. Qué datos tratamos y por qué

1.1 Formulario de la página de inicio

Si completas el formulario de esta landing, recopilamos con tu consentimiento explícito:

• Correo electrónico
• Plan de interés
• Rango de precio que estarías dispuesto a pagar (disposición a pagar, "WTP")
• Parámetros de campaña de la URL (utm_source, utm_medium, utm_campaign), si vienes desde un enlace de campaña, para saber por qué canal nos conociste. No son datos que tú escribas ni identifican tu dispositivo.

La única finalidad de estos datos es avisarte del lanzamiento del servicio y ayudarnos a fijar un precio justo. Base legal: tu consentimiento, conforme al artículo 5, numeral 4, de la Ley 172-13.

1.2 Uso del bot de Telegram

Cuando usas @mssprd_ciberescudo_bot:

• Tu telegram_id se guarda únicamente como un hash SHA-256, nunca en texto claro. No podemos, a partir de ese hash, recuperar tu identidad de Telegram.
• Registramos métricas anónimas de uso (por ejemplo, cantidad de consultas por día) que no identifican a ninguna persona.

1.3 Verificación de filtraciones (/filtracion)

Cuando usas el comando /filtracion y nos escribes tu propio correo electrónico, lo tratamos únicamente para decirte si aparece en filtraciones de datos conocidas y orientarte para protegerte. No lo usamos para ningún otro fin: no hacemos publicidad ni perfilado, y no lo compartimos con otros servicios de MSSPRD.

Qué enviamos y a quién. Enviamos solo tu correo, sin tu identidad de Telegram ni el resto de la conversación, a:

• Have I Been Pwned, operado por Superlative Enterprises Pty Ltd (Australia), con servidores en Estados Unidos. Nos dice en qué brechas de sitios web aparece tu correo. Este proveedor declara que no almacena las búsquedas.

Transferencia internacional. Este proveedor está fuera de la República Dominicana. Al escribir tu correo después del aviso que te muestra el bot, autorizas de forma libre y consciente esta transferencia, necesaria para prestarte el servicio que pides (artículo 80, numerales 1 y 6, de la Ley 172-13).

Qué te mostramos. Los nombres de los servicios afectados, la fecha y el tipo de datos expuestos. Nunca mostramos contraseñas, aunque el proveedor las tenga, y nunca te pediremos las tuyas.

Retención. No guardamos tu correo en ninguna base de datos. Para no repetir la misma consulta, conservamos el resultado solo en memoria, identificado por una huella (hash) de tu correo (no por el correo), durante un máximo de 1 hora; después se borra solo. Nuestros registros técnicos tampoco contienen tu correo, solo un fragmento de esa huella. Para aplicar el límite de 3 correos distintos por persona cada 24 horas, conservamos además, solo en memoria y durante un máximo de 24 horas, una huella (hash con clave secreta) de tu identificador de Telegram y de cada correo que verificaste, nunca el correo ni tu identificador en claro. Esa huella no se usa para ningún otro fin y se borra sola al vencer ese plazo.

Solo tu correo. Este servicio es para verificar tu propio correo. Consultar el correo de otra persona sin su autorización está prohibido por nuestro Descargo de Responsabilidad y Uso Aceptable.

Tus derechos. Como no conservamos tu correo después de la consulta, normalmente no habrá datos que acceder, rectificar o suprimir. Aun así, puedes escribirnos a soporte@mssprd.com para cualquier consulta o solicitud de acceso, rectificación, cancelación u oposición. Frente a los propios proveedores, puedes ejercer tus derechos directamente con ellos; Have I Been Pwned ofrece además excluir tu correo de sus búsquedas públicas en haveibeenpwned.com/OptOut.

2. Qué NO hacemos

• No vendemos ni compartimos tus datos personales con terceros con fines comerciales.
• Nunca te pedimos contraseñas, PIN, ni claves de acceso a tus cuentas o tarjetas.
• No hacemos perfilado publicitario ni segmentación de mercadeo con tu información.

3. Encargados y terceros que procesan datos técnicos

Para operar el servicio, nos apoyamos en:

• Proveedores de infraestructura que alojan la plataforma bajo acuerdos de confidencialidad.
• Motores de reputación técnica (por ejemplo, servicios similares a VirusTotal o AbuseIPDB), a los que enviamos únicamente indicadores técnicos aislados —una URL o una dirección IP sospechosa— nunca tu identidad ni el contenido completo de tu conversación.
• Cloudflare Turnstile, para proteger el formulario de la landing contra envíos automatizados (anti-bot).
• Proveedores de verificación de filtraciones (Have I Been Pwned y, cuando esté activo, LeakRadar): reciben únicamente el correo que tú decides verificar con /filtracion, según la sección 1.3.
• Proveedores de modelos de inteligencia artificial (OpenRouter y Anthropic, en Estados Unidos), que procesan el texto de tu conversación con el bot para generar la respuesta.

4. Tus derechos (Ley 172-13)

Como titular de tus datos, tienes derecho a:

• Acceso: conocer qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / supresión: solicitar que eliminemos tus datos.
• Oposición: oponerte a un tratamiento específico.

Para ejercer cualquiera de estos derechos, escríbenos a soporte@mssprd.com. Responderemos en un plazo razonable conforme a la ley.

5. Retención de datos

El correo electrónico recopilado en el formulario se conserva hasta el lanzamiento comercial del servicio o hasta que el titular solicite su supresión, lo que ocurra primero. El contenido analizado por el bot (mensajes, imágenes, audios) nunca se retiene: se descarta inmediatamente después de generar el veredicto. El correo que verificas con /filtracion no se almacena; su resultado se conserva en memoria un máximo de 1 hora bajo una huella (hash) y luego se descarta. Para aplicar el límite diario de verificaciones, una huella (hash con clave secreta) de tu identificador y de los correos verificados se conserva en memoria un máximo de 24 horas.

6. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos que tratamos, entre ellas:

• Cifrado en tránsito (TLS) en todas las comunicaciones.
• Minimización de datos: solo recopilamos lo estrictamente necesario para cada finalidad.
• Prácticas alineadas con la norma ISO/IEC 27001 de gestión de seguridad de la información.

7. Menores de edad

CiberEscudo no está dirigido a menores de edad y no recopilamos, a sabiendas, datos personales de menores de 18 años. Si un padre, madre o tutor considera que un menor bajo su responsabilidad nos ha proporcionado datos, puede solicitar su eliminación escribiendo a soporte@mssprd.com.

8. Cambios a esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en el servicio o en la normativa aplicable. La fecha de vigencia indicada al inicio de este documento refleja la versión más reciente.

9. Responsable del tratamiento

El uso aceptable del servicio y los límites de responsabilidad por el uso que el usuario haga de la información se rigen por el Descargo de Responsabilidad y Uso Aceptable. Dicho Descargo no reduce las obligaciones de MSSPRD como Responsable del tratamiento conforme a la Ley 172-13.