Política de privacidad
Esta política explica qué datos trata evidens (el servicio de análisis externo de seguridad de evidens.dev), para qué, durante cuánto tiempo y qué derechos tienes. Contacto de privacidad: privacy@evidens.dev. Los datos identificativos completos del responsable (artículo 13 del RGPD) todavía no se publican y se añadirán al aviso legal antes de abrir cualquier plan de pago; hasta entonces el responsable atiende en privacy@evidens.dev todo lo relativo a tus datos y tus derechos.
Qué datos tratamos
- Cuenta: tu email, una huella argon2id de tu contraseña (nunca la contraseña), el idioma, el nombre y el país de tu empresa y la fecha en que aceptaste los términos y la declaración de uso autorizado.
- Dominios: los dominios que añades, su registro de verificación DNS y el historial de comprobaciones.
- Análisis: los resultados del análisis externo de tus dominios verificados (nombres de host, servicios web públicos, configuración de correo, dominios parecidos y hallazgos).
- Sesión: una cookie estrictamente necesaria (
__Host-nettacker_session); guardamos solo su huella SHA-256. No guardamos tu dirección IP en la cuenta. No usamos cookies de analítica ni de publicidad. - Lista de interés: si te apuntas a la lista de espera o a un plan de pago, tu email, el plan y, si los escribes, el nombre de tu empresa y tu mensaje, con doble opt-in.
- Invitación de lanzamiento: si estabas en la lista de espera del plan Gratis, al abrirlo te escribimos una vez y guardamos un seudónimo de tu email (HMAC con clave, no reversible sin ella) solo para no repetir el envío.
- Eventos de uso: cuando se completa un registro o se inicia sesión anotamos el hecho con un identificador seudónimo de la empresa (HMAC con clave), sin email, nombre ni IP, en el sistema de registros de operaciones del servicio (UE), para contar altas y uso.
- Audiencia: en evidens.dev y en la consola (app.evidens.dev) medimos visitas sin cookies ni almacenamiento en tu navegador: la página (sin parámetros), la web de procedencia, el idioma, el tipo de dispositivo y navegador, el país deducido de la zona horaria del navegador y algunos clics (por ejemplo «Me interesa» y el plan). Tu IP y tu navegador solo sirven para calcular un identificador que cambia cada día y no se puede recalcular; no se guardan. Solo vemos agregados. Respetamos Global Privacy Control y puedes oponerte con
opsAnalytics.optOut()en la consola del navegador.
Para qué y con qué base
- Prestarte el servicio que contratas (ejecución del contrato): la cuenta, la verificación de dominios, los análisis y los informes.
- Seguridad del servicio y prevención de abusos (interés legítimo): límites de registro, registros de auditoría seudonimizados y la lista de exclusión de terceros.
- Comunicaciones sobre planes de pago (consentimiento, revocable en un clic).
- Medición de audiencia agregada (interés legítimo; medición de audiencia exenta de consentimiento, sin cookies).
Cuánto tiempo
| Dato | Plazo |
|---|---|
| Registro sin confirmar | 14 días |
| Enlaces de confirmación y de restablecimiento | 7 días después de usarse o caducar |
| Historial de comprobaciones DNS | 30 días |
| Dominios caducados o retirados | 30 días |
| Informes del plan gratis | las 4 semanas más recientes |
| Cuenta gratuita sin iniciar sesión | 12 meses (te avisamos 30 días antes) |
| Lista de interés confirmada (email, plan, empresa, mensaje) | hasta que te des de baja con el enlace de cualquier correo o lo pidas en privacy@evidens.dev |
| Seudónimo de la invitación de lanzamiento | 30 días después del envío |
| Eventos de uso seudónimos | 90 días |
| Medición de audiencia (sin IP ni identificador duradero) | 90 días |
| Copias de seguridad | según la rotación de copias del servicio; los datos borrados desaparecen de ellas al rotar |
Tus derechos
Desde la página Cuenta de la consola puedes descargar tus datos (portabilidad) y eliminar la cuenta al momento: borramos la cuenta, los dominios, el historial, los trabajos de análisis y los informes, y te enviamos una confirmación. Para rectificación, oposición o cualquier otra solicitud escribe a privacy@evidens.dev. Puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Dónde
El servicio y sus copias de seguridad se alojan en la Unión Europea. No vendemos ni cedemos tus datos. Los registros de auditoría solo contienen el identificador público de tu empresa y huellas de los dominios, nunca tu email.
Privacy policy
This policy explains which data evidens (the external security checks service at evidens.dev) processes, why, for how long and your rights. Privacy contact: privacy@evidens.dev. The controller's full identification (GDPR article 13) is not published yet and will be added to the legal notice before any paid plan opens; until then the controller answers everything about your data and your rights at privacy@evidens.dev.
What we process
- Account: your email, an argon2id fingerprint of your password (never the password), the language, your company's name and country, and when you accepted the terms and the authorised-use statement.
- Domains: the domains you add, their DNS verification record and the check history.
- Scans: the results of the external check of your verified domains (host names, public web services, mail configuration, lookalike domains and findings).
- Session: one strictly necessary cookie (
__Host-nettacker_session); we keep only its SHA-256 fingerprint. We do not store your IP address in the account. No analytics or advertising cookies. - Interest list: if you join the waitlist or a paid-plan list, your email, the plan and, if you write them, your company name and your message, with double opt-in.
- Launch invitation: if you were on the Free-plan waitlist, we write to you once when it opens and keep a pseudonym of your email (a keyed HMAC, not reversible without the key) only so we never send it twice.
- Usage events: when a sign-up completes or someone signs in we record the fact with a pseudonymous company identifier (a keyed HMAC), without email, name or IP, in the service's operations log system (EU), to count sign-ups and use.
- Audience: on evidens.dev and in the console (app.evidens.dev) we measure visits without cookies or browser storage: the page (without parameters), the referring site, the language, the device and browser type, the country derived from the browser's time zone and a few clicks (for example "I'm interested" and the plan). Your IP and browser only feed an identifier that changes every day and cannot be recomputed; they are not stored. We only see aggregates. We honour Global Privacy Control and you can object with
opsAnalytics.optOut()in the browser console.
Why and on which basis
- To provide the service (performance of the contract): the account, domain verification, scans and reports.
- Service security and abuse prevention (legitimate interest): sign-up limits, pseudonymised audit records and the third-party exclusion list.
- Messages about paid plans (consent, revocable in one click).
- Aggregate audience measurement (legitimate interest; consent-exempt audience measurement, no cookies).
How long
| Data | Period |
|---|---|
| Unconfirmed sign-up | 14 days |
| Confirm and reset links | 7 days after use or expiry |
| DNS check history | 30 days |
| Expired or removed domains | 30 days |
| Free plan reports | the 4 most recent weeks |
| Free account without a sign-in | 12 months (we warn you 30 days before) |
| Confirmed interest list (email, plan, company, message) | until you unsubscribe with the link in any email or ask at privacy@evidens.dev |
| Launch-invitation pseudonym | 30 days after the send |
| Pseudonymous usage events | 90 days |
| Audience measurement (no IP, no lasting identifier) | 90 days |
| Backups | per the service's backup rotation; deleted data leaves them as they rotate |
Your rights
From the Account page of the console you can download your data (portability) and delete the account immediately: we delete the account, domains, history, scan jobs and reports, and send you a confirmation. For rectification, objection or any other request write to privacy@evidens.dev. You can complain to the Spanish Data Protection Agency (aepd.es).
Where
The service and its backups are hosted in the European Union. We do not sell or share your data. Audit records hold only your company's public identifier and fingerprints of domains, never your email.