Privacidad

Qué guardamos y qué no, sin letra pequeña.

El email y/o usuario que buscas y el resultado, para tu historial e informes.
Si creas cuenta: tu email y tu contraseña cifrada (bcrypt).
Los emails que pides monitorear y los nombres de brechas ya conocidas, para avisarte de las nuevas.
Registro de consentimiento de cada búsqueda (cuenta, email/usuario buscado, IP y fecha): se borra a los 12 meses.
Códigos de verificación de email (solo su hash): se borran a las 24 horas. Intentos fallidos de inicio de sesión (email e IP): se borran al caducar el bloqueo.
Resultados de búsquedas: se borran a los 30 días.
Estadísticas de visitas, sin cookies: página vista, origen (p. ej. Google o WhatsApp, solo el dominio), país y ciudad aproximados (base GeoIP local, sin enviar tu IP a terceros), tipo de dispositivo, navegador y sistema. Tu IP no se guarda: se convierte en un código con una sal secreta que se destruye cada día, así que no se te puede seguir de un día a otro. Se borran a los 400 días. Si tu navegador envía «Do Not Track» o GPC, no se registra tu visita.
Todo queda en una base SQLite local de este servidor, no en la nube.

Nunca guardamos ni mostramos contraseñas filtradas: si una fuente las incluye, se ocultan.
No buscamos en la dark web ni compramos bases de datos.
No vendemos ni compartimos tus datos. Las consultas a fuentes externas se hacen desde el servidor.
Las direcciones IP solo se usan para limitar abusos y para el registro de consentimiento, con los plazos indicados; para las estadísticas de visitas solo se usan un instante en memoria (país/ciudad y código diario) y no se guardan.
Si buscas un email que no has verificado como tuyo, solo ves un resumen (número de brechas y tipos de datos).