Política de privacidad

Última actualización: 21 de agosto de 2026

Pipo ya está publicado en internet, pero todavía en fase de pruebas — Alberto Yules lo está probando sobre sus propios dominios, sin haber contactado todavía a ningún cliente real. Esta política describe cómo funciona el tratamiento de datos en el sistema tal y como está construido hoy, para que sea correcta desde el primer día que alguien lo use de verdad. Alberto opera todavía como persona física, sin estar dado de alta como autónomo o empresa (ver aviso legal) — la revisión, el informe y el PDF son gratuitos; el único servicio de pago es que Alberto aplique los arreglos, que se presupuesta y se cobra fuera de los sistemas de Pipo, y todavía no se ha hecho con ningún cliente.

1. Responsable del tratamiento

Alberto Yules — hola@pipoweb.com. Ver más datos en el aviso legal.

2. Qué datos trata Pipo

Dato	Origen	Para qué
Dominio que se analiza	Lo introduce la persona usuaria	Ejecutar el análisis y guardar el historial del escaneo
Dirección IP de quien escanea	Petición HTTP	Limitar el número de escaneos por minuto, evitar abuso del servicio y dejar constancia de quién declaró ser titular del dominio analizado
Declaración de titularidad (marcada al analizar)	Lo confirma la persona usuaria	Acreditar que quien pidió el análisis manifestó ser responsable de esa web o tener autorización
Resultado del escaneo (hallazgos, nota)	Generado por Pipo	Mostrar el informe y guardarlo para poder recuperarlo después
Email (solo si se deja voluntariamente)	Lo introduce la persona usuaria, al guardar su email para avisos o al pedir un arreglo	Avisar si algo cambia en su web y, solo si se marca la casilla específica de consentimiento, enviar de vez en cuando consejos u ofertas de Pipo
Consentimiento de marketing (marcado o no al guardar el email)	Lo confirma la persona usuaria, con una casilla separada de la de titularidad	Base legal (art. 6.1.a RGPD) para poder mandar comunicaciones comerciales; sin esta casilla marcada, el email no se usa con fines promocionales
Teléfono (opcional)	Lo introduce la persona usuaria, al pedir un arreglo	Poder llamar o escribir para concretar el presupuesto
Datos de la solicitud (email, dominio, referencia, precio orientativo)	Generado al pedir un arreglo	Gestionar la solicitud, presupuestarla y hacer el trabajo

Pipo no pide ni almacena contraseñas, ni ningún dato del servidor del dominio analizado más allá de lo que ese servidor ya publica a cualquier visitante. Pipo tampoco cobra nada de forma automática: no procesa ni almacena ningún dato bancario o de tarjeta.

3. Con quién se comparte

Para generar el informe y poder contestarte, algunos datos viajan a proveedores externos que actúan como encargados del tratamiento:

Anthropic (API de Claude): recibe los hallazgos técnicos del escaneo para redactar la explicación en lenguaje llano. No recibe tu email, tu teléfono ni tu mensaje.
Google PageSpeed Insights: solo si pides el análisis de velocidad. En ese caso es Google quien carga la web analizada, no Pipo.
Resend: envía los emails de Pipo (la confirmación de tu solicitud y el aviso interno a Alberto). Resend se apoya a su vez en Amazon SES para la entrega.
Zoho Mail: es el buzón donde se reciben los emails dirigidos a hola@pipoweb.com, así que guarda lo que nos escribas. La cuenta está en el centro de datos europeo de Zoho.
Railway: aloja el servidor y la base de datos de Pipo.
Vercel: sirve esta web. Como cualquier alojamiento, registra la dirección IP de quien la visita.

A cada proveedor se le manda solo lo que necesita para su función concreta: el dominio y los resultados técnicos a Anthropic y a Google PageSpeed; el email, el teléfono y el contenido del mensaje a Resend y a Zoho. Nunca todos los datos juntos a todos los proveedores.

Fuera de la Unión Europea. Anthropic, Google, Resend (con Amazon) y Railway y Vercel son empresas estadounidenses, así que parte de estos datos se tratan fuera del Espacio Económico Europeo. Esas transferencias se amparan en las garantías que esos proveedores incorporan a sus contratos de tratamiento de datos, conforme al capítulo V del RGPD. El buzón de correo (Zoho) sí está en la Unión Europea.

4. Cuánto tiempo se conservan los datos

La base de datos de Pipo (SQLite) vive en el servidor de Railway, sobre un volumen persistente — no en el ordenador de ninguna persona en particular. Estos son los plazos:

Dato	Cuánto se guarda
Escaneos e informes (dominio, resultados, nota)	24 meses desde el análisis, para poder recuperar el enlace del informe y comparar si vuelves a analizar la misma web. Pasado ese plazo se borran.
IP y declaración de titularidad	12 meses. Es el registro de quién pidió analizar qué, y solo tiene sentido mientras pueda hacer falta acreditarlo.
Email dejado para avisos	Hasta que retires el consentimiento, y en todo caso se revisa a los 24 meses sin ninguna interacción por tu parte.
Solicitudes de arreglo (email, teléfono, mensaje, notas)	Mientras dure la relación y 12 meses más. Si llega a haber facturación, los datos fiscales se conservan los plazos que exige la ley.

Puedes pedir que se borre cualquiera de estos datos antes de esos plazos, sin dar explicaciones (ver el punto 6).

5. Base legal

El tratamiento se basa en la ejecución de la solicitud que la propia persona usuaria hace al introducir un dominio (art. 6.1.b RGPD) y, para la limitación de peticiones por IP, en el interés legítimo de proteger el servicio frente a abuso (art. 6.1.f RGPD). El email que se deja para recibir avisos se trata con el consentimiento expreso de la persona usuaria (art. 6.1.a RGPD), con una casilla propia y separada; el email, el teléfono y el mensaje de una solicitud de arreglo se tratan para poder atender esa solicitud y presupuestarla (art. 6.1.b RGPD). El informe completo no está detrás de ningún muro: no hace falta dejar el email para verlo.

6. Tus derechos

Puedes solicitar acceso, rectificación, supresión, u oposición sobre tus datos escribiendo a hola@pipoweb.com. Al no haber todavía un sistema de cuentas de usuario, la identificación de qué datos son tuyos se hará caso por caso (por ejemplo, el dominio, el email o el identificador de escaneo que nos indiques). Si has dejado tu email, puedes retirar el consentimiento y pedir que se borre en cualquier momento, sin que eso afecte al tratamiento hecho antes de la retirada.