Política de Privacidad

[BORRADOR — no es asesoría legal. Ver lista “Todavía falta de Jorge” para puntos que requieren revisión.]

Esta política explica cómo SEMORA, S.A. de C.V., La Libertad, El Salvador, trata los datos personales en ratsweepr.com y en el software RatSweepr. Contacto: [email protected].

1. El escáner se ejecuta en tu servidor

RatSweepr funciona completamente en tu propia cuenta de hosting. Por defecto no nos envía nada sobre tu sitio, archivos, base de datos o usuarios.

2. Registro por correo (guía gratuita y novedades)

Cuando pides la guía gratuita o te unes a la lista, recopilamos tu correo electrónico y el idioma de la página que usaste, para enviarte contenido en español o inglés. Usamos EmailIt como proveedor de correo para guardar la lista y enviar los mensajes. Puedes darte de baja con un clic en cualquier correo.

3. Compras

Kit de Limpieza RatSweepr

Se procesa a través de Polar (comerciante registrado). Recibimos de Polar tu nombre, correo y datos del pedido; nunca vemos los datos completos de tu tarjeta. En ese pago aplica la política de privacidad de Polar.

Limpieza Hecha por Nosotros

Se paga a través de Wompi (pasarela de pago). Una vez acordado el alcance, te enviamos por correo un enlace de pago de Wompi. Recibimos de Wompi tu nombre, correo y confirmación de pago; nunca vemos los datos completos de tu tarjeta. En ese pago aplica la política de privacidad de Wompi.

4. Envío voluntario de datos para investigación

Una versión futura de RatSweepr ofrecerá una opción voluntaria para compartir resultados de escaneo y así mejorar la detección.

• Desactivada por defecto. No se envía nada salvo que la actives expresamente, y puedes desactivarla cuando quieras.
• La ves primero. RatSweepr te muestra exactamente qué se enviará antes de enviarlo.
• Qué se recopila: resultados de detección (nombres de reglas, severidad, hashes de archivos, fragmentos de código sospechoso, rutas relativas dentro de la instalación de WordPress), las versiones de RatSweepr, WordPress y PHP, y un ID de instalación aleatorio.
• Qué se elimina antes de enviar (anonimización): dominios, URLs, direcciones IP, nombres de usuario, correos, rutas absolutas del servidor, contenido de la base de datos y datos de clientes. Los fragmentos se reducen al patrón malicioso cuando es posible.
• Conservación: los envíos se guardan y luego se eliminan o se agregan en estadísticas que no identifican a nadie.
• Eliminación: escribe a [email protected] con tu ID de instalación (lo muestra RatSweepr) y eliminaremos tus envíos en un máximo de 30 días.

5. Analítica, protección antispam y formulario de contacto

• Google Analytics solo se carga si haces clic en “Aceptar” en el aviso de cookies. Tu elección se guarda en la cookie rs_consent durante 180 días; borra tus cookies para cambiarla.
• Cloudflare Turnstile comprueba que los registros los hace una persona y no un bot. Puede procesar señales técnicas (como la dirección IP y datos del navegador) según la política de privacidad de Cloudflare.
• DeftForm aloja el formulario de contacto. Lo que escribas ahí se envía a DeftForm y luego a nosotros.
• La cookie funcional rs_lang recuerda tu idioma.

6. Base legal y terceros

Tratamos los datos con tu consentimiento (lista de correo, envío para investigación) o para cumplir una compra. No vendemos datos personales. Solo los compartimos con los proveedores mencionados (EmailIt, Polar, Wompi, Cloudflare como hosting y Turnstile, DeftForm y Google Analytics si lo aceptas).

7. Tus derechos

Puedes pedir acceso, corrección, exportación o eliminación de tus datos en cualquier momento escribiendo a [email protected].

8. Cambios

Actualizaremos la fecha al inicio de esta página cuando cambie esta política.