Política de privacidad
Última actualización: 11 de agosto de 2026
1. Responsable del tratamiento
Alberto Yules — alberyules11@gmail.com. Ver más datos en el aviso legal.
2. Qué datos trata Pipo
| Dato | Origen | Para qué |
|---|---|---|
| Dominio que se analiza | Lo introduce la persona usuaria | Ejecutar el análisis y guardar el historial del escaneo |
| Dirección IP de quien escanea | Petición HTTP | Limitar el número de escaneos por minuto, evitar abuso del servicio y dejar constancia de quién declaró ser titular del dominio analizado |
| Declaración de titularidad (marcada al analizar) | Lo confirma la persona usuaria | Acreditar que quien pidió el análisis manifestó ser responsable de esa web o tener autorización |
| Resultado del escaneo (hallazgos, nota) | Generado por Pipo | Mostrar el informe y guardarlo para poder recuperarlo después |
| Email (solo si se deja voluntariamente) | Lo introduce la persona usuaria, al guardar su email para avisos o al pedir un arreglo | Avisar si algo cambia en su web y, solo si se marca la casilla específica de consentimiento, enviar de vez en cuando consejos u ofertas de Pipo |
| Consentimiento de marketing (marcado o no al guardar el email) | Lo confirma la persona usuaria, con una casilla separada de la de titularidad | Base legal (art. 6.1.a RGPD) para poder mandar comunicaciones comerciales; sin esta casilla marcada, el email no se usa con fines promocionales |
| Teléfono (opcional) | Lo introduce la persona usuaria, al pedir un arreglo | Poder llamar o escribir para concretar el presupuesto |
| Datos de la solicitud (email, dominio, referencia, precio orientativo) | Generado al pedir un arreglo | Gestionar la solicitud, presupuestarla y hacer el trabajo |
Pipo no pide ni almacena contraseñas, ni ningún dato del servidor del dominio analizado más allá de lo que ese servidor ya publica a cualquier visitante. Pipo tampoco cobra nada de forma automática: no procesa ni almacena ningún dato bancario o de tarjeta.
3. Con quién se comparte
Para generar el informe y gestionar los pedidos, algunos datos viajan a proveedores externos que actúan como encargados del tratamiento:
- Anthropic (API Claude): recibe los hallazgos técnicos del escaneo para redactar la explicación en lenguaje llano y las soluciones sugeridas.
- Google PageSpeed Insights: si se activa el análisis de velocidad, Google audita la web analizada directamente.
- Google (Gmail): se usa para enviar el email de confirmación de pedido (con el diagnóstico y cómo pagar) y el aviso interno a Alberto — el contenido pasa por los servidores de Gmail como cualquier email normal.
- Railway: aloja el servidor y la base de datos de Pipo.
A estos proveedores solo se les envían los datos que necesitan para su función concreta (el dominio y los resultados técnicos a Anthropic/Google PageSpeed; el email, teléfono y contenido del mensaje a Gmail) — nunca todos los datos juntos a todos los proveedores.
4. Cuánto tiempo se conservan los datos
Los escaneos, leads y pedidos se guardan en la base de datos de Pipo (SQLite) para poder recuperar el informe más adelante sin repetir el análisis y para gestionar los pedidos pendientes de pago. La base de datos vive en el servidor de Railway donde corre Pipo, sobre un volumen persistente — no en el ordenador de ninguna persona en particular.
5. Base legal
El tratamiento se basa en la ejecución de la solicitud que la propia persona usuaria hace al introducir un dominio (art. 6.1.b RGPD) y, para la limitación de peticiones por IP, en el interés legítimo de proteger el servicio frente a abuso (art. 6.1.f RGPD). El email para ver el informe completo, y el email/teléfono al pedir el nivel de pago, se tratan con el consentimiento expreso de la persona usuaria (art. 6.1.a RGPD), marcado aparte en cada formulario; el pedido en sí, una vez confirmado, se trata también para la ejecución de esa solicitud (art. 6.1.b RGPD).
6. Tus derechos
Puedes solicitar acceso, rectificación, supresión, u oposición sobre tus datos escribiendo a alberyules11@gmail.com. Al no haber todavía un sistema de cuentas de usuario, la identificación de qué datos son tuyos se hará caso por caso (por ejemplo, el dominio, el email o el identificador de escaneo que nos indiques). Si has dejado tu email, puedes retirar el consentimiento y pedir que se borre en cualquier momento, sin que eso afecte al tratamiento hecho antes de la retirada.