Política de privacidad
Política de privacidad
1. Responsable del tratamiento
El responsable de KI-Console en ki-console.com es Alpasana GmbH, Farbweg 18, 5745 Safenwil, Suiza. La persona responsable es Sascha Fiechter.
Para cuestiones de privacidad puedes contactarnos en website@ki-console.com o info@alpasana.ch.
2. Ámbito de aplicación
Esta política se aplica al sitio KI-Console, la aplicación SaaS, los escaneos públicos, las cuentas de usuario, los informes generados, los badges públicos, el directorio público y el registro IA legible por máquina.
KI-Console se opera desde Suiza y está disponible para usuarios de todo el mundo. Aplicamos la ley suiza revisada de protección de datos y, cuando corresponde, el RGPD, especialmente para usuarios de la UE o del EEE.
Dado que el servicio se dirige a usuarios de todo el mundo, antes del lanzamiento internacional comprobamos si debe designarse un representante en la UE conforme al art. 27 RGPD y, en su caso, lo designamos.
3. Categorías de datos tratados
- Datos de cuenta: nombre, dirección de e-mail, hash bcrypt de contraseña, rol, plan, estado de activación, token de verificación e-mail, marcas temporales y datos de inicio de sesión/sesión.
- Datos del sitio: dominios enviados, tokens de verificación, estado de verificación y marcas temporales de creación.
- Datos de escaneo: puntuaciones, claves de controles, estados, detalles técnicos y hallazgos de preparación para crawlers en robots.txt, sitemap.xml, llms.txt, HTML y señales meta.
- Datos de visitas de crawlers: nombre del bot, marca temporal de visita y URL cuando los usuarios usan monitorización o proporcionan logs.
- Archivos generados: llms.txt, sitemap.xml, archivos de informe, tokens badge/informe y metadatos relacionados.
- Datos de seguridad y operación: tokens de restablecimiento de contraseña, logs operativos de e-mail, ajustes del sistema y acciones administrativas necesarias para operar el servicio.
- Límites de escaneo público anónimo: dirección IP hasheada, dominio enviado e información de periodo para aplicar el límite mensual gratuito.
4. Finalidades y bases jurídicas
- Ejecución contractual, art. 6(1)(b) RGPD: creación de cuenta, login, registro y verificación de sitios, escaneos, archivos generados, monitorización, alertas y administración de planes.
- Intereses legítimos, art. 6(1)(f) RGPD: seguridad del servicio, prevención de abusos, rate limiting, diagnóstico de errores, logs operativos de e-mail, mejora del producto y prueba de operaciones técnicas.
- Consentimiento, art. 6(1)(a) RGPD, para listar sitios de cuentas gratuitas en el directorio público y el registro KI tras opt-in; ejecución del contrato, art. 6(1)(b) RGPD, para listar planes de pago Starter, Business y Agency como parte del servicio, con opt-out en cualquier momento.
- Obligaciones legales, art. 6(1)(c) RGPD, cuando proceda: contabilidad, impuestos, registros comerciales y respuesta a solicitudes lícitas.
- Bajo la ley suiza de protección de datos tratamos datos personales de forma lícita, transparente, proporcional y solo para las finalidades indicadas o compatibles.
5. Cookies
Usamos solo cookies técnicamente necesarias: una cookie de sesión PHP con HttpOnly y SameSite para login y protección CSRF, y una cookie de preferencia de idioma.
No usamos cookies de analítica, publicidad, tracking entre sitios ni un muro de consentimiento basado en tracking.
La pregunta de seguridad de los escaneos públicos usa solo la cookie de sesión PHP existente; no se establece ninguna cookie captcha de terceros.
6. Fuentes
Las fuentes Rajdhani, Rubik y Squada One se alojan en nuestros propios assets bajo la SIL Open Font License. Su carga no crea conexión con Google ni otros servidores de fuentes de terceros.
7. Destinatarios y encargados
- Hosting: KI-Console funciona en un entorno de hosting Plesk profesional en Suiza. El proveedor exacto y la lista de acuerdos de encargo se facilitan a petición.
- Envío de e-mails: mensajes operativos como verificación, restablecimiento de contraseña, facturas y alertas se envían mediante la infraestructura mail configurada.
- Pagos: Stripe no está integrado actualmente. Si se activan pagos online más adelante, los datos de pago podrán ser tratados por un proveedor como Stripe. La política y la lista de encargados deberán actualizarse antes de la puesta en producción.
- Funciones de publicación pública: los sitios verificados de cuentas gratuitas se publican solo tras opt-in; los sitios verificados en planes de pago se listan por defecto como parte del plan salvo opt-out del propietario. Los datos publicados pueden incluir dominio, puntuación, descripción, enlace de informe público y metadatos de registro.
8. Conservación y supresión
La eliminación de cuenta elimina el usuario y los sitios, escaneos, controles, archivos generados e informes relacionados mediante cascadas de base de datos cuando estén configuradas.
Los tokens de restablecimiento expiran tras una hora. Las entradas de limitación de escaneos anónimos se usan para el periodo mensual. Logs operativos de e-mail, seguridad, facturación y copias de seguridad se conservan solo el tiempo necesario para operación, seguridad, reclamaciones contractuales u obligaciones legales.
Los datos de la cuenta se conservan hasta la eliminación de la cuenta y luego se borran. Los documentos de facturación y contables se conservan diez años conforme al art. 958f CO. Los logs de correo y eventos de seguridad se conservan por lo general hasta doce meses, las copias de seguridad de forma rotativa un máximo de 30 días. Los límites de tasa de los escaneos anónimos se eliminan automáticamente tras un breve periodo.
9. Transferencias internacionales
El hosting productivo está previsto en Suiza. Si futuros encargados, proveedores de pago, herramientas de soporte o infraestructura e-mail tratan datos en la UE, EEE, Estados Unidos u otros países, usaremos garantías adecuadas y actualizaremos esta política antes del lanzamiento o activación.
10. Derechos de los interesados
Según la ley aplicable, puedes solicitar acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición a tratamientos basados en intereses legítimos y retirada del consentimiento para el futuro.
Envía solicitudes a website@ki-console.com. Podemos necesitar información para verificar tu identidad antes de procesarlas.
11. Derecho a reclamar
En Suiza puedes contactar con el Comisionado Federal de Protección de Datos e Información (FDPIC/EDOEB). Los usuarios de la UE también pueden contactar con la autoridad supervisora competente de su Estado miembro.
12. Directorio público y registro KI
Los sitios de cuentas gratuitas aparecen en el directorio público y en ki-register.txt / ki-register.json solo tras opt-in. Los sitios en planes de pago (Starter, Business, Agency) se listan por defecto como parte del servicio contratado y pueden retirarse en cualquier momento desde los ajustes del sitio. Los dominios del operador se listan con detalle ampliado.
El opt-out o la eliminación se aplica con prontitud en KI-Console. Debido a la caché de archivos públicos y a posibles copias realizadas por crawlers, las copias públicas pueden persistir hasta unos 15 minutos; las cachés de terceros quedan fuera de nuestro control.
13. Comprobaciones automatizadas de sitios terceros
KI-Console utiliza el user agent KI-Console-Bot/1.0 (+https://ki-console.com/bot) para obtener sitios enviados por usuarios o visitantes anónimos. El scanner revisa recursos públicos como robots.txt, sitemap.xml, llms.txt, la homepage, como máximo unas pocas páginas públicas y señales HTML/meta públicas.
Para los escaneos públicos anónimos, los resultados se guardan en caché durante 24 horas por dominio. Para prevenir abusos, almacenamos hashes IP salados para una cuota móvil de 4 escaneos en vivo por 24 horas sobre la base de intereses legítimos, art. 6(1)(f) RGPD y la LPD suiza revisada. El captcha autoalojado se limita a la sesión, no usa servicios terceros y no rastrea a los usuarios. Si robots.txt excluye a KI-Console-Bot con Disallow: /, respetamos ese opt-out y no escaneamos.
Detalles de KI-Console-Bot y opt-out robots.txt
14. Contacto de privacidad
Las solicitudes de privacidad pueden enviarse a Alpasana GmbH, Farbweg 18, 5745 Safenwil, Suiza, o por e-mail a website@ki-console.com e info@alpasana.ch.