Español · English · Galego · Català · Euskara

← Tornar a Shield404

Política de Privacitat

Última actualització: juliol de 2026. Escrita perquè s'entengui d'un cop d'ull, no per protegir-nos amb lletra petita.

1. Qui és el responsable de les teves dades

Shield404 és un projecte operat de forma independent. Les dades d'identificació del titular (nom/raó social i NIF) estan disponibles als nostres termes de servei i avís legal (ES), conforme exigeix la Llei 34/2002 (LSSI-CE). Pots contactar sobre qualsevol assumpte de privacitat escrivint a contacto@shield404.com.

2. Amb quina base legal tractem les teves dades?

D'acord amb el RGPD (article 6), tractem les teves dades sota aquestes bases jurídiques, segons el cas:

• El teu consentiment explícit (art. 6.1.a): quan introdueixes voluntàriament un email o telèfon per activar una vigilància, marcant la casella d'acceptació corresponent. Pots retirar aquest consentiment en qualsevol moment esborrant les teves dades des de shield404.com/mis-datos.html.
• Interès legítim (art. 6.1.f): per a l'anàlisi tècnica d'enllaços i textos, la memòria comunitària d'estafes (amb empremtes anònimes, mai dades personals) i la prevenció d'abusos automatitzats del servei.

3. Quines dades tractem, i quines NO tractem MAI

Quan analitzes un enllaç, missatge o telèfon

• Guardem el contingut analitzat (l'enllaç o el patró del text) i el veredicte, perquè la propera persona que pregunti el mateix tingui resposta instantània i per alimentar el radar comunitari d'estafes.
• No guardem la teva adreça IP. Per limitar abusos fem servir una empremta anònima i irreversible (un hash amb una clau que canvia a cada reinici del servidor) — ni nosaltres podem revertir-la a la teva IP real. Els registres tècnics del mateix servidor web es conserven un màxim de 7 dies i serveixen només per detectar problemes tècnics.
• Abans de guardar qualsevol enllaç, eliminem paràmetres que puguin contenir dades personals (tokens, emails a la URL).
• Abans de guardar qualsevol denúncia de text, eliminem automàticament emails, IBANs i DNIs que hi apareguin.

Quan comprovem una contrasenya

• La teva contrasenya mai surt del teu dispositiu. Es converteix en una empremta criptogràfica al teu propi navegador, i només s'envien els primers 5 caràcters d'aquesta empremta a un servei extern especialitzat (k-anonimat) — és matemàticament impossible reconstruir la teva contrasenya amb aquesta informació.

Quan actives una vigilància (alertes per email)

• Guardem l'email o telèfon que ens indiquis, exclusivament per poder avisar-te.
• Pots donar-te de baixa en qualsevol moment amb un sol clic, sense necessitat de contrasenya ni justificació, des de l'enllaç que inclou cada email que t'enviem.

Quan revises un adjunt o una foto

• El fitxer mai es puja als nostres servidors. S'analitza dins del teu propi navegador. Només si tens activada la comprovació amb VirusTotal, s'envia l'empremta criptogràfica del fitxer (mai el fitxer en si).

4. Amb qui compartim dades

Per poder oferir-te el servei, algunes comprovacions (mai amb les teves dades personals, només amb el contingut a analitzar) s'envien a serveis especialitzats externs:

• Google Safe Browsing i VirusTotal: reputació d'enllaços i fitxers.
• Have I Been Pwned (comprovació de contrasenyes, només si no és ja a la nostra pròpia llista local de contrasenyes molt comunes; mitjançant k-anonimat: només viatgen 5 caràcters d'una empremta, mai la teva contrasenya) i XposedOrNot (filtracions d'email).
• AbuseIPDB: reputació d'adreces IP.
• URLhaus i OpenPhish: fonts públiques i gratuïtes de dominis maliciosos ja coneguts, que descarreguem periòdicament per enriquir la nostra pròpia Llista Vermella. No impliquen enviar-los cap dada teva: només rebem informació d'ells.
• Google Custom Search: comprovar si una dada (DNI, telèfon, nom) apareix publicada a la web indexada.
• ipwho.is: geolocalització aproximada del teu proveïdor d'internet, només si fas servir l'eina "Algú està manipulant la meva connexió?".
• Groq (o el proveïdor d'IA actiu en cada moment): processa el text de la teva consulta a l'assessor, després d'eliminar automàticament emails, IBANs, DNIs i telèfons.
• Resend: enviament dels emails de confirmació i avisos de vigilància, únicament a l'email que tu has indicat.

Cadascun té la seva pròpia política de privacitat, i només reben la mínima informació necessària per respondre (per exemple, una URL o una empremta de contrasenya, mai la teva identitat).

Transferències internacionals: alguns d'aquests proveïdors (entre ells Groq, Resend, AbuseIPDB i Google) tenen servidors fora de l'Espai Econòmic Europeu, principalment als Estats Units. Quan això passa, la transferència s'empara en els mecanismes de protecció previstos pel RGPD per a aquest tipus de casos (com el marc d'adequació UE-EUA o altres garanties equivalents reconegudes per la normativa europea). Pots demanar-nos més detall sobre un proveïdor concret escrivint a contacto@shield404.com.

No venem, lloguem ni compartim dades amb finalitats publicitàries. No hi ha anuncis a Shield404 ni n'hi haurà.

5. Quant de temps conservem les dades

Les anàlisis d'enllaços es conserven mentre siguin útils per a la memòria comunitària (detectar estafes repetides). Pots sol·licitar l'eliminació de qualsevol dada associada a tu escrivint a contacto@shield404.com.

6. Els teus drets (RGPD)

Tens dret a accedir, rectificar, eliminar, limitar el tractament, oposar-te i sol·licitar la portabilitat de qualsevol dada que puguem tenir associada a tu. Com que no fem servir comptes ni contrasenyes, la identificació es fa verificant que coneixes la dada exacta (el teu email o telèfon vigilat).

Si consideres que no hem atès la teva sol·licitud correctament, pots reclamar davant l'Agència Espanyola de Protecció de Dades (AEPD).

7. Menors d'edat

Shield404 està dissenyat per protegir persones de totes les edats, incloses les més vulnerables. No sol·licitem ni verifiquem l'edat de qui fa servir l'eina, perquè no exigim registre. Si ets el tutor d'un menor i vols més informació sobre com protegir-lo, pots escriure'ns.

8. Canvis en aquesta política

Si actualitzem aquesta política de forma rellevant, ho indicarem amb la data d'"última actualització" a la part superior d'aquesta pàgina.