Español · English · Galego · Català · Euskara

← Itzuli Shield404-ra

Pribatutasun Politika

Azken eguneraketa: 2026ko uztaila. Lehen begiratuan ulertzeko idatzita, ez letra txikiarekin gu babesteko.

1. Nor da zure datuen arduraduna

Shield404 modu independentean kudeatutako proiektu bat da. Titularraren identifikazio-datuak (izena/sozietate-izena eta IFZ) gure zerbitzu baldintzetan eta lege-oharrean (ES) daude eskuragarri, 34/2002 Legeak (LSSI-CE) eskatzen duen bezala. Pribatutasunari buruzko edozein gairi buruz jar zaitezke harremanetan contacto@shield404.com helbidera idatziz.

2. Zein oinarri legalekin tratatzen ditugu zure datuak?

RGPDren arabera (6. artikulua), zure datuak oinarri juridiko hauen arabera tratatzen ditugu, kasuaren arabera:

• Zure baimen esplizitua (art. 6.1.a): boluntarioki email edo telefono bat sartzen duzunean zaintza bat aktibatzeko, dagokion onarpen-laukia markatuz. Baimen hau edonoiz kendu dezakezu zure datuak ezabatuz shield404.com/mis-datos.html orritik.
• Interes legitimoa (art. 6.1.f): estekaren eta testuen azterketa teknikorako, iruzurren komunitate-memoriarako (aztarna anonimoekin, inoiz ez datu pertsonalekin) eta zerbitzuaren abusu automatizatuen prebentziorako.

3. Zer datu tratatzen ditugun, eta zeintzuk INOIZ EZ ditugun tratatzen

Esteka, mezu edo telefono bat aztertzen duzunean

• Aztertutako edukia gordetzen dugu (esteka edo testuaren eredua) eta erabakia, gauza bera galdetzen duen hurrengo pertsonak berehalako erantzuna izan dezan eta iruzurren komunitate-radarra elikatzeko.
• Ez dugu zure IP helbidea gordetzen. Abusuak mugatzeko aztarna anonimo eta itzulezin bat erabiltzen dugu (zerbitzaria berrabiarazten den bakoitzean aldatzen den gako bat duen hash bat) — guk geuk ere ezin dugu zure benetako IP-ra itzuli. Web zerbitzariaren erregistro teknikoak gehienez 7 egunez gordetzen dira eta arazo teknikoak detektatzeko soilik balio dute.
• Edozein esteka gorde aurretik, datu pertsonalak eduki ditzaketen parametroak kentzen ditugu (tokenak, emailak URLan).
• Testu-salaketa bat gorde aurretik, automatikoki kentzen ditugu bertan agertzen diren emailak, IBANak eta NANak.

Pasahitz bat egiaztatzen dugunean

• Zure pasahitza inoiz ez da zure gailutik ateratzen. Aztarna kriptografiko bihurtzen da zure nabigatzailean bertan, eta aztarna horren lehen 5 karaktereak soilik bidaltzen dira kanpo-zerbitzu espezializatu batera (k-anonimotasuna) — matematikoki ezinezkoa da zure pasahitza informazio horrekin berreraikitzea.

Zaintza bat aktibatzen duzunean (email bidezko alertak)

• Adierazten diguzun email edo telefonoa gordetzen dugu, zu abisatzeko soilik.
• Edonoiz baja eman dezakezu klik bakar batekin, pasahitzik edo justifikaziorik behar izan gabe, bidaltzen dizugun email bakoitzak daukan estekatik.

Erantsi bat edo argazki bat berrikusten duzunean

• Fitxategia inoiz ez da gure zerbitzarietara igotzen. Zure nabigatzailean bertan aztertzen da. VirusTotal-ekin egiaztapena aktibatuta baduzu soilik, fitxategiaren aztarna kriptografikoa bidaltzen da (inoiz ez fitxategia bera).

4. Norekin partekatzen ditugun datuak

Zerbitzua eskaini ahal izateko, zenbait egiaztapen (inoiz ez zure datu pertsonalekin, aztertu beharreko edukiarekin soilik) kanpoko zerbitzu espezializatuetara bidaltzen dira:

• Google Safe Browsing eta VirusTotal: esteken eta fitxategien erreputazioa.
• Have I Been Pwned (pasahitzen egiaztapena, gure pasahitz oso arrunten zerrenda lokalean jadanik ez badago soilik; k-anonimotasunaren bidez: aztarna baten 5 karaktere soilik bidaltzen dira, inoiz ez zure pasahitza) eta XposedOrNot (email filtrazioak).
• AbuseIPDB: IP helbideen erreputazioa.
• URLhaus eta OpenPhish: jadanik ezagutzen diren domeinu maltzurren iturri publiko eta doakoak, aldizka deskargatzen ditugunak gure Zerrenda Gorria aberasteko. Ez dute suposatzen zure daturik bidaltzea: informazioa soilik jasotzen dugu haietatik.
• Google Custom Search: datu bat (NAN, telefono, izen) indexatutako webean argitaratuta agertzen den egiaztatzeko.
• ipwho.is: zure interneteko hornitzailearen kokapen gutxi gorabeherakoa, "Norbait nire konexioa manipulatzen ari al da?" tresna erabiltzen baduzu soilik.
• Groq (edo une bakoitzean aktibo dagoen IA hornitzailea): aholkulariarekiko zure kontsultaren testua prozesatzen du, emailak, IBANak, NANak eta telefonoak automatikoki ezabatu ondoren.
• Resend: baieztapen-emailen eta zaintza-abisuen bidalketa, zuk adierazitako emailera soilik.

Bakoitzak bere pribatutasun politika propioa du, eta erantzuteko behar den gutxieneko informazioa soilik jasotzen dute (adibidez, URL bat edo pasahitz baten aztarna bat, inoiz ez zure identitatea).

Nazioarteko transferentziak: hornitzaile hauetako batzuek (Groq, Resend, AbuseIPDB eta Google barne) Europako Esparru Ekonomikotik kanpoko zerbitzariak dituzte, batez ere Estatu Batuetan. Hau gertatzen denean, transferentzia RGPDk kasu horietarako aurreikusitako babes-mekanismoetan oinarritzen da (EB-AEB egokitasun-esparrua edo Europako araudiak aitortutako beste baliokide bermeak bezala). Hornitzaile zehatz bati buruzko xehetasun gehiago eska diezagukezu contacto@shield404.com helbidera idatziz.

Ez dugu daturik saltzen, alokatzen edo publizitate-helburuekin partekatzen. Ez dago iragarkirik Shield404-n eta ez da inoiz egongo.

5. Zenbat denboraz gordetzen ditugun datuak

Esteken azterketak komunitate-memoriarako erabilgarriak diren bitartean gordetzen dira (errepikatutako iruzurrak detektatzeko). Zurekin lotutako edozein daturen ezabaketa eska dezakezu contacto@shield404.com helbidera idatziz.

6. Zure eskubideak (RGPD)

Zurekin lotuta izan dezakegun edozein daturi buruz sartzeko, zuzentzeko, ezabatzeko, tratamendua mugatzeko, aurka egiteko eta eramangarritasuna eskatzeko eskubidea duzu. Konturik edo pasahitzik erabiltzen ez dugunez, identifikazioa dagokion datu zehatza ezagutzen duzula egiaztatuz egiten da (zaindutako zure email edo telefonoa).

Zure eskaera behar bezala erantzun ez dugula uste baduzu, Espainiako Datuak Babesteko Agentzian (AEPD) erreklama dezakezu.

7. Adin txikikoak

Shield404 adin guztietako pertsonak babesteko diseinatuta dago, kalteberenak barne. Ez dugu tresna erabiltzen duenaren adina eskatzen ez egiaztatzen, izena ematerik eskatzen ez dugulako. Adin txikiko baten tutorea bazara eta babesteko modu bati buruz informazio gehiago nahi baduzu, idatz diezagukezu.

8. Politika honetako aldaketak

Politika hau modu esanguratsuan eguneratzen badugu, "azken eguneraketa" data adieraziko dugu orri honen goialdean.