Política de privacidad (Última actualización: 24 de julio de 2025)

LeakRadar.io (el Servicio) trata datos personales conforme al RGPD y al derecho francés aplicable.

Alexandre Vandamme, empresa individual, 24 rue Henri Matisse, 59150 Wattrelos, Francia. IVA no aplicable (art. 293 B CGI). Contacto: [email protected].

• Creación de cuenta, búsqueda y notificaciones - contrato.
• Facturación y contabilidad - obligación legal.
• Registros de seguridad y limitación de tasa - interés legítimo.
• Cookie de marketing campaign_code (30 días) y analíticas (_ga, _gcl_au, 30 días) - consentimiento.

• Nombre, apellidos, email, contraseña hasheada (bcrypt 12).
• Dirección postal, teléfono, país, IVA (para facturas).
• IP en el alta y acceso, historial de búsquedas (12 meses), registros de auditoría.
• Cookies: twk_uuid_, TawkConnectionTime, _ga, _gcl_au, campaign_code - cada una limitada a 30 días.

• Cuentas inactivas: eliminación tras 12 meses.
• Registros de acceso del servidor: máximo 12 meses (recomendación CNIL).
• Copias de seguridad cifradas: 12 meses.
• Facturas: 10 años (normativa contable francesa).

OVH (Francia), Cloudflare (DNS / WAF), Stripe, NOWPayments, Mailtrap, Tawk.to, Slack y Telegram. Cada proveedor se ampara en las Cláusulas Contractuales Tipo del RGPD o en el EU-US DPF para tratamientos fuera del EEE.

Los datos pueden transitar por Cloudflare, Stripe, Slack, Tawk.to o Telegram fuera del EEE. Estas transferencias están cubiertas por las CCT indicadas en el DPA de cada proveedor.

Todas las conexiones usan TLS 1.3. Las contraseñas se almacenan con sal y hash (bcrypt 12). Las credenciales filtradas se guardan en texto claro para búsqueda de texto completo. El acceso es limitado, registrado y solo para usuarios autenticados. Reconoces este riesgo residual al usar el Servicio.

Acceso, rectificación, supresión, limitación, oposición y portabilidad. Solicitudes: [email protected]. Respondemos en un mes.

Puedes presentar una reclamación ante la CNIL (www.cnil.fr).

Los cambios materiales se anunciarán con al menos 30 días de antelación (email y banner in-app).