Responsable y finalidad
Cmaginet utiliza la información para prestar el análisis solicitado, prevenir abuso, aplicar límites de uso, reutilizar resultados en caché, documentar la autorización declarada, generar informes y, cuando exista consentimiento, realizar contacto comercial.
Información recopilada
- Dirección IP, fecha y hora de la solicitud.
- Navegador y datos técnicos incluidos en el agente de usuario.
- Objetivo público solicitado, con valores de parámetros ocultos en registros e informes.
- País estimado mediante GeoLite2 Country de MaxMind.
- Declaraciones de propiedad o autorización y aceptación de privacidad.
- Resultado técnico, uso de caché, estado de la solicitud y descarga del informe.
- Nombre, correo, teléfono opcional y autorización comercial aportados para descargar.
- Para solicitudes fuera de Ecuador: empresa, país, teléfono, relación con el sitio y motivo.
Conservación y caché
Los resultados técnicos se reutilizan durante 24 horas para reducir solicitudes repetidas al sitio analizado. De acuerdo con el alcance definido para esta versión, los registros se conservan de forma indefinida hasta que Cmaginet adopte una política distinta o atienda una solicitud procedente.
La conservación indefinida aumenta la responsabilidad de protección. Cmaginet debe restringir el acceso a SQLite, cifrar respaldos y revisar periódicamente la necesidad de los datos.
Geolocalización aproximada
La ubicación por IP se utiliza únicamente para adaptar el formulario. GeoLite2 puede equivocarse en conexiones móviles, corporativas, VPN o proxies; no identifica un domicilio ni una persona y no se utiliza como prueba de identidad.
Contacto comercial
La autorización comercial es independiente, opcional y está desmarcada por defecto. La descarga del informe no depende de aceptar comunicaciones comerciales.
Solicitudes sobre los datos
TODO(content): confirmar el canal y el procedimiento aplicable para acceso, corrección, oposición o eliminación. Hasta entonces, el formulario enlaza con el contacto general de Cmaginet.
Contactar a CmaginetLimitaciones del análisis
El resultado refleja señales públicas observadas en un momento concreto. No equivale a una auditoría, certificación, pentest ni confirmación de explotación. Las coincidencias CVE potenciales requieren validación técnica.