Política de privacidad
Aquí está lo que ScamZam trata sobre ti, para qué, quién llega a verlo y cuánto tiempo se queda. Nada de esto está escrito para impresionar a un abogado.
En vigor desde el 31 de agosto de 2026. Versión 1.1.
En resumen
- No sabemos quién eres. Sin cuenta, sin nombre, sin dirección de correo, salvo que la escribas tú en un aviso de error o en el formulario de contacto.
- Solo recibimos el dominio.
shop.com/pedido/1234?token=abcse queda enshop.comantes de salir de tu navegador. - No vemos las páginas que visitas. Solo la única página en la que pulsas el botón, y solo en el momento en que lo pulsas.
- Tu historial se queda en tu ordenador. No se envía nunca a ninguna parte, y puedes borrarlo con un clic.
- Sin anuncios, sin rastreo, sin cookies. No vendemos nada a nadie, porque no hay nada que vender.
- El texto de la página lo lee un servicio de IA en Estados Unidos. Los correos, los teléfonos y los números de tarjeta se quitan antes en tu navegador. Es la única transferencia fuera de la UE.
Quién es responsable
ScamZam lo lleva un particular y no una sociedad. No hay red publicitaria, no hay inversores y no hay terceros que ganen dinero con tu uso del servicio. Si escribes a la dirección de arriba, lee y responde una persona.
Qué tratamos, y para qué
Solo hay cinco cosas. Tres surgen automáticamente cuando pulsas el botón, y las dos últimas solo si decides escribirnos.
| Qué | Para qué | Cuánto tiempo |
|---|---|---|
| Un identificador de usuario aleatorio por ejemplo szam_9f3c… |
Para poder contar tus comprobaciones frente al límite diario y ver que el mismo usuario no avisa diez veces sobre la misma web. Se crea en tu navegador, no contiene nada sobre ti y no se puede rastrear hasta una persona. | El contador se borra al cabo de unas 25 horas. El identificador se queda en tu navegador hasta que quitas la extensión. |
| El dominio de la página que compruebas | Es la tarea en sí. La ruta, los parámetros y el fragmento se recortan en tu navegador, porque solo consultamos el dominio y porque ahí es justo donde suelen esconderse los datos personales. | La respuesta se guarda 6 horas en una caché compartida, para que la siguiente consulta del mismo dominio sea más rápida. Está ligada al dominio, no a ti. |
| Un extracto del texto visible de la página más el título, el idioma, los métodos de pago y señales parecidas |
Las estafas se delatan en el lenguaje: la urgencia falsa, las ofertas demasiado buenas, los nombres de empresa inventados. Las direcciones de correo, los teléfonos y las series largas de cifras se quitan en tu navegador antes de enviar el texto. | No se guarda. El texto se usa en la propia valoración y se descarta después. |
| Tu dirección IP | Acompaña automáticamente a cualquier petición en internet. La usamos para contar comprobaciones por dirección, para que una sola máquina no pueda ocupar toda la capacidad. | Solo como contador, que se borra al cabo de unas 25 horas. No guardamos ningún registro de qué dominios ha consultado una dirección IP. |
| Lo que escribes tú en un aviso de error o cuando marcas una web |
Para poder corregir una valoración equivocada y avisar a los demás. La dirección de correo es opcional y solo se usa para responderte. | Los avisos de error, 400 días. Las marcas sobre una web, 1 año. |
| El formulario de contacto nombre, dirección de correo, asunto y tu mensaje |
Para poder leerlo y responder. El formulario no envía correo, deja el mensaje en una base de datos que leemos nosotros. Aquí la dirección de correo es obligatoria, porque si no, no puedes recibir respuesta. | 1 año, y luego se borra sola. Pídelo y desaparece en el momento. |
Base jurídica
El tratamiento se realiza al amparo del artículo 6, apartado 1, letra f, del Reglamento General de Protección de Datos, es decir, nuestro interés legítimo en prestar el servicio que has pedido y en evitar que se abuse de él. La ponderación de intereses cae de tu lado en el sentido de que hemos recortado todo lo que no es necesario: sin cuenta, sin más dirección que el dominio, sin rastreo entre webs y sin perfil.
Si escribes tu dirección de correo en un aviso de error o en el formulario de contacto, la base es tu consentimiento según el artículo 6, apartado 1, letra a. Puedes retirarlo escribiéndonos, y entonces borramos lo que hayas enviado.
Quién llega a ver la información
Dos empresas tratan datos por cuenta nuestra. Las dos son encargadas del tratamiento, con un contrato conforme al artículo 28.
| Destinatario | Qué reciben | Dónde |
|---|---|---|
| Cloudflare alojamiento, base de datos y red |
Todo lo anterior, porque el servicio funciona sobre su infraestructura. | Se trata en la red de Cloudflare, con servidores en la UE y en el resto del mundo. Cloudflare está cubierta por el EU-US Data Privacy Framework y usa además las cláusulas contractuales tipo de la UE. |
| Groq los modelos de lenguaje que leen el texto de la página |
El dominio y el extracto de texto ya limpio. Ni tu identificador de usuario ni tu dirección IP. | Estados Unidos. La transferencia se hace al amparo de las cláusulas contractuales tipo de la UE. Groq no conserva lo que enviamos. |
Consultas en registros públicos
Para poder responder consultamos el dominio en una serie de fuentes públicas: registros de dominios por RDAP y WHOIS, los registros de Certificate Transparency, DNS, información ASN sobre quién aloja la web, la lista de popularidad de Tranco y el registro de IVA de la Comisión Europea. Solo reciben el nombre del dominio. No reciben ni tu identificador de usuario, ni tu dirección IP, ni el texto de la página, y no pueden ver que quien preguntó fuiste tú.
Transferencia a Estados Unidos
El texto de la página lo valoran modelos de lenguaje de Groq, que está en Estados Unidos. Es la única transferencia fuera de la UE, y es necesaria para poder leer una página buscando el lenguaje de las estafas. La base son las cláusulas contractuales tipo de la Comisión Europea.
Hemos hecho tres cosas para limitar lo que se puede transferir siquiera: la dirección se recorta hasta el dominio, el texto se limpia de direcciones de correo, teléfonos y series largas de cifras antes de salir de tu navegador, y tu identificador de usuario y tu dirección IP no se envían nunca. En la práctica, por tanto, no hay nada en lo que enviamos que apunte a ti.
Cookies
En esta web no hay ninguna. Sin banners, sin consentimiento, sin analítica. La tipografía está en nuestro propio servidor y no en el de Google, y no hay vídeos, ni mapas, ni reCAPTCHA incrustados.
Si eliges el tema oscuro con el botón de arriba, esa elección se guarda en tu propio navegador para que la web la recuerde. Es un ajuste que has pedido tú, y no se envía a ninguna parte.
La extensión guarda tres cosas en tu ordenador: tu identificador de usuario, tu elección de idioma y de tema, y tu historial de comprobaciones. Nada de eso sale del equipo. Si borras el historial en la extensión, desaparece.
La valoración es automática
La respuesta que recibes la calculan unas reglas y unos modelos de lenguaje, sin que una persona la haya mirado. Es una valoración orientativa de una web, no una decisión sobre ti, y no tiene efectos jurídicos para ti. Puede equivocarse en los dos sentidos.
Si crees que una valoración está mal, puedes avisar desde la propia extensión o escribirnos, y entonces la mira una persona. Si tienes una web que ha recibido una valoración equivocada, puedes leer más en la página para propietarios de webs.
Tus derechos
Tienes derecho de acceso, rectificación y supresión de la información que tenemos sobre ti, derecho a la limitación del tratamiento, derecho a la portabilidad de los datos y derecho de oposición.
Hay una pega práctica, y hay que decirla claramente: no sabemos quién eres. No tenemos nombre, ni dirección de correo, ni cuenta donde buscarte. Si quieres acceso o supresión, tienes que enviarnos tu identificador de usuario, que está en los ajustes de la extensión. Sin él no podemos encontrar nada, y tampoco podemos comprobar que la información que pides es la tuya.
Siempre puedes borrar tú mismo todo lo que está guardado en tu equipo, borrando el historial y quitando la extensión. Los contadores del servidor caducan solos en menos de un día.
Reclamaciones
Si no estás conforme con la forma en que tratamos tu información, nos gustaría que nos lo dijeras a nosotros primero. También puedes reclamar ante la Agencia Española de Protección de Datos, aepd.es.
Cambios
Si cambiamos qué se trata o quién lo recibe, actualizamos esta página y ponemos una fecha nueva arriba. Si el cambio es importante, se te dirá en la extensión, no solo aquí.