Fuentes de datos, atribuciones y licencias
Última actualización: 13 de octubre de 2026 · Versión 2026-10-13
En resumen
- Los resultados vienen de fuentes abiertas (registros públicos de internet, interfaces oficiales de plataformas, la cadena de bloques) y de proveedores autorizados con licencias que permiten su uso.
- Cada resultado indica de qué fuente salió y, cuando aplica, su nivel de confianza y si la fuente falló.
- Las fuentes pueden equivocarse o estar desactualizadas: «sin datos» nunca significa «seguro».
- Aquí están las atribuciones y licencias que exigen nuestros proveedores y los datos que usamos.
El resumen ayuda a leer el documento, pero lo que rige es el texto completo.
Contenido del documento
01Naturaleza de las fuentes
- Registros abiertos de internet: DNS, certificados publicados en los registros de Certificate Transparency y datos de registro de dominios (RDAP).
- Interfaces oficiales de plataformas: la API pública de GitHub y las listas públicas de The Tor Project, USGS y NASA.
- Proveedores de reputación y de red: servicios que permiten el uso comercial de sus datos con las condiciones de esta página.
- Consultas directas a sitios web: la búsqueda de nombres de usuario comprueba si existe una página de perfil pública; los analizadores de sitios hacen solicitudes como las de un navegador.
- Datos incluidos en RastroIQ: listas y tablas de referencia con licencia libre (prefijos telefónicos, nombres de países, mapas, reglas de detección).
No usamos bases de datos filtradas, información protegida por contraseña ni métodos que eludan los controles de acceso de las fuentes.
02Precisión, actualización y limitaciones
- Mostramos la fecha de cada consulta. Algunas respuestas se guardan unos minutos u horas para no repetir consultas.
- Si una fuente no responde o limita las consultas, el resultado lo indica en lugar de inventar un dato.
- La geolocalización de IP es aproximada (país y red). Las listas de reputación tienen falsos positivos y negativos.
- Una coincidencia de nombre de usuario no identifica a una persona.
- Los análisis con inteligencia artificial pueden equivocarse y deben verificarse.
- Si ves un dato incorrecto, avísanos en Denuncias y solicitudes («Información incorrecta»). Podemos corregir lo que depende de RastroIQ; los datos de una fuente externa solo puede corregirlos esa fuente.
03Proveedores y atribuciones
| Fuente | Qué aporta | Atribución y licencia |
|---|---|---|
| IPinfo | País y red (ASN) de una dirección IP. | IP address data is powered by IPinfo · IPinfo Lite, CC BY-SA 4.0 · ipinfo.io/lite |
| Google Web Risk | Reputación de enlaces y dominios (posible phishing, malware o software no deseado). Solo se envía el enlace sin parámetros. | Advisory provided by Google. Google trabaja para dar la información más precisa y actualizada, pero no puede garantizar que sea completa ni libre de errores: algunos sitios peligrosos pueden no estar identificados y algunos sitios seguros pueden marcarse por error. |
| Have I Been Pwned | Catálogo público de filtraciones conocidas (solo metadatos de cada filtración) y comprobación de contraseñas filtradas con k-anonimato desde tu navegador. | Fuente: Have I Been Pwned (Troy Hunt) · datos del catálogo bajo CC BY 4.0 |
| LeakCheck | Investigación de correo, solo para el titular verificado: en qué filtraciones aparece el correo y qué tipos de datos se expusieron, nunca los valores. Recibe 24 caracteres de la huella SHA-256 del correo. | Powered by LeakCheck · API pública |
| Gravatar | Investigación de correo: si un correo tiene un perfil público (para cualquiera, solo sí o no) y, para el titular verificado, lo que publicó en él. Recibe la huella SHA-256 del correo. | Gravatar (Automattic) · docs.gravatar.com/api/profiles/rest-api/ |
| CIRCL hashlookup | Si una huella (hash) corresponde a un archivo conocido. Solo se envía la huella, nunca el archivo. | CIRCL · CC BY · www.circl.lu/services/hashlookup/ |
| Certificate Transparency | Certificados emitidos para un dominio y sus subdominios. | Cert Spotter (SSLMate) y, como respaldo, crt.sh (Sectigo) |
| RDAP | Registrador, fechas, estado y servidores de nombres de un dominio. No mostramos datos personales del titular. Algunos registros, como .br, prohíben el uso comercial de sus datos: para ellos solo mostramos el enlace a la consulta oficial. | IANA (registros de protocolo, CC0) y los servidores RDAP de cada registro, según sus términos |
| Cloudflare DNS over HTTPS | Resolución DNS de respaldo y validación DNSSEC. | Cloudflare (1.1.1.1) · política del resolvedor |
| The Tor Project | Lista pública de nodos de salida de Tor. | Datos de Tor Metrics, CC0. «Tor» es marca de The Tor Project. |
| GitHub | Perfiles y repositorios públicos; la Auditoría de mi GitHub usa la misma API con tu autorización de solo lectura. | API REST de GitHub, según sus términos. No mostramos correos de terceros. |
| mempool.space y Blockstream | Saldo y transacciones públicas de direcciones Bitcoin. No agrupamos ni atribuimos direcciones. | mempool.space y, como respaldo, Blockstream Esplora |
| WhatsMyName | Lista de sitios y reglas para comprobar si existe un perfil con un nombre de usuario. | © Micah Hoffman y colaboradores · WhatsMyName · CC BY-SA 4.0. RastroIQ usa una versión filtrada (sin sitios de citas, contenido adulto, política ni salud); la lista de sitios que mostramos se comparte bajo la misma licencia. |
| USGS | Sismos recientes en RastroIQ Geo. | Credit: U.S. Geological Survey, Earthquake Hazards Program (dominio público). No es un sistema oficial de alertas. |
| NASA FIRMS | Focos de incendio activos (VIIRS 375 m) en RastroIQ Geo. | NASA FIRMS (Fire Information for Resource Management System). NASA no respalda este servicio. |
| Brave Search API | Búsqueda web de la huella digital de teléfonos. | Resultados del índice de Brave Search, mostrados solo en el momento de la consulta: no los guardamos ni los redistribuimos. Brave no respalda este servicio. Cada página enlazada pertenece a su autor; la revisamos una sola vez para verificar la coincidencia, respetando su robots.txt. |
| Anthropic | Análisis del detector de estafas e informes con IA (modelos Claude). | Contenido generado con IA: debe verificarse de forma independiente. |
| Vercel | Ubicación aproximada de tu propia conexión en «¿Cuál es mi IP?». | Cabeceras de geolocalización de nuestro proveedor de alojamiento |
Reutilización de los resultados
Los avisos de Google Web Risk no pueden redistribuirse y solo se muestran mientras la respuesta está vigente; en tu historial se presentan con su fecha. Los datos de RDAP están sujetos a los términos de cada registro, que suelen prohibir su uso para publicidad masiva o consultas automatizadas. Si exportas resultados, conserva las atribuciones y respeta estas condiciones (ver Términos).
04Datos y software incluidos en RastroIQ
| Componente | Uso | Licencia y aviso |
|---|---|---|
| libphonenumber (Google) | Prefijos y formatos telefónicos (convertidos a JSON por RastroIQ), mediante libphonenumber-js (MIT). | Copyright (C) The Libphonenumber Authors · Apache License 2.0 |
| Unicode CLDR | Nombres de países en español. | Copyright © 1991-2026 Unicode, Inc. · Unicode License V3 |
| MapLibre GL JS | Motor del mapa de RastroIQ Geo. | Copyright (c) 2023, MapLibre contributors (incluye avisos de terceros) · licencia BSD de 3 cláusulas |
| Natural Earth y world-atlas | Mapas base. | Made with Natural Earth (dominio público) · world-atlas (ISC) |
| Gitleaks | Reglas del detector de claves expuestas (se ejecutan en tu navegador). | Copyright (c) 2019 Zachary Rice · MIT |
| Simple Icons | Logotipos de los sitios en la búsqueda de nombres de usuario. | Solo íconos CC0 1.0 (simpleicons.org). Las marcas pertenecen a sus dueños y se muestran solo para identificar cada sitio; no implican afiliación ni respaldo. |
| disposable-email-domains | Detección de dominios de correo desechable. | CC0 1.0 |
| Public Suffix List | Cálculo del dominio registrable, mediante tldts (MIT). | Mozilla Public License 2.0 |
| zxcvbn-ts | Estimación de la fortaleza de contraseñas en tu navegador. | MIT |
05Actualización de esta página
Actualizamos esta página cada vez que incorporamos o retiramos una fuente. Si crees que falta una atribución o que usamos un dato de forma incorrecta, escríbenos por Denuncias y solicitudes.