Política de privacidad y tratamiento de datos personales

El responsable del tratamiento de los datos personales de RastroIQ es Santiago González Arias, persona natural identificada con C.C. 1.097.405.213, domiciliada en Calarcá (Quindío), Colombia. «RastroIQ» es el nombre comercial con el que presta el servicio.

• Dirección de notificaciones: Carrera 27 B # 31-15, Calarcá, Quindío, Colombia
• Teléfono: +57 318 375 8752
• Correo para asuntos de datos personales: admin@rastroiq.com
• Formulario de solicitudes: rastroiq.com/denuncias

Como RastroIQ lo opera una persona natural, el propio responsable atiende directamente las consultas y reclamos de protección de datos. Más datos de identificación en el Aviso legal.

Esta política explica cómo tratamos los datos personales de:

• personas que crean una cuenta y usan RastroIQ;
• visitantes que usan las herramientas públicas sin cuenta;
• quienes nos escriben o envían una denuncia o solicitud;
• personas cuyos datos aparecen en los resultados de una consulta hecha por un usuario (ver Datos de personas consultadas).

Se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 y las instrucciones de la Superintendencia de Industria y Comercio (SIC). Si vives fuera de Colombia, lee también Si estás fuera de Colombia.

Tu propia IP en «Inteligencia IP». Si usas la opción de analizar tu propia IP, esa IP queda en tu historial como cualquier otra consulta. En la página «¿Cuál es mi IP?», en cambio, no guardamos tu IP: se envía al proveedor de geolocalización IPinfo para mostrarte el país y la red, y solo conservamos una huella de la IP, como máximo un día, para limitar el uso.

Lo que no tratamos

• Contraseñas, tokens, imágenes y documentos que analizas con las herramientas que se ejecutan en tu navegador: no salen de tu equipo. La única excepción la eliges tú: la comprobación de contraseña filtrada envía desde tu navegador los 5 primeros caracteres de su huella SHA-1 a Have I Been Pwned, nunca la contraseña.
• Datos biométricos: no ofrecemos búsqueda facial ni reconocimiento de personas.
• No pedimos datos sensibles y no los buscamos a propósito.

1. Crear y administrar tu cuenta, verificar tu identidad al ingresar y proteger el acceso.
2. Ejecutar las herramientas que pides, mostrar los resultados y guardar tu historial y tus investigaciones.
3. Aplicar las cuotas diarias y los cupos de tu plan, prevenir abusos, fraudes y usos prohibidos, y proteger la plataforma.
4. Gestionar planes, saldo, pagos, retractos y reembolsos, y cumplir obligaciones contables y tributarias.
5. Enviarte correos necesarios del servicio (confirmación de cuenta, recuperación de contraseña, comprobantes de pago) y avisos de tu cuenta (vencimientos y cambios en tus dominios), que puedes desactivar en tu perfil salvo los comprobantes.
6. Atender tus solicitudes, denuncias, consultas y reclamos.
7. Cumplir la ley y atender órdenes de autoridades competentes.
8. Mejorar el servicio con cifras agregadas de uso y costo por proveedor, sin el dato consultado.

No usamos tus datos para publicidad, venta o alquiler de bases de datos, perfiles comerciales, decisiones automatizadas con efectos legales sobre ti ni para entrenar modelos de inteligencia artificial. Hoy no enviamos correos comerciales; si algún día lo hacemos, te pediremos una autorización separada y podrás retirarla en un clic.

Al crear tu cuenta nos das una autorización previa, expresa e informada (art. 9 de la Ley 1581), con una casilla separada de la aceptación de los Términos, para tratar tus datos con las finalidades 1 a 8. Guardamos la fecha y la versión de esta política que aceptaste. Si entras con Google por primera vez, te la pedimos antes de que uses RastroIQ.

Algunos tratamientos no dependen de tu autorización porque los exige la ley (por ejemplo, conservar los soportes de los pagos) o porque se refieren a datos de naturaleza pública (art. 10 de la Ley 1581). Aun en esos casos cumplimos todos los principios de la ley.

Puedes revocar la autorización cuando quieras. Como sin ella no podemos prestarte el servicio, revocarla equivale a eliminar tu cuenta (ver Eliminar tu cuenta), salvo los datos que debamos conservar por ley.

RastroIQ ofrece herramientas de investigación de fuentes abiertas (OSINT). Cuando un usuario hace una consulta, el resultado puede incluir datos de otras personas que no usan RastroIQ: por ejemplo, en qué sitios públicos existe un perfil con un nombre de usuario, el perfil público de una cuenta de GitHub o el país y la red de una dirección IP.

Cómo los tratamos

• Solo a pedido de un usuario y para responder su consulta. No recorremos internet por nuestra cuenta, no construimos índices ni bases de personas y no vendemos ni cedemos esta información.
• Sin perfiles ni vigilancia. No combinamos fuentes para armar perfiles de personas ni ofrecemos alertas sobre terceros. El monitoreo solo funciona sobre dominios que el usuario demostró que son suyos.
• Circulación restringida. El resultado solo lo ve la cuenta que hizo la consulta; no se publica ni se indexa en buscadores.
• Conservación limitada. Sigue el plazo del historial del usuario (30 días o 1 año), salvo que el usuario lo guarde en una investigación.
• Sin datos sensibles a propósito. La búsqueda de nombres de usuario excluye sitios de citas, de contenido adulto, de política y de salud, porque la sola presencia en ellos puede revelar datos sensibles. No ofrecemos búsqueda facial ni consultas de filtraciones de correos de otras personas.

Qué datos de terceros puede mostrar cada herramienta

Si tus datos aparecen en una consulta

Puedes ejercer tus derechos aunque no tengas cuenta: pedirnos que eliminemos o anonimicemos los registros que RastroIQ conserve sobre ti en historiales o investigaciones, oponerte al tratamiento o pedir información, por el formulario de solicitudes o en admin@rastroiq.com. La información publicada en otros sitios no la controlamos: para que la retiren debes acudir a esos sitios, y te orientaremos si lo necesitas.

El detector de estafas y el informe con IA usan modelos Claude de Anthropic (Estados Unidos). Solo se envía lo necesario para el análisis: el mensaje, el remitente y el asunto que pegas, o el resultado de la consulta que pides resumir. No enviamos tu nombre, tu correo ni un identificador de tu cuenta, y nunca enviamos tus notas.

• Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos.
• Anthropic conserva las solicitudes hasta 30 días, o más tiempo si su sistema las marca por posible incumplimiento de su política de uso.
• El análisis queda en tu historial con el mismo plazo que cualquier consulta.
• La IA puede equivocarse: el resultado es una ayuda que debes verificar, no una decisión. No tomamos decisiones automatizadas con efectos legales sobre ti.

No vendemos ni cedemos datos personales. Los compartimos solo con quienes nos ayudan a prestar el servicio y, cuando la ley lo exige, con autoridades competentes.

Encargados (tratan datos por nuestra cuenta)

Responsables independientes que usas por tu decisión

• Wompi S.A.S. (Colombia), para pagar. Los datos de pago los recibe Wompi según sus propios términos y autorización de datos, que aceptas en su página de pago.
• Google, si ingresas con tu cuenta de Google, y GitHub, si usas la Auditoría de mi GitHub.

Fuentes a las que enviamos el dato consultado

Para responder una consulta enviamos el dato consultado, nunca tus datos de cuenta, a la fuente que corresponda: Google Web Risk (enlaces sin parámetros), IPinfo (direcciones IP), Cloudflare (nombres de dominio), los registros de dominios (RDAP), SSLMate y Sectigo (dominios), CIRCL (huellas de archivos), mempool.space y Blockstream (direcciones Bitcoin), GitHub (nombres de usuario de GitHub), Brave Search (el número de teléfono, en la huella digital que pides), Gravatar y LeakCheck (la huella SHA-256 del correo que investigas; a LeakCheck solo sus primeros 24 caracteres), los sitios de la búsqueda de nombres de usuario y los sitios que pides analizar. La lista completa está en Fuentes y atribuciones.

Servicio de autenticación compartido

La cuenta de acceso (correo, contraseña cifrada y datos de Google) se gestiona en un servicio de autenticación que el responsable también usa para otros servicios propios. Por eso esa misma identidad de acceso podría servirte en ellos si decides usarlos. Los datos de RastroIQ (historial, investigaciones, pagos y demás) se guardan separados y no se comparten con esos servicios.

Nuestros encargados tratan datos en Estados Unidos y en la Unión Europea, que la SIC reconoce como destinos con un nivel adecuado de protección (Circular Externa 005 de 2017). Su tratamiento se rige por los acuerdos de tratamiento de datos que estos proveedores incorporan a sus condiciones, con obligaciones de confidencialidad y seguridad.

Si usas RastroIQ desde otro país, tus datos se tratan en Colombia, Estados Unidos y la Unión Europea.

Cumplido el plazo, los datos se eliminan automáticamente. Las copias de seguridad de la base de datos se sobrescriben según el ciclo del proveedor.

• Conexiones cifradas (HTTPS con HSTS) y cabeceras de seguridad que limitan qué puede cargar el sitio.
• Control de acceso en la base de datos: cada cuenta solo puede leer sus propios datos. Las cuentas administradoras de la aplicación no pueden ver tu historial ni tus investigaciones; el acceso técnico directo a la base de datos queda reservado al responsable para mantenimiento y soporte.
• Verificación en dos pasos opcional para usuarios y obligatoria para administradores.
• Claves de proveedores solo en el servidor; nunca en el navegador ni en los registros.
• Límites de uso por cuenta y por conexión, y protecciones contra el uso del servidor para atacar redes internas.
• Minimización: guardamos lo indispensable de cada consulta y las herramientas locales trabajan en tu navegador.
• Registro de las acciones administrativas y revisiones de seguridad con pruebas automáticas.

Ningún sistema es infalible. Si ocurre un incidente que comprometa datos personales, lo informaremos a la SIC y a las personas afectadas cuando corresponda según la ley, con las medidas adoptadas.

Como titular de los datos tienes derecho a (art. 8 de la Ley 1581):

• conocer, actualizar y rectificar tus datos;
• pedir prueba de la autorización que nos diste;
• ser informado del uso que damos a tus datos;
• revocar la autorización y pedir la supresión de tus datos cuando no exista un deber legal de conservarlos;
• acceder gratis a tus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho tu consulta o reclamo ante nosotros.

También puedes pedirnos una copia de tus datos en un formato reutilizable (JSON) y oponerte a un tratamiento concreto.

Desde tu panel, al instante

• Perfil: cambiar tu nombre visible, desactivar los avisos por correo, descargar todos tus datos y eliminar tu cuenta.
• Historial: ver, descargar o borrar cada consulta, o todo el historial.
• Investigaciones: exportarlas o borrarlas.

Por solicitud

Para cualquier otra solicitud (por ejemplo, cambiar el correo de tu cuenta o pedir la eliminación de tu identidad de acceso) usa el formulario de solicitudes, opción «Mis datos personales», o escribe a admin@rastroiq.com. Indica tu nombre, el correo de tu cuenta (si tienes), qué pides y cómo contactarte. Te daremos un número de radicado. Podemos pedirte que confirmes tu identidad desde el correo de la cuenta antes de entregar o borrar datos.

• Consultas: respondemos en máximo 10 días hábiles; si no es posible, te explicamos el motivo y respondemos dentro de los 5 días hábiles siguientes.
• Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más informándote el motivo. Si falta información, te la pedimos dentro de los 5 días siguientes; si no la recibimos en 2 meses, entenderemos que desististe.
• Ejercer tus derechos es gratis.

En Perfil → Eliminar mis datos de RastroIQ borras de inmediato tu perfil, historial, investigaciones, notas, saldo, dominios, favoritos, avisos y registro de uso.

Se conservan, porque la ley lo exige o para proteger a terceros:

• los registros de pagos y de los pases comprados (obligaciones contables y de garantía);
• las denuncias y solicitudes que hayas enviado, desvinculadas de tu cuenta, hasta 2 años después de cerradas;
• tu identidad de acceso en el servicio de autenticación compartido (ver abajo).

Identidad de acceso. Como el servicio de autenticación es compartido con otros servicios del responsable, eliminar tus datos de RastroIQ no borra automáticamente tu correo y contraseña de acceso. Si vuelves a ingresar, empezarás con una cuenta vacía y conservarás los planes que pagaste y aún estén vigentes. Si quieres que también borremos tu identidad de acceso, pídelo por el formulario de solicitudes y lo haremos dentro de los plazos de ley.

RastroIQ es solo para mayores de 18 años: al registrarte declaras tener esa edad. No tratamos a sabiendas datos de menores; si detectamos una cuenta de un menor, la eliminaremos. Está prohibido usar las herramientas para investigar a niños, niñas o adolescentes. Si encuentras datos de un menor en RastroIQ, avísanos y los eliminaremos de inmediato.

Solo usamos cookies y almacenamiento local necesarios para la sesión, la seguridad y recordar lo que tú configuras. No usamos analítica, publicidad ni rastreadores de terceros. El detalle está en la Política de cookies y puedes revisarlo en Configurar cookies.

RastroIQ se dirige a personas en Colombia y Latinoamérica y aplica esta política a todas las personas, estén donde estén. Si la ley de protección de datos de tu país te reconoce derechos adicionales o plazos más cortos (por ejemplo, portabilidad, oposición o limitación del tratamiento), puedes ejercerlos por el mismo canal y los atenderemos conforme a esa ley. También puedes acudir a la autoridad de protección de datos de tu país.

Para quienes están fuera de Colombia, tratamos los datos de la cuenta para cumplir el contrato que aceptas; los datos de seguridad y prevención de abusos, por el interés legítimo de proteger el servicio y a sus usuarios; y los datos de pagos, para cumplir obligaciones legales.

Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es sustancial (por ejemplo, nuevas finalidades o nuevos destinatarios), te avisaremos por correo o en el panel antes de aplicarlo y, cuando la ley lo exija, te pediremos una nueva autorización. Esta versión rige desde su publicación y las bases de datos de RastroIQ estarán vigentes mientras se preste el servicio.