Informe de Transparencia

Como protegemos su privacidad y manejamos las filtraciones de datos de manera responsable

Nuestra Mision

XposedOrNot existe para ayudar a las personas a entender cuando su informacion personal ha sido expuesta en una filtracion de datos. Nuestro enfoque esta basado en la responsabilidad: proporcionamos este servicio sin volver a publicar ni difundir datos robados que podrian causar mas dano a las personas afectadas.

Nuestro objetivo es lograr un equilibrio cuidadoso entre la transparencia y la responsabilidad. Nuestros objetivos son:

• Proporcionarle informacion de seguridad procesable que le ayude a protegerse, mientras respetamos su privacidad y nunca almacenamos informacion personal innecesaria
• Operar en pleno cumplimiento de las leyes y regulaciones aplicables, respetando los derechos legitimos tanto de las organizaciones como de las personas afectadas por las filtraciones
• Mantener una transparencia completa sobre nuestras practicas, politicas y las limitaciones de nuestro servicio

Para obtener detalles completos sobre como puede usar nuestro servicio y lo que esperamos de los usuarios, consulte nuestros Terminos y Condiciones.

Como Manejamos los Datos de Filtraciones

Esto es lo que realmente almacenamos y como procesamos los datos de filtraciones:

• Extraemos solo las direcciones de correo electronico de los conjuntos de datos de filtraciones y las almacenamos en nuestra base de datos. Esto nos permite proporcionar funcionalidad de busqueda sin retener el alcance completo de la informacion comprometida.
• Mantenemos metadatos publicos de filtraciones incluyendo el nombre de la filtracion, fecha de ocurrencia, organizacion afectada y categorias generales de datos que fueron expuestos. Esta informacion contextual le ayuda a comprender la gravedad y el alcance de cada incidente.
• NO almacenamos contrasenas, numeros de tarjetas de credito, numeros de seguro social, documentos de identificacion personal ni ninguna otra informacion personal sensible que pueda haber sido parte de la filtracion original. Estos tipos de datos se excluyen intencionalmente de nuestros sistemas.
• Este enfoque selectivo le permite verificar si su correo electronico aparece en filtraciones conocidas mientras asegura que otra informacion sensible permanezca completamente fuera de nuestra infraestructura y no pueda ser accedida por nadie a traves de nuestro servicio.

Minimizacion de Datos y Seguridad

Seguimos las mejores practicas de la industria para la seguridad y minimizacion de datos:

• Mantenemos solo la informacion minima absolutamente necesaria para realizar busquedas de filtraciones y proporcionar nuestro servicio principal. Cualquier dato que no sirva para un proposito directo para nuestros usuarios no se recopila ni retiene.
• Todas las operaciones se realizan dentro de entornos de nube aislados que emplean cifrado tanto en reposo (cuando los datos se almacenan) como en transito (cuando los datos se mueven entre sistemas). Esto protege la informacion del acceso no autorizado en cada etapa.
• Nunca compartimos, vendemos ni proporcionamos datos personales sin procesar a terceros para ningun proposito, incluyendo marketing, analisis o investigacion. Su privacidad no es una mercancia que comerciamos.

Solicitudes Legales y de Eliminacion

Tomamos nuestras obligaciones legales en serio y trabajamos para equilibrar la transparencia con el cumplimiento legal:

• Respondemos de manera rapida y apropiada a ordenes legales validas, solicitudes de las fuerzas del orden y direcciones de las autoridades regulatorias. Cada solicitud se revisa para asegurar que cumpla con los estandares legales antes de tomar medidas.
• Cuando un conjunto de datos de filtraciones queda sujeto a una orden judicial, restriccion legal o solicitud de eliminacion valida, podemos suprimir esa informacion por completo o limitar el acceso segun la ubicacion geografica para cumplir con las leyes y regulaciones regionales.
• Creemos en la transparencia sobre estas solicitudes. Las estadisticas sobre solicitudes de eliminacion y legales se publican en la tabla de metricas a continuacion, actualizada regularmente para mantener informada a la comunidad sobre las demandas legales que recibimos.

Estandar de Interes Publico

Decidimos si incluir una filtracion basandonos en:

• Verificacion de fuente confiable: Es la filtracion autentica y verificada?
• Impacto sustancial en individuos: Afecta a un numero significativo de personas?
• Sin riesgo continuo: La divulgacion causara dano o creara problemas de seguridad?

Si divulgar una filtracion pudiera causar dano o viola una restriccion legal, excluimos o limitamos ese conjunto de datos.

Privacidad de Consultas de Usuario

Su privacidad es primordial cuando usa nuestras funciones de busqueda. Hemos disenado nuestro sistema para proteger su anonimato:

• Las consultas de busqueda se procesan en memoria y no se registran en ninguna forma identificable. Una vez que su busqueda se completa, la informacion de la consulta no se retiene de manera que pueda vincularse a usted.
• No almacenamos las direcciones de correo electronico que busca, ni vendemos esta informacion a terceros ni la usamos para fines de marketing. Sus busquedas permanecen privadas.
• No asociamos las consultas con direcciones IP mas alla de los registros de seguridad transitorios que se mantienen unicamente para la proteccion del sistema y se purgan automaticamente de forma regular.

Metricas de Transparencia

A continuacion se muestran las estadisticas sobre solicitudes de eliminacion y legales que hemos recibido: