Informe de transparencia

Cómo protegemos su privacidad y tratamos las filtraciones de datos de forma responsable

Última actualización: abril de 2026

Nuestra misión

XposedOrNot existe para ayudar a las personas a saber cuándo su información personal ha quedado expuesta en una filtración de datos. Nuestro enfoque se basa en la responsabilidad: prestamos este servicio sin volver a publicar ni difundir datos robados que puedan causar más daños a las personas afectadas.

Nuestro objetivo es lograr un equilibrio cuidadoso entre la transparencia y la responsabilidad. Aspiramos a:

• Ofrecerle información de seguridad útil que le ayude a protegerse, respetando siempre su privacidad y sin almacenar nunca información personal innecesaria
• Operar en pleno cumplimiento de las leyes y normativas aplicables, respetando los derechos legítimos tanto de las organizaciones como de las personas afectadas por las filtraciones
• Mantener una transparencia total sobre nuestras prácticas, políticas y las limitaciones de nuestro servicio

Para conocer todos los detalles sobre cómo puede utilizar nuestro servicio y qué esperamos de los usuarios, consulte nuestros Términos y condiciones.

Cómo tratamos los datos de las filtraciones

Esto es lo que realmente almacenamos y cómo procesamos los datos de las filtraciones:

• Solo extraemos las direcciones de correo electrónico de los conjuntos de datos filtrados y las almacenamos en nuestra base de datos. Esto nos permite ofrecer la función de búsqueda sin conservar la totalidad de la información comprometida.
• Mantenemos metadatos públicos de las filtraciones, como el nombre de la filtración, la fecha en que ocurrió, la organización afectada y las categorías generales de datos que quedaron expuestos. Esta información contextual le ayuda a comprender la gravedad y el alcance de cada incidente.
• NO almacenamos contraseñas, números de tarjetas de crédito, números de la seguridad social, documentos de identificación personal ni ningún otro dato personal sensible que pudiera haber formado parte de la filtración original. Estos tipos de datos se excluyen deliberadamente de nuestros sistemas.
• Este enfoque selectivo le permite comprobar si su correo electrónico aparece en filtraciones conocidas, garantizando al mismo tiempo que el resto de la información sensible permanezca completamente fuera de nuestra infraestructura y que nadie pueda acceder a ella a través de nuestro servicio.

Minimización de datos y seguridad

Seguimos las mejores prácticas del sector en materia de seguridad y minimización de datos:

• Conservamos únicamente la información mínima absolutamente necesaria para realizar las búsquedas de filtraciones y prestar nuestro servicio principal. No recopilamos ni conservamos ningún dato que no cumpla una finalidad directa para nuestros usuarios.
• Todas las operaciones se llevan a cabo en entornos en la nube aislados que emplean cifrado tanto en reposo (cuando los datos están almacenados) como en tránsito (cuando los datos se mueven entre sistemas). Esto protege la información frente al acceso no autorizado en todas las etapas.
• Nunca compartimos, vendemos ni facilitamos datos personales en bruto a terceros con ningún fin, incluidos el marketing, la analítica o la investigación. Su privacidad no es una mercancía con la que comerciemos.

Solicitudes legales y de retirada

Nos tomamos en serio nuestras obligaciones legales y trabajamos para equilibrar la transparencia con el cumplimiento legal:

• Respondemos con rapidez y de forma adecuada a las órdenes legales válidas, las solicitudes de las fuerzas del orden y las directrices de las autoridades reguladoras. Cada solicitud se revisa para garantizar que cumple los requisitos legales antes de actuar.
• Cuando un conjunto de datos filtrados queda sujeto a un mandato judicial, una restricción legal o una solicitud de retirada válida, podemos suprimir esa información por completo o limitar el acceso en función de la ubicación geográfica para cumplir las leyes y normativas regionales.
• Creemos en la transparencia respecto a estas solicitudes. Las estadísticas sobre las solicitudes legales y de retirada se publican en la tabla de métricas que figura a continuación y se actualizan periódicamente para mantener informada a la comunidad sobre las demandas legales que recibimos.

Criterio de interés público

Decidimos si incluir una filtración en función de:

• Verificación de fuentes fiables: ¿es la filtración auténtica y está verificada?
• Impacto considerable en las personas: ¿afecta a un número significativo de personas?
• Ausencia de riesgo continuo: ¿la divulgación causará daños o creará problemas de seguridad?

Si divulgar una filtración pudiera causar daños o infringe una restricción legal, excluimos o limitamos ese conjunto de datos.

Privacidad de las consultas de los usuarios

Su privacidad es primordial cuando utiliza nuestras funciones de búsqueda. Hemos diseñado nuestro sistema para proteger su anonimato:

• Las consultas de búsqueda se procesan en memoria y no se registran de ninguna forma identificable. Una vez completada su búsqueda, la información de la consulta no se conserva de un modo que pudiera vincularse a usted.
• No almacenamos las direcciones de correo electrónico que busca, ni vendemos esta información a terceros ni la utilizamos con fines de marketing. Sus búsquedas siguen siendo privadas.
• No asociamos las consultas con direcciones IP más allá de los registros de seguridad transitorios, que se mantienen únicamente para la protección del sistema y se eliminan automáticamente de forma periódica.

Métricas de transparencia

A continuación se presentan las estadísticas sobre las solicitudes legales y de retirada que hemos recibido: