Política de privacidad

Responsable

David Reguera García (HardwareHackingES), NIF 71459921W, dreg@rootkit.es.

Qué datos tratamos y para qué

Visitas a la web

El servidor registra la dirección IP, la fecha y hora, la página solicitada (sin parámetros) y el navegador de cada visita, y conserva esos registros un máximo de 15 días. Además, la página principal guarda temporalmente en memoria tu dirección IP para limitar peticiones abusivas y bloquear ataques: hasta 10 minutos después de tu última visita y, si detecta un ataque, hasta una hora después del último aviso. Finalidad: la seguridad del servicio. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Inscripción, compra y contacto

Si te inscribes o nos escribes por Telegram o por correo electrónico, tratamos los datos que nos facilites (nombre, National ID para el certificado, datos de contacto y los necesarios para el pago y la factura) para gestionar tu plaza y responderte. Base jurídica: la ejecución del contrato o de las medidas precontractuales que nos pidas (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, como las fiscales (art. 6.1.c RGPD). Los conservamos mientras dure la relación y, después, durante los plazos legales. Si usas Telegram, Telegram también trata tus datos como responsable independiente, según su propia política de privacidad.

Certificados

Para emitir tu certificado usamos tu nombre y tu National ID. Te lo enviamos en .pdf por correo electrónico y después borramos el .pdf y el correo de envío. Para que otros puedan verificarlo, el validador solo guarda una huella HMAC-SHA256 que no contiene tu National ID ni tu código. Base jurídica: la ejecución del contrato (art. 6.1.b RGPD) y, para la verificación por terceros, el interés legítimo (art. 6.1.f RGPD). Los detalles están en la página del validador.

Vídeos y mapas de terceros

Los vídeos de YouTube y los mapas de Google Maps solo se cargan si pulsas el botón correspondiente. Hasta entonces no se envía nada a Google. Al pulsarlo, Google recibe tu dirección IP y puede usar cookies según su política de privacidad. Base jurídica: tu consentimiento, que das al pulsar el botón (art. 6.1.a RGPD). Si no quieres darlo, puedes ver el vídeo directamente en YouTube o abrir la ubicación con los botones «Ver en Google Maps».

El consentimiento solo vale para esa carga y puedes retirarlo en cualquier momento: al recargar o volver a abrir la página no se carga nada de Google hasta que pulses otra vez el botón. Las cookies que Google haya instalado puedes borrarlas desde la configuración de tu navegador.

Cookies

Esta web no usa cookies de análisis ni de publicidad, y no instala cookies de terceros salvo que cargues un vídeo o un mapa. Solo el validador de certificados usa una cookie de sesión técnica (ESMEGMATRIX), necesaria para su protección anti-CSRF, que se borra al cerrar el navegador, y el almacenamiento de sesión del navegador para mostrarte los enlaces para compartir. Al ser estrictamente necesarias, no requieren consentimiento (art. 22.2 LSSI). Si cargas un vídeo o un mapa, YouTube o Google Maps pueden instalar sus propias cookies, que puedes borrar desde tu navegador.

Destinatarios

No cedemos tus datos a terceros salvo obligación legal, a Google si cargas un vídeo o un mapa, y a Telegram si nos escribes por ese medio. Son encargados del tratamiento OVHcloud, que aloja la web en un servidor en Alemania y gestiona el correo electrónico en la Unión Europea, y GitHub, Inc. (EE. UU.), que aloja el repositorio privado con el código de la web; esa transferencia internacional se ampara en las cláusulas contractuales tipo de la Comisión Europea incluidas en el acuerdo de protección de datos de GitHub, del que puedes pedirnos copia.

Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, a los tratamientos basados en el interés legítimo (los registros de seguridad y la verificación de certificados) escribiendo a dreg@rootkit.es.

Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad, y retirar tu consentimiento en cualquier momento, escribiendo a dreg@rootkit.es. También atendemos las solicitudes que nos envíes a la dirección que figura en tu certificado. Puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Última actualización: 23 de octubre de 2026.