Política de privacidad del Radar de riesgo
Esta política explica qué datos trata Covercap cuando una persona usa el Radar de riesgo, la herramienta que lee información pública de un dominio de internet y la resume en cinco ejes: privacidad, compliance, reputación digital, terceros y dominios. Aplica a quienes la usan desde Colombia, Argentina o cualquier otro país.
1. Responsable del tratamiento
El responsable es COVERCAP COLOMBIA S.A.S., NIT 9021113873, con domicilio en Calle 81 # 11-68, Bogotá, Colombia (en adelante, "Covercap").
Para cualquier consulta o reclamo sobre datos personales o sobre un escaneo: admin@covercap.co.
2. Qué datos tratamos
El radar se puede usar de dos formas. En el escaneo libre, la persona escribe un dominio y ve el resultado sin dejar datos personales; si después quiere el análisis completo, deja sus datos en el formulario del resultado. En el escaneo con datos, deja sus datos al empezar y escaneamos el dominio de su email.
- Datos de contacto, solo si la persona los deja: nombre, apellido, email de trabajo y, si lo indica, su teléfono.
- El dominio escaneado y lo que leemos de él. Ver la sección 3.
- Datos de la empresa: los que obtenemos de fuentes públicas a partir del dominio, como el nombre, el país y el rubro.
- Resultado: el puntaje de cada eje, los hallazgos y las normas del rubro que se ven o no en el sitio.
- Consentimiento: la fecha y la versión del texto aceptado (
radar-riesgo-consent-2026-11-v1), cuando la persona deja sus datos. - Datos técnicos: la dirección IP y el resultado de la verificación anti-bots de Cloudflare Turnstile, usados solo para prevenir abusos y limitar la cantidad de escaneos.
- Datos de uso: en qué paso está la persona, qué versión de la página vio, de qué campaña o sitio llegó (parámetros UTM y de Google Ads), el navegador, el dispositivo y el país aproximado. No incluyen el nombre, el email, el teléfono ni el dominio escaneado. Si algo falla en la página, también un informe técnico del error.
No pedimos datos sensibles ni datos de menores de edad. La herramienta está pensada para empresas; no debe usarse con un email personal.
3. Qué leemos de un dominio
El escaneo es pasivo: lee lo mismo que cualquier visitante del sitio y los registros públicos de internet. No prueba contraseñas, no escanea puertos, no envía formularios y no intenta entrar a ningún sistema.
- Qué se lee: los registros DNS públicos del dominio (correo, SPF, DMARC, DKIM, CAA y DNSSEC), la portada del sitio, unas pocas páginas legales (privacidad, términos, cookies), el archivo
/.well-known/security.txt, los encabezados de seguridad del servidor y los scripts de terceros que carga la portada. - Dominios parecidos: buscamos dominios con nombres parecidos al escaneado y consultamos sus registros DNS públicos, el registro público de titularidad (RDAP) y el título de su portada. El registro de titularidad puede incluir el nombre de una persona; lo usamos solo para deducir si el dominio es de la misma empresa o de un tercero, y no lo mostramos en la página.
- Dominios de terceros: se puede escanear el dominio de otra empresa, por ejemplo el de un proveedor, porque toda la información es pública. El resultado describe lo que se ve desde afuera: que algo no aparezca en el sitio no significa que la empresa no lo cumpla, y el radar nunca lo afirma.
- Base para escanear sin datos personales: el escaneo libre trata información pública de empresas y no requiere que la persona deje datos. Para los datos personales que pueda contener esa información pública (por ejemplo, el nombre del titular de un dominio), la base es el interés legítimo en evaluar la exposición pública de una empresa, limitado a lo necesario para el resultado [COMPLETAR: legal confirma la base del tratamiento del escaneo libre en Colombia y Argentina].
- Cuánto se guarda: el resultado y los datos crudos del escaneo (encabezados, registros y texto de las páginas leídas) se guardan 30 días [COMPLETAR: legal confirma el plazo de retención de resultados y datos crudos]. Un mismo dominio escaneado de nuevo dentro de las 24 horas reusa el resultado, para no volver a leer el sitio.
- Límites: limitamos la cantidad de escaneos por persona y por dominio, para que el radar no se use para insistir sobre un sitio ajeno.
Una empresa que quiera pedir que no se muestre el resultado de su dominio, o que se borre antes, puede escribir al email de la sección 1.
4. Para qué los usamos
- Leer la información pública del dominio y mostrar el radar.
- Enviar el radar en PDF al email ingresado, cuando la persona deja sus datos.
- Contactar a la persona para ofrecerle el análisis cyber completo o ayuda con seguros, como el seguro cyber. En el escaneo con datos, esto incluye el caso en que el escaneo no se pueda terminar: los datos ya ingresados nos llegan igual para poder hacer el seguimiento.
- Prevenir fraude y abusos del servicio.
- Medir cómo se usa la página, comparar sus dos versiones, detectar y corregir errores y, solo con la autorización de las cookies, medir el rendimiento de nuestras campañas de publicidad.
La base del tratamiento de los datos de contacto es la autorización que la persona da al marcar la casilla de consentimiento.
5. Con quién los compartimos
No vendemos datos personales ni resultados de escaneos. Los compartimos solo con proveedores que los tratan por cuenta de Covercap y bajo sus instrucciones:
- Google Cloud: alojamiento de la aplicación y de la base de datos.
- Cloudflare: verificación anti-bots (Turnstile).
- Proveedores de inteligencia artificial: la lectura de la información pública de la empresa, sin permiso para entrenar modelos con ella.
- Resend: envío del radar por email.
- PostHog: medición del uso de la página (analítica).
- Sentry: registro de errores técnicos de la página.
- Google (Google Analytics y Google Ads): analítica y medición de campañas de publicidad, solo si la persona acepta las cookies.
Con una aseguradora solo compartimos datos si la persona decide avanzar con un seguro, y solo los necesarios para cotizarlo.
6. Transferencias internacionales
Los datos se almacenan en servidores de Google Cloud en Estados Unidos, y algunos proveedores pueden tratarlos en otros países. En todos los casos exigimos niveles de protección adecuados. Al dar su autorización, la persona acepta esta transferencia.
7. Cuánto tiempo los conservamos
El resultado y los datos crudos del escaneo se conservan como dice la sección 3. Los datos de contacto y de la empresa se conservan mientras exista una relación comercial o un interés en ella, y como máximo 24 meses desde el último contacto, salvo que una obligación legal exija un plazo mayor. Los datos técnicos usados para prevenir abusos se conservan por un plazo menor, de hasta 30 días.
8. Derechos del titular
Cualquier persona puede conocer, acceder, actualizar, rectificar y suprimir sus datos, revocar la autorización y pedir prueba de que la dio, escribiendo al email de la sección 1. Para responder podemos pedir que acredite su identidad.
Colombia
Estos derechos se rigen por la Ley 1581 de 2012 y el Decreto 1377 de 2013. Respondemos las consultas en un máximo de 10 días hábiles y los reclamos en un máximo de 15 días hábiles. Una vez agotado ese trámite, el titular puede presentar una queja ante la Superintendencia de Industria y Comercio.
Argentina
Estos derechos se rigen por la Ley 25.326. El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.
9. Seguridad
Aplicamos medidas técnicas y organizativas razonables para proteger los datos: comunicaciones cifradas, cifrado en reposo, acceso restringido al personal que lo necesita y registros de acceso. Los datos crudos de un escaneo no se muestran en la página: solo el resultado.
10. Cookies
El Radar de riesgo usa estas cookies y tecnologías similares (almacenamiento local del navegador):
- Técnicas: las que necesita la verificación de Cloudflare Turnstile para funcionar, y la que guarda la decisión sobre las cookies. No se pueden desactivar desde la página.
- De analítica: PostHog y Google Analytics, para reconocer una visita que vuelve y medir cómo se usa la página. Solo se activan si la persona las acepta.
- De publicidad: Google Ads, para saber si una visita llegó desde nuestros anuncios y medir su resultado. Solo se activan si la persona las acepta.
Sin esa autorización, PostHog mide la visita sin guardar nada en el navegador y Google no se carga. Sentry registra los errores técnicos sin usar cookies. La decisión se puede cambiar en cualquier momento desde el enlace "Cookies" al pie de la página.
11. Cambios a esta política
Si cambiamos esta política, publicamos la versión nueva en esta página con su fecha. Si el cambio afecta las finalidades, pediremos una nueva autorización.