Privacidad y cumplimiento para software hecho con IA
Audita la privacidad de cualquier SaaS, con evidencia.
Revisamos cookies, rastreadores, aviso de privacidad, llaves expuestas y las normas de tu sector, y te decimos qué exige la ley de cada país donde vendes.
- Revisión pasiva: como un visitante, sin ataques.
- Unión Europea como referencia y leyes de 243 países.
- Indicios con fuente oficial, nunca «aprobado» a ciegas.
14
motores independientes
243
países seleccionables
16
categorías de SaaS
3
modelos de IA en consejo
Cómo funciona
De una URL a un informe que puedes defender
- 01
Visitamos la página como una persona
Dos veces: sin tocar nada y pulsando «Rechazar». Registramos cada cookie, cada petición y cada script. Sin atacar ni enviar formularios.
- 02
Catorce motores buscan indicios
Consentimiento, rastreadores, aviso de privacidad, llaves expuestas, huella digital, normas de tu sector y más. Cada hallazgo lleva su evidencia.
- 03
Un consejo de modelos lee tu aviso
Tres modelos de laboratorios distintos opinan por separado y se revisan entre sí. Un «cumple» solo vale con una cita literal comprobada.
Qué revisamos
Catorce motores, cada uno con su veredicto
Banner de consentimiento
Si existe, si deja rechazar igual de fácil que aceptar y si el rechazo se respeta.
Cookies
Qué cookies se instalan antes de elegir, cuánto duran y si son seguras.
Rastreadores y terceros
A qué empresas y países se envían datos al cargar la página.
Aviso de privacidad
Si existe, si está enlazado y si menciona lo que exigen las leyes de los países auditados.
Documentos legales
Términos, política de cookies, aviso legal, «No vender mis datos» y documentos para clientes empresariales.
Formularios
Qué datos personales piden, a dónde los envían y si informan antes de recogerlos.
Derechos y baja de cuenta
Si la persona puede ejercer sus derechos y eliminar su cuenta sin trámites.
Normas de la categoría
Reglas propias de salud, finanzas, menores, educación, IA, RR. HH. y otras categorías.
Exclusión de venta (GPC)
Si el sitio respeta la señal Global Privacy Control de «no vender ni compartir mis datos».
Funciones de IA
Llamadas a modelos de IA desde el navegador, chatbots y transparencia sobre su uso.
Llaves expuestas
Llaves de API y credenciales visibles en el JavaScript público (error típico de apps hechas con IA).
Huella digital
Técnicas para identificar el navegador sin cookies (canvas, WebGL, audio, fuentes).
Transporte seguro
HTTPS, versión de TLS, certificado, HSTS y contenido mixto.
Cabeceras de seguridad
CSP, Referrer-Policy, protección contra incrustación y otras cabeceras.
Honestidad primero
Lo que una auditoría por URL puede y no puede demostrar
Cada informe muestra su cobertura: cuántos requisitos se comprueban desde fuera, cuántos solo en parte y cuáles necesitan acceso al sistema.
Sí demuestra
Rastreo antes del consentimiento, rechazo ignorado, llaves expuestas, avisos incompletos, datos que salen a otros países.
No puede ver
La base de datos, el control de acceso, lo que hay detrás del inicio de sesión, el rastreo desde el servidor y los contratos.