Tus datos en SENTRI

Tu privacidad, en cinco respuestas

¿Quién cuida tus datos?

SENTRI, servicio del titular identificado en el aviso legal. Puedes escribir a contacto@sentri.es.

¿Para qué los usamos?

Para abrir tu espacio, hacer los análisis que pidas, mostrarte resultados y recordar tus decisiones. Las conexiones con otros servicios son opcionales.

¿Por qué podemos hacerlo?

La cuenta y los análisis forman parte de la prueba que solicitas. Las conexiones y consultas opcionales requieren tu autorización. Limitamos intentos y protegemos el servicio por seguridad.

¿Quién puede recibirlos?

Cloudflare aloja SENTRI, OVHcloud procesa búsquedas y retratos opcionales, y Resend envía códigos de acceso y los recordatorios que actives. Cada fuente externa recibe solo el dato necesario para una consulta que autorices.

¿Qué puedes decidir?

Puedes exportar o eliminar tu espacio desde Ajustes, desconectar Gmail y escribirnos para ejercer tus derechos. Abajo explicamos los plazos, las copias de seguridad y cómo reclamar.

Datos y finalidades

Con una invitación usamos un identificador privado del PIN y tu nombre de perfil para gestionar tu espacio; el PIN no exige correo de registro. También puedes abrir una cuenta por correo: Resend envía un código temporal a la dirección que indiques. Guardamos cifrada una huella del código durante diez minutos y, al confirmar, tu correo y la sesión cifrados. El PIN se guarda como huella criptográfica, nunca en texto dentro de la aplicación. Guardamos los datos que decidas analizar, evidencias públicas, informes, decisiones y solicitudes para prestarte el servicio solicitado. El documento identificativo y las conexiones externas son opcionales y requieren confirmación específica.

Si eliges «Entrar con Google», Google confirma tu identidad y SENTRI recibe tu correo verificado, un identificador estable de tu cuenta de Google y los datos básicos de perfil incluidos en ese inicio. Usamos esos datos para abrir el mismo espacio privado aunque cambies el correo de Google. Ese acceso no permite leer Gmail ni administrar YouTube; cada conexión se solicita aparte cuando decides usarla. La entrada con Google no conserva una credencial de acceso a Google. Puedes cerrar tu sesión o eliminar tu espacio desde Ajustes.

La cuenta y el análisis solicitado se gestionan para prestar la beta que solicitas. Las conexiones opcionales se basan en tu autorización y puedes revocarlas. Los controles de acceso, cuotas y registros de seguridad sirven para proteger el servicio frente al abuso. Los contadores operativos agregados no guardan los textos de búsqueda, direcciones IP ni mensajes de error.

Quién recibe datos

Cloudflare aloja la aplicación y la base de datos. OVHcloud aloja los motores de búsqueda de SENTRI y el procesamiento opcional de retratos. Resend entrega los códigos de acceso y, si los activas, avisos genéricos para revisar gestiones. Esos avisos no incluyen webs, notas ni resultados de tu análisis. El acceso del propietario sigue protegido además por Cloudflare Access. Al iniciar una consulta, los buscadores y fuentes indicados en su confirmación reciben los identificadores necesarios. Si autorizas buscar perfiles, GitHub, GitLab, Stack Overflow, Hacker News, Bluesky y, cuando esté habilitado, Codeberg pueden recibir el nombre de usuario o alias necesario para comprobar un perfil público. No enviamos automáticamente datos a todas las herramientas de SENTRI.

Las comprobaciones gratuitas de filtraciones usan la API pública de Powered by LeakCheck, que recibe una huella abreviada del correo en vez de su dirección completa. Una segunda fuente recibe el correo solo si das autorización específica.

Si activas la vigilancia de filtraciones en Mi cuenta, SENTRI consulta cada 30 días en LeakCheck los correos verificados de tu análisis mediante una huella parcial. Cada revisión completa usa una comprobación de filtraciones de tu plan; si no quedan usos, espera. Solo te enviamos un aviso genérico cuando una fuente no figuraba en tu revisión anterior. Ese aviso no demuestra que la filtración sea reciente y no incluye direcciones ni nombres de fuentes. Puedes detener la vigilancia en Mi cuenta; no se hacen consultas periódicas si no la activas. Guardamos cifradas tu elección, la fecha prevista y el informe en tu espacio privado.

Si autorizas Gmail, Google te mostrará un permiso que técnicamente permite leer mensajes del buzón porque SENTRI necesita buscar los que podrían indicar cuentas o suscripciones. SENTRI solo solicita sus cabeceras necesarias, como remitente, asunto, fecha y opciones de baja; no descarga cuerpos ni adjuntos. Si autorizas Vision, Google recibe una copia de la foto sin metadatos. La conexión directa de Gmail está en revisión por Google: si eliges conectarla, Google puede mostrar un aviso de aplicación no verificada o no permitir el permiso en tu cuenta. Si no puedes conectarla, puedes revisar en tu propio navegador un archivo de correo que elijas, sin subirlo a SENTRI. La búsqueda de imágenes requiere su autorización específica cuando esté disponible para su cuenta. No vendemos informes ni cedemos identidades a un directorio público.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Antes de ampliar la beta comercial deben documentarse contratos de encargo, subencargados y garantías de transferencia aplicables; la ubicación de una web no acredita por sí sola esas garantías.

Tu buzón privado MASK

Si creas una dirección MASK, SENTRI recibe en el VPS de OVHcloud los correos enviados a esa dirección y guarda en Cloudflare su remitente declarado, asunto, fecha y texto. El contenido se muestra solo en tu espacio. Eliminamos el correo original tras procesarlo y no conservamos adjuntos ni cargamos imágenes remotas. El texto se comprime antes de cifrarlo; la dirección, el contenido y tus decisiones se mantienen separados de los demás usuarios.

El buzón admite hasta 100 mensajes y conserva los recibidos durante 60 días. Los que envías a la papelera se pueden recuperar durante 7 días. Un mensaje que exceda el tamaño o los límites de recepción puede rechazarse. MASK no permite enviar correos. Puedes borrar tu espacio desde Ajustes; la retirada de copias de seguridad sigue el plazo general indicado abajo. El remitente declarado puede falsificarse: revisa los enlaces y códigos antes de usarlos.

Si conectas tu Gmail

Conectar Gmail es opcional y está en revisión por Google; su autorización puede no estar disponible para todas las cuentas. Sirve para encontrar posibles cuentas a partir de mensajes de registro y reunir tus suscripciones de correo. Mientras no esté disponible, puedes revisar una copia local de tu correo desde Conectar cuentas; ese archivo no se transmite a SENTRI ni se añade a tu informe guardado. Esta revisión es distinta de buscar si tu dirección aparece en una filtración.

Qué leemos

Google muestra un permiso de lectura del buzón. SENTRI utiliza esa conexión para consultar tu dirección, los identificadores y fechas de mensajes, el remitente, el asunto de mensajes de registro y las cabeceras de suscripción. Antes de una baja también comprueba las cabeceras de autenticación del remitente. No descarga el cuerpo de los mensajes ni sus archivos adjuntos. El permiso de lectura es más amplio que los datos que utiliza SENTRI; no pedimos permiso para enviar mensajes.

Qué puedes cambiar en tu buzón

Solo si eliges bloquear o silenciar un remitente solicitamos el permiso adicional de filtros. Tras tu confirmación, podemos crear un filtro para archivar sus próximos mensajes o enviarlos a Papelera y deshacer un filtro creado por SENTRI. Esto no cierra tu cuenta en la empresa ni borra sus datos. Una baja de suscripción, cuando está disponible, envía una petición al enlace de baja del remitente después de que la apruebes.

Dónde guardamos los datos

Las credenciales de conexión y los informes se guardan cifrados en Cloudflare, separados por usuario. Conservamos los datos necesarios para mostrar tus resultados, recordar tus gestiones y continuar una revisión interrumpida. Los datos de Gmail no se envían a los motores de búsqueda pública, no se venden, no se usan para publicidad ni para entrenar modelos de IA.

Para qué se pueden usar

El uso y la transferencia de información recibida de las APIs de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado. El acceso humano a estos datos se limita a tu autorización expresa para una asistencia concreta, necesidades de seguridad o una obligación legal.

Cómo desconectar y borrar los informes

Al desconectar Gmail, SENTRI elimina de su almacenamiento activo las credenciales, los informes de cuentas y suscripciones y las acciones sobre mensajes; invalida las tareas pendientes y solicita a Google revocar la conexión. Si guardaste un seguimiento para cerrar una cuenta, ese seguimiento conserva el correo, el sitio, tus notas y el estado que marcaste para que puedas retomarlo sin conectar Gmail. Si activaste avisos, puedes desactivarlos desde el seguimiento; SENTRI enviará al correo verificado de acceso un mensaje genérico cuando toque revisar una gestión, sin incluir datos del caso. Puedes borrarlo al eliminar tu espacio de SENTRI. Desconectar Gmail no elimina mensajes de tu buzón ni deshace filtros ya creados en Gmail. Puedes revisar y retirar el acceso también desde las conexiones de tu cuenta de Google. Las copias previas siguen el plazo de conservación de copias indicado a continuación; no se incluyen credenciales de Gmail en las exportaciones de respaldo de SENTRI.

Si conectas YouTube

Esta función es opcional y actualmente está en una prueba limitada; aún no está disponible para todas las cuentas. Google mostrará un permiso de administración de tu cuenta de YouTube, más amplio que las acciones que SENTRI realiza. SENTRI puede consultar los canales a los que estás suscrito y, solo después de que selecciones y confirmes cada baja, cancelar esas suscripciones. Si proporcionas la dirección de un vídeo y autorizas el permiso específico, puede mostrar comentarios de nivel superior publicados allí por tu propio canal. También puedes elegir en tu dispositivo un archivo CSV o JSON con identificadores de comentarios: SENTRI envía solo esos identificadores a Google para comprobar cuáles pertenecen a tu canal. Únicamente borra los comentarios que selecciones y confirmes. Sin ese archivo o la dirección de un vídeo, no localiza todos tus comentarios de YouTube. SENTRI no borra vídeos automáticamente ni puede borrar un canal. La retirada de vídeos propios es una función piloto desactivada por defecto. Si se habilita expresamente para la cuenta propietaria, exige actualizar la lista del canal, elegir un vídeo propio y confirmar su borrado por separado; no está disponible para invitados.

La credencial se guarda cifrada y separada por cuenta. Para confirmar una acción guardamos temporalmente huellas de los identificadores de suscripciones o comentarios; la selección deja de ser válida a los diez minutos. Si confirmas una retirada, conservamos en tu espacio un historial cifrado con fecha, tipo de acción, identificador y estado, sin el texto del comentario ni el nombre del canal. Se depura al cumplir 90 días en la siguiente limpieza horaria y puedes borrarlo antes desde YouTube en SENTRI; desconectar YouTube no borra ese historial para que puedas revisar las acciones previas. El archivo que eliges para importar comentarios se lee en tu navegador y no se guarda en el servidor. No incluimos credenciales ni esta selección temporal en las copias descargables de respaldo. Puedes desconectar YouTube para borrar la conexión y la selección del almacenamiento activo; SENTRI solicita además la revocación a Google. Google recibe las consultas y bajas que autorices. Puedes retirar el acceso desde las conexiones de tu cuenta de Google.

Informes de correo de empresas

Si activas voluntariamente la recepción de informes DMARC para un dominio empresarial verificado, terceros pueden enviarnos informes agregados sobre intentos de usar ese dominio para enviar correo. Incluyen dominios remitentes, direcciones IP de origen, número de mensajes y resultados técnicos de autenticación. Esos datos no confirman por sí solos quién envió cada mensaje ni contienen el texto de los correos. Los asociamos solo al espacio de la empresa titular, los guardamos cifrados y los eliminamos tras 90 días mediante la limpieza periódica. El servidor de correo de OVHcloud conserva los mensajes recibidos temporalmente mientras los entrega y procesa; SENTRI guarda únicamente el resumen necesario para mostrártelo. Solo las personas autorizadas de esa empresa pueden consultar sus informes.

Conservación y seguridad

El camuflaje facial es opcional: solo después de autorizarlo enviamos tu retrato al servidor privado de SENTRI, pasando por Cloudflare. Allí preparamos una copia con cambios en el rostro y sin los metadatos personales del original; las imágenes no se envían a los autores del algoritmo ni se usan para entrenar modelos. El archivo de entrada se elimina al terminar el trabajo. La copia preparada se elimina del servidor al completar su transferencia para la descarga; si la transferencia se interrumpe o no la solicitas, se elimina como máximo a los 30 minutos de terminar. Los archivos temporales se guardan en memoria del servidor, separados por cuenta y sin copias de seguridad. La limpieza de metadatos sin camuflaje se realiza en tu dispositivo.

Los informes permanecen en tu espacio para que puedas consultarlos mientras dure esta beta, hasta que los elimines o se cierre el servicio. La caducidad de las consultas no elimina los informes. Antes de ampliar el servicio se publicará el plazo concreto de inactividad y su procedimiento de supresión.

Los datos e informes se cifran en el servidor con AES-256-GCM; los informes extensos pueden comprimirse antes de cifrarlos para ocupar menos espacio. Las cuentas nuevas usan identificadores derivados con una clave secreta; algunas cuentas anteriores conservan identificadores de la versión previa hasta su migración. El operador de la infraestructura administra las claves: no es cifrado de extremo a extremo. Las copias de seguridad locales también están cifradas y se revisan manualmente para conservar solo las necesarias, con un máximo operativo de 30 días. La recuperación del proveedor puede conservar versiones durante su ventana de recuperación.

El marcador de la invitación o del correo verificado y los contadores mínimos de uso permiten evitar nuevas pruebas después de borrar un análisis. Los intentos de acceso se limitan mediante una huella cifrada con clave de la dirección IP durante ventanas de quince minutos; los registros temporales de este límite se depuran. Se guardan como huellas, separadas de los informes. Puedes solicitar su revisión o supresión; si se necesita conservar un dato por una obligación o reclamación se te explicará el motivo.

Tus derechos

Puedes exportar tu espacio y eliminarlo desde Ajustes. Para acceso, rectificación, supresión, oposición, limitación o portabilidad, escribe a contacto@sentri.es. No envíes una copia completa de tu DNI por defecto: se solicitará solo lo necesario si hay dudas razonables de identidad.

Puedes retirar autorizaciones sin afectar al tratamiento previo legítimo y reclamar ante la Agencia Española de Protección de Datos. SENTRI no borra por sí mismo publicaciones de terceros ni toma decisiones automatizadas con efectos jurídicos sobre ti.