Última actualización: 4 de agosto de 2026
Esta Política de Privacidad explica quién trata sus datos personales, qué datos son, con qué finalidad y con qué base jurídica, cuando usted visita https://detectordebulos.com, utiliza la extensión de navegador Detector de Bulos —en cualquiera de sus planes, incluido el gratuito—, adquiere una licencia o se comunica con nosotros. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD), a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y a la Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
1. Responsable del tratamiento
| Titular | HOLOMENTS SL (Sociedad Limitada Unipersonal) |
| CIF | B05359062 |
| Domicilio | Avenida Litoral, 45, Portal I, 1.ª planta, 29680 Estepona (Málaga), España |
| Datos registrales | Inscrita en el Registro Mercantil de Málaga, tomo 6028, libro 4935, folio 16, sección 8, hoja MA-160587, inscripción 1.ª. Fecha de constitución: 14 de abril de 2021; fecha de inscripción: 19 de abril de 2021 |
| Sitio web | https://detectordebulos.com |
| Correo de contacto | info@detectordebulos.com |
HOLOMENTS SL no ha designado delegado de protección de datos, al no concurrir ninguno de los supuestos del artículo 37 del RGPD. Para cualquier cuestión relacionada con esta política puede escribir a info@detectordebulos.com, que es el único buzón de contacto habilitado.
2. El contenido que usted analiza: motor gestionado y opción BYOK
Este es el punto más importante de esta política, y conviene entenderlo antes que ningún otro. Detector de Bulos ofrece dos formas de analizar contenido, y el recorrido de sus datos es distinto en cada una: el motor gestionado, activo por defecto en todos los planes, y la opción BYOK («traiga su propia clave»), disponible en todos los planes: en el plan Gratuito mantiene el mismo límite mensual de verificaciones, y en los planes Pro y Familia su uso no está limitado por nuestras cuotas.
2.1. Motor gestionado (modo por defecto en todos los planes)
Cuando usted verifica contenido con el motor gestionado:
- El texto que somete a análisis viaja cifrado mediante HTTPS desde su navegador hasta nuestro servidor api.detectordebulos.com, que se ejecuta sobre Oracle Cloud Infrastructure en la región eu-madrid-1, situada en Madrid (España).
- Nuestro servidor no almacena el contenido analizado: lo procesa y conserva únicamente un resumen criptográfico (hash SHA-256) en el registro de uso, que sirve para contabilizar el consumo y no permite reconstruir el contenido original. Ni el texto ni la respuesta del modelo se escriben en registros.
- Caché de veredictos. Para responder al instante cuando el mismo contenido —un bulo que circula— lo analizan varias personas, conservamos durante un máximo de 30 días, asociados al hash del contenido y sin vínculo con ninguna licencia ni usuario, las afirmaciones extraídas, su veredicto, el razonamiento y los enlaces de las fuentes; nunca el texto completo analizado. Si las afirmaciones contienen datos que parezcan personales (correos, teléfonos, identificadores), el resultado no se guarda.
- Veredictos públicos. Cuando un mismo contenido ha sido analizado desde al menos tres licencias distintas —lo que indica material en circulación y no un texto privado—, su veredicto puede publicarse en una página del sitio (detectordebulos.com/v/…) con las afirmaciones, el veredicto y las fuentes, sin ningún dato del usuario. Si cree que una página de veredicto incluye información que no debería ser pública, escríbanos y la retiraremos.
- Otros canales del motor gestionado. La demostración de la portada del sitio y, cuando se active, el servicio de verificación por WhatsApp utilizan el mismo motor con las mismas reglas: el contenido se procesa sin almacenarse y solo se conservan el hash y el registro de uso. En WhatsApp, el número del remitente se utiliza únicamente para responder y aplicar el límite diario, en forma de hash, y no se almacena.
- El análisis lo realiza un modelo de inteligencia artificial alojado en la propia infraestructura de HOLOMENTS SL, en el mismo entorno de Oracle Cloud de la región eu-madrid-1. El contenido analizado no se reenvía a ningún proveedor externo de IA y no sale del Espacio Económico Europeo. Si en el futuro el motor gestionado pasara a apoyarse en un proveedor externo de inferencia, esta política se actualizará antes de su activación identificando al proveedor, su ubicación y las garantías aplicables.
- La base jurídica es la ejecución del contrato (art. 6.1.b RGPD): analizar el contenido con el modelo de IA es la prestación misma del servicio de verificación que usted solicita.
- La verificación de audio todavía no está operativa: hoy no se procesa ningún dato de audio en el motor gestionado. Cuando se active en los planes que la incluyen, el audio seguirá el mismo tránsito sin almacenamiento y, si su transcripción se encomendara a un proveedor externo, esta política lo identificará —con su ubicación y garantías— antes de la activación de la función.
2.2. Opción BYOK (disponible en todos los planes)
Si usted activa la opción BYOK, es usted quien elige el proveedor de inteligencia artificial (OpenAI, Anthropic, Google u otros), quien contrata la cuenta con ese proveedor y quien configura su propia clave de API en la extensión. En ese caso:
- El contenido que usted somete a análisis —el texto del artículo o publicación que tiene en pantalla, o el audio de la pestaña o del micrófono— viaja directamente desde su navegador a la API del proveedor de IA que usted ha elegido.
- Ese contenido no pasa en ningún momento por servidores de HOLOMENTS SL. No lo recibimos, no lo almacenamos y no podemos acceder a él.
- Respecto de ese contenido, HOLOMENTS SL no es responsable ni encargado del tratamiento: sencillamente no interviene en él. La relación jurídica es directa entre usted y el proveedor de IA que ha contratado.
- Por tanto, es la política de privacidad de ese proveedor la que rige ese tratamiento, incluidos sus plazos de conservación, sus transferencias internacionales y el uso o no del contenido para entrenar modelos. Le recomendamos leerla antes de configurar su clave.
- Su clave de API se guarda en el almacenamiento local de su navegador, en su dispositivo. No se envía a HOLOMENTS SL.
En ambos escenarios, la captura de audio del micrófono solo se activa tras un permiso explícito concedido por usted en el navegador, y puede revocarse en cualquier momento desde la configuración del propio navegador.
2.3. Alertas opcionales por Telegram o webhook (modo silencioso)
La extensión incluye un modo silencioso, desactivado por defecto, que puede avisarle cuando detecta contenido de riesgo. Si usted lo activa y configura un destino de avisos, la extensión envía —directamente desde su navegador— la dirección y el título de la página señalada, el veredicto y, en el caso del webhook, la dirección de correo de aviso que usted mismo haya escrito. Los destinos posibles son un bot de Telegram creado y controlado por usted (a través de la API de Telegram) o un punto de conexión webhook que usted decide (por ejemplo, n8n, Zapier o un servidor propio). HOLOMENTS SL no recibe estos avisos ni interviene en su envío: los destinos son suyos, los datos viajan de su navegador a sus propios servicios y puede desactivar el envío en cualquier momento desde la configuración de la extensión. La relación con Telegram o con el servicio de webhook que elija se rige por las condiciones de esos proveedores.
Recomendación práctica: evite someter a análisis contenido que incluya datos personales de terceros, información confidencial o documentación sujeta a secreto profesional, ya que ese contenido se transmitirá al motor correspondiente: nuestro servidor en el motor gestionado, o el proveedor que usted haya configurado si utiliza la opción BYOK.
3. Qué datos tratamos, con qué finalidad y con qué base jurídica
Estos son exactamente los tratamientos que realizamos:
| Datos | Finalidad | Base jurídica |
|---|---|---|
| Nombre y apellidos, correo electrónico, dirección de facturación, NIF o CIF cuando se solicita factura, y teléfono si lo facilita | Gestionar la compra, emitir la factura y mantener la relación contractual | Ejecución del contrato (art. 6.1.b RGPD) y obligación legal en lo relativo a la facturación (art. 6.1.c RGPD) |
| Datos del pedido: plan contratado, importe, moneda, fecha e identificador de la transacción devuelto por la pasarela de pago | Tramitar el pedido, gestionar suscripciones recurrentes, devoluciones y reclamaciones | Ejecución del contrato (art. 6.1.b RGPD) |
| Datos de licencia alojados en nuestra API (api.detectordebulos.com): clave de licencia almacenada como hash SHA-256, correo electrónico asociado, plan, estado de la licencia, contadores de uso mensual e identificadores de los dispositivos en los que se activa | Emitir y validar la licencia, activar la extensión, aplicar las cuotas de uso del plan y hacer cumplir el límite de dispositivos del plan contratado (1 dispositivo en el plan Gratuito, 2 en Pro, 5 en Familia y 30 en Aula) | Ejecución del contrato (art. 6.1.b RGPD) para la emisión y validación; interés legítimo en la prevención del uso fraudulento y del abuso del límite de dispositivos (art. 6.1.f RGPD) |
| Identificador de dispositivo del plan gratuito: un UUID aleatorio generado por la propia extensión, no vinculado a su nombre, a su correo electrónico ni a ningún otro dato identificativo | Emitir automáticamente la licencia gratuita ligada a ese dispositivo y aplicar sus límites: 20 verificaciones de texto al mes, sin transcripción de audio y un único dispositivo | Ejecución del contrato (art. 6.1.b RGPD) |
| Contenido sometido a análisis a través del motor gestionado (texto y, en los planes que lo incluyen, audio) | Prestar el servicio de verificación: el contenido transita por nuestro servidor sin almacenarse y se reenvía al proveedor de IA, tal y como se describe en el apartado 2.1 | Ejecución del contrato (art. 6.1.b RGPD) |
| Registro de uso del motor gestionado: identificador de licencia, tipo de operación, unidades consumidas y hash SHA-256 del contenido analizado (que no permite reconstruir el contenido) | Contabilizar el consumo mensual, aplicar los límites del plan y prevenir el abuso del servicio | Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la prevención del abuso (art. 6.1.f RGPD) |
| Correo electrónico de entrega | Enviarle la clave de licencia y las comunicaciones estrictamente necesarias sobre el servicio (renovaciones, incidencias, cambios relevantes) | Ejecución del contrato (art. 6.1.b RGPD) |
| Correo electrónico y contenido de sus consultas | Atender el soporte y las solicitudes que nos dirija | Ejecución del contrato o interés legítimo en atender a quien nos contacta (arts. 6.1.b y 6.1.f RGPD) |
| Correo electrónico, en caso de suscripción a comunicaciones comerciales | Enviar novedades y ofertas sobre nuestros productos | Consentimiento (art. 6.1.a RGPD) o el supuesto del art. 21.2 LSSI para productos similares a los ya contratados. Puede darse de baja en cualquier momento |
| Datos de facturación y contabilidad | Cumplir obligaciones fiscales, contables y mercantiles | Obligación legal (art. 6.1.c RGPD) |
| Registros técnicos del servidor: dirección IP, fecha y hora de acceso y datos del navegador | Mantener la seguridad, la disponibilidad y la integridad del sitio y de la API | Interés legítimo en la seguridad de los sistemas (art. 6.1.f RGPD) |
El plan gratuito no requiere registro ni compra: la extensión genera un identificador de dispositivo aleatorio y nuestra API emite automáticamente una licencia ligada a ese identificador. Ese identificador no está vinculado a su nombre ni a su correo electrónico, por lo que, por sí solo, no nos permite saber quién es usted.
No tratamos datos de tarjetas bancarias. Los datos de pago se introducen directamente en el entorno seguro de la pasarela y HOLOMENTS SL no llega a verlos ni a almacenarlos. No realizamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles de comportamiento.
4. Destinatarios de los datos
No cedemos sus datos a terceros, salvo obligación legal. Sí trabajamos con los siguientes proveedores, que acceden a datos personales como encargados del tratamiento o, en el caso de la pasarela de pago, como responsables independientes de su propia actividad:
| Proveedor | Función |
|---|---|
| Stripe | Pasarela de pago: procesa el cobro, las suscripciones recurrentes y las devoluciones |
| IONOS | Servicio de correo saliente (SMTP) para el envío de la licencia y alojamiento del dominio |
| Oracle Cloud | Infraestructura sobre la que se ejecutan la API de licencias y el motor gestionado (api.detectordebulos.com), incluido el modelo de IA autoalojado, en la región eu-madrid-1 (Madrid, España) |
El modelo de inteligencia artificial del motor gestionado se ejecuta en la propia infraestructura contratada por HOLOMENTS SL, por lo que hoy ningún proveedor externo de IA recibe el contenido que usted analiza. La verificación de audio todavía no está operativa; si al activarse su transcripción se encomendara a un proveedor externo, se incorporará a esta tabla —con su ubicación— antes de la activación de la función.
También pueden comunicarse datos a la Administración tributaria, a entidades bancarias y a juzgados y fuerzas y cuerpos de seguridad cuando exista una obligación legal de hacerlo.
5. Transferencias internacionales
Procuramos que el tratamiento se realice dentro del Espacio Económico Europeo. Cuando alguno de los proveedores anteriores trate datos fuera del EEE, lo hará al amparo de las garantías previstas en el capítulo V del RGPD (artículos 44 a 49): una decisión de adecuación de la Comisión Europea o, en su defecto, cláusulas contractuales tipo con medidas complementarias. Puede solicitarnos información sobre la garantía concreta aplicable a cada proveedor escribiendo a info@detectordebulos.com.
La infraestructura de nuestra API —tanto la de licencias como la del motor gestionado— se ejecuta en la región eu-madrid-1 de Oracle Cloud Infrastructure, situada en Madrid (España), por lo que los datos de licencia y los registros de uso no salen del Espacio Económico Europeo.
El contenido analizado con el motor gestionado tampoco sale del Espacio Económico Europeo: el modelo de IA se ejecuta en la propia infraestructura de HOLOMENTS SL en la región eu-madrid-1. Hoy, por tanto, no se produce ninguna transferencia internacional del contenido analizado. Si en el futuro el motor gestionado incorporase un proveedor externo situado fuera del EEE, la transferencia se ampararía en alguna de las garantías del capítulo V del RGPD y esta política se actualizaría antes de su activación.
Las transferencias de contenido que se produzcan hacia el proveedor de IA que usted haya elegido al utilizar la opción BYOK quedan fuera de este apartado, porque no las realiza HOLOMENTS SL, sino su propio navegador en el marco del contrato que usted mantiene con ese proveedor.
6. Plazos de conservación
| Datos | Conservación |
|---|---|
| Contenido analizado a través del motor gestionado | No se almacena: se procesa en el servidor y se descarta. Solo se conserva el hash SHA-256 en el registro de uso |
| Caché de veredictos (afirmaciones extraídas, veredicto, razonamiento y fuentes; nunca el texto completo) | 30 días desde el último uso, salvo los veredictos publicados como página pública, que se conservan mientras la página exista |
| Registro de uso del motor gestionado (contadores y hash SHA-256) | Mientras la licencia esté activa y, como máximo, doce meses después de su extinción |
| Datos de licencia (hash de la clave, correo, plan, estado) | Mientras la licencia esté activa y, después, durante el plazo de prescripción de las acciones derivadas del contrato |
| Identificadores de dispositivo | Mientras el dispositivo permanezca vinculado a la licencia. Se eliminan al desvincular el dispositivo o al extinguirse la licencia |
| Facturas y documentación contable | Seis años, conforme al artículo 30 del Código de Comercio, y cuatro años a efectos fiscales conforme a la Ley 58/2003 General Tributaria |
| Consultas de soporte | Mientras sea necesario para resolverlas y, después, durante el plazo de prescripción de posibles reclamaciones |
| Suscripción a comunicaciones comerciales | Hasta que retire el consentimiento o se dé de baja |
| Registros técnicos del servidor | un máximo de 30 días, transcurridos los cuales se eliminan automáticamente mediante una tarea programada de purga |
7. Control parental y datos de menores
El sitio y la compra de licencias están dirigidos exclusivamente a personas mayores de edad con capacidad para contratar. No comercializamos productos a menores ni recogemos deliberadamente sus datos a través de este sitio.
El plan Familia ya está disponible para su contratación. La funcionalidad de control parental es una característica futura que todavía no está incluida en la extensión: se incorporará al plan Familia sin coste adicional cuando se publique. Cuando esté disponible, conviene tener claro el reparto de responsabilidades:
- La instalación y la configuración del control parental en el dispositivo de un menor corresponden siempre al padre, madre o tutor legal, nunca al propio menor.
- La persona adulta que la instala actúa como responsable de esa supervisión y asume íntegramente la responsabilidad sobre la instalación, sobre informar previamente al menor de que su actividad va a ser supervisada de forma comprensible para su edad, y sobre el uso que haga de los informes obtenidos.
- HOLOMENTS SL proporciona la herramienta y no accede a los informes de supervisión. El contenido analizado en el dispositivo del menor sigue los escenarios descritos en el apartado 2: con el motor gestionado transita por nuestros servidores sin almacenarse, y con la opción BYOK no pasa por ellos.
- Los datos que HOLOMENTS SL trata en relación con ese plan son los del adulto que contrata la licencia, no los del menor.
Si tiene conocimiento de que un menor nos ha facilitado datos personales sin la intervención de su representante legal, escríbanos a info@detectordebulos.com y procederemos a su supresión.
8. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas conforme al artículo 32 del RGPD. Entre otras: cifrado del tráfico mediante HTTPS, almacenamiento de las claves de licencia en forma de hash SHA-256 —de modo que la clave en claro no queda guardada en nuestros sistemas—, control de acceso restringido a las personas que lo necesitan y copias de seguridad de la información de licencias. El contenido analizado a través del motor gestionado no se escribe en registros ni en bases de datos: de él solo se conserva un hash SHA-256, del que no puede reconstruirse el contenido original. Ningún sistema es invulnerable, pero mantenemos los procedimientos necesarios para detectar y notificar brechas de seguridad cuando corresponda.
9. Sus derechos
Como interesado, usted puede ejercer en cualquier momento los siguientes derechos:
- Acceso: saber qué datos suyos tratamos y obtener una copia.
- Rectificación: corregir los datos inexactos o incompletos.
- Supresión: solicitar que se eliminen cuando ya no sean necesarios, con los límites derivados de nuestras obligaciones legales de conservación.
- Oposición: oponerse a los tratamientos basados en interés legítimo, incluido el envío de comunicaciones comerciales.
- Limitación: pedir que se suspenda el tratamiento mientras se verifica una impugnación.
- Portabilidad: recibir en formato estructurado y de uso común los datos que nos haya facilitado y tratemos por consentimiento o contrato.
- Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
Para ejercerlos, escriba a info@detectordebulos.com indicando el derecho que desea ejercer y acompañando una copia de un documento que acredite su identidad. Responderemos en el plazo de un mes, ampliable en dos meses más cuando la solicitud sea compleja.
Dos particularidades. Primera: respecto del contenido analizado mediante la opción BYOK, los derechos deben ejercerse ante el proveedor de IA que usted haya contratado, porque HOLOMENTS SL no interviene en ese tratamiento. Segunda: en el plan gratuito, la licencia está ligada a un identificador de dispositivo aleatorio que no está vinculado a su nombre ni a su correo electrónico; para atender su solicitud puede ser necesario que nos facilite ese identificador y, si aun así no podemos identificarle, se lo comunicaremos conforme al artículo 11.2 del RGPD.
Si considera que no hemos atendido correctamente su solicitud, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es), que es la autoridad de control competente.
10. Cookies
Este sitio utiliza cookies propias y, en su caso, de terceros. La información detallada sobre su tipología, finalidad y forma de gestionarlas se encuentra en nuestra Política de Cookies. Las cookies que no son estrictamente necesarias solo se instalan con su consentimiento, conforme al artículo 22.2 de la LSSI-CE.
11. Límite del servicio
Detector de Bulos es una ayuda a la decisión, no un detector infalible de verdad. Los modelos de inteligencia artificial pueden equivocarse, generar información inventada o estar desactualizados. Sus veredictos, niveles de confianza y fuentes deben interpretarse como un apoyo al criterio propio, nunca como un dictamen definitivo, y no deben utilizarse como única base para decisiones importantes de carácter informativo, sanitario, financiero, jurídico o profesional.
12. Cambios en esta política
Podemos actualizar esta Política de Privacidad para adaptarla a cambios normativos, técnicos o en el propio servicio. La versión vigente será siempre la publicada en esta página, con su fecha de última actualización. Cuando los cambios sean sustanciales y afecten a tratamientos basados en su consentimiento, se lo comunicaremos por correo electrónico.